應用網路技術領導廠商A10 Networks(睿科網路)宣布推出A10 Thunder TPS系列產品,其設計目標乃是針對不同巨流量、協定、資源與更複雜的分散式阻斷服務(Distributed Denial of Service,DDoS)攻擊,提供高效能、全面性的網路保護,並且為重要的網路基礎設施與公開網站,增進服務的可用性。
以在廣受歡迎的應用程式交付控制器(Application delivery controller,ADC)中已建置的DDoS功能集為基礎,A10今天更進一步擴大產品陣容,推出了提供全網路DDoS防護的獨立產品線。Thunder TPS產品線是建立在A10的先進核心作業系統(Advanced Core Operating System,ACOS)平台上,提供高達155Gbps的應用傳輸量,可針對企業用戶與服務供應商用戶的網路,解決規模越來越大的DDoS攻擊。針對廣泛多向量攻擊偵測功能的設計,可確保用戶的網路能安然無恙的對抗各式的攻擊,而支援多種部署模式則提供了與各種客戶網路設計整合所需的彈性。
隨著世界各地企業的成長越來越依賴網路服務的正常運行,犯罪集團與駭客為了破壞服務可用性所發動的DDoS攻擊,在性質、流量與複雜度上也相對提高。企業組織由於阻斷服務攻擊的威脅,正面臨嚴重的營收與品牌信譽損失,但時至今日並未出現較好的解決方案。
傳統的安全解決方案,如防火牆與入侵偵測系統(Intrusion Detection Systems,IDS),並不具備足夠的能力可解決當今大規模的多重向量DDoS攻擊。由於DDoS攻擊防護能力的傳輸量範圍從38 Gbps到155 Gbps(甚至在一部叢集系統中可高達1.2 Tbps),因此Thunder TPS設計成在面對大規模攻擊量的情況下,依然可提供最佳的防護。每款Thunder TPS型號都配備高效能FPGA型的彈性流量加速(Flexible Traffic Acceleration,FTA)技術,能在不降低核心系統通用CPU效能下,快速偵測並解決30種以上在硬體中常見的攻擊類型。更複雜的應用層(L7)攻擊(HTTP,SSL,DNS等)由最新的英特爾 Xeon處理器進行處理與偵測,將多重向量的偵測與解決功能分散於優化的系統資源,維持系統效能及性能的提升。
Thunder TPS為開放式設計架構,因此可以馬上部署到各種現有的網路架構,並整合協力廠商的攻擊偵測系統。Thunder TPS可支援針對頻帶內與頻帶外的彈性部署模式,以及路由式或透通式的操作模式。此外,aXAPI(開放式RESTful API)能夠整合到客戶或協力廠商的偵測解決方案,讓Thunder TPS能從多重威脅防護解決方案這個不斷成長的體系中獲得優勢。