上月中旬，知名加密協(xié)議SSLv3曝出名為“Poodle（貴賓犬）”的高危漏洞（漏洞編號CVE-2014-3566），可導(dǎo)致網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)被黑客監(jiān)聽，劫持用戶與網(wǎng)站之間傳輸?shù)臄?shù)據(jù)，竊取用戶名、密碼等敏感信息。此外，攻擊者還可隨意篡改用戶接收到的信息，甚至向傳輸數(shù)據(jù)中植入惡意代碼，進(jìn)而對用戶進(jìn)行釣魚、掛馬等一系列攻擊，用戶的網(wǎng)絡(luò)賬密、銀行賬號、機密文件以及隱私信息都將面臨泄露的風(fēng)險。一時間，各大安全廠商和專業(yè)機構(gòu)對Poodle的原理、修復(fù)和防范展開技術(shù)研究和支持。

 

近日，全球應(yīng)用交付領(lǐng)導(dǎo)者A10 Networks (NYSE: ATEN) 在硅谷正式發(fā)布了Thunder TPS 3.1，宣布該方案可有效阻斷Poodle漏洞攻擊。本次發(fā)布的Thunder TPS 3.1可為客戶提供較之前版本更多的網(wǎng)絡(luò)威脅高級防護(hù)功能，通過regex或增強型aFleX指令，向客戶提供了一個完全可編程的策略引擎，進(jìn)一步增強對DDoS攻擊緩解的能力，可阻斷更多類型的網(wǎng)絡(luò)攻擊，采用高級限速對4-7層進(jìn)行顆粒級控制，實現(xiàn)一流的攻擊防護(hù)解決方案。

 

為降低誤報，Thunder TPS 3.1對全球超過400個特定目的地的行為庫發(fā)起訪問，在不影響應(yīng)用和網(wǎng)絡(luò)可用性的同時進(jìn)行顆粒級取證。顯著的可見性提升可獲取增強型流量細(xì)節(jié)，對常規(guī)和不規(guī)則流量模式做全面解析。圖形用戶界面（GUI）支持儀表、事件和報告等不同查閱視角，簡單易用，便于分析，提升DDoS保護(hù)策略。

 

在應(yīng)用互聯(lián)網(wǎng)大行其道的今天，越來越多用戶將自己的個人信息與商家企業(yè)的應(yīng)用系統(tǒng)連接起來，這也意味著一個真正過硬的應(yīng)用網(wǎng)絡(luò)不僅要速度快、穩(wěn)定，更要安全。說起應(yīng)用安全的話題，A10 Networks副總裁兼大中華區(qū)總經(jīng)理蔡?先生說：“A10 Networks在應(yīng)用安全方面做了很多工作，例如年初我們推出了專業(yè)DDoS安全防護(hù)方案Thunder TPS，可對抗各種容量、協(xié)議和資源的復(fù)雜分布式拒絕服務(wù)（DDoS）攻擊。前不久，我們?yōu)槿�線系統(tǒng)加入“安全策略引擎SPE”，利用專業(yè)硬件提升安全策略的執(zhí)行速度。這次的發(fā)布是Thunder TPS 性能再升級，不僅可對更多類型網(wǎng)絡(luò)攻擊實現(xiàn)防御，也增加了更大的分析工具，詳細(xì)全面的分析數(shù)據(jù)有利于客戶網(wǎng)絡(luò)的集中化管理和有的放矢的安全規(guī)劃。目前，安全攻擊與檢測防御正在演變成一場性能競賽，大規(guī)模的復(fù)雜攻擊在不斷挑戰(zhàn)網(wǎng)絡(luò)設(shè)備的處理能力極限，A10 Networks愿意在這場競賽中勇往直前，以強大、全面的方案保護(hù)客戶的應(yīng)用網(wǎng)絡(luò)。“

Thunder TPS Dashboard

 

Thunder TPS 3.1增強型功能如下：

·         可編程

o    策略引擎提供完全可編程的集中式配置管理，同時訪問獲取系統(tǒng)狀態(tài)和統(tǒng)計數(shù)據(jù)，幫助簡化高級應(yīng)用和安全策略的實施

o    正則表達(dá)式(regex) 將搜索模式與呼入包、執(zhí)行策略進(jìn)行快速匹配

o    伯克利數(shù)據(jù)包過濾機制(Berkeley Packet Filter，縮寫B(tài)PF) 明確定制化過濾機制，該模式在tcpdump和Wireshark等轉(zhuǎn)包工具中廣泛使用

o    基于TCL語言的增強型aFleX腳本為創(chuàng)建定制化策略提供更多選擇

 

·         攻擊緩解

o    高級限速可對TCP、UDP、HTTP和DNS設(shè)置超限行為標(biāo)準(zhǔn)，限定每個TCP或UDP連接的速率，進(jìn)行顆粒級控制

o    防御TLS/SSL漏洞攻擊對訪問進(jìn)行SSL驗證，判斷其屬于合法訪問或黑客攻擊

o    MPLS防護(hù)指Thunder TPS可對MPLS封裝流量進(jìn)行檢測

o    高性能的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) 功能采用隧道技術(shù)將安全流量傳至另一個網(wǎng)絡(luò)區(qū)域

 

·         檢測

o    擴展的包統(tǒng)計數(shù)據(jù)采用GUI和CLI與全球超過400個特定目的地的行為庫進(jìn)行連接，實現(xiàn)流量可視

o    統(tǒng)計數(shù)據(jù)高速導(dǎo)出至采用sFlow和NetFlow協(xié)議的第三方分析設(shè)備，進(jìn)行顆粒級包統(tǒng)計

o    被動模式部署可在不影響使用中數(shù)據(jù)流量的同時進(jìn)行部署

 

·         可見性

o    增強日志功能包括公共事件格式(CEF) 開放日志管理標(biāo)注，實現(xiàn)跨平臺支持

o    增強GUI可查看詳細(xì)的網(wǎng)絡(luò)統(tǒng)計信息和報告，且界面易用，便于定義和編輯規(guī)則。

標(biāo)簽： ddos dns ssl 安全 標(biāo)準(zhǔn) 代碼 互聯(lián)網(wǎng) 腳本 漏洞 企業(yè) 搜索 網(wǎng)絡(luò) 網(wǎng)站 選擇 隱私 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。