Erkennung und Beseitigung von Angriffen zum Schutz kritischer IP-Services

Plattform für Managed Security-Entwicklungen - Entdeckung und Entschärfung von DDoS-Angriffen

(01.07.08) - Arbor Networks gab auf der "NXTcomm" in Las Vegas die Einführung eines "10 G"-Systems zur Entdeckung und Entschärfung von DDoS-Angriffen bekannt, die den Schutz verschiedener Anwendungsebenen vor Attacken beinhaltet. Das "Threat ManagementSystem 3100" ("TMS 3100") erkennt die Verbindungsart von mehr als 80 kritischen IP-Services und Applikationen, die im Netzwerk üblicherweise laufen, wie zum Beispiel DNS, http, VoIP, IM und P2P. Dazu gehören auch die Entdeckung von Angriffen auf einzelne Anwendungsschichten, die vollständige Beseitigung des Angriffsverkehrs und das Reporting. Diese einzigartige Kombination bietet Service Providern verschiedene Vorteile: Erstens die dauerhafte uneingeschränkte Bereitstellung ihrer Services, zweitens die Reduktion von Support-Kosten und drittens die Optimierung der bestehenden und zukünftigen Services.

Durch die Intergration des TMS in die "Peakflow SP"-Plattform bietet Arbor eine Lösung an, die die netzwerkweite Entdeckung von Anomalien und die Verkehrsführung mit einem Threat Management verknüpft, das nur den Angriffsverkehr automatisch entdeckt und vollständig entfernt und dabei den Geschäftsverkehr unbeeinträchtigt fortsetzt. Zusätzlich ergänzt TMS die anderen produkteigenen Abwehrmaßnahmen von Peakflow SP, einschließlich Fingerprint Sharing, Border Gateway Protocol (BGP) Black-Hole-Routing, BGP Flow-Spec und anderer Abwehr-Technologien.

Peakflow SP bietet eine Kombination der Analyse auf Makro-Ebene (IP-Fluss) und auf Mikro-Ebene (Beobachtung der Verbindungsart), um alle Sicherheitsgefährdungen im Netzwerk zu erfassen. Bestehende Lösungen benötigen derzeit Personal, die sich in verschiedenste Bauteile einloggen müssen, um auch nur einzelne Sicherheitsbedrohungen festzustellen. Das ist ein beschwerlicher und auch ineffektiver Prozess, wo stattdessen Entscheidungen in Sekundenbruchteilen gefällt werden müssten. TMS rationalisiert Operationen und erhöht die Reaktionszeit, indem der Nutzer nur eine einzige Konsole mit einem einfachen Interface nutzen kann, um Mehrfach-Bedrohungen entgegenzuwirken. Zusätzlich kann TMS durch vereinfachte Vorsorge und durchgängige Wartung die Betriebskosten reduzieren. Das Ergebnis sind sehr viel niedrigere Gesamtkosten als bei anderen Lösungen. (Arbor Networks: ra)