A10 Thunder TPS Series-appliances beschermen tegen zware DDoS-aanvallen

thundertps

A10 Networks lanceert de A10 Thunder TPS Series. De security appliances bieden netwerkbrede bescherming tegen zware DDoS-aanvallen. Bedrijven kunnen met de appliances de beschikbaarheid en kwaliteit van zowel bedrijfskritische internetverbindingen en publieke websites verbeteren.

De A10 Thunder TPS Series is gebaseerd op de DDoS-functionaliteit die we kennen uit de application delivery controllers van het bedrijf. De Thunder TPS appliances draaien op het Advanced Core Operating System (ACOS) van A10, dat is voorzien van een 'Symmetric Scalable Multi-Core Processing' (SSMP) softwarearchitectuur. Eedere appliance kan DDoS-aanvallen van maximaal 155Gpbs afslaan. Door appliances in een cluster te plaatsen kan de capaciteit worden vergroot tot maximaal 1,2Tbps.

Stortvloed aan DDoS-aanvallen

“De recente stortvloed aan zware DDoS-aanvallen tonen de noodzaak aan om beveiligingsoplossingen te upgraden naar de enorme snelheden waarmee die aanvallen anno 2014 worden uitgevoerd”, zegt Fran Howarth, senior analist bij Bloor Research. “Inclusief een focus op cloud en Software Defined Networking distributiemethodes.”

Veel bestaande beveiligingsoplossingen, zoals firewalls en Intrusion Detection Systems (IDS), beschikken volgens A10 Networks over te weinig capaciteit om zware multi-vector DDoS-aanvallen te weerstaan. Dit terwijl deze aanvallen juist steeds vaker voorkomen. Hier speelt het bedrijf met de A10 Thunder TPS Series dan ook op in.

Flexible Traffic Acceleration

Elke Thunder TPS is voorzien van de hoge snelheid FPGA-gebaseerde 'Flexible Traffic Acceleration' (FTA) technologie in de hardware. Deze technologie kan ruim 30 gangbare aanvalsvectoren snel detecteren en tegenhouden, zonder impact te hebben op de generieke systeemprocessors. Meer complexe aanvallen (HTTP, SSL, DNS, etc.) op de applicatielaag (L7), worden gedetecteerd en verwerkt met Intel Xeon-processors.

“DDoS-aanvallen zoals 'SYN Floods' en 'Fragmentation attacks' vormen een toenemende bedreiging, doordat kwaadaardige bots en zombiemachines enorme hoeveelheden Internet-verkeer op slachtoffers afsturen", vertelt Lee Chen, CEO en oprichter van A10 Networks. "Effectieve DDoS-oplossingen moeten daarom snel kunnen meeschalen met de aanvalsgroei, om de beoogde serviceverstoring te voorkomen. Omdat de beschikbaarheid van Internet-gebaseerde applicaties en services bedrijfskritisch zijn voor onze klanten, helpen wij ze graag om de ‘uptime’ en beveiliging daarvan te verhogen."

Lees ook
Hackers misbruiken onwaakzaamheid over bekende kwetsbaarheid in netwerktijdprotocol

Hackers misbruiken onwaakzaamheid over bekende kwetsbaarheid in netwerktijdprotocol

Sommige kwetsbaarheden worden zo weinig misbruikt dat eigenlijk niemand er aandacht aan besteed. Een voorbeeld hiervan is NTP-servers. Cybercriminelen hebben onverwachts een flinke hoeveelheid aanvallen op netwerktijdprotocol (NTP)-servers uitgevoerd, waardoor zij allerlei servers van grote bedrijven konden neerhalen. Symantec meldt een plotselin1