A10 Networks宣布Thunder ADC產品的重大企業安全性更新
【2014年10月16日,台北訊】全球應用網路技術領導廠商A10 Networks睿科網路 (NYSE:ATEN) 宣布Thunder ADC產品組合在企業安全功能方面的重大升級,透過最新的安全技術,協助企業客戶防禦不斷變化的安全威脅,保護員工的生產力及效率、品牌形象與公司的淨利。
在網路連線日趨密集的數位時代中,全球企業都面臨安全風險的挑戰。複雜的分散式阻斷服務(DDoS)攻擊正以驚人速度成長。加密的網路流量也急速增加,使得駭客能夠趁機躲避安全防禦機制,例如防火牆、入侵防禦系統(IPS)與惡意軟體偵測系統等,造成系統門戶大開。政府的情資蒐集政策更助長了流量加密的需求,甚至未來靜置的資料也無法解密。龐大的流量與連線裝置的普及成了安全威脅的推手,而保護關鍵數據也成了網路作業人員需奮力克服的挑戰。因此,廠商必須加快創新研發的腳步,並為自己的產品提供最新的防禦技術。
為了協助企業防禦與日俱增的威脅,A10在Thunder ADC設備中增加了許多新功能,包括:
- 業界領先的透明化 SSL Insight (SSL Intercept),透過以 Webroot的URL篩選功能,選擇性地篩選使用者機密資料,這是ADC產品首度增加SSL的URL功能。詳情請見相關說明。
- 進階版的SSL卸載功能,利用完整性順向機密 (Perfect Forward Secrecy,PFS) 技術與橢圓曲線金鑰交換演算法 (Elliptic Curve Diffie-Hellman,ECDH) 加密資料,讓客戶更安心。PFS與較強的新密碼能防止被入侵的資料遭到解密,並會產生臨時金鑰,再於每次工作階段結束後丟掉獨特的金鑰。
- ICSA認證的進階網頁應用程式防火牆 (Web Application Firewall,WAF),可提高安全防禦的準確度與範圍,讓企業降低毀滅性網路攻擊的風險,並符合法規要求。這些新功能包括XML與JSON防護、減少開放式重新導向攻擊、更詳細的HTTP通訊協定法規,以及整合WAF安全原則與aFleX編寫原則。
- 更廣泛的應用程式存取管理 (Application Access Management,AAM) 功能,透過可信賴的身分管理系統,包括對業界SAML驗證標準的支援以及與iDP的協同作業性,對使用者身份進行統一驗證。
這些新功能與Thunder ADC的既有安全功能相得益彰,例如高效能伺服器DDoS防護、DNS應用程式防火牆、存取控制清單和多種安全功能等。
「由於ADC產品佈署於網路的重要入口,因此在此處提供進階安全功能,能在威脅進入網路前,有效遏止其入侵或降低傷害,」A10 亞太副總裁暨日本執行長小枝逸人(Hayato Koeda) 表示。「多年來,A10不斷新增安全功能如DDoS攻擊防禦、網頁應用程式防火牆(WAF)與SSL卸載等,作為其ADC安全功能的一部分。今日發布的進階安全功能將進一步強化我們對企業資料安全的保障,讓客戶面對不斷變化的安全威脅,仍能隨時保持領先。」
出貨狀況
新功能將於2014年下半年整合至ACOS 4.0,且將無額外費用的被含括在A10的全包授權 (All Inclusive Licensing) 模式中。
關於A10 Networks
A10 Networks睿科網路(NYSE: ATEN)是應用網路技術的領導廠商,提供各種高效能的應用網路解決方案,幫助企業的資料中心應用程式與網路達到高可用性、高效率與高安全性的目標。A10成立於2004年,總部位於美國加州聖荷西市,並在世界各地設有辦事處為客戶提供服務。詳細資訊請瀏覽:http://www.a10networks.com