日前,全球領先的虛擬數(shù)據(jù)中心與云數(shù)據(jù)中心應用交付和應用安全解決方案提供商Radware(NASDAQ:RDWR)公司宣布,Radware憑借基于行為分析的實時攻擊緩解設備DefensePro與美國一家國家金融服務公司成功簽署了數(shù)百萬美元金額的大單。
除特征碼檢測之外,DefensePro還采用了多個檢測和緩解模塊,包括自適應行為分析和質詢響應技術,可以實時檢測并緩解零日攻擊、DoS/DDoS攻擊和應用濫用攻擊等新興網絡攻擊,而且無需人工干預,同時也不會阻斷合法用戶流量。
針對銀行網絡發(fā)起的攻擊屢見不鮮,尤其是分布式拒絕服務(DDoS)攻擊和數(shù)據(jù)泄露攻擊已經對多數(shù)大型銀行造成了嚴重困擾。位于美國西海岸的金融機構在反復檢測了多個安全廠商的DDoS攻擊防護解決方案之后,最終選用了Radware的解決方案,對其位于美國的多個數(shù)據(jù)中心實施安全防護,特別是防御基于SSL的攻擊。
由于基于SSL的攻擊具有規(guī)避特性和加密特性,許多網絡安全工具并不能成功檢測到這一攻擊,該金融服務公司在系統(tǒng)中集成了RadwareAlteonNG,用來解密入站流量并將其發(fā)送至DefensePro。AlteonNG為所有基于Web、云和移動的應用提供了先進的端到端本地及全局負載均衡功能。DefensePro和AlteonNG都是Radware攻擊緩解系統(tǒng)(AMS)的核心產品。
Radware安全解決方案副總裁CarlHerberger表示:“金融機構一直都是網絡攻擊的重點目標,因此對這些攻擊進行高質量的實時檢測和緩解至關重要。攻擊者們意識到這一點之后,開始利用SSL對攻擊進行加密,因此會造成銀行防護能力的惡化。解決這一問題的辦法是在多個數(shù)據(jù)中心部署具有SSL防護功能的DefensePro,可以幫助用戶保護網絡、應用的安全,最重要的是可以保護客戶數(shù)據(jù)的安全。”