|
多功能集成服务护航网络安全
http://www.cww.net.cn 2010年8月23日 08:47 通信世界周刊
作 者:赵经纬
随着信息服务无处不在,我们已身处信息爆炸的时代,而信息的安全防护更挑战重重,网络入侵者渐渐抛弃单一的攻击手段,转而采取多种攻击技术、攻击形式和入侵途径发动攻击。采用单种防护手段的解决方案似乎独木难支,市场迫切需求高集成度的方案出现。洞悉此形势后,Radware率先发力,推出了全球首款融合入侵防御系统(IPS)、网络行为分析(NBA)和拒绝服务攻击(DoS)保护的安全解决方案。 三位一体保障网络安全 想起2009年7月美国和韩国大面积出现的计算机入侵及蠕虫恶意软件传播事件,Radware DefensePro产品经理Ziv Ichilov如今仍显得心有余悸。其时,韩、美政府网站和信息系统遭到了高密度、大容量的安全攻击,入侵者针对网络层和应用层进行了混合攻击,恶意攻击包请求数高达每秒200万个,使5万余台电脑陷入瘫痪。 “一般IPS安全方案仅能应对每秒几百k个包流量的安全威胁,如此大量级的攻击实属罕见。另外,攻击方式也多种多样,另人一时难以应付。”那次恶性攻击事件也使Radware痛下决心,力图研发可应对更大容量攻击以及集成多种反攻击方案的融合安全解决方案。 今年6月,APSolute应运而生。它成为业界首款集成IPS、NBA、DoS三种安全防护手段的解决方案,可防范的威胁包括:应用漏洞、信息窃取、验证失败、恶意软件传播、网络异常、应用宕机、网络宕机等,可全面保护网络及数据中心基础设施免受混合威胁攻击。 Radware亚太区市场总监黄志华告诉记者,安全攻击的密度和复杂度提高,使得单一安全防护工具的弊端暴露无遗,因为它不仅不能对混合攻击进行防护,而且也增加了部署成本和复杂性。他深信高集成度的安全解决方案将领跑未来安全市场。 中电信集采入围惟一外商 良好的集成度和较高的安全性,使APSolute一经推出便广受业界欢迎。而与其相比,Radware的成熟产品DefensePro更是成绩斐然。 今年6月,DefensePro获得了三项美国专利授权。Ziv告诉记者,三项专利涉及实施特征检测技术的系统、方法和途径,通过学习用户在使用网络服务应用的行为,分析偏离正常的行为模式,以检测由僵尸网络引发的web滥用、拒绝服务攻击等。一旦发现攻击,系统会产生一个精确的实施特征以描述僵尸攻击并对其阻止。在这些过程中,合法用户的流量不会受到任何影响。 黄志华表示,Radware的解决方案已成功应用于国内三大运营商,包括关键业务的安全防护、面向用户的数据中心安全防护以及骨干网、汇聚网的安全防护等。在中国电信的IPS安全设备集采中,Radware更成为惟一入围的外商。
编 辑:赵宇 联系电话:010-67110006-864
文章评论【查看评论()】
|
重要新闻 通信技术 企业黄页 会议活动 |