盛邦安全在RSA現(xiàn)場(chǎng)展示共享抗DDoS 新產(chǎn)品
新興技術(shù)驅(qū)動(dòng)下的抗DDoS新趨勢(shì)
在物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等創(chuàng)新技術(shù)加速重構(gòu)IT環(huán)境的今天，抗DDoS 攻擊作為一個(gè)熱點(diǎn)話題又重新回到公眾的視野。一方面，隨著企業(yè)不斷引入新的應(yīng)用，企業(yè)的網(wǎng)絡(luò)環(huán)境也漸趨復(fù)雜化，出現(xiàn)了大量難以預(yù)測(cè)、甄別的網(wǎng)絡(luò)流量，并容易引入不可忽視的防護(hù)間隙。另一方面，分布廣泛、數(shù)量龐大的物聯(lián)網(wǎng)設(shè)備已經(jīng)被證明可以用來(lái)發(fā)動(dòng)大規(guī)模的DDoS 攻擊，在短時(shí)間內(nèi)產(chǎn)生海量的惡意網(wǎng)絡(luò)流量，這讓企業(yè)的異常流量監(jiān)測(cè)與清洗系統(tǒng)面臨著極大的挑戰(zhàn)。現(xiàn)場(chǎng)
盛邦安全CEO 權(quán)小文表示：“在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)，企業(yè)往往通過(guò)物理設(shè)備的橫向擴(kuò)展來(lái)滿足抗DDoS 的需求，但是這種方式并不能滿足靈活性與成本效益等方面的需求，特別是當(dāng)攻擊流量快速到達(dá)抗DDoS設(shè)備的防御極限時(shí)，企業(yè)將會(huì)陷入到增加成本投入設(shè)備與允許業(yè)務(wù)暫時(shí)中斷的兩難之中。盡管現(xiàn)在也有運(yùn)營(yíng)商提供了抗DDoS 的云服務(wù)，但這種方式需要持續(xù)支付費(fèi)用，且局限于IP地址維度的流量識(shí)別清洗，在抗DDoS的實(shí)踐中仍然存在不少問題。”
在RSA大會(huì)上，盛邦安全提出了“共享安全”的理念來(lái)實(shí)現(xiàn)流量清洗包含二層意思。
第一：專業(yè)共享安全軟件，即抗DDoS軟件（5G處理能力以下）免費(fèi)。盛邦安全將專業(yè)的流量清洗軟件免費(fèi)給用戶使用，用戶只需要同時(shí)按照網(wǎng)站說(shuō)明通過(guò)三步完成專業(yè)抗DDoS設(shè)備的安裝和調(diào)試。完成安裝后可提供專業(yè)的抗DDoS攻擊防御能力，同時(shí)輔助與安全情報(bào)能力，通過(guò)這種方式可以實(shí)現(xiàn)很高的靈活度。與此同時(shí)，客戶還可以對(duì)抗DDoS服務(wù)進(jìn)行定制化，并靈活制定清洗策略。其面向全層次流量的細(xì)粒度的流量清洗策略，可以對(duì)應(yīng)用層DDoS流量做識(shí)別清洗，實(shí)現(xiàn)防御DDoS多層次的攻擊。另一方面，通過(guò)結(jié)合安全情報(bào)，盛邦安全可以針對(duì)性的對(duì)產(chǎn)品進(jìn)行完善，進(jìn)一步提升流量清洗的效果。
第二：與云進(jìn)行深度結(jié)合，共享云的防御能力。如下圖所示。
默認(rèn)情況下，流量由共享的抗DDoS系統(tǒng)提供防御，一旦流量觸發(fā)響應(yīng)的閾值，則流量會(huì)被鏡像到云端。在云清洗中心提供大流量清洗的同時(shí)，本地抗DDoS設(shè)備提供應(yīng)用層等高難度的清洗，通過(guò)云防御能力與本地清晰能力的結(jié)合，提升流量清洗的效果。
共享安全解決方案延伸盛邦安全產(chǎn)品戰(zhàn)略
對(duì)于企業(yè)用戶來(lái)說(shuō)，通過(guò)共享安全的方式，可以一次性從盛邦安全獲得高效的抗DDoS攻擊能力，避免傳統(tǒng)物理設(shè)備的高額采購(gòu)成本，以及云抗DDoS攻擊服務(wù)的持續(xù)費(fèi)用支出，能夠顯著降低企業(yè)在抵御DDoS攻擊方面的投資。
權(quán)小文指出：“盛邦安全推出的共享安全解決方案是WebRAY產(chǎn)品戰(zhàn)略的延伸，在融入了RayADS 產(chǎn)品的抗 DDoS 能力之后，我們進(jìn)一步完善了面向客戶業(yè)務(wù)安全的防護(hù)體系，能夠更好的防護(hù)萬(wàn)物互聯(lián)時(shí)代背景下的Web應(yīng)用及數(shù)據(jù)。未來(lái)，我們還會(huì)將共享安全的理念融入到更多的產(chǎn)品之中，幫助客戶實(shí)現(xiàn)安全與成本的最佳平衡。”
RayTAP流量復(fù)制/匯聚設(shè)備
此外，盛邦安全在本次RSA大會(huì)上展示了RayTAP 流量復(fù)制/匯集設(shè)備，該設(shè)備實(shí)現(xiàn)了流量復(fù)制、匯聚、分流的一體化，能夠?qū)⒔粨Q機(jī)鏡像流量復(fù)制為多路流量，供其它檢測(cè)設(shè)備使用，不僅能夠在部署多個(gè)旁路監(jiān)聽設(shè)備之時(shí)解決交換機(jī)鏡像口不足等問題，降低核心交換機(jī)的性能開銷與成本支出壓力，還能滿足各種安全設(shè)備靈活部署的需要，不對(duì)網(wǎng)絡(luò)的正常使用造成影響。
針對(duì)盛邦安全提出“共享安全”理念以及對(duì)共享理念的解讀和產(chǎn)品方案落地，美國(guó)某專業(yè)用戶給了很高的評(píng)價(jià)：盛邦安全共享安全的模式是網(wǎng)絡(luò)安全行業(yè)的一個(gè)巨大創(chuàng)新，不僅有利于中小IDC服務(wù)商的增值業(yè)務(wù)發(fā)展，還有助于化解北美用戶對(duì)于中國(guó)網(wǎng)絡(luò)安全公司的疑慮。從共享安全理念與盛邦安全展示的產(chǎn)品來(lái)看，我能深刻的感知到中國(guó)網(wǎng)絡(luò)安全行業(yè)不斷提升的專業(yè)能力。
