隨著在線攻擊變得日趨頻繁和復(fù)雜，現(xiàn)在的網(wǎng)絡(luò)攻擊手段中，既有攻擊、隱含通道、拒絕服務(wù)攻擊，還有口令攻擊、路由攻擊、中繼攻擊等多種攻擊模式?；旌鲜焦粢呀?jīng)成為當(dāng)前網(wǎng)絡(luò)最大的安全威脅。在這種趨勢(shì)下，應(yīng)用安全解決能否抵御混合攻擊的威脅成了用戶最大的關(guān)注點(diǎn)之一。
近日IT專家網(wǎng)記者就相關(guān)問題采訪了Radware 安全部門產(chǎn)品經(jīng)理Ziv Ichilov先生。
Radware DefensePro產(chǎn)品經(jīng)理Ziv Ichilov和Radware亞太區(qū)市場(chǎng)總監(jiān)黃志華
網(wǎng)絡(luò)不能再靠"圈地"保護(hù),混合攻擊借助于病毒、和等攻擊手法,同時(shí)還利用了系統(tǒng)漏洞,通過電子郵件和分散攻擊的方式,可以迅速在大范圍內(nèi)進(jìn)行破壞。混合攻擊難以防范的根本原因是原有的安全防護(hù)解決方案只能針單一的安全危脅。當(dāng)前許多組織機(jī)構(gòu)都僅僅部署了單一的保護(hù)方案，如防御系統(tǒng)()、網(wǎng)絡(luò)行為分析(NBA)和拒絕服務(wù)攻擊(DoS)保護(hù)等。然而，新興的網(wǎng)絡(luò)攻擊將目標(biāo)對(duì)準(zhǔn)了，這表明沒有任何一款單一的工具能夠解決當(dāng)前的網(wǎng)絡(luò)威脅。然而多個(gè)單一安全工具的部署不僅增加了成本和復(fù)雜性，而且使網(wǎng)絡(luò)及服務(wù)無法防御混合攻擊。
Radware近日發(fā)布了業(yè)界第一款A(yù)PSolute 攻擊防御解決方案，這也是唯一一款能夠?qū)⒍鄠€(gè)安全解決方案有機(jī)結(jié)合在一起并協(xié)同工作，全面保護(hù)網(wǎng)絡(luò)及數(shù)據(jù)中心基礎(chǔ)設(shè)施免受日益增長(zhǎng)的混合威脅攻擊的安全解決方案。Ziv Ichilov向記者介紹APSolute是業(yè)界首款集成IPS、NBA、DoS三種安全防護(hù)手段的解決方案，該解決方案能夠防范應(yīng)用漏洞、信息竊取、驗(yàn)證失敗、惡意軟件傳播、網(wǎng)絡(luò)異常、應(yīng)用宕機(jī)、網(wǎng)絡(luò)宕機(jī)等等安全危脅。同時(shí)還有一個(gè)新成立的緊急響應(yīng)團(tuán)隊(duì)(ERT)，由安全專家提供直接且實(shí)用的幫助。
據(jù)了解，專為、服務(wù)提供商以及大型而設(shè)計(jì)的APSolute攻擊防御解決方案，是一個(gè)能夠全面化解攻擊的解決方案，集合不同的工具/，加上管理與報(bào)告功能，各工具/模塊以同步工作的方式提供最佳檢測(cè)及最佳防范混合威脅的效果。這一解決方案的關(guān)鍵要素包括：DefensePro增強(qiáng)版本和APSolute Vision全新的統(tǒng)一的管理系統(tǒng)，可提供監(jiān)測(cè)、檢測(cè)及報(bào)告功能。
