【51CTO.com 綜合報道】近日，Radware正式推出新版入侵防御系統(tǒng)—DefensePro 5.0 。Radware DefensePro可有效保護(hù)應(yīng)用基礎(chǔ)設(shè)施免受各種網(wǎng)絡(luò)安全攻擊和新型的零時攻擊、非漏洞攻擊等。據(jù)了解，借助 ‘booster shot’功能，DefensePro 5.0可精確地檢測并消除安全漏洞，并在化解攻擊的同時不對合法用戶和流量造成任何影響。

網(wǎng)絡(luò)犯罪的興起使許多全球范圍內(nèi)商業(yè)和政府網(wǎng)站暴露于高密集度PPS（每秒包數(shù)）和高分散攻擊源的DDoS攻擊下，導(dǎo)致業(yè)務(wù)中斷或整個網(wǎng)絡(luò)系統(tǒng)崩潰的風(fēng)險日益加大。盡管很多企業(yè)已部署IPS設(shè)備，但傳統(tǒng)IPS解決方案針對正常流量進(jìn)行監(jiān)測的設(shè)計宗旨，使其向網(wǎng)絡(luò)攻擊敞開了大門。一旦高密集度PPS的攻擊涌向企業(yè)的網(wǎng)絡(luò)系統(tǒng)時，傳統(tǒng)的IPS將無法發(fā)揮任何作用且極易過載，此時只能阻斷合法的用戶流量或進(jìn)入旁路模式，從而導(dǎo)致網(wǎng)絡(luò)系統(tǒng)失去保護(hù)。

作為Radware APSolute Immunity安全免疫系統(tǒng)戰(zhàn)略的一部分，DefensePro 5.0致力于保障用戶免受各種針對網(wǎng)絡(luò)帶寬、服務(wù)器和應(yīng)用資源的安全攻擊威脅，并為用戶提供業(yè)內(nèi)領(lǐng)先的網(wǎng)絡(luò)漏洞保障技術(shù)。DefensePro 5.0采用了獨特的'‘booster shot’ 架構(gòu)，基于特定的硬件加速引擎可成功化解千萬級PPS的DDoS攻擊。此外，DefensePro 5.0可在不造成任何網(wǎng)絡(luò)延時的前提下，有效進(jìn)行低流量攻擊和入侵防范，確保用戶享受高達(dá)12Gbps的高吞吐量網(wǎng)絡(luò)流量監(jiān)測和服務(wù)器入侵攻擊防護(hù)，特別適合電子商務(wù)和數(shù)據(jù)中心應(yīng)用。

IDC安全產(chǎn)品服務(wù)研究總監(jiān) Charles Kolodgy指出：“傳統(tǒng)的IPS產(chǎn)品存在盲點，當(dāng)一個相對簡單的惡意攻擊大量涌向網(wǎng)站時，會因流量激增而造成服務(wù)器負(fù)擔(dān)過重，傳統(tǒng)IPS產(chǎn)品無法解決類似的故障。Radware DefensePro 5.0可借助DoS  防護(hù)硬件加速引擎消除此盲點。這項先進(jìn)的技術(shù)進(jìn)一步提升了Radware在網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)先地位?！?/P>

新版DefensePro可實現(xiàn)的業(yè)務(wù)價值包括：

•保障業(yè)務(wù)連續(xù)性— DefensePro 5.0在性能上超越了傳統(tǒng)的IPS產(chǎn)品，通過攔截高流量PPS攻擊確保用戶的網(wǎng)絡(luò)和安全資源完整、可用、安全，即使在用戶受到攻擊時也能完美的保障對合法請求的及時響應(yīng)。
•減少資本投入—DefensePro 5.0能夠在一款解決方案內(nèi)幫助企業(yè)同時實現(xiàn)IPS和DoS攻擊防范，降低部署兩種網(wǎng)絡(luò)安全解決方案所產(chǎn)生的相關(guān)成本，企業(yè)也無需為額外的流量和因這些流量所需的安全設(shè)備而支付不必要的成本。此外，DefensePro 5.0采用按需購買、漸進(jìn)擴展“pay-as-you-grow”許可證升級的模式，方便企業(yè)根據(jù)業(yè)務(wù)需求輕松升級網(wǎng)絡(luò)和安全容量。
•降低運營成本—DefensePro 5.0可提供實時的自動生成簽名機制，幫助企業(yè)節(jié)省額外的開支（例如受到攻擊時租用CDN內(nèi)容交付網(wǎng)絡(luò)的成本等）。此外，DefensePro 5.0 升級版架構(gòu)可攔截易導(dǎo)致CPU濫用、系統(tǒng)和網(wǎng)絡(luò)崩潰的大容量攻擊，從而降低企業(yè)網(wǎng)絡(luò)系統(tǒng)的流量壓力，增強對網(wǎng)絡(luò)安全和資源的管理控制能力。

Radware安全產(chǎn)品副總裁Avi Chesla表示：“如今，業(yè)務(wù)的溝通和交易的完成越來越依賴網(wǎng)絡(luò)，企業(yè)必須尋求可保護(hù)其網(wǎng)絡(luò)相關(guān)設(shè)備安全的解決方案，以積極應(yīng)對網(wǎng)絡(luò)系統(tǒng)的阻滯和生產(chǎn)力的降低。在當(dāng)今復(fù)雜的網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)IPS產(chǎn)品的部署已不能滿足企業(yè)對于各種流量型攻擊防范的需求?！?/P>

他指出：“DefensePro 5.0的設(shè)計宗旨是盡量消除那些黑客們熟悉而用戶卻不知情的系統(tǒng)漏洞。這款解決方案將IPS和DoS攻擊防范整合到同一平臺中，用戶可在一秒之內(nèi)對合法流量和潛在的異常流量進(jìn)行分析，并立刻執(zhí)行保護(hù)，同時不影響任何用戶體驗和網(wǎng)絡(luò)靈活性?！?/P>

DefensePro 5.0適用于x412系列OnDemand Switch 3S1和3S2平臺，擁有4Gbps到12Gbps的吞吐量可擴展性。作為Radware業(yè)務(wù)智能數(shù)據(jù)中心戰(zhàn)略的一部分，DefensePro網(wǎng)絡(luò)安全解決方案提供了包括按需購買、漸進(jìn)擴展“pay-as-you-grow”模式和一系列令人矚目的按需平臺等在內(nèi)的創(chuàng)新能力和購買途徑。