为帮助客户解决这样的现实安全问题,A10 Thunder? TPS系列威胁防护系统应运而生,可为服务提供商和大型企业提供高性能、全网范围的防护,有效抵御DDoS攻击,在遇到各种泛洪型、协议漏洞型、资源耗尽型和其它复杂应用攻击的情况下,都能确保服务的可用性。同时进一步优化现有安全解决方案,使其有足够的能力应对大规模DDoS攻击。
Thunder TPS产品系列基于A10 Networks极具扩展性的ACOS高级核心操作系统,并采用了A10 SSMP(可扩展的对称多处理)架构,可提供出色的高性能,利用共享内存技术来高效地跟踪网络数据流,为服务提供商、网站运营商及企业提供精确的DDoS攻击防护。TPS以最高效的硬件产品为关键应用交付可靠的保护,确保数据中心资源得到高效利用。小巧的外形和出色的性能相结合,可帮助客户通过大幅度降低对电源、机架空间和冷却的要求来降低运营支出。
·多级DDoS防护确保服务可用性:随着客户对服务可用性及互联网连接依赖性的日益加重, 故障停机就意味着收入损失。Thunder TPS可有效抵御多种类型的攻击,包括泛洪攻击、协议漏洞型攻击、资源耗尽型攻击和应用层漏洞型攻击,TPS可及时检测并防御这些攻击,确保服务可用性。此外,借助A10 Networks的aFleX深度数据包检查(DPI)脚本技术,还可以根据需要对高级应用层(L7)攻击采取定制化的应对措施。
·性能可扩展性可适应不断增加的攻击规模:整个网络行业和商业分析师都正在关注DDoS攻击不断增加的趋势。不仅攻击发生频率不断提高,而且数量和复杂程度也与日俱增。借助从40到160 Gbps的DDoS防御性能(集群部署时性能高达1.2 Tbps),Thunder TPS确保即使最大规模的DDoS攻击也可以得到有效应对。
所有Thunder TPS产品型号都采用基于高性能的FPGA(Field Programmable Gate Array)的FTA(Flexible Traffic Acceleration)技术,可在硬件中快速检测并防御30多种常见攻击,而不影响核心系统的数据CPU。更复杂的应用层(L7)攻击(HTTP、SSL、DNS等)由最新的Intel Xeon CPU进行处理,因此可通过将多维检测和防御功能分布到优化的系统来确保性能的可扩展性。
广泛的部署灵活性实现无缝集成:为轻松集成到各种网络架构中,用户需要一种厂商中立的灵活DDoS攻击防御解决方案。借助可支持带内和带外操作的灵活部署模式,再加上路由或透明运行模式,Thunder TPS可轻松集成到任何规模的任何网络架构中。通过A10 Networks的aXAPI(开放的RESTful API),Thunder TPS还可集成到自定义的或第三方检测解决方案中。
(责任编辑:)