21ic訊 Arbor Networks公司宣布推出Arbor Pravail可用性保護系統(tǒng)(Availability Protection System, APS)，新產(chǎn)品系列可保障互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)邊緣的安全，抵御可用性攻擊(尤其是應用層分布式拒絕服務(DDoS)攻擊)。

Arbor Networks首席技術(shù)官Rob Malan表示：“十多年來，Arbor Networks一直開發(fā)引領(lǐng)市場的創(chuàng)新DDoS檢測和緩解方案，這些解決方案已經(jīng)部署在全球絕大多數(shù)規(guī)模最大、價值最高的服務提供商的網(wǎng)絡(luò)中。Arbor充分利用這些經(jīng)驗，創(chuàng)造了Arbor Pravail APS，為數(shù)據(jù)中心帶來運營商級DDoS檢測和緩解功能。Pravail是專門針對IDC資源可用性的頭號威脅——應用層DDoS攻擊而開發(fā)的。新產(chǎn)品直接解決IDC運營商以及那些考慮采用云計算(Cloud Computing)模型的用戶所擔心的主要問題。”

市場研究機構(gòu)Frost & Sullivan網(wǎng)絡(luò)安全全球項目總監(jiān)Rob Ayoub表示：“最近幾個月，一些頗具影響的攻擊和服務中斷事件已引起企業(yè)CXO級管理人員的注意。他們開始明白安全始于可用性。如果數(shù)據(jù)中心不能提供服務，即使符合全球任何標準或數(shù)據(jù)完整性要求，對于客戶，業(yè)務或品牌來說都是毫無意義的。Arbor公司正在應對數(shù)據(jù)中心資源的頭號威脅，就是越來越猖獗，威力越來越大，并以基礎(chǔ)設(shè)施為目標(潛在地 ，也針對現(xiàn)有安全設(shè)備本身) 的應用層DDoS攻擊。”

雖然，防火墻和入侵防御系統(tǒng)是整個安全策略關(guān)鍵要素，但它們不是抵御DDoS攻擊的有效解決方案。由于這些設(shè)備的任務是維護互聯(lián)網(wǎng)上某個客戶端與相應的數(shù)據(jù)中心服務器之間所建立的每個會話的狀態(tài)信息，這些產(chǎn)品本身通常就是DDoS攻擊的目標。Arbor Networks的2010年度全球互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全年報顯示，絕大多數(shù)在IDC內(nèi)部署這類安全產(chǎn)品的運營商均在該年報的調(diào)查時段內(nèi)，都經(jīng)歷過有狀態(tài)的防火墻(stateful firewall) 和/或IP被DDoS攻擊直接造成失效。Arbor Pravail APS是專為識別和攔截那些威脅IDC可用性的應用層DDoS攻擊而構(gòu)建的平臺。

 
Arbor Pravail APS亮點：

專門針對IDC部署而構(gòu)建
 開包即用(Out of the box)的運營商級DDoS攻擊識別和緩解能力
 可快速完成部署，只需少許配置，甚至可以在攻擊發(fā)生期間快速完成部署
 重點檢測和阻止應用層DDoS攻擊
 易于管理的單一平臺，具有廣泛的報告功能

采用云信令
 以自動和實時方式，于在客戶邊界緩解應用層攻擊，并在上行數(shù)據(jù)流環(huán)節(jié)抑制大規(guī)模量攻擊的協(xié)議。
 目前唯一同時提供抑制應用層和大規(guī)模DDoS攻擊的全面保護功能的機制

ATLAS智能反饋體系
 充分利用Arbor強大的數(shù)據(jù)收集及全球知名網(wǎng)絡(luò)安全研究團隊的優(yōu)勢
 自動識別針對數(shù)據(jù)中心基礎(chǔ)設(shè)施的僵尸網(wǎng)絡(luò)繁衍(botnet-borne)攻擊
 自動提供新型攻擊的更新信息，而且包含地域位置數(shù)據(jù)

