“Radware目前在中国最大的一个侧重点,是希望找到一个非常良好的平台,让Radware的技术和云安全服务能够落地。我们正在寻找合作伙伴并探讨合作的模式。”6月1日,来华访问的Radware安全解决方案副总裁Carl Herberger对记者说。
Radware是应用交付、应用安全、云安全领域具有独特优势的解决方案厂商之一。公司成立于1997年,1999年在纳斯达克上市。
Carl Herberger认为,虽然Radware具有技术的优势,但在中国提供安全云服务,跟本土第三方进行合作会更现实。
2015年,Radware发布了包括提供云的应用防火墙的服务、DDOS的防护设备的性能(可以达到300G)等八个主要的产品线。今年5月,Radware发布了全新的云安全战略。
这是一个转型。Radware最擅长的是针对第一道程序,包括应用防火墙,还有网页加速提供安全服务,而截至目前,其全球新订单的25%,是从云服务中获得的。
“从传统的硬件解决方案逐渐转向安全云服务商,从硬件到软件到云服务提供一体化的解决方案,这在全球也并不是很多。”Carl Herberger表示。在中国,Radware也顺应全球业务转型的潮流,逐渐向云战略方向转移。
当前,网络攻击的发展速度令企业或机构应接不暇,而随着云计算、电子商务、大数据等业务及应用的云化,这一问题更加凸显。据Gartner的一项统计,到2017年,多数企业40%的IT预算将分配给云服务和云相关的服务。当被问及限制他们采用云计算的三大原因时,63%的企业表示安全性是他们关注的最重要方面。
Radware的云防护服务可以为企业提供其所需的最佳防护措施,同时能够适应不同企业的独特的网络和应用环境。根据资料,Radware的云安全服务产品是唯一一款整合了云端DDoS、大流量和应用防火墙攻击防护的适应性解决方案,无论是永远在线、按需还是混合解决方案,都可以满足客户的独特需求。一经安装,Radware云安全服务将会根据威胁和受保护资产的变化自动进行安全策略的调整。
Radware永远在线的云安全服务套件可以自动检测并缓解各种攻击载体,包括DDoS、burst attacks、复杂的大流量攻击、基于SSL的攻击、零日攻击、SQL注入等。
“这是当前唯一可用的可以在保持用户数私密性的同时缓解基于SSL的攻击的云端解决方案。这就意味着在Radware缓解攻击的同时,企业可以始终专注于业务运维。”
资料显示,Radware云端WAF和DDoS防护技术可以提供最广泛的安全覆盖范围并提供服务。具体如下:
1.首个具有持续适应性的Web安全服务,该服务可以通过以下方式自动适应威胁和受保护资产不断变化:
通过基于行为分析的检测措施以及实时特征码生成技术,可以在几秒内自动生成针对零日攻击的防护措施。
通过与IP无关的设备指纹识别技术,无论隐藏的IP是什么,都可以自动识别、设置黑名单并拦截用于攻击的机器。
通过自动策略生成技术,在新应用被添加到网络中时,可以自动检测并保护这些新应用的安全。
2.唯一可以保持用户数据私密性的云端SSL攻击缓解措施,可以在密钥发生变化时消除服务提供商和企业之间的操作依赖性。该解决方案还允许使用通配符在需要保护大量子域时降低运营的复杂性。
3.能够进行本地和云端部署的可全面管理的24/7服务,包括WAF和DDoS防护。该服务由经实战验证的安全专家提供,可以针对安全状态和面向移动设备的攻击提供完整的可视性。
4.作为强劲的全球云安全网络的一部分,超过2TB的缓解容量和专用清洗中心可以隔离清洁流量和DDoS攻击流量。
在全球,安全云服务需求正在上升。据介绍,丹麦一个啤酒公司,约有150多个业务是放在云上面的,该公司需要的安全防护包含了数据中心的防护以及云端业务的防护,并把这一安全服务全部外包给Radware来做管理。
UPS通过在线查看包裹运送的情况,达到每天6000万次,如果应用出现问题,整个业务就会受到很大的影响,但UPS并没有相关的人力跟技术来做全面的安全防护,因此也外包给给Radware来做相应的服务保障。
今年4月,Radware日本开设了新的清洗中心,这将Radware在全球的总体云端DDoS防护容量扩展到了2 Tbps。该清洗中心面向整个亚太地区提供支持,提供包括云端WAF和DDoS防护服务在内的全面云安全服务,其中也包括经实战验证的紧急响应团队(ERT)服务,该团队可以提供24/7的DDoS防护服务,为企业客户缓解攻击。
Radware建立了一个安全应急小组,旨在帮助客户解决安全问题。很多公司或者组织并没有足够的人力、技术或者是工具来应对相应的网络攻击,所以相应的专属的、安全的服务以团队能够击退这些网络攻击,这种需求就会越来越明显。
“我们最主要的成长来自三大方面,一个是数据中心的发展,第二就是网络攻击的成长、暴增,第三就是安全云服务的增长,这也是主要的成长机会。”Carl Herberger说,“Radware跟其他厂商不太一样的地方,就是把整个防护相关的组件联结在一起,自动地、智能地来做相应的防护,形成一个整体而不是独立的架构。”