日前,全球領先的虛擬數據中心與云數據中心應用交付和應用安全解決方案提供商Radware(NASDAQ:RDWR)公司宣布,Radware憑借基于行為分析的實時攻擊緩解設備DefensePro與美國一家國家金融服務公司成功簽署了數百萬美元金額的大單。
除特征碼檢測之外,DefensePro還采用了多個檢測和緩解模塊,包括自適應行為分析和質詢響應技術,可以實時檢測并緩解零日攻擊、DoS/DDoS攻擊和應用濫用攻擊等新興網絡攻擊,而且無需人工干預,同時也不會阻斷合法用戶流量。
針對銀行網絡發起的攻擊屢見不鮮,尤其是分布式拒絕服務(DDoS)攻擊和數據泄露攻擊已經對多數大型銀行造成了嚴重困擾。位于美國西海岸的金融機構在反復檢測了多個安全廠商的DDoS攻擊防護解決方案之后,最終選用了Radware的解決方案,對其位于美國的多個數據中心實施安全防護,特別是防御基于SSL的攻擊。
由于基于SSL的攻擊具有規避特性和加密特性,許多網絡安全工具并不能成功檢測到這一攻擊,該金融服務公司在系統中集成了RadwareAlteonNG,用來解密入站流量并將其發送至DefensePro。AlteonNG為所有基于Web、云和移動的應用提供了先進的端到端本地及全局負載均衡功能。DefensePro和AlteonNG都是Radware攻擊緩解系統(AMS)的核心產品。
Radware安全解決方案副總裁CarlHerberger表示:“金融機構一直都是網絡攻擊的重點目標,因此對這些攻擊進行高質量的實時檢測和緩解至關重要。攻擊者們意識到這一點之后,開始利用SSL對攻擊進行加密,因此會造成銀行防護能力的惡化。解決這一問題的辦法是在多個數據中心部署具有SSL防護功能的DefensePro,可以幫助用戶保護網絡、應用的安全,最重要的是可以保護客戶數據的安全。”