A10 Networks新Thunder TPS威脅防護系統的進階DDoS緩解能力獲客戶採用與業界認可
前言：
Thunder TPS 3.1為資安專家提供可程式化的政策控制、進階DDoS緩解能力、完整的偵測功能與更高的可視性
2014年12月11日--全球應用網路技術領導廠商A10 Networks睿科網路 (NYSE：ATEN) 近日發布Thunder TPS 3.1版，透過regex或進階aFleX指令，為客戶提供可全面程式化的策略引擎，進一步增強對DDoS攻擊緩解的能力，可阻斷更多類型的網路攻擊，如POODLE (貴賓狗) 等新型攻擊，同時提供進階限速功能，藉由更細部的Layer 4 - 7控制來達到最佳防禦效果。
Thunder TPS 3.1的另一個優勢是完整的偵測能力，透過連接全球超過400個特定目的地具體行為庫以降低誤判率。藉由精密的鑑定能力，讓應用程式與網路獲得全面保護，同時維持高可用性。新版本也提供更高的網路可視性，讓管理者獲得更深入的流量資料，全面掌握正常與異常流量狀況。簡單易用的進階圖形化使用者介面GUI提供功能表、事件資訊與多種報告檢視模式，並可透過資料分析提升DDoS防禦策略。
網路是企業運作的命脈，而服務中斷不僅會重創企業營收與品牌形象，也會影響其執行任務。DDoS攻擊不斷在演進，而且規模和複雜度也日益攀升，並能對應用程式與網路基礎架構造成嚴重損害。有了Thunder TPS系列，資安專家便能對抗持續增長與複雜化的攻擊。目前Thunder TPS系列已獲全球遊戲廠商、雲端廠商與網路供應商等新客戶採用，並應用於數個關鍵垂直市場。Thunder TPS亦榮獲北美IPv6工作小組和《Information Security magazine 資安人雜誌》的獎項，顯示此產品已深獲業界認可。
「網路與安全管理人員將可受益於Thunder TPS 3.1的新防禦機制與高網路可視性。透過更詳細的威脅分析與更高階的工具，將可防止DDoS對企業重要網路資源與營收造成的損害，」A10 Networks CTO Raj Jalan表示。「透過此版本功能升級，A10 Networks將能提供更廣泛的分析資訊並簡化管理流程，包括集中管理和近期即將推出的自動制定流量基準功能。」
「IPv6採用率日漸普及， RMv6TF深感開發新的IT產品與服務以同等支援IPv4和IPv6的必要性。同步支援這兩種通訊協定的安全防禦機制，對渴望獲得完整安全解決方案的A10客戶將會是一大優勢，」Rocky Mountain IPv6 Task Force落磯山IPv6工作小組 (RMv6TF) 榮譽主席Scott Hog表示。「不論是IPv6協定相關功能或出色的展示其偵測與防禦攻擊能力，A10在IPv6方面的表現有目共睹，因此我們很榮幸在北美IPv6高峰會上頒發最佳大會獎(Best of Show)的獎項給A10 Networks。」
Thunder TPS 3.1的進階功能包括：
可程式化能力
o 策略引擎：透過可全面程式化的集中設定與管理引擎，並提供系統狀態和統計資料，以簡化進階應用程式與安全政策的執行。
o 常規表示式(Regular Expressions，regex)：可快速將引擎模式對應至外來的封包並執行策略。
o 柏克萊封包過濾器(Berkeley Packet Filter，BPF)：定義自訂的過濾器。此格式已被廣泛應用於封包擷取工具，例如tcpdump和Wireshark等。
o 進階aFleX TCL型指令：提供其他建立自定義政策的選擇。
可程式化能力
o 策略引擎：透過可全面程式化的集中設定與管理引擎，並提供系統狀態和統計資料，以簡化進階應用程式與安全政策的執行。
o 常規表示式(Regular Expressions，regex)：可快速將引擎模式對應至外來的封包並執行策略。
