DefensePro—DDoS防范和攻击缓解

DefensePro

DefensePro功能

网络犯罪分子并不会像正常人一样按时作息。相反,他们会夜以继日的工作,企图发现并利用企业网络中的漏洞。因此,企业需要实现全面的企业网络安全,以应对当前不断变化的安全挑战。

Radware DefensePro是基于行为的实时攻击缓解设备,可以保护企业基础架构免遭网络和应用宕机、应用漏洞攻击、恶意软件传播、网络异常、信息窃取和其它新兴网络攻击的侵扰。

DefensePro提供了包括分布式拒绝服务(DDoS)攻击缓解和基于SSL的攻击防护等在内的一流的安全解决方案,可以完全保护应用及网络免遭拒绝服务攻击、DDoS攻击、互联网管道堵塞、针对登录页面的攻击、隐藏在CDN背后的攻击以及基于SSL的泛洪攻击等已知和新兴网络安全威胁的影响:

不影响合法流量的专用硬件保护

DefensePro使用基于Radware OnDemand Switch的专用硬件平台,最高支持40Gbps的网络吞吐量。该解决方案内嵌了两个独特的专用硬件组件:一个是DoS攻击缓解引擎(DME),可以在不影响合法流量的前提下防御海量拒绝服务攻击、DDoS攻击和泛洪攻击,另一个是字符串匹配引擎(SME),可以加速特征码检测速度。

集中式攻击管理、监控及报告

APSolute Vision 可以为多个位置上的多台DefensePro设备提供集中式的攻击管理、监控和报告解决方案,为用户提供对策略漏洞、网络攻击和内部威胁的实时识别、优先级和响应。

 
全套安全模块

入侵防御系统(IPS)、网络行为分析(NBA)、DDoS/拒绝服务(DoS)攻击防御、声誉引擎及SSL攻击防护。DefensePro采用了多个检测和缓解模块,包括自适应行为分析、挑战响应技术以及特征码检测。

串联部署的准确性以及路径外部署的可扩展性

DefensePro设备可以串联方式或路径外(OOP)方式部署在清洗中心,在最短的时间内提供最高的缓解精度。

Read more about DefensePro's deployment models.

 
 

DefensePro DDoS缓解方案的优势

DefensePro基于标准的特征码检测技术,可以防御已知的应用漏洞,并且包含获得专利保护、基于行为的实时特征码技术,该技术可以实时检测并缓解零分钟攻击、DoS/DDoS攻击、应用滥用攻击等新兴网络攻击,所有这些功能都无需人工干预,也不会阻断合法的用户流量。

DefensePro是Radware下一代攻击缓解系统(AMS)的核心部件,拥有一系列可以防御最先进的互联网传播网络攻击的专利技术。AMS扩展了网络的攻击检测和缓解能力,远胜于数据中心:

 

云托管业务服务和应用

提供工具、服务器和应用在虚拟化环境中所需防护措施

移动办公日益依赖对内部业务应用和SaaS的远程访问

可用于未来开放网络结构的先进检测和缓解技术

DefensePro网络入侵防御和实现更高的业务价值:

Radware DefensePro是适用于DDoS攻击防御和基于SSL的攻击防御的网络入侵防御解决方案。

即使在网络遭受攻击时,仍能保持业务运营连续性(COOP)
适用于数据中心的单一机箱安全解决方案
最佳的统一监控及报告解决方案
降低安全管理的总体拥有成本(TCO)
实现DDoS防护的同时,维持业务连续性与生产力
精确的攻击防御
高性能
“随增长付费”,降低CAPEX
轻松实现安全管理,降低OPEX

DefensePro IPS和行为防护模式

Radware DefensePro是业内可以提供最佳DDoS攻击防护措施的入侵防御系统。

DefensePro是Radware屡获殊荣的入侵防御系统(IPS)和DDoS攻击防护解决方案,不仅能够防御已知的基于漏洞的攻击,而且能够防御新兴网络攻击。

DefensePro x4420 Series系列


平台亮点

Carriers/scrubbing centers looking for a single platform to handle very high volume attacks 
Service/cloud hosting providers looking to protect more customers with a single platform 
Large e-commerce and online businesses looking for a platform to protect from large scale and sophisticated attacks

  • DefensePro 504420 (最高 50Gbps)
  • DefensePro 1004420 (最高 100Gbps)
  • DefensePro 2004420 (最高 200Gbps)
  • DefensePro 3004420 (最高 300Gbps)

 

DefensePro x420 系列


平台亮点

面向大型企业、电商和服务提供商部署的大型数据中心防护而设计的

  • DefensePro 40420 (最高 40Gbps)
  • DefensePro 30420 (最高 30Gbps)
  • DefensePro 20420 (最高 20Gbps)
  • DefensePro 10420 (最高 10Gbps)

升级选项可用于型号10420升级至40420

DefensePro x412 系列


系列

面向大型企业、电商和服务提供商部署的大型数据中心防护而设计的

  • DefensePro 12412 (最高 12Gbps)
  • DefensePro 8412 (最高 8Gbps)
  • DefensePro 4412 (最高 4Gbps)

升级选项可用于型号4412升级至12412

DefensePro x016 系列


平台亮点

面向大型企业、电商和服务提供商部署的中型数据中心防护而设计的

  • DefensePro 3016 (最高 3Gbps)
  • DefensePro 2016 (最高 2Gbps)
  • DefensePro 1016 (最高 1Gbps)

升级选项可用于型号1016升级至3016

DefensePro x06 系列


平台亮点

面向中小型数据中心防护和互联网网关而设计的

  • DefensePro 2006 (最高 2Gbps)
  • DefensePro 1006 (最高 1Gbps)
  • DefensePro 506 (最高 500Mbps)
  • DefensePro 206 (最高 200 Mbps)

升级选项可用于型号506升级至2006