近日，全球應(yīng)用網(wǎng)絡(luò)領(lǐng)導(dǎo)者A10 Networks（NYSE: ATEN）宣布，A10 Networks Thunder和AX應(yīng)用交付系列全部通過國際權(quán)威認(rèn)證機(jī)構(gòu)ICSA實(shí)驗(yàn)室WAF (應(yīng)用防火墻) 品類的嚴(yán)格測試與認(rèn)證，再一次證實(shí)了A10 Networks應(yīng)用交付解決方案在安全方面的不俗功力，獲得了國際權(quán)威組織的認(rèn)可。同時(shí)，也說明A10 Networks推行的All-in-One應(yīng)用交付解決方案不僅做到了“功能全面”，而且在每一項(xiàng)功能上都是“精耕細(xì)作“，其性能和功能都可與“專一功能”的設(shè)備媲美，是真正“以一敵眾“的應(yīng)用交付解決方案。

Thunder和AX系列均采用了業(yè)界最具擴(kuò)展性、最靈活的應(yīng)用平臺(tái)——高級(jí)核心操作系統(tǒng)(ACOS)，集ADCs、DDoS防護(hù)、DNS應(yīng)用防火墻、Web應(yīng)用防火墻(WAF)、SSL攔截、AAM (應(yīng)用訪問管理)、IPv6遷移及SDN集成等多種功能于一體，具有無可比擬的性價(jià)比，擁有業(yè)界領(lǐng)先的性能優(yōu)勢和完善的安全性保護(hù)功能，完善的應(yīng)用優(yōu)化及加速功能還可以最大限度提升用戶體驗(yàn)。

作為Verizon公司的獨(dú)立部門，ICSA實(shí)驗(yàn)室可以為各大廠商提供中立的測試和認(rèn)證。ICSA實(shí)驗(yàn)室對(duì)Web應(yīng)用防火墻產(chǎn)品的測試擁有一整套規(guī)范的標(biāo)準(zhǔn)，并保持不斷優(yōu)化完善，此次A10 Networks的Thunder和AX系列均依據(jù)ICSA實(shí)驗(yàn)室最新的WAF V2.1版本標(biāo)準(zhǔn)進(jìn)行測試，其中囊括了對(duì)當(dāng)前Web應(yīng)用防火墻市場變化以及Web應(yīng)用防火墻市場不同功能需求的檢測。這套標(biāo)準(zhǔn)在考查應(yīng)用防火墻功能特點(diǎn)的同時(shí)，也會(huì)檢測產(chǎn)品符合市場應(yīng)用需求的程度，其目標(biāo)就是公正、全面的體現(xiàn)出受測產(chǎn)品的真實(shí)能力，從而幫助用戶和企業(yè)對(duì)受測產(chǎn)品及解決方案有更真實(shí)的了解和信任。

ICSA實(shí)驗(yàn)室Web應(yīng)用防火墻(WAF) 認(rèn)證項(xiàng)目旨在對(duì)以執(zhí)行安全策略的產(chǎn)品進(jìn)行測試和檢驗(yàn)，判斷其是否可對(duì)基于HTTP和HTTPS Web的應(yīng)用實(shí)現(xiàn)有效保護(hù)。隨著業(yè)界持續(xù)不斷對(duì)應(yīng)用安全問題和潛在漏洞的分級(jí)和修復(fù)，Web應(yīng)用防火墻的認(rèn)證標(biāo)準(zhǔn)也不斷提升、嚴(yán)苛，當(dāng)前執(zhí)行的標(biāo)準(zhǔn)可幫助企業(yè)安全管理人員、應(yīng)用開發(fā)者及其他Web應(yīng)用安全的從業(yè)人員篩選出真正的”信心”產(chǎn)品，可以有效的保護(hù)關(guān)鍵應(yīng)用服務(wù)免受漏洞利用和網(wǎng)絡(luò)攻擊的侵?jǐn)_。

一旦完成安全策略的設(shè)置，WAF產(chǎn)品即開始正確保護(hù)安全策略所允許執(zhí)行的應(yīng)用和服務(wù)，同時(shí)保障數(shù)據(jù)的完整性和私密性。在這里，“正確”意味著服務(wù)正常運(yùn)行。“私密性”則指向受保護(hù)的網(wǎng)站用戶展示信息，并對(duì)內(nèi)部應(yīng)用結(jié)構(gòu)進(jìn)行屏蔽。

在測試過程中，ICSA實(shí)驗(yàn)室采用多種商業(yè)、自開發(fā)和免費(fèi)的測試工具，針對(duì)A10 Thunder和AX產(chǎn)品展開了一系列復(fù)雜的測試，嘗試攻擊或繞開安全策略對(duì)應(yīng)用系統(tǒng)或WAF產(chǎn)品本身發(fā)起多種攻擊，包括DDoS（拒絕服務(wù)攻擊）、緩沖區(qū)溢出攻擊、跨站腳本(XSS)、跨站請(qǐng)求偽造(CSRF)、不當(dāng)輸入驗(yàn)證、會(huì)話管理不善及信息泄露等漏洞攻擊測試。測試結(jié)果表明，Thunder和AX在完全抵住多種攻擊的同時(shí)，很好的完成了對(duì)數(shù)據(jù)完整性和私密性的充分保護(hù)。

此外，ICSA實(shí)驗(yàn)室還對(duì)Thunder和AX產(chǎn)品的日志、管理、配置、恢復(fù)等項(xiàng)目進(jìn)行了全面測試，結(jié)果表明A10 Networks的解決方案在強(qiáng)行斷電后重啟，配置、安全策略、數(shù)據(jù)等信息被完整存儲(chǔ)并自動(dòng)恢復(fù)啟用，并可準(zhǔn)確捕獲并記錄系統(tǒng)和網(wǎng)絡(luò)安全事件相關(guān)的日志數(shù)據(jù)信息。

關(guān)于A10 Networks

作為全球應(yīng)用網(wǎng)絡(luò)領(lǐng)導(dǎo)者，A10 Networks（NYSE:ATEN）致力于為不同規(guī)模的客戶提供一系列高能效的應(yīng)用網(wǎng)絡(luò)解決方案，保障其數(shù)據(jù)中心實(shí)現(xiàn)“應(yīng)用可達(dá)”、“應(yīng)用加速”和”應(yīng)用安全“的愿景。A10 Networks 于2004 年在美國加利福尼亞州的圣何塞(硅谷) 創(chuàng)立，目前辦事處遍布全球，為了更好的為中國用戶提供本地化服務(wù)，A10 Networks不僅在中國設(shè)立了研發(fā)中心、技術(shù)服務(wù)中心，而且成立了獨(dú)資企業(yè)——上海威實(shí)網(wǎng)絡(luò)科技有限公司。

希望了解更多A10 Networks相關(guān)信息，請(qǐng)登錄www.a10networks.com.cn。

標(biāo)簽： ddos ddos防護(hù) dns https ssl web應(yīng)用防火墻 安全 標(biāo)準(zhǔn) 防火墻 防火墻功能 腳本 開發(fā)者 漏洞 美國 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全事

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。