o 柏克萊封包過濾器(Berkeley Packet Filter，BPF)：定義自訂的過濾器。此格式已被廣泛應用於封包擷取工具，例如tcpdump和Wireshark等。
o 進階aFleX TCL型指令：提供其他建立自定義政策的選擇。
攻擊緩解能力
o 進階限速功能：針對TCP、UDP、HTTP與DNS等協定提供可設定的限速功能，以管制每個TCP或 UDP連線速度，進而達到更精密的控制力。
o 進階TLS/SSL漏洞防禦：除了對POODLE等新攻擊的防禦能力，並可透過SSL驗證機制來驗證用戶端的合法性或來自殭屍網路。
o MPLS防禦：Thunder TPS可對MPLS封裝流量進行檢測。
o 高效能網路位址轉譯 (Network Address Translation，NAT) 支援：採用隧道技術將安全流量傳送到其他網路區域。
o 進階限速功能：針對TCP、UDP、HTTP與DNS等協定提供可設定的限速功能，以管制每個TCP或 UDP連線速度，進而達到更精密的控制力。
o 進階TLS/SSL漏洞防禦：除了對POODLE等新攻擊的防禦能力，並可透過SSL驗證機制來驗證用戶端的合法性或來自殭屍網路。
o MPLS防禦：Thunder TPS可對MPLS封裝流量進行檢測。
o 高效能網路位址轉譯 (Network Address Translation，NAT) 支援：採用隧道技術將安全流量傳送到其他網路區域。
偵測能力
o 更廣泛的封包統計資料：採用GUI和CLI與全球超過400個特定目的地的行為庫進行連接，大幅改善網路流量的可視性。
o 快速匯出統計資料：透過sFlow與NetFlow通訊協定，迅速將細部的封包統計資料匯出至協力廠商的分析設備。FlowTraq和Genie等技術合作夥伴現在可接收更多資料以提升流量分析結果。
o 被動模式佈署：可在不影響封包傳輸的情況下進行佈署。
o 更廣泛的封包統計資料：採用GUI和CLI與全球超過400個特定目的地的行為庫進行連接，大幅改善網路流量的可視性。
o 快速匯出統計資料：透過sFlow與NetFlow通訊協定，迅速將細部的封包統計資料匯出至協力廠商的分析設備。FlowTraq和Genie等技術合作夥伴現在可接收更多資料以提升流量分析結果。
o 被動模式佈署：可在不影響封包傳輸的情況下進行佈署。
可視性
o 進階記錄功能：增加通用事件格式(CEF)的開放日誌管理標準，提高跨平台支援能力。
o 進階GUI：顯示詳細的網路統計資料與報告，並提供簡便的介面供使用者定義與編輯規則。
o 進階記錄功能：增加通用事件格式(CEF)的開放日誌管理標準，提高跨平台支援能力。
o 進階GUI：顯示詳細的網路統計資料與報告，並提供簡便的介面供使用者定義與編輯規則。
供貨狀況
Thunder TPS 3.1現已上市。
Thunder TPS 3.1現已上市。
關於A10 Networks
A10 Networks 睿科網路 (NYSE: ATEN) 是全球應用網路技術領導廠商，提供一系列高性能應用網路解決方案，協助數以千計的大企業、服務供應商和超大型網路營運商確保其資料中心的應用程式與網路保持高可用性、加速性和安全性。A10成立於2004年，總部位於美國加州聖荷西市，並在世界各地設有辦事處為客戶提供服務。詳細資訊請瀏覽：http://www.a10networks.com/tw/
A10 Networks 睿科網路 (NYSE: ATEN) 是全球應用網路技術領導廠商，提供一系列高性能應用網路解決方案，協助數以千計的大企業、服務供應商和超大型網路營運商確保其資料中心的應用程式與網路保持高可用性、加速性和安全性。A10成立於2004年，總部位於美國加州聖荷西市，並在世界各地設有辦事處為客戶提供服務。詳細資訊請瀏覽：http://www.a10networks.com/tw/
