阅读全部内容

[1.3]DefensePro带宽管理

[字体：大中小]

DefensePro 能够以 3 GB 速度针对病毒、蠕虫、木马和拒绝服务攻击提供安全保护，可防范应用级攻击。DefensePro 是基于市场上最高性能的安全交换机开发的，提供最大化的吞吐率和先进的安全智能，能够从总部到地区和分支机构实时隔离、拦截和防止攻击。

在网络核心：DefensePro 采用 Radware 行业领先的 StringMatch Hardware Engine™，提供内嵌安全交换和加速的动态深入数据包检查，能够针对应用级攻击双向扫描和保护所有网络流量。DefensePro Application Security 通过动态管理带宽来终止用户和资源中的传播，可立即隔离攻击，同时确保所有安全流量的完整连续性和性能，从而主动控制影响和限制损害。 DefensePro 能够拦截 1,500 多种恶意签名文件、隐藏的蠕虫和病毒，以每秒多 GB 速度阻挡应用攻击。通过实时识别和缓解协议与流量异常，DefensePro 可以防止 DoS/DDoS 和 SYN 溢流，针对所有非法流量模式和黑客提供保护。

通过结合高处理能力和先进的应用安全服务，DefensePro 能够保护高速/高容量环境中的关键任务应用。

在端点：除了保护网络核心之外，DefensePro 100 还采用了总部的所有入侵防御功能，并针对地区和分支机构部署对它们进行了优化。通过签名文件匹配、定期更新、异常检测和 DoS/DDoS 攻击缓解，DefensePro 100 能够凭借无与伦比的入侵防御安全交换机系列保护您的分布式网络。

DefensePro主要特性和优点

DefensePro 主要特性和优点

全面的攻击监控和隔离	DefensePro 连续监控第 4 到第 7 层中的安全威胁，并提供攻击类型和受影响资源的完整可见性。通过动态控制带宽，DefensePro 能够主动隔离攻击影响，防止扩散到用户和应用程序，同时确保所有安全流量的线速转发。
智能入侵防御	DefensePro 执行双向、动态、深入的数据包检查和加速的签名文件匹配，可立即拦截隐藏的蠕虫、病毒、木马和入侵。DefensePro 通过 24/7 的安全更新为 1500 多种攻击签名文件提供多 GB 保护，可从总部到分支机构确保连续的应用安全性。
最佳的网络安全性	DefensePro 的多个安全引擎（包括 DoS/DDoS 防御、协议异常和流量异常检测）能够识别和拦截非法协议使用、异常流量模式，防范所有 DoS/DDoS 和 SYN 攻击。
端到端流量整形和优化	动态带宽管理和端到端流量整形可确保关键任务应用的连续运行，保证 SLA 和应用性能，而不管检查的签名文件数量或处理的流量是多少。
应用智能安全分类	粒度级的安全分类能让管理员根据应用程序、平台、协议和流量异常来分类和应用签名文件。客户可以根据组/过滤器和物理网络分段来配置安全策略执行，从而提供粒度级的定制应用智能保护。
最高的端口密度、多扇区扫描和保护	DefensePro 提供业界最高的端口密度，带有 12 个具有内部旁路功能的 1GE 铜缆端口，8 个 1GE 光纤/铜缆 GBIC，可通过一台设备扫描千兆以太网的多达 10 个扇区。DefensePro 系列产品能够从最大的扇区直至分支机构为网络提供全面的保护，可满足任何网络配置的需要。
基于行为的 DoS 保护	DefensePro 利用自适应行为分析功能来为拒绝服务攻击提供零天 (zero day) 保护，而无需任何人工干预。这种自学机制可以主动扫描网络流量中的异常流量模式。如果检测到攻击，它会对攻击的具体行为进行特征化处理，建立过滤标准，并执行适当的应对措施。关闭反馈机制可以根据攻击的现行发展情况动态更改过滤标准，准确地缓解由这些高复杂性攻击造成的损害。
APSolute Insite 安全可见性、控制和策略管理	APSolute Insite 提供统一的应用安全性能管理，集中控制网络中一切地方的安全操作，可支持您的配置、故障排除和核查任务。APSolute Insite 安全面板提供实时的安全威胁可见性，包括攻击源、攻击模式、正在发布的攻击类型和目标。综合性安全告警和报表可用于查看攻击历史及配置文件。