Junos DDoS Secure作為唯一的網(wǎng)絡(luò )安全解決方案實(shí)現基于智能的分析能力，抵御大流量和有針對性的應用層攻擊
CTI論壇(ctiforum)6月6日消息（記者 郭佳):網(wǎng)絡(luò )創(chuàng )新領(lǐng)域的領(lǐng)先企業(yè)——瞻博網(wǎng)絡(luò )（紐交所代碼：JNPR）今日宣布推出Junos® DDoS Secure產(chǎn)品，保護數據中心免受日趨復雜的分布式拒絕服務(wù)（DDoS）的攻擊。Junos® DDoS Secure是瞻博網(wǎng)絡(luò )安全產(chǎn)品組合的重要組成部分，使用行為分析和詳細的網(wǎng)絡(luò )可視性提供可擴展的保護服務(wù)，抵御各類(lèi)主要的DDoS攻擊。
對于擁有大量在線(xiàn)活動(dòng)的企業(yè)和業(yè)務(wù)提供商來(lái)說(shuō)，由于網(wǎng)絡(luò )故障導致生產(chǎn)力下降和客戶(hù)流失將對業(yè)務(wù)運營(yíng)帶來(lái)毀滅性打擊。瞻博網(wǎng)絡(luò )委托Ponemon研究所于2013年2月進(jìn)行了一次調研，結果表明，受訪(fǎng)的IT專(zhuān)業(yè)人士認為基于網(wǎng)絡(luò )（65%）和DDoS（60%）攻擊是企業(yè)所遭遇的最嚴重的攻擊類(lèi)型。除了傳統的利用大流量攻擊導致數據中心癱瘓的方式之外，企業(yè)目前還面臨著(zhù)有針對性的對數據密度大的應用進(jìn)行低帶寬攻擊，傳統的DDoS減緩解決方案無(wú)法監測這種情況。
防止應用層或“低緩”攻擊，需要網(wǎng)絡(luò )安全專(zhuān)家明察秋毫并控制網(wǎng)絡(luò )流量，一旦它進(jìn)入數據中心，就在網(wǎng)絡(luò )的邊緣阻止DDoS流量。瞻博網(wǎng)絡(luò )的Junos DDoS Secure能夠提供這種可見(jiàn)度，幫助客戶(hù)擁有全自動(dòng)化的DDoS防護以抵御“低緩”應用攻擊，并且保證最低的誤報率；它同時(shí)還擁有高達10Gbps的減緩能力以抵御流量攻擊。
新聞要點(diǎn):
瞻博網(wǎng)絡(luò )Junos DDoS Secure產(chǎn)品為擁有各類(lèi)網(wǎng)絡(luò )基礎設施規模的企業(yè)和機構提供保護，抵御有針對性的應用層和大范圍流量攻擊。
- 應用層智能：Junos DDoS Secure使用獨特的行為計算法，對網(wǎng)絡(luò )進(jìn)出流量進(jìn)行持續監測和記錄，從而確定哪些IP地址是可靠的。這種計算法能夠監測來(lái)自用戶(hù)的異常行為，隨后智能化地做出實(shí)時(shí)響應，關(guān)鍵資源的最佳性能一旦出現下降，便將可疑用戶(hù)或不合規的流量予以棄置。
- 此外，Junos DDoS Secure還使用先進(jìn)的動(dòng)態(tài)分布式威脅智能（DDTI）技術(shù)，在監測到門(mén)戶(hù)受到威脅時(shí)，保證網(wǎng)絡(luò )上其他的Junos DDoS Secure設備能夠在幾秒鐘內更新到最新的信息，保護關(guān)鍵資源。
- 可擴展部署：為實(shí)現部署的最大靈活性，Junos DDoS Secure的獨特之處在于，它能夠在各類(lèi)虛擬化環(huán)境中運行，包括供私人、公用或混合云環(huán)境的VMware和基于KVM的系統。它也完全兼容IPv6。虛擬化Junos DDoS Secure使大型企業(yè)能夠使用其在地區數據中心的現有服務(wù)器能力快速擴展并設置全球防御屏障。它還能幫助互聯(lián)網(wǎng)服務(wù)提供商輕松部署DDoS減緩方案，為客戶(hù)提供額外的管理服務(wù)，幫助客戶(hù)充分利用現有的虛擬基礎設施。
支持引言:
“那些關(guān)注于保護可用性的企業(yè)和服務(wù)提供商在DDoS安全戰略的規模和復雜程度上將得到更大的支持。Junos DDoS Secure為客戶(hù)提供基于智能的獨特方式，抵御各類(lèi)DDoS攻擊，為現有的數據中心提供新一代安全保護。”
- David Koretz，瞻博網(wǎng)絡(luò )客戶(hù)安全副總裁兼總經(jīng)理
“在Xerox Service，我們的業(yè)務(wù)主要是確保客戶(hù)的網(wǎng)站和業(yè)務(wù)能夠持續安全的接入。這使得防御DDoS攻擊成為重中之重。使用了Juniper’s Junos DDoS Secure解決方案后，我們能夠更好地保護客戶(hù)的網(wǎng)站不受流量和有針對性的應用層攻擊，確保它們能夠隨時(shí)在線(xiàn)并實(shí)現最大效率。”
- Kevin Taylor, 英國ACS信息技術(shù)有限公司（Xerox下屬公司）ITO業(yè)務(wù)部經(jīng)理
