|
雖然,防火牆和入侵防護系統是整個安全策略關鍵要素,但它們不是抵抗DDoS攻擊的有效解決方案。由於這些設備的任務是維護網際網路上某個用戶端與相應的資料中心伺服器之間所建立的每個會話的狀態資訊,這些產品本身通常就是DDoS攻擊的目標。根據Arbor Networks的2010年度全球網際網路基礎架構安全年報,絕大多數在IDC內導入這類安全產品的營運商均在該年報的調查時段內,都經歷了有狀態防火牆(stateful firewall) 和/或IP被DDoS攻擊直接造成失效。Arbor Pravail APS是專為識別和阻截那些威脅IDC可用性的應用層DDoS攻擊而構建的平台。; P$ e, k# C2 Z' J
5 J" N( A& m6 f/ N8 n8 T
Arbor Pravail APS主要功能:' g7 h+ ~5 X! U( Y z: K, v
. h) u4 p5 W6 M Y1 L( C" A% [' Q專門針對IDC導入而構建2 X4 l; z9 N- O
開箱即用(Out of the box)的營運商級DDoS攻擊識別和減緩能力% X% q$ o- m) Q5 Z+ a1 U6 I- {+ \
可快速完成導入,只需少許配置,甚至可以在攻擊發生期間快速完成導入工作
# @9 D A, {4 P. _ G0 D 重點檢測和阻止應用層DDoS攻擊& H# A" E$ A$ M3 {6 F( g9 p% k
易於管理的單一平台,具有廣泛的報告功能" h3 T, _" C- C) m. J/ y, [
) o5 Q3 d4 t3 O2 @- E8 t
採用雲訊號
( W: ~5 ~5 B/ a) @$ q, D 以自動和即時方式,於在客戶邊界減緩應用層攻擊,同時在上行資料部份抑制大規模攻擊的協定。
! t1 r! F- c% D3 B6 N 目前唯一同時提供抑制應用層和大規模DDoS攻擊的全面防護功能的機制 |
|