Radware近日發(fā)布了業(yè)界第一款A(yù)PSolute 攻擊防御解決方案，這也是唯一一款能夠?qū)⒍鄠€安全解決方案有機(jī)結(jié)合在一起并協(xié)同工作，全面保護(hù)網(wǎng)絡(luò)及數(shù)據(jù)中心基礎(chǔ)設(shè)施免受日益增長的混合威脅攻擊的安全解決方案。該解決方案能夠防范的威脅包括：應(yīng)用漏洞、信息竊取、驗證失敗、惡意軟件傳播、網(wǎng)絡(luò)異常、應(yīng)用宕機(jī)、網(wǎng)絡(luò)宕機(jī)等等。

2009年至今頻繁發(fā)生的的網(wǎng)絡(luò)攻擊當(dāng)中，沒有比2009年7月出現(xiàn)的計算機(jī)入侵及蠕蟲惡意軟件傳播事件更加讓人觸目驚心：攻擊者采用多種攻擊技術(shù)、多種攻擊形式和入侵途徑發(fā)動攻擊。當(dāng)前，許多組織機(jī)構(gòu)部署單一的保護(hù)方案，如入侵防御系統(tǒng)（IPS）、網(wǎng)絡(luò)行為分析（NBA）和拒絕服務(wù)攻擊（DoS）保護(hù)等。但是，這種多個單一安全工具的部署既增加了成本和復(fù)雜性，也使得網(wǎng)絡(luò)及服務(wù)無法防御混合攻擊。

“我們目睹了針對企業(yè)、政府所發(fā)起的攻擊正在發(fā)生的顯著變化。網(wǎng)絡(luò)罪犯和黑客所采用的攻擊方式不是一個，而是多種類型，且并不經(jīng)常利用已知的漏洞。”IDC安全產(chǎn)品研究副總裁Charles Kolodgy表示說：“我們的研究結(jié)果顯示，各個組織機(jī)構(gòu)正在尋找一種能夠整合包含多種安全技術(shù)、同時可以擴(kuò)展，并且由一個廠商提供的安全解決方案。Radware通過將各種先進(jìn)的安全保護(hù)工具整合到同一個安全設(shè)備當(dāng)中，來滿足當(dāng)前這一迫切的安全需要。同時，它們適當(dāng)?shù)亟Y(jié)合必要的監(jiān)測、報告以及管理功能，再加上為用戶提供一整套專家服務(wù)，來充分滿足用戶對網(wǎng)絡(luò)威脅不斷變化而產(chǎn)生的安全需求。”

Radware針對網(wǎng)絡(luò)及數(shù)據(jù)中心的APSolute攻擊防御解決方案

專為電子商務(wù)、服務(wù)提供商以及大型企業(yè)而設(shè)計的APSolute攻擊防御解決方案，是一個能夠全面化解攻擊的解決方案，集合不同的工具/模塊，加上管理與報告功能，各工具/模塊以同步工作的方式提供最佳檢測及最佳防范混合威脅的效果。這一解決方案的關(guān)鍵要素包括：DefensePro?，一款屢獲殊榮的網(wǎng)絡(luò)安全解決方案的增強(qiáng)版本；APSolute Vision?，一個全新的統(tǒng)一的管理系統(tǒng)，可提供監(jiān)測、檢測及報告功能；同時還有一個新成立的緊急響應(yīng)團(tuán)隊（ERT），由安全專家提供直接且實用的幫助。

Radware’s DefensePro應(yīng)用多種防御技術(shù)，是當(dāng)前市場上唯一將IPS、NBA以及DoS防御技術(shù)集于一身的解決方案，其運用多種檢測及防御引擎，包括特征碼檢測、異常協(xié)議檢測、穩(wěn)定性檢測及異常流量檢測。DefensePro深受歡迎的秘訣在于其基于實時特征碼技術(shù)的行為保護(hù)專利，它能夠檢測并緩解實時出現(xiàn)的網(wǎng)絡(luò)攻擊，例如零分鐘攻擊、DoS/DDoS攻擊，應(yīng)用濫用攻擊、網(wǎng)絡(luò)掃描及惡意軟件傳播。所有功能的實現(xiàn)，無需人工介入，也不會妨礙合法的用戶流量。