云信令

Arbor Pravail APS的云信令功能有助于保障IDC基礎(chǔ)設(shè)施的可用性，加快緩解DDoS攻擊的維護速度。Arbor認為，IDC和云計算運營商成功抵御DDoS攻擊的唯一方法是結(jié)合機構(gòu)內(nèi)部(on-premise)保護和云內(nèi)(in-cloud)保護。Arbor與互聯(lián)網(wǎng)服務提供商(ISP)和安全管理服務提供商(MSSP)合作，開發(fā)出一種以自動和實時方式，于在客戶邊界緩解應用層攻擊，并在上行數(shù)據(jù)流環(huán)節(jié)抑制大規(guī)模量攻擊的協(xié)議。云信令是連接客戶內(nèi)部機構(gòu)和服務提供商計算云的高效集成系統(tǒng)。

面向IDC應用的運營商級檢測和緩解

應用層DDoS攻擊已迅速成為IDC和基于云計算之服務系統(tǒng)的可用性的最大威脅。應用層攻擊為窄帶攻擊，難以檢測，并且同時攻擊終端客戶和網(wǎng)絡(luò)運營商自己的輔助支持服務，如HTTP Web服務，域名服務系統(tǒng)(DNS)等。Arbor Pravail APS可使在IDC內(nèi)運行的關(guān)鍵IP服務和應用(如HTTP, DNS, VoIP/SIP and SMTP數(shù)據(jù)流)具備可見性，還能保護IDC基礎(chǔ)設(shè)施免受眾多類型的攻擊，如TCP State Exhaustion、HTTP/Web攻擊, DNS洪水(Flood)/認證攻擊、TCP SYN 洪水攻擊、Spoofed / Non-Spoofed 攻擊、UDP洪水攻擊等等。

ATLAS智能反饋

Arbor的ATLAS智能反饋使得Pravail APS能夠針對由僵尸網(wǎng)絡(luò)繁衍出來的DDoS攻擊提供前所未有保護能力。過去五年來，Arbor一直在跟蹤由僵尸網(wǎng)絡(luò)繁衍出來的DDoS攻擊的興起。在今年的全球互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全年報中，僵尸網(wǎng)絡(luò)被確定為威脅數(shù)據(jù)中心和基于云計算的服務基礎(chǔ)設(shè)施可用性的DDoS攻擊的主要供給引擎。Arbor利用其結(jié)合廣泛的黑暗網(wǎng)絡(luò)(darknet)傳感器網(wǎng)絡(luò)與來自100多個客戶網(wǎng)絡(luò)的流量數(shù)據(jù)的ATLAS基礎(chǔ)設(shè)施，提供針對DDoS僵尸網(wǎng)絡(luò)的獨到的可見性。

利用這個龐大的數(shù)據(jù)集合，Arbor的安全研究人員能夠開發(fā)出穿越構(gòu)成互聯(lián)網(wǎng)核心的主干網(wǎng)絡(luò)的流量的全球范圍視圖。這種洞察能力是非常關(guān)鍵的，因為僵尸網(wǎng)絡(luò)一直在變異和升級以抵抗檢測。新的ATLAS智能反饋體系可以實時提供鮮明的DDoS特征標志，從而保護數(shù)據(jù)中心邊界免受數(shù)百種僵尸網(wǎng)絡(luò)繁衍DDoS攻擊工具集和其變種的影響。而且，新的反饋體系還包括地域位置數(shù)據(jù)，能夠根據(jù)已知僵尸網(wǎng)絡(luò)特征知識來自動識別針對數(shù)據(jù)中心基礎(chǔ)設(shè)施和服務的攻擊，同時，系統(tǒng)能夠自動提供新型攻擊的更新信息，無需軟件升級。Arbor的研究團隊持續(xù)不斷地分析DDoS僵尸網(wǎng)絡(luò)攻擊，至今已超過4,300種。ATLAS智能反饋體系可讓客戶直接獲益于Arbor研究團隊廣泛深入的網(wǎng)絡(luò)安全保護知識和能力。