AX 系列: DDos和安全防护

Video: New High Performance 64-bit Appliances

AX系列设备在负载均衡的基础上为服务器及应用构建新的安全防护体系。注入了 深度防御 策略后，AX系列设备的硬件及软件系统具备了更强更全面的防护能力。

AX系列设备内嵌专用的可编程的ASIC芯片组，可以更灵活更快速的检测和防护非法攻击。 通过硬件级的防护，在不损耗处理性能的前提下，数据中心能有效防护DDos攻击和协议漏洞攻击。

• 坚实的系统架构
  AX系列设备采用专用操作系统，整合了许多安全优化属性， 如应用加速，带外管理，安全管理接口等等。
  
  
• 高性能的邮件安全处理
  支持STARTTLS协议，确保邮件流量从客户端到SMTP服务器之间传输的都是加密的信息。
  
  
• DDoS和异常行为的防护
  针对DoS攻击和协议漏洞攻击，提供高性能的检测和防御机制，有效防止服务器因攻击导致系统崩溃和应用服务中断。AX系列设备往往部署在路由器和数据中心服务器之间，这也是检测异常流量和阻隔攻击的最佳位置。AX内嵌有专用的流量处理芯片， 保证了设备在不损耗网络性能的前提下仍能实现全面的安全防护。
  
  
• 自定义的安全策略定制
  AX系列设备提供直观的web管理模式和符合工业标准的CLI管理模式，无论选择哪种方式，数据中心管理人员都能快速部署复杂的安全策略。AX系列设备特有的ASIC级加速架构，使流量数据包中的任何威胁信息都能被检测出来，再配合AX的标准或扩展的访问控制列表（ACLs）和灵活的aFleX脚本开发工具，用户可为自己的应用系统定制最合适的安全策略。
  
  
• 基于策略的服务器负载均衡 (PBSLB)
  AX系列设备提供“黑名单”和“白名单”的方法。当完成黑白名单的定制后， AX会遵循策略放开（白名单）或限制（黑名单）的流量访问。AX系列设备可处理8百万条主机条目和多达 32，000条子网条目，这使得PBSLB在阻隔垃圾邮件的应用中发挥得淋漓尽致。
  
  
• 线性处理能力
  有赖于ACOS的流量优化功能和ASIC级加速的硬件架构， AX系列设备提供了线性的攻击行为扫描、攻击行为检测和攻击行为防护的处理能力。

A10 网络公司与Imperva公司一直保持着战略合作关系， 通过与Imperva公司的SecureSphere web应用防火墙的配合，共同推出了结合服务器负载均衡和web应用防火墙功能的解决方案。详情请查阅AX系列设备与SecureSphere的解决方案介绍。