DefensePro 3020 为运营商和大企业提供无与伦比的端口密度,并扩展多千兆位应用程序的安全性,以用于 Radware 的旗舰产品 IPS 和 DoS/DDoS 安全交换机。
确保网络应用程序的可用性、高性能以及安全性的集成应用交换方案主要供应商Radware (Nasdaq: RDWR),宣布推出入侵防护和拒绝服务保护系统 DefensePro 3020,旨在满足运营商及大企业在应用层安全中获得高性能、高可用性和独特连通性的需求。
DefensePro 3020 为应用程序和网络带来无可比拟的安全性,可抵御蠕虫、病毒、恶意入侵和分布式阻断服务 (DDoS) 攻击的侵袭,从而保护关键的应用程序和基础架构。
DefensePro 3020 是 Radware 的智能应用交换机系列中,第一款基于该公司最新的 3020 多层式 ASIC 和 Network Processor 交换平台发布的产品。
“DefensePro 3020 的集成 DoS 防护、IPS 以及应用程序带宽管理可以清理对等点、确保 DNS 防护,并保护客户免受异常流量和服务器停机的影响,从而维护全球范围内运营商和客户之间的服务水平协议,”Radware 首席技术官 Amir Peles 表示。“我们针对 IPS 服务虚拟化所提供的新型多区段保护为运营商节省了大量资本性支出和运营性支出。”
DefensePro 3020 是市场上唯一能满足运营商的独特隧道协议需求(如 MPLS、L2TPGRE 和 GTP)的安全设备,因而可以为企业客户的 IP-VPN 提供 IPS 和 DoS 防护,并可与有线线路及移动运营商环境透明集成。DefensePro 3020 同时含有内部旁路,以及带内置溢位功能的交流电和直流电电源,符合运营商为获得高可用性而提出的严格的冗余要求。
为满足运营商的高性能要求,DefensePro 3020 设计可在多千兆位吞吐量时隔离、阻断并防止应用程序级的攻击。DefensePro 3020 基于 Radware 强大的新应用交换平台构建,凭借其高端口密度(20 个千兆位端口),只需一台设备即可在多个网络区段间获得最高的扫描能力。DefensePro 将一流的安全性能与高级安全情报相结合,可立即阻断病毒、入侵、特洛伊木马、蠕虫和 DoS 攻击。
DefensePro 3020 性能特点
*数千兆位嵌入式安全交换,可保护所有的内外部流量免受攻击。
*攻击隔离,可防止攻击在服务器、应用程序和用户间扩散。
*多区段保护,单个产品可保护高达 10 个千兆位区段。
*入侵防护,利用持续的安全更新服务阻断超过 1,500 种病毒、蠕虫和恶意入侵。
*DDoS 和 SYN 防护,保护客户远离异常流量模式和服务器停机。
*流量整形调整,即使受到攻击时也可确保服务水平。
*对包括 SSL 流量在内的所有流量进行检查。
*嵌入式隧道协议
*双交流电或直流电电源