作為Radware數(shù)據(jù)中心 APSolute 解決方案的重要部分——DefensePro，在今年6月獲得了三項(xiàng)美國(guó)專利授權(quán)。這其中涉及實(shí)時(shí)特征檢測(cè)技術(shù)的系統(tǒng)、方法及途徑，通過學(xué)習(xí)用戶在使用網(wǎng)絡(luò)服務(wù)應(yīng)用的行為、分析偏離正?！叭恕钡男袨槟Ｊ剑瑏頇z測(cè)由僵尸網(wǎng)絡(luò)引發(fā)的Web濫用、拒絕服務(wù)攻擊等。一旦發(fā)現(xiàn)攻擊，系統(tǒng)會(huì)產(chǎn)生一個(gè)精確的實(shí)時(shí)特征用來描述僵尸攻擊，進(jìn)而阻止相應(yīng)的僵尸攻擊，在上述所有過程中，合法用戶的流量不會(huì)受到任何影響。Radware最新的三項(xiàng)專利技術(shù)在當(dāng)前企業(yè)網(wǎng)絡(luò)安全需求中，為用戶提供了先進(jìn)的應(yīng)用安全管理系統(tǒng)，能夠幫助用戶實(shí)現(xiàn)不間斷的網(wǎng)絡(luò)應(yīng)用訪問，同時(shí)阻斷各種潛在威脅。
Ziv告訴記者，DefensePro深受歡迎的秘訣在于其基于實(shí)時(shí)特征碼技術(shù)的行為保護(hù)專利，它能夠檢測(cè)并緩解實(shí)時(shí)出現(xiàn)的網(wǎng)絡(luò)攻擊，例如零分鐘攻擊、DoS/攻擊，應(yīng)用濫用攻擊、網(wǎng)絡(luò)掃描及惡意軟件傳播。所有功能的實(shí)現(xiàn)，無需人工介入，也不會(huì)妨礙合法的用戶流量。
借助新的專利技術(shù)，DefensePro能夠利用多行為分析引擎技術(shù)來檢測(cè)傳統(tǒng)IPS的靜態(tài)特征碼技術(shù)所不能檢測(cè)的網(wǎng)絡(luò)攻擊。通過精確和智能的行為分析雙向流量的多個(gè)流量參數(shù)，進(jìn)行先進(jìn)的攻擊/異常檢測(cè)，通過分析HTTP流量參數(shù)來防止攻擊，通過使用攻擊模式參數(shù)過濾掉不需要的流量來防止攻擊，在不攔截合法用戶流量的前提下有效阻斷攻擊。
記者手記：2009年至今頻繁發(fā)生的的網(wǎng)絡(luò)攻擊當(dāng)中，沒有比2009年7月出現(xiàn)的計(jì)算機(jī)入侵及惡意軟件傳播事件更加讓人觸目驚心：攻擊者采用多種攻擊技術(shù)、多種攻擊形式和入侵途徑發(fā)動(dòng)攻擊。由此可見，單一的保護(hù)方案已經(jīng)不能很好的為用戶帶來安全感，而采用集成、協(xié)同的安全解決方案則有助于用戶獲得性能良好的安全防護(hù)系統(tǒng)，又可以幫助他們降低防護(hù)復(fù)雜度和管理成本。當(dāng)混合攻擊來臨時(shí)，你做好準(zhǔn)備了嗎？
Radware DefensePro產(chǎn)品經(jīng)理Ziv Ichilov簡(jiǎn)介：
Ziv Ichilov先生是Radware安全部門產(chǎn)品經(jīng)理。
伴隨著新版本的投放計(jì)劃與發(fā)布管理，Ziv負(fù)責(zé)Radware安全解決方案的未來規(guī)劃與設(shè)計(jì)，利用他在不同領(lǐng)域的知識(shí)，不斷改善Radware DefensePro產(chǎn)品。加入Radware之前，Ziv曾在數(shù)據(jù)技術(shù)公司從事支持與售前工作，從數(shù)據(jù)安全，到，到移動(dòng)多媒體，再到智能解決方案均有所涉及。從他不同的工作中，Ziv獲得了智能安全解決方案產(chǎn)品管理與市場(chǎng)及不同地區(qū)的銷售生命周期的豐富經(jīng)驗(yàn)。另外，Ziv擁有特拉維夫大學(xué)哲學(xué)文學(xué)學(xué)士與教育學(xué)碩士學(xué)位。