此外，基于Radware OnDemand Switch?平臺，DefensePro可提供高達(dá)12Gbps的吞吐量，針對DME引擎，嵌入兩個獨特且專用的硬件部件，可以阻止高容量的DoS/DDoS淹沒攻擊，不會影響合法流量；StringMatch引擎(SME)可加速基于特征碼的保護(hù)，幫助用戶進(jìn)一步減少性能與應(yīng)用的消耗。

APSolute Vision是一款綜合工具。它可以通過不同的模塊、多個DefensePro設(shè)備及定位，提供集中的攻擊管理、實時監(jiān)測、預(yù)先檢測及歷史報告，從而提前發(fā)現(xiàn)與新的攻擊緊密相連的蛛絲馬跡。通過綜合模塊對發(fā)生的攻擊、威脅提供清晰的可見性，APSolute Vision融入有力的安全事件管理引擎，使安全管理者對出現(xiàn)的威脅業(yè)務(wù)應(yīng)用基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊進(jìn)行檢測、排序與響應(yīng)。它向每位用戶提供量身定制的實時應(yīng)用程序及歷史報告，先進(jìn)的檢測引擎可提供攻擊征兆與攻擊趨勢分析，依照預(yù)定義的成績報告將其設(shè)置為PCI, HIPAA, SOX等，并通過一個先進(jìn)的事務(wù)處理系統(tǒng)完成事件活動周期管理。

緊急響應(yīng)團(tuán)隊（ERT）是一種向用戶提供快捷、專業(yè)的響應(yīng)的緊急安全服務(wù)，幫助用戶消除攻擊并恢復(fù)網(wǎng)絡(luò)及服務(wù)的應(yīng)用狀況。它專為用戶面臨的DoS攻擊或惡意軟件爆發(fā)而設(shè)計，提供24x7小時不間斷地服務(wù)。ERT將提供即刻的專家安全支持，從而恢復(fù)網(wǎng)絡(luò)與服務(wù)的應(yīng)用狀況。ERT由具備關(guān)于網(wǎng)絡(luò)威脅、檢測、緩解的大量知識和經(jīng)驗以及具備DefensePro產(chǎn)品系列豐富經(jīng)驗的專家組成。

Radware安全產(chǎn)品副總裁Avi Chesla說：“集成保護(hù)模塊與統(tǒng)一管理、報告之間的溝通是必不可少的，整體效能遠(yuǎn)遠(yuǎn)大于個體效能的簡單疊加，這也使得我們與競爭對手迥然不同。”他表示：“這些模塊之間的溝通幫助我們看到各個事件的關(guān)聯(lián)性，正確判斷正在發(fā)生的安全事件的風(fēng)險，從而得出關(guān)于風(fēng)險程度的正確結(jié)論。伴隨APSolute Attack Prevention，我們已經(jīng)設(shè)計好了一個良好的同步解決方案，并以服務(wù)提供為基礎(chǔ)，為IT基礎(chǔ)設(shè)施提供高水平的安全保護(hù)，幫助用戶能夠高效、實時地防范已知和新出現(xiàn)的攻擊，在保證成本降低的同時，保持網(wǎng)絡(luò)性能與業(yè)務(wù)的連續(xù)性。”

APSolute Attack Prevention是Radware Immunity戰(zhàn)略的一部分，該戰(zhàn)略還包括DefensePro系列產(chǎn)品，并將由Radware的安全研究中心（SOC）以及安全升級服務(wù)（SUS）進(jìn)一步進(jìn)行完善。

“DefensePro挑戰(zhàn)”

Radware正在進(jìn)行全球范圍的營銷宣傳活動。作為活動的一部分，Radware已經(jīng)啟動了一個有趣的、動態(tài)的特色游戲——DefensePro挑戰(zhàn)，向人們介紹新的APSolute攻擊防御性能。競賽游戲的形式是一個在線Flash游戲。全球范圍的比賽時間是在2010年6月，在線游戲每一關(guān)的通過向用戶提供進(jìn)入畫圖有獎的機(jī)會，獎品包括亞馬遜電子禮品卡，高科技產(chǎn)品（例如，Ipad抽獎活動，索尼的PSP ，F(xiàn)lip MinoHD?等）和5000美元的大獎。標(biāo)準(zhǔn)游戲也可作為桌面應(yīng)用程序，即Apple? iPhone 及iPad企業(yè)應(yīng)用方案Adobe? Air?即將推出。