共享安全能力 協同威脅情報——盛邦安全在2018RSA大會發布共享抗DDoS 新產品
責編：gltian ｜2018-04-19 13:31:124月17日，盛邦安全攜“共享安全”的理念亮相RSA大會。在此次大會上，盛邦安全發布了RayADS異常流量清洗系統、RayTAP流量復制/匯集設備兩款產品，并倡導與客戶建立雙向協同的機制，在云計算的浪潮下，將傳統的DDoS設備模式以“云安全“的方式表述出來，以共享安全維度來解決DDoS攻擊問題，實現安全能力與威脅情報的共享反饋。RayTAP流量復制/匯集設備則是針對大數據、流量復制/分流而設計的網絡配套基礎設備。這兩款產品借RSA盛會面向全球發布，體現了盛邦安全多年來在國際化路線上的經驗積累與不斷探索。
【盛邦安全在RSA現場展示共享抗DDoS 新產品】
新興技術驅動下的抗DDoS新趨勢
在物聯網、云計算、大數據等創新技術加速重構IT環境的今天，抗DDoS 攻擊作為一個熱點話題又重新回到公眾的視野。一方面，隨著企業不斷引入新的應用，企業的網絡環境也漸趨復雜化，出現了大量難以預測、甄別的網絡流量，并容易引入不可忽視的防護間隙。另一方面，分布廣泛、數量龐大的物聯網設備已經被證明可以用來發動大規模的DDoS 攻擊，在短時間內產生海量的惡意網絡流量，這讓企業的異常流量監測與清洗系統面臨著極大的挑戰?，F場
盛邦安全CEO 權小文表示：“在相當長的一段時間內，企業往往通過物理設備的橫向擴展來滿足抗DDoS 的需求，但是這種方式并不能滿足靈活性與成本效益等方面的需求，特別是當攻擊流量快速到達抗DDoS設備的防御極限時，企業將會陷入到增加成本投入設備與允許業務暫時中斷的兩難之中。盡管現在也有運營商提供了抗DDoS 的云服務，但這種方式需要持續支付費用，且局限于IP地址維度的流量識別清洗，在抗DDoS的實踐中仍然存在不少問題。”
在RSA大會上，盛邦安全提出了“共享安全”的理念來實現流量清洗包含二層意思。
第一:專業共享安全軟件，即抗DDoS軟件（5G處理能力以下）免費。盛邦安全將專業的流量清洗軟件免費給用戶使用，用戶只需要同時按照網站說明通過三步完成專業抗DDoS設備的安裝和調試。完成安裝后可提供專業的抗DDoS攻擊防御能力，同時輔助與安全情報能力，通過這種方式可以實現很高的靈活度。與此同時，客戶還可以對抗DDoS服務進行定制化，并靈活制定清洗策略。其面向全層次流量的細粒度的流量清洗策略，可以對應用層DDoS流量做識別清洗，實現防御DDoS多層次的攻擊。另一方面，通過結合安全情報，盛邦安全可以針對性的對產品進行完善，進一步提升流量清洗的效果。
第二：與云進行深度結合，共享云的防御能力。如下圖所示。
默認情況下，流量由共享的抗DDoS系統提供防御，一旦流量觸發響應的閾值，則流量會被鏡像到云端。在云清洗中心提供大流量清洗的同時，本地抗DDoS設備提供應用層等高難度的清洗，通過云防御能力與本地清晰能力的結合，提升流量清洗的效果。
共享安全解決方案延伸盛邦安全產品戰略
對于企業用戶來說，通過共享安全的方式，可以一次性從盛邦安全獲得高效的抗DDoS攻擊能力，避免傳統物理設備的高額采購成本，以及云抗DDoS攻擊服務的持續費用支出，能夠顯著降低企業在抵御DDoS攻擊方面的投資。
權小文指出：“盛邦安全推出的共享安全解決方案是WebRAY產品戰略的延伸，在融入了RayADS 產品的抗 DDoS 能力之后，我們進一步完善了面向客戶業務安全的防護體系，能夠更好的防護萬物互聯時代背景下的Web應用及數據。未來，我們還會將共享安全的理念融入到更多的產品之中，幫助客戶實現安全與成本的最佳平衡?！?/p>
【RayTAP流量復制/匯聚設備】
此外，盛邦安全在本次RSA大會上展示了RayTAP 流量復制/匯集設備，該設備實現了流量復制、匯聚、分流的一體化，能夠將交換機鏡像流量復制為多路流量，供其它檢測設備使用，不僅能夠在部署多個旁路監聽設備之時解決交換機鏡像口不足等問題，降低核心交換機的性能開銷與成本支出壓力，還能滿足各種安全設備靈活部署的需要，不對網絡的正常使用造成影響。
針對盛邦安全提出“共享安全”理念以及對共享理念的解讀和產品方案落地，美國某專業用戶給了很高的評價：盛邦安全共享安全的模式是網絡安全行業的一個巨大創新，不僅有利于中小IDC服務商的增值業務發展，還有助于化解北美用戶對于中國網絡安全公司的疑慮。從共享安全理念與盛邦安全展示的產品來看，我能深刻的感知到中國網絡安全行業不斷提升的專業能力。