Junos DDoS Secure作為唯一的網(wǎng)絡(luò)安全解決方案實現(xiàn)基于智能的分析能力，抵御大流量和有針對性的應(yīng)用層攻擊
CTI論壇(ctiforum)6月6日消息（記者 郭佳):網(wǎng)絡(luò)創(chuàng)新領(lǐng)域的領(lǐng)先企業(yè)——瞻博網(wǎng)絡(luò)（紐交所代碼：JNPR）今日宣布推出Junos® DDoS Secure產(chǎn)品，保護數(shù)據(jù)中心免受日趨復雜的分布式拒絕服務(wù)（DDoS）的攻擊。Junos® DDoS Secure是瞻博網(wǎng)絡(luò)安全產(chǎn)品組合的重要組成部分，使用行為分析和詳細的網(wǎng)絡(luò)可視性提供可擴展的保護服務(wù)，抵御各類主要的DDoS攻擊。
對于擁有大量在線活動的企業(yè)和業(yè)務(wù)提供商來說，由于網(wǎng)絡(luò)故障導致生產(chǎn)力下降和客戶流失將對業(yè)務(wù)運營帶來毀滅性打擊。瞻博網(wǎng)絡(luò)委托Ponemon研究所于2013年2月進行了一次調(diào)研，結(jié)果表明，受訪的IT專業(yè)人士認為基于網(wǎng)絡(luò)（65%）和DDoS（60%）攻擊是企業(yè)所遭遇的最嚴重的攻擊類型。除了傳統(tǒng)的利用大流量攻擊導致數(shù)據(jù)中心癱瘓的方式之外，企業(yè)目前還面臨著有針對性的對數(shù)據(jù)密度大的應(yīng)用進行低帶寬攻擊，傳統(tǒng)的DDoS減緩解決方案無法監(jiān)測這種情況。
防止應(yīng)用層或“低緩”攻擊，需要網(wǎng)絡(luò)安全專家明察秋毫并控制網(wǎng)絡(luò)流量，一旦它進入數(shù)據(jù)中心，就在網(wǎng)絡(luò)的邊緣阻止DDoS流量。瞻博網(wǎng)絡(luò)的Junos DDoS Secure能夠提供這種可見度，幫助客戶擁有全自動化的DDoS防護以抵御“低緩”應(yīng)用攻擊，并且保證最低的誤報率；它同時還擁有高達10Gbps的減緩能力以抵御流量攻擊。
新聞要點:
瞻博網(wǎng)絡(luò)Junos DDoS Secure產(chǎn)品為擁有各類網(wǎng)絡(luò)基礎(chǔ)設(shè)施規(guī)模的企業(yè)和機構(gòu)提供保護，抵御有針對性的應(yīng)用層和大范圍流量攻擊。
- 應(yīng)用層智能：Junos DDoS Secure使用獨特的行為計算法，對網(wǎng)絡(luò)進出流量進行持續(xù)監(jiān)測和記錄，從而確定哪些IP地址是可靠的。這種計算法能夠監(jiān)測來自用戶的異常行為，隨后智能化地做出實時響應(yīng)，關(guān)鍵資源的最佳性能一旦出現(xiàn)下降，便將可疑用戶或不合規(guī)的流量予以棄置。
- 此外，Junos DDoS Secure還使用先進的動態(tài)分布式威脅智能（DDTI）技術(shù)，在監(jiān)測到門戶受到威脅時，保證網(wǎng)絡(luò)上其他的Junos DDoS Secure設(shè)備能夠在幾秒鐘內(nèi)更新到最新的信息，保護關(guān)鍵資源。
- 可擴展部署：為實現(xiàn)部署的最大靈活性，Junos DDoS Secure的獨特之處在于，它能夠在各類虛擬化環(huán)境中運行，包括供私人、公用或混合云環(huán)境的VMware和基于KVM的系統(tǒng)。它也完全兼容IPv6。虛擬化Junos DDoS Secure使大型企業(yè)能夠使用其在地區(qū)數(shù)據(jù)中心的現(xiàn)有服務(wù)器能力快速擴展并設(shè)置全球防御屏障。它還能幫助互聯(lián)網(wǎng)服務(wù)提供商輕松部署DDoS減緩方案，為客戶提供額外的管理服務(wù)，幫助客戶充分利用現(xiàn)有的虛擬基礎(chǔ)設(shè)施。
支持引言:
“那些關(guān)注于保護可用性的企業(yè)和服務(wù)提供商在DDoS安全戰(zhàn)略的規(guī)模和復雜程度上將得到更大的支持。Junos DDoS Secure為客戶提供基于智能的獨特方式，抵御各類DDoS攻擊，為現(xiàn)有的數(shù)據(jù)中心提供新一代安全保護。”
- David Koretz，瞻博網(wǎng)絡(luò)客戶安全副總裁兼總經(jīng)理
“在Xerox Service，我們的業(yè)務(wù)主要是確保客戶的網(wǎng)站和業(yè)務(wù)能夠持續(xù)安全的接入。這使得防御DDoS攻擊成為重中之重。使用了Juniper’s Junos DDoS Secure解決方案后，我們能夠更好地保護客戶的網(wǎng)站不受流量和有針對性的應(yīng)用層攻擊，確保它們能夠隨時在線并實現(xiàn)最大效率。”
- Kevin Taylor, 英國ACS信息技術(shù)有限公司（Xerox下屬公司）ITO業(yè)務(wù)部經(jīng)理
