云服务转型 Radware帮助企业应对安全挑战

  【天极网企业频道】云计算的发展让企业安全面临新的挑战，因为企业在享受云计算带来好处的同时，云计算消除了企业内部与外部的边界，让企业安全面临更多的变化。为此，应用交付和网络安全解决方案提供商Radware通过扩展的云安全服务产品，使企业能够应对日益发展的网络安全威胁。

 Radware安全解决方案副总裁Carl W. Herberger

  而在近日，Radware安全解决方案副总裁Carl W. Herberger先生在媒体见面会上介绍了Radware最新的业务情况和市场策略。Carl W. Herberger先生是位拥有20年以上经验的信息安全专家，他负责开发、管理并改善公司的安全产品与解决方案，同时也是美国总公司的新闻发言人。自2010年以来，在Herberger先生的领导下，Radware确立了其安全业务产品的领导地位，并取得了长足发展。

  Radware的云安全服务转型

  Herberger表示，随着云计算的发展，Radware也在从应用交付和安全解决方案提供商向云服务方面转型，为客户提供从硬件到软件到云服务的一体化解决方案。目前在北美、欧洲等地区，Radware云安全服务获得了非常好的市场效果，这证明Radware的云战略是成功的。具体到中国市场的业务，为了顺应全球业务转型的战略，Radware在中国也在进行云战略的业务转型。

  据介绍，Radware提供了一整套云防护服务，可以自动检测并缓解各种攻击载体，包括DDoS、复杂的大流量攻击、基于SSL的攻击、零日攻击、SQL注入等。这一全新的云安全服务产品是唯一一款整合了云端DDoS、大流量和应用防火墙攻击防护的适应性解决方案，无论是永远在线、按需还是混合解决方案，都可以满足客户的独特需求。

  目前Radware的业务市场基本上可以概括为三个方面，一个是应用交付，一个是DDoS清洗，另外一个是Web应用防火墙。Radware的目标很简单，就是确保企业应用能够持续地运行，这也是Radware所有产品线，包括应用交付和应用安全等，所要做的事情。Radware与其他厂商的不同是Radware把整个防护相关的组件联结在一起，自动地、智能地实现相应的防护，形成一个整体防护而不是独立的架构。

  而云安全服务就是形成这个整体安全防护的关键，Radware云安全服务将会根据威胁和受保护资产的变化自动进行安全策略的调整，可以为企业提供其所需的最佳防护措施，同时能够适应不同企业的独特的网络和应用环境。Radware的云安全服务包括全面的云端WAF和DDoS防护服务。

  云端DDoS清洗服务：Radware的云端DDoS防护服务为目前已部署了Radware攻击缓解系统(AMS)和端到端攻击缓解措施(本地和云端)的客户提供了大容量的DDoS攻击缓解措施和互联网管道拥塞防御措施。

  云端WAF服务：Radware的云端WAF提供了完整的企业级WAF防护措施，全面覆盖所有的OWASP十大攻击。通过利用其独特自动化的调整技术，可以很好地应对不断变化的威胁场景，为在线资产提供优秀的防御保护，该服务支持主动防御和被动防御两种安全模式。Radware的云端WAF服务采用了最先进的机器学习技术，可以自动探测应用域，分析潜在的安全漏洞，并自动生成最优的防护策略。该服务可以持续地对应用的使用模式进行监测和分析，为合法流量生成细粒度流量基线。因此可以实现零日攻击的快速检测和缓解，并根据不断变化的应用使用模式不断调整安全策略。

  Herberger介绍说，Radware云端WAF和DDoS防护技术可以提供最广泛的安全覆盖范围，其服务包括：

  首个具有持续适应性的Web安全服务，该服务可以通过以下方式自动适应威胁和受保护资产不断变化：

  通过基于行为分析的检测措施以及实时特征码生成技术，可以在几秒内自动生成针对零日攻击的防护措施。

  通过与IP无关的设备指纹识别技术，无论隐藏的IP是什么，都可以自动识别、设置黑名单并拦截用于攻击的机器。

  通过自动策略生成技术，在新应用被添加到网络中时，可以自动检测并保护这些新应用的安全。

  唯一可以保持用户数据私密性的云端SSL攻击缓解措施，可以在密钥发生变化时消除服务提供商和企业之间的操作依赖性。该解决方案还允许使用通配符在需要保护大量子域时降低运营的复杂性。

  能够进行本地和云端部署的可全面管理的24/7服务，包括WAF和DDoS防护。该服务由经实战验证的安全专家提供，可以针对安全状态和面向移动设备的攻击提供完整的可视性。

  作为强劲的全球云安全网络的一部分，超过2TB的缓解容量和专用清洗中心可以隔离清洁流量和DDoS攻击流量。

  Radware的未来业务发展

  对于业务市场的发展，Herberger认为来自三个方面的驱动，一个是数据中心的变化，另外一个是攻击的爆增，还有就是在云服务的演变。这三个市场变化驱动了Radware未来业务的高速发展。

  目前，很多公司或者组织并没有足够的人力、技术或者工具来应对相应的网络攻击，应对这些网络攻击需要专属的、经验丰富的安全服务团队，所以Radware公司成立了一个安全服务团队(ERT)，帮助客户解决安全的问题。

  云端DDoS清洗服务需要全球和本地部署的云清洗中心，而近日Radware在日本开设了新的清洗中心。这一举措将Radware在全球的总体云端DDoS防护容量扩展到了2 Tbps。位于日本的全新云安全清洗中心面向整个亚太地区提供支持，并且使能够Radware提供包括云端WAF和DDoS防护服务在内的全面云安全服务。

  目前中国本土厂商也在构建自己的云清洗中心，但是他们提供的服务参差不齐。对于未来Radware是否会在中国建造云清洗中心，Herberger表示，Radware希望把我们的技术和云平台的服务在中国落地，目前我们正在寻找或者是在探讨相应的合作的模式。

  Herberger最后表示，为了确保业务成长，Radware会专注于技术的发展，为市场持续开发新的产品与方案。同时Radware立足全球业务部署，在全球开展相应的云服务，并拓展客户。