2019年6月 – A10 Networks（NYSE: ATEN）为其领先的分布式拒绝服务（DDoS）防护解决方案 Thunder 威胁防护系统（TPS）系列，增加了零日自动防护（ZAP）功能。ZAP功能可自动识别DDoS攻击的各种特征以及应用防御过滤器，而无需进行高级配置或手动干预。这不仅加快了对日益复杂的多向量攻击的响应速度，也最大限度地减少宕机时间和错误、降低运营成本。
如今，DDoS攻击越来越普遍，且是多方位的攻击。攻击也会随着时间的推移，出现各种变体。此外，随着逐步向5G的转变，预计未来几年将有数百万物联网设备投入使用。而传统的DDoS解决方案是静态的、被动响应的，并且需要大量人工干预，这些都使得它们在应对快速演变的攻击形势时，响应速度慢，也将很快难以胜任。
无疑，DDoS检测和防御是企业、云提供商和服务提供商越来越关注的问题。事实上，最近A10 Networks对移动运营商的一项调查表明，63% 的被访者认为先进的 DDoS 防护是 5G 网络最迫切需要的安全功能。此外，IDG研究报告表明，受访者普遍认为DDoS解决方案中最重要的一项功能是自动检测和防御。
“DDoS防御和攻击的经济价值现在明显倾向于攻击者，所以我们需要更有效的工具和先进的技术来平衡这种格局，使DDoS防护更有效、更有价值。”网络安全产品研究经理 Chris Rodriguez 说道，“A10 Networks正在推动DDoS安全的经济效益，利用机器学习和先进的启发式技术来营造这种平衡。”
机器学习推动智能自动化DDoS防御
A10 Networks 的零日自动防护（ZAP）是Thunder TPS 产品线上新增的一套智能自动化功能，旨在继续简化DDoS防护操作并提高防护效率。它由两个互补部分组成：
零日攻击模式识别（ZAPR）：通过机器学习算法和签名生成拦截功能，进行动态攻击模式识别；
零日行为异常识别（ZBAR）：启发式行为分析识别功能可动态识别异常行为，并拦截攻击代理；
ZAP与A10 Networks的自适应DDoS安全模式及其五级自适应策略防御引擎配合使用，可提供完整的深度防御系统。这种全面的方法可以拦截DDoS攻击，同时保护合法用户避免因传统DDoS防护方法的无区别对待而产生的附带损害。
A10 Networks ZAP防护的优势
ZAP 策略可以通过硬件和软件的组合来实施。Thunder SPE（安全和策略引擎）设备可以按线路速率提供多达100,000种 ZAP 策略，其余的ZAP策略可以由软件提供。与传统的纯软件解决方案相比，这款设备提供了卓越的防御性能，可实现出色的响应速度和可扩展性。
“在当今的环境中，多向量攻击急剧增加，而合格的安全专业人员长期短缺，因此，企业和服务提供商都需要能够自主完成任务的智能自动化防护功能。”A10 Networks首席执行官陈澧表示，“手动干预不仅需要大量资源，而且速度太慢且无效，极有可能导致企业网络宕机以及更高的成本。”
A10 Networks 在单个单机架单元（RU）设备中提供最高性能的500 Gbps保护，具有 ZAP和五级自适应策略的领先自动化功能，以及可行的 DDoS 武器威胁情报，可实现完整的多模式深度防护解决方案。
总结来说，A10 ZAP的优势主要表现为：
快速自动响应
无需预先配置或手动干预
专家系统可辅助负担过重且有限的安全人员
自动清洗服务，可扩展到数千个租户
另悉，具有 ZAP功能的 A10 Networks Thunder TPS现已上市。
欲了解更多A10 Networks，请前往www.a10networks.com.cn或者关注A10官方微信公众号（微信号：A10_Networks）。
关于A10 Networks (www.a10networks.com.cn)
作为智能和自动化网络安全解决方案提供商，A10 Networks提供一系列高性能安全应用解决方案，通过深度机器学习实现智能自动化，确保关键业务应用受到保护、同时可靠并且始终可用，真正做到为客户提供“应用可达”、“应用加速“、 “应用安全”的网络解决方案，A10 Networks Thunder®系列平台为不同用户提供应用交付器/负载均衡、下一代抗DDOS、IPv6迁移、云计算和虚拟化等全方位解决方案。行业覆盖金融，互联网，运营商，政府，教育，医疗，能源，物流，制造业等。
A10 Networks 植根中国15年，分别在北京、上海、深圳、广州、杭州、南京、武汉、成都、重庆、西安、沈阳、大连、乌鲁木齐、香港设有办事机构，为客户提供全方位的本地化服务,欢迎访问A10 Networks 官方网站www.A10networks.com.cn
