近年來，針對IT基礎(chǔ)架構(gòu)各層面，尤其是針對網(wǎng)絡基礎(chǔ)設(shè)施、服務器和應用層發(fā)起的多漏洞攻擊，不斷蠶食企業(yè)的IT生產(chǎn)力，導致許多企業(yè)業(yè)務不能正常進行，甚至完全中斷，進而蒙受驚人損失。

并且當前的標準防御技術(shù)眾多，如：DDoS攻擊防御、IPS、異常及行為分析、SSL防護何WEB應用防火墻（WAF）等。通常這些技術(shù)都是以單點解決方案的形式提供給用戶使用。這些單點系統(tǒng)幾乎都無法集成在一起協(xié)同工作，而且每個系統(tǒng)都需要包括IT經(jīng)理和安全專家在內(nèi)的專用資源才能進行維護和同步。

針對多漏洞攻擊，Radware AMS作為一個全方位立體攻擊緩解解決方案。據(jù)Radware COO Gabi Malka介紹，AMS系統(tǒng)采用了分層方法，幫助企業(yè)防御所有檢測到的攻擊，實時保護企業(yè)免遭已知或新興網(wǎng)絡和應用威脅的侵擾，AMS在一個集成系統(tǒng)中全面實現(xiàn)DDoS攻擊防御、網(wǎng)絡行為分析、SSL防御、IPS、WAF，其將本地攻擊檢測及攻擊緩解措施與云端大容量清洗功能集成一起。

由于Radware AMS將多個安全防護解決方案整合成統(tǒng)一的集成解決方案，客戶不再需要部署各種五花八門的單點安全工具，投資成本將大大降低。同時AMS對數(shù)據(jù)實現(xiàn)了統(tǒng)一收集和系統(tǒng)管理，從而有效簡化了安全管理，進一步幫助企業(yè)節(jié)省了運營支出。

以近幾年最為活躍的DDoS攻擊手段為例，黑客不斷利用數(shù)據(jù)包轟炸企業(yè)網(wǎng)絡以消耗目標服務器的帶寬，利用大量遠程連接和應用處理請求來壓垮企業(yè)網(wǎng)絡，或者聚集眾多攻擊者針對特定的系統(tǒng)漏洞和設(shè)計缺陷發(fā)起攻擊以緩慢消耗資源。Radware本地防御設(shè)備DefensePro可以針對多載體DDoS攻擊提供精確的實時檢測和緩解能力，同時通過防御信令機制將精確安全信息同步給云端DefensePipe。

據(jù)了解，為了保證用戶業(yè)務永續(xù)，在發(fā)生大流量攻擊時，只有在企業(yè)互聯(lián)網(wǎng)管道即將飽和時，Radware AMS系統(tǒng)才會將流量牽引為Radware云端清洗中心的DefensePipe。而DefensePipe會在攻擊流量達到企業(yè)互聯(lián)網(wǎng)之前將其清除，放著宕機和服務降級的情況出現(xiàn)。通過信令機制，實現(xiàn)不同攻擊緩解組建之間的平滑過渡，不會因增加清洗中心導致的延遲，提供無間隙的即時安全防護能力。

在持續(xù)時間較長的攻擊活動中，安全設(shè)備中內(nèi)置的安全策略可能不能緩解所有類型的攻擊，為了解決這類緊急問題，Radware提供了緊急相應團隊（ERT）支持7X24實時安全服務。Gabi Malka談到，ERT團隊可以在持續(xù)的多載體攻擊中提供所需的專業(yè)性的安全建議和技術(shù)處理方法。其中包括在大容量攻擊中與客戶緊密合作完成流量牽引操作、數(shù)據(jù)采集、分析攻擊形式以及最佳攻擊緩解策略的部署等。值得一提的是，ERT團隊成功處理過多起業(yè)界知名的網(wǎng)絡攻擊事件，具有豐富的實戰(zhàn)應對經(jīng)驗，可以為用戶提供最佳的攻擊防御策略建議與部署，幫助遭受攻擊的客戶恢復運營。