盛邦安全在RSA現場(chǎng)展示共享抗DDoS 新產(chǎn)品
新興技術(shù)驅動(dòng)下的抗DDoS新趨勢
在物聯(lián)網(wǎng)、云計算、大數據等創(chuàng )新技術(shù)加速重構IT環(huán)境的今天，抗DDoS 攻擊作為一個(gè)熱點(diǎn)話(huà)題又重新回到公眾的視野。一方面，隨著(zhù)企業(yè)不斷引入新的應用，企業(yè)的網(wǎng)絡(luò )環(huán)境也漸趨復雜化，出現了大量難以預測、甄別的網(wǎng)絡(luò )流量，并容易引入不可忽視的防護間隙。另一方面，分布廣泛、數量龐大的物聯(lián)網(wǎng)設備已經(jīng)被證明可以用來(lái)發(fā)動(dòng)大規模的DDoS 攻擊，在短時(shí)間內產(chǎn)生海量的惡意網(wǎng)絡(luò )流量，這讓企業(yè)的異常流量監測與清洗系統面臨著(zhù)極大的挑戰。現場(chǎng)
盛邦安全CEO 權小文表示：“在相當長(cháng)的一段時(shí)間內，企業(yè)往往通過(guò)物理設備的橫向擴展來(lái)滿(mǎn)足抗DDoS 的需求，但是這種方式并不能滿(mǎn)足靈活性與成本效益等方面的需求，特別是當攻擊流量快速到達抗DDoS設備的防御極限時(shí)，企業(yè)將會(huì )陷入到增加成本投入設備與允許業(yè)務(wù)暫時(shí)中斷的兩難之中。盡管現在也有運營(yíng)商提供了抗DDoS 的云服務(wù)，但這種方式需要持續支付費用，且局限于IP地址維度的流量識別清洗，在抗DDoS的實(shí)踐中仍然存在不少問(wèn)題。”
在RSA大會(huì )上，盛邦安全提出了“共享安全”的理念來(lái)實(shí)現流量清洗包含二層意思。
第一：專(zhuān)業(yè)共享安全軟件，即抗DDoS軟件（5G處理能力以下）免費。盛邦安全將專(zhuān)業(yè)的流量清洗軟件免費給用戶(hù)使用，用戶(hù)只需要同時(shí)按照網(wǎng)站說(shuō)明通過(guò)三步完成專(zhuān)業(yè)抗DDoS設備的安裝和調試。完成安裝后可提供專(zhuān)業(yè)的抗DDoS攻擊防御能力，同時(shí)輔助與安全情報能力，通過(guò)這種方式可以實(shí)現很高的靈活度。與此同時(shí)，客戶(hù)還可以對抗DDoS服務(wù)進(jìn)行定制化，并靈活制定清洗策略。其面向全層次流量的細粒度的流量清洗策略，可以對應用層DDoS流量做識別清洗，實(shí)現防御DDoS多層次的攻擊。另一方面，通過(guò)結合安全情報，盛邦安全可以針對性的對產(chǎn)品進(jìn)行完善，進(jìn)一步提升流量清洗的效果。
第二：與云進(jìn)行深度結合，共享云的防御能力。如下圖所示。
默認情況下，流量由共享的抗DDoS系統提供防御，一旦流量觸發(fā)響應的閾值，則流量會(huì )被鏡像到云端。在云清洗中心提供大流量清洗的同時(shí)，本地抗DDoS設備提供應用層等高難度的清洗，通過(guò)云防御能力與本地清晰能力的結合，提升流量清洗的效果。
共享安全解決方案延伸盛邦安全產(chǎn)品戰略
對于企業(yè)用戶(hù)來(lái)說(shuō)，通過(guò)共享安全的方式，可以一次性從盛邦安全獲得高效的抗DDoS攻擊能力，避免傳統物理設備的高額采購成本，以及云抗DDoS攻擊服務(wù)的持續費用支出，能夠顯著(zhù)降低企業(yè)在抵御DDoS攻擊方面的投資。
權小文指出：“盛邦安全推出的共享安全解決方案是WebRAY產(chǎn)品戰略的延伸，在融入了RayADS 產(chǎn)品的抗 DDoS 能力之后，我們進(jìn)一步完善了面向客戶(hù)業(yè)務(wù)安全的防護體系，能夠更好的防護萬(wàn)物互聯(lián)時(shí)代背景下的Web應用及數據。未來(lái)，我們還會(huì )將共享安全的理念融入到更多的產(chǎn)品之中，幫助客戶(hù)實(shí)現安全與成本的最佳平衡。”
RayTAP流量復制/匯聚設備
此外，盛邦安全在本次RSA大會(huì )上展示了RayTAP 流量復制/匯集設備，該設備實(shí)現了流量復制、匯聚、分流的一體化，能夠將交換機鏡像流量復制為多路流量，供其它檢測設備使用，不僅能夠在部署多個(gè)旁路監聽(tīng)設備之時(shí)解決交換機鏡像口不足等問(wèn)題，降低核心交換機的性能開(kāi)銷(xiāo)與成本支出壓力，還能滿(mǎn)足各種安全設備靈活部署的需要，不對網(wǎng)絡(luò )的正常使用造成影響。
針對盛邦安全提出“共享安全”理念以及對共享理念的解讀和產(chǎn)品方案落地，美國某專(zhuān)業(yè)用戶(hù)給了很高的評價(jià)：盛邦安全共享安全的模式是網(wǎng)絡(luò )安全行業(yè)的一個(gè)巨大創(chuàng )新，不僅有利于中小IDC服務(wù)商的增值業(yè)務(wù)發(fā)展，還有助于化解北美用戶(hù)對于中國網(wǎng)絡(luò )安全公司的疑慮。從共享安全理念與盛邦安全展示的產(chǎn)品來(lái)看，我能深刻的感知到中國網(wǎng)絡(luò )安全行業(yè)不斷提升的專(zhuān)業(yè)能力。
