NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)是一家領(lǐng)先的性能管理、網(wǎng)絡(luò)安全和DDoS攻擊防護(hù)解決方案提供商。該公司今天發(fā)布了其最新版本的Arbor Edge Defense (AED)，其中包含新的基于機(jī)器學(xué)習(xí)的自適應(yīng)DDoS防護(hù)。
根據(jù)NETSCOUT最新的《DDoS威脅情報(bào)報(bào)告》，新型的動(dòng)態(tài)DDoS攻擊有了顯著增長(zhǎng)。這些攻擊利用多種向量和技術(shù)發(fā)動(dòng)基于僵尸網(wǎng)絡(luò)的直接路徑、狀態(tài)耗盡和應(yīng)用層攻擊，旨在規(guī)避常規(guī)的靜態(tài)網(wǎng)絡(luò)和僅基于云的DDoS防御。
對(duì)于不斷演變的攻擊，如果企業(yè)今天不在本地部署有效的DDoS解決方案來(lái)保護(hù)他們的網(wǎng)絡(luò)邊緣層、面向互聯(lián)網(wǎng)的服務(wù)和關(guān)鍵的有狀態(tài)基礎(chǔ)設(shè)施（如防火墻和負(fù)載均衡器），那么他們就面臨著嚴(yán)重的風(fēng)險(xiǎn)。攻擊者可能隨時(shí)發(fā)送動(dòng)態(tài)的直接路徑DDoS流量，并且在攻擊期間可以快速改變攻擊向量。如果沒(méi)有正確的技術(shù)，幾乎無(wú)法進(jìn)行防御。借助AED的自適應(yīng)DDoS防護(hù)，IT團(tuán)隊(duì)現(xiàn)在擁有了一個(gè)可擴(kuò)展的、始終在線的無(wú)狀態(tài)數(shù)據(jù)包處理解決方案。該解決方案利用對(duì)超過(guò)50%的全互聯(lián)網(wǎng)流量的無(wú)與倫比的可見(jiàn)性、全球?qū)崟r(shí)DDoS攻擊威脅情報(bào)、數(shù)十年的DDoS緩解經(jīng)驗(yàn)和機(jī)器學(xué)習(xí)(ML)軟件智能，能夠自動(dòng)檢測(cè)、適應(yīng)和緩解動(dòng)態(tài)DDoS攻擊。
NETSCOUT的DDoS和威脅情報(bào)助理副總裁Scott Iekel-Johnson表示：“隨著網(wǎng)絡(luò)威脅變得越來(lái)越復(fù)雜和動(dòng)態(tài)化，IT團(tuán)隊(duì)需要有能力適應(yīng)并精確地阻止網(wǎng)絡(luò)邊緣的非必要流量，以便智勝惡意行為者。憑借無(wú)與倫比的全球DDoS攻擊活動(dòng)的實(shí)時(shí)可見(jiàn)性和數(shù)十年的緩解經(jīng)驗(yàn)，沒(méi)有誰(shuí)比NETSCOUT更了解DDoS攻擊。憑借AED的自適應(yīng)DDoS防護(hù)，企業(yè)可以利用我們的DDoS攻擊專長(zhǎng)，通過(guò)由單一控制面板進(jìn)行管理的一個(gè)始終在線且能夠擴(kuò)展以保護(hù)每個(gè)邊緣的產(chǎn)品，來(lái)盡可能減少不必要的工作負(fù)荷，避免不得不進(jìn)行的昂貴升級(jí)�！�
自動(dòng)化的AED保護(hù)企業(yè)免受威脅
AED部署在任何防火墻前端的互聯(lián)網(wǎng)邊緣層，使用無(wú)狀態(tài)數(shù)據(jù)包處理技術(shù)、全局DDoS威脅情報(bào)和機(jī)器學(xué)習(xí)來(lái)篩選進(jìn)出流量，阻止入侵的網(wǎng)絡(luò)威脅，包括DDoS攻擊和其他大量惡意流量。它可以保護(hù)和減輕防火墻、負(fù)載均衡器或VPN集中器的負(fù)荷，并阻止惡意軟件在組織內(nèi)部的傳播。AED還可以阻止被攻陷的內(nèi)部設(shè)備向惡意行為者運(yùn)營(yíng)的網(wǎng)站發(fā)送的出站通信，以防止數(shù)據(jù)泄露和其他惡意軟件活動(dòng)。它在控制威脅的同時(shí)，給予IT團(tuán)隊(duì)時(shí)間來(lái)調(diào)查并消除威脅，以防止其造成進(jìn)一步的損害。在大規(guī)模流量DDoS攻擊的情況下，AED的云信號(hào)功能集成了包括NETSCOUT的Arbor Cloud在內(nèi)的云DDoS防護(hù)提供商的服務(wù)，以智能、自動(dòng)的方式協(xié)調(diào)基于云的流量型保護(hù)和本地自適應(yīng)DDoS攻擊防護(hù)之間的攻擊響應(yīng)。
對(duì)50%以上的全互聯(lián)網(wǎng)流量的可見(jiàn)性
NETSCOUT ASERT是公司的安全研究和DDoS攻擊緩解專家團(tuán)隊(duì)，與超過(guò)500家互聯(lián)網(wǎng)服務(wù)提供商(ISP)合作，維護(hù)一個(gè)名為ATLAS的獨(dú)特傳感器網(wǎng)絡(luò)。ATLAS從93個(gè)國(guó)家、600個(gè)垂直行業(yè)和超過(guò)31,000個(gè)自治系統(tǒng)全天候接收超過(guò)400 Tbps的國(guó)際過(guò)境流量，為ASERT提供對(duì)超過(guò)50%的全互聯(lián)網(wǎng)流量和實(shí)時(shí)DDoS攻擊活動(dòng)的無(wú)與倫比的可見(jiàn)性。ASERT分析ATLAS數(shù)據(jù)，并通過(guò)ATLAS Intelligence Feed (AIF)將其發(fā)現(xiàn)分發(fā)給Arbor Edge Defense (AED)解決方案。AIF持續(xù)為AED提供精心整理的情報(bào)，不斷更新全球DDoS攻擊中活躍參與的機(jī)器人和反射器/放大器的IP地址。AED的自適應(yīng)DDoS防御功能基于實(shí)際的ASERT緩解經(jīng)驗(yàn)創(chuàng)建，使用基于機(jī)器學(xué)習(xí)的算法來(lái)自動(dòng)推薦對(duì)于攻擊對(duì)策的調(diào)整，進(jìn)而阻止動(dòng)態(tài)DDoS攻擊。
如需進(jìn)一步了解AED的自適應(yīng)DDoS防護(hù)如何自動(dòng)保護(hù)網(wǎng)絡(luò)免受動(dòng)態(tài)DDoS攻擊，請(qǐng)?jiān)L問(wèn)我們的網(wǎng)站。
NETSCOUT簡(jiǎn)介
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)通過(guò)公司獨(dú)特的可見(jiàn)性平臺(tái)，以及依托行業(yè)首創(chuàng)的深度數(shù)據(jù)包大規(guī)模檢測(cè)技術(shù)的解決方案，保護(hù)互聯(lián)世界免遭網(wǎng)絡(luò)攻擊及發(fā)生性能和可用性中斷問(wèn)題。NETSCOUT服務(wù)于全球大型公司、服務(wù)提供商和公共部門組織。
