日益增長的應用層安全威脅加大了網絡安全的風險。Radware APSolute應用安全則提高了保護標準。
挑戰：應用層攻擊給關鍵業務運營帶來了嚴重威脅，需要作為完整應用交付解決方案的一部分加以解決。
應用層安全弱點數量日益增長,攻擊頻率不斷提高，導致應用停機和生產力降低，從而帶來巨大經濟影響。2004年，應用層攻擊給中型企業造成的平均損失約為30萬美元。
現有的網絡安全解決方案（包括防火墻）無法有效應對網絡和應用層攻擊，例如拒絕服務攻擊、分布式拒絕服務攻擊、蠕蟲、病毒、入侵和特洛伊木馬。它們甚至無法檢測威脅，更不用說防御了，因此企業就完全暴露在攻擊威脅之下。
您需要的是一個能在攻擊逼近您的應用之前進行有效攔截的解決方案。
解決方案：基于APSolute OS的DefensePro，提供集成的入侵防護和拒絕服務保護
Radware APSolute應用安全解決方案基于先進的基于行為和簽名的技術，可為企業提供集成的入侵防護和拒絕服務保護，以抵御網絡及應用層攻擊。它為抵御應用和網絡層威脅提供一個整體方案，同時還能增強整個企業的總體安全性能。
APSolute安全解決方案可以同時解決安全、應用可用性和性能問題，從而確保網絡應用的快速、可靠和安全交付。APSolute產品系列中的所有產品都充分利用了APSolute OS的內置安全功能，可以提供集成的入侵防護和拒絕服務保護。一旦激活，APSolute OS IPS和DoS/DDoS防護功能就能在攻擊和惡意活動逼近應用之前，對它們進行實時攔截，從而確保關鍵任務應用的可用性和性能，同時將有效、安全的流量高速轉發到相應的網絡資源。
Radware的高吞吐量DefensePro應用交換平臺能在一臺獨立設備中提供完全的應用、網絡和基礎設施保護。多合一IPS、DoS/DDoS、帶寬管理和多網段安全可以降低總擁有成本。DefensePro提供了當前市場上最高的安全性能和端口密度，擁有高級智能，這些智能基于簽名弱點和基于行為的流量異常和協議異常。
- 完全的攻擊監視和隔離
APSolute Security可以持續監視2-7層安全威脅，并提供對攻擊類型以及受影響資源的完全可視性。通過動態地控制帶寬，APSolute Security可以主動隔離攻擊的影響，阻止它向用戶和應用傳播，同時確保所有安全流量的線速轉發。因而，它可以控制破壞，同時確保完全的業務連續性。
- 基于自適應性行為的網絡安全
APSolute Security采用多個安全引擎，包括協議異常檢測、基于行為的流量異常檢測和防御。可以保護網絡免受DoS/DDoS、自我繁殖的蠕蟲和協議的異常攻擊。
APSolute Security的基于行為的自適應技術可以通過一個先進的模糊邏輯關聯引擎，了解網絡行為，建立正常基準，識別出偏離正常行為的情況。通過使用概率分析，APSolute Security系統使用從數據包報頭和有效載荷中提取的大量參數，實時確定當前異常的特征。
APSolute Security使用這些參數來攔截攻擊，而不會將合法用戶阻擋在網絡之外。整個過程都是自動進行的，無需用戶干預。它可以在千兆級網絡環境中對所有DoS/DDoS和高速自我繁殖網絡蠕蟲進行精確防御，而不會發生誤報。
- 智能入侵防護
APSolute Security提供雙向的深度數據包檢測功能，加快對簽名匹配和惡意簽名的即時攔截，以提供針對病毒、蠕蟲、入侵和特洛伊木馬的3 Gbps保護。
- 一流的網絡安全
APSolute Security采用多個安全引擎，包括DoS/DDoS防護、協議異常和流量異常監測，能夠保護網絡不受攻擊。APSolute的協議異常識別模塊可以阻止協議的非法使用，實時保護應用，使其免受篡改和黑客攻擊。APSolute流量異常檢測功能可在先進的取樣基準行為監控的基礎上，識別異常流量模型。DoS/DDoS和SYN攻擊防護可以實時攔截所有的DoS/DDoS和SYN攻擊，針對所有非法流量模型提供千兆位的網絡保護功能。
- 端到端的流量整形
動態的帶寬管理和端到端的流量整形可以確保關鍵任務應用的連續運行，同時保證SLA和應用性能，即使在遭受攻擊的情況下也是如此。
- 應用智能安全分類
通過細致的安全分類，管理員能根據應用、平臺、協議和流量異常對簽名進行分類和應用，按照組/過濾器和物理網絡分段進行定制的安全策略實施，以提供細致、定制的應用智能保護。
- 安全清理和流量優化
全面的安全清理可以實現高達40%的帶寬節省，加快流量吞吐率，消除安全性能降低的情況，無論檢測的簽名數量多少或處理流量多大。
- APSolute Insite安全可視性、控制和策略管理
APSolute Insite提供一體化的應用安全性能管理，實現了整個網絡上的安全操作的集中控制和完全可視性，以便進行配置、故障排除和審計。APSolute Insite能在整個網絡內全局實施安全和QoS策略。一旦定義了安全策略，就能自動地在多臺設備上應用APSolute。
APSolute Insite Security Dashboard為所有APSolute產品提供實時的安全威脅可視性，包括攻擊來源、攻擊模式、發起的攻擊類型和攻擊目標。此外，系統還提供全面的安全告警和報告，以便用戶查看安全攻擊的歷史記錄和詳細情況。
- Radware安全更新服務(SUS)
SUS每周都會對攻擊簽名過濾器進行自動更新，從而完全保護用戶和網絡不受現有和新興的應用安全威脅的攻擊。 APSolute Insite將與Radware的SUS相結合，為新興威脅（如間諜軟件、VoIP、蠕蟲和MS RPC）的擴展簽名數據庫提供自動更新。
|
