为数码转型打造高安全、高可用、高效率的混和云环境

A10 SSLi解决方案。A10 Networks

随着超过90%的互联网流量加密，隐藏在加密流量中的恶意软件攻击急剧增加，企业必须立即采取移动来遏止攻击。然而，在多重网安设备的企业网络架构中，于每一个网安设备上解开加密流量已经被证实是低效率且高成本的传统方案。

透过A10 SSL/TLS检测(A10 SSLi)新时代解决方案可确保企业现有网安设备能够检查加密流量，同时保有最佳效能。透过 Inline 架构建立「安全解密区域」并进行「一次解密，多次检查」，A10 SSLi解决方案可大幅度提升企业网络的安全性、可用性和可扩展性，并结合内建多层安全防护服务，包括URL过滤、威胁情报、威胁分析等，来阻止已知的恶意威胁。

为确保符合网络安全和隐私规范，A10 SSLi解决方案能识别流量，根据Web分类提供选择性流量解密，以确保符合HIPAA和PCI等隐私标准并通过实施数据保护政策和访问控制来确保GDPR合规性。

近年来DDoS攻击的强度、频率和复杂度不断增加，而企业使用的大多数防御技术和方法都难以跟上当今网络攻击的演进和持续性，企业必需采取新时代的方法来解决IoT物联网攻击日益严重的威胁。

为了提高防护精准度，DDoS攻击防御的主要目标是确保遭受攻击当下合法用户可以正常使用服务，A10 TPS是业界唯一具备5个防御等级与自动化策略升级机制，能大幅度地提高防护精准度并降低防御误判对用户服务所造成的影响。

新时代DDoS零日攻击防御更需要机器学习驱动的自动化防御(ZAP)，透过识别网络攻击并动态产生攻击特徵，无需额外设定或手动介入。再搭配云端DDoS攻击来源情资数据库，能更有效率的抵挡IoT物联网威胁。

在多个数据中心和混和云环境中部署和管理应用程序负载平衡解决方案具有相当的挑战性。缺乏集中管理和统一策略控制会使维运团队因大量手动程序和有限的网络状态可视性而受到限制。

透过A10 Harmony Controller 单一控制平台提供集中式、一致化的策略控制，可针对A10 ADC进阶式应用程序负载平衡的每个应用服务进行分析，获得深入的网络可视性和更快的故障排除能力，集中式平台能提供快速收集、整合效能数据、最终用户体验、每个应用服务的行为和网络攻击模式的详细报告，能大幅度减轻维运工作量并提高整体维运效率。了解详情请洽联达信息台北总公司，分机2314许先生。(本文由A10 Networks台湾区技术总监陈志纬提供，DIGITIMES整理报导。)