万兆产品清洗骨干流量

随着IT应用 迅猛发展，信息安全的重要性日渐突出。从百兆、千兆网络发展到万兆网络，甚至在未来云计算环境下，超万兆的网络并非不可想象。万兆网络能够提供给用户更大的带宽，同时承载更大的流量，并且支持更加复杂的业务系统。

然而，从万兆网络中受益的不光是网民和企业，也包括黑客。正如启明星辰产品管理中心孙海波博士所言：“当我们拥有更多带宽的同时，黑客也有了更多可以利用的网络资源。”的确，社交工程学攻击日益频繁，让企业防不胜防。同时，恶意网络攻击往往从一个受控主机扩展到整个网络，并且长时间潜伏在网络中以收集各种有价值信息。

此外，万兆网络下，各种应用层出不穷，业务系统变得更加复杂，系统脆弱性问题也更加凸显。一些企业甚至出于安全性考虑牺牲性能，将万兆网络拒之门外。

如何才能更好地应对万兆网络环境下的各种APT攻击、DDoS攻击，保障应用安全并提升应用性能？对此，启明星辰产品管理中心总监吴海民认为：“在万兆网络时代，对于网络攻击的防御不再仅仅是对算法和特征的精准识别，更多的是需要从性能方面能够将攻击的流量挡住，同时使正常的业务能够顺畅地进行。”

5月24日，启明星辰了两款天清系列万兆级网络安全产品天清万兆Web应用防火墙（WAF）和天清万兆抗拒绝服务系统（ADM）。由于万兆网络下，更多的安全威胁来自企业内部网络的各个角落，启明星辰同时了融合旗下各类安全产品的万兆整体解决方案，为用户提供从网络防护到应用防护，从边界防护到终端防护的立体、纵深安全解决方案。

从2008年推出国内第一款万兆UTM产品， 到今天推出天清万兆WAF和天晴万兆ADM，启明星辰的全线安全产品都迈过了万兆的门槛。谈到这一点，启明星辰副总裁印朝晖难掩兴奋，“在国内信息安全市场中，启明星辰是首批可以为用户提供全线万兆产品安全防护的公司”。

“启明星辰做产品遵循三步走的策略：一是找准产品定位，二是将不同产品关联组合，三是针对客户的不同需求，提供个性化定制的产品。”吴海民表示，启明星辰全线万兆产品，可以很好地满足用户对高性能和安全性的需求。例如，本次的天清万兆WAF采用了多核架构并行计算体系，能够实现超过10G数据吞吐量的安全防御，可以为电子商务、网上银行、电子政务及媒体网站提供全面的安全防护。

由于DDoS攻击已经从传统的基于漏洞型的攻击发展成基于漏洞型、流量型、应用型等多种不同DDoS攻击，启明星辰为此推出了天清万兆ADM。它包含针对异常流量的检测设备、清洗设备和管理中心等三个支持独立部署的硬件设备，可以针对网络中的异常流量及DDoS攻击进行精确检测和彻底清洗。每台天清万兆ADM能提供20G的清洗能力，通过集群部署的方式，可以构建具有640 G清洗能力的清洗中心，为运营商骨干网及大型企业网络提供恶意流量监控、流量型和应用层DDoS攻击清洗、DNS和VoIP业务防护等保障。

在会现场摆着的十个展板，展示了启明星辰安全产品在各个行业中的部署案例。“信息安全作为支撑体系，应当随着被保护对象的业务发展而变化。”孙海波称，“启明星辰全线万兆产品已经被广泛应用在政府、运营商、电信、能源等重要领域。迄今为止，启明星辰万兆级产品已经在实际的网络环境中保护了超过8000GB的流量。”