DefensePro

Безопасность приложений на скорости 14 Гбит/с

Производитель : Radware

Система DefensePro объединяет в одном решении классический IPS и автоматическую защиту от DDoS атак, работающую без вмешательства оператора при отражении атаки. Отличительными особенностями являются высочайшая производительность (атака может достигать 10,000,000 пакетов в секунду, и автоматически отбивается в течение 18 секунд!) и отсутствие ущерба работе легитимных пользователей.

Решение компании Radware для защиты от DDoS-атак DefensePro представлено тремя линейками:

Модели DefensePro

DefensePro OnDemand Switch 3S2
DefensePro OnDemand Switch 3S2

  • DefensePro 12412 (до 12 Гбит/с)
  • DefensePro 8412 (до 8 Гбит/с)
  • DefensePro 4412 (до 4 Гбит/с)

DefensePro OnDemand Switch 2S
DefensePro OnDemand Switch 2S

  • DefensePro 3016 (до 3 Гбит/с)
  • DefensePro 2016 (до 2 Гбит/с)
  • DefensePro 1016 (до 1 Гбит/с)

DefensePro OnDemand Switch VL
DefensePro OnDemand Switch VL

  • DefensePro 2006 (до 2 Гбит/с)
  • DefensePro 1006 (до 1 Гбит/с)
  • DefensePro 506 (до 500 Мбит/с)

DefensePro включается в разрыв Ethernet-соединения, работает в режиме «in-line», невидим для сетевого оборудования (Transparent L2 Forwarding) и контролирует весь трафик с целью предотвращения DDoS-атак. В такой схеме DefensePro может анализировать весь входящий и весь исходящий трафик по всем интернет-каналам одновременно, выявлять и предотвращать сканирования, проникновения сетевых червей и ботов, уклоняться от DDoS-атак.

DefensePro

DefensePro – это специализированная мультипроцессорная платформа, с 6..10 Гбайт оперативной памяти, со встроенными высокопроизводительными сетевыми процессорами компании EZChip Technologies, со специализированными ASIC и FPGA для аппаратного ускорения обработки сетевого трафика.

DefensePro

DefensePro со встроенным IPS содержит также высокопроизводительный контекстный процессор NETL7TM компании Netlogic Microsystems для аппаратного ускорения сигнатурного анализа сетевых пакетов.

Обработка сетевого трафика осуществляется поэтапно с использованием различных механизмов защиты. При этом суммарное время задержки сетевого пакета для всех линеек DefensePro не превышает 60 микросекунд.

В DefensePro реализованы следующие механизмы защиты:

  • Behavioral DDoS Protection
  • TCP SYN Flood Protection
  • Connection Limit
  • HTTP Mitigator
  • Behavioral Server-Cracking Protection
  • Bandwidth Management
  • Signature Protection
  • Stateful Inspection
  • Anti-Scanning Protection
  • Stateful Firewall (ACL)

Одно из достоинств DefensePro – это возможность увеличения производительности по мере необходимости. Например, на начальном этапе организация приобретает DefensePro 1016 с производительностью 1 Гбит/с при минимальном бюджете. В дальнейшем при росте нагрузки может увеличить производительность DefensePro до 2 Гбит/с или 3 Гбит/с простой докупкой лицензии. Для модели с начальной производительностью 4 Гбит/с, производительность может быть наращена лицензиями до 12 Гбит/с, без замены оборудования, остановки услуги и без какой-либо переконфигурации устройства. 

Описание устройства «DefensePro»

Чтобы скачать этот файл необходимо войти