安全及DMZ优化

优化DMZ区的安全功能

安全及DMZ优化

所有安全专业人士都必须在以下二者之间达成完美平衡:实施应用安全性以抵御日趋复杂的网络攻击,和为合法用户提供充足的接入服务。如果安全防范措施过严,可能导致最终用户无法使用应用;如果安全性过低,企业可能会受到攻击,蒙受经济损失和商誉损失。几乎所有企业都有必须供公开接入的应用,然后随着技术的不断发展,企业面临严峻挑战,需要在提供足够的安全性和确保合法用户接入能力二者之间达成微秒的平衡。


A10 Solution

A10 Networks提供一系列安全解决方案,包含A10 Thunder™ ADCAX ADC系列应用交付控制器(ADCs)及A10 Thunder威胁防护系统(TPS)。所有这些产品都采用A10极具扩展性的ACOS®平台(Advanced Core Operating System,高级核心操作系统),拥有丰富的安全功能。这些A10产品可帮助客户显著提升DMZ安全基础设施的效率和整体安全性。


Benefits

扩展安全设备和加密通信正在随着网络复杂性和规模的不断增加,成为一项迫切需求。A10 ADCs可提供SSL Insight™(SSL透视)和SSL卸载功能,帮助客户现有的安全设备从资源密集型的加解密功能中释放出来。同时,防火墙负载均衡(FWLB)功能可使系统实现更有效率的扩展,满足未来业务需要。

新兴的DDoS攻击的危害性不断提升绕过基于攻击特征启动防护的传统安全设备,利用使用合法协议的大型分布式僵尸网络来使网络和服务器资源陷入瘫痪。Thunder TPS可有效抵御多向量攻击,包括网络层和应用层攻击,如大规模TCP SYN泛洪和异常协议使用等。

选择性启用动态安全服务链通过流量定向,将进向流量根据其源或内容类型引导至适当的防火墙或其他安全设备,进行处理和检测,选择节省计算周期的位置完成流优化,并为DMZ安全基础设备卸载。