论文部分内容阅读
近年来，针对企业IT基础架构各层面，尤其是针对网络基础设施、服务器和应用层发起的攻击，导致许多企业业务不能正常进行，甚至完全中断。为了帮助企业有效防御和缓解各类攻击，Radware推出了整体安全解决方案AMS（攻击缓解系统）。
Radware AMS基于Radware DefensePro、Alteon NG with AppWall Web应用防火墙以及APSolute Vision应用和网络安全管理系列产品，是专为电子商务、大型企业、运营商、数据中心和托管型服务提供商设计的全面整体的安全解决方案，可实时保护应用基础架构免受网络及应用宕机、应用漏洞攻击、恶意软件传播、信息泄露、Web服务和网页篡改等安全问题的侵扰。
Radware AMS整合了包括拒绝服务防护、网络行为分析、入侵防御系统、信誉引擎和Web应用防火墙在内的各种攻击检测与缓解技术，将特征码检测技术与网络及应用行为分析相整合，通过应用级的“挑战/响应”技术处理恶意应用流量，帮助识别并实时拦截模仿真实用户应用交易的机器人攻击，避免由于采取安全措施而有可能导致的网络性能下降，保障合法用户的访问体验不会受到攻击流量的影响。
AMS能提供整体性的网络安全防护体系。通过信令通道，位于应用前端的Web应用放火墙AppWall可以和部署在网络边界的AMS组件DefensePro交流安全信息，当应用层攻击被AppWall识别并拦截的同时，有关攻击的信息将通过信令通道传送给DefensePro，在网络边界将攻击拦截下来。通过多层次的、联动的安全防御机构，AMS整体防护效果大大超越了叠加部署的单点安全工具。同时，AMS对数据实现了统一收集和系统管理，有效降低了数据收集和系统管理的复杂性，降低企业投资成本，节省运营开支。
Radware AMS的整体性给网络边界带来额外的安全防护，能够防范日益复杂的网络攻击。这些新型网络攻击有可能是以IT资产为攻击目标、从网络的各层发起的大型僵尸网络攻击，也可能是由攻击者模仿真实用户发起的、以滥用服务和应用资源为目标的复合攻击。
为了增强AMS的安全防护性能，Radware推出了可有效防御互联网管道饱和攻击的安全解决方案：云清洗中心业务DefensePipe。它可完美地融入到企业现有的AMS体系中，企业部署的AMS设备可以通过信令机制与云清洗中心进行信息交互，让云清洗中心缓解机制更快速、更精确地运行。在企业/数据中心的互联网通道遭受饱和攻击时，任何被定义为可疑的网络流量会在第一时间被转移到DefensePipe进行攻击数据流的清洗，清洗后的流量将被重新送达业务网络，进行正常的操作处理。企业/数据中心的互联网通道不会被突发的超量攻击流量拥塞，。
此外，Radware还通过增加专家支持进一步提升了系统的服务能力和安全等级，由专业安全顾问组成的紧急响应团队（ERT） 7×24小时随时待命，为用户提供快捷、专业的紧急安全服务。Radware ERT专家成功处理了多起知名的网络攻击事件。
基于Radware的多项领先技术，Radware AMS可以提供业界最全面的的安全解决方案，帮助企业及其数据中心抵御包括零日攻击在内的多种安全威胁，适应日趋复杂的网络环境。
Radware AMS基于Radware DefensePro、Alteon NG with AppWall Web应用防火墙以及APSolute Vision应用和网络安全管理系列产品，是专为电子商务、大型企业、运营商、数据中心和托管型服务提供商设计的全面整体的安全解决方案，可实时保护应用基础架构免受网络及应用宕机、应用漏洞攻击、恶意软件传播、信息泄露、Web服务和网页篡改等安全问题的侵扰。
Radware AMS整合了包括拒绝服务防护、网络行为分析、入侵防御系统、信誉引擎和Web应用防火墙在内的各种攻击检测与缓解技术，将特征码检测技术与网络及应用行为分析相整合，通过应用级的“挑战/响应”技术处理恶意应用流量，帮助识别并实时拦截模仿真实用户应用交易的机器人攻击，避免由于采取安全措施而有可能导致的网络性能下降，保障合法用户的访问体验不会受到攻击流量的影响。
AMS能提供整体性的网络安全防护体系。通过信令通道，位于应用前端的Web应用放火墙AppWall可以和部署在网络边界的AMS组件DefensePro交流安全信息，当应用层攻击被AppWall识别并拦截的同时，有关攻击的信息将通过信令通道传送给DefensePro，在网络边界将攻击拦截下来。通过多层次的、联动的安全防御机构，AMS整体防护效果大大超越了叠加部署的单点安全工具。同时，AMS对数据实现了统一收集和系统管理，有效降低了数据收集和系统管理的复杂性，降低企业投资成本，节省运营开支。
Radware AMS的整体性给网络边界带来额外的安全防护，能够防范日益复杂的网络攻击。这些新型网络攻击有可能是以IT资产为攻击目标、从网络的各层发起的大型僵尸网络攻击，也可能是由攻击者模仿真实用户发起的、以滥用服务和应用资源为目标的复合攻击。
为了增强AMS的安全防护性能，Radware推出了可有效防御互联网管道饱和攻击的安全解决方案：云清洗中心业务DefensePipe。它可完美地融入到企业现有的AMS体系中，企业部署的AMS设备可以通过信令机制与云清洗中心进行信息交互，让云清洗中心缓解机制更快速、更精确地运行。在企业/数据中心的互联网通道遭受饱和攻击时，任何被定义为可疑的网络流量会在第一时间被转移到DefensePipe进行攻击数据流的清洗，清洗后的流量将被重新送达业务网络，进行正常的操作处理。企业/数据中心的互联网通道不会被突发的超量攻击流量拥塞，。
此外，Radware还通过增加专家支持进一步提升了系统的服务能力和安全等级，由专业安全顾问组成的紧急响应团队（ERT） 7×24小时随时待命，为用户提供快捷、专业的紧急安全服务。Radware ERT专家成功处理了多起知名的网络攻击事件。
基于Radware的多项领先技术，Radware AMS可以提供业界最全面的的安全解决方案，帮助企业及其数据中心抵御包括零日攻击在内的多种安全威胁，适应日趋复杂的网络环境。