DefensePro功能

---

网络犯罪分子并不会像正常人一样按时作息。相反，他们会夜以继日的工作，企图发现并利用企业网络中的漏洞。因此，企业需要实现全面的企业网络安全，以应对当前不断变化的安全挑战。

Radware DefensePro是基于行为的实时攻击缓解设备，可以保护企业基础架构免遭网络和应用宕机、应用漏洞攻击、恶意软件传播、网络异常、信息窃取和其它新兴网络攻击的侵扰。

DefensePro提供了包括分布式拒绝服务(DDoS)攻击缓解和基于SSL的攻击防护等在内的一流的安全解决方案，可以完全保护应用及网络免遭拒绝服务攻击、DDoS攻击、互联网管道堵塞、针对登录页面的攻击、隐藏在CDN背后的攻击以及基于SSL的泛洪攻击等已知和新兴网络安全威胁的影响：

不影响合法流量的专用硬件保护

DefensePro使用基于Radware OnDemand Switch的专用硬件平台，最高支持40Gbps的网络吞吐量。该解决方案内嵌了两个独特的专用硬件组件：一个是DoS攻击缓解引擎(DME)，可以在不影响合法流量的前提下防御海量拒绝服务攻击、DDoS攻击和泛洪攻击，另一个是字符串匹配引擎(SME)，可以加速特征码检测速度。

集中式攻击管理、监控及报告

APSolute Vision 可以为多个位置上的多台DefensePro设备提供集中式的攻击管理、监控和报告解决方案，为用户提供对策略漏洞、网络攻击和内部威胁的实时识别、优先级和响应。

全套安全模块

入侵防御系统(IPS)、网络行为分析(NBA)、DDoS/拒绝服务(DoS)攻击防御、声誉引擎及SSL攻击防护。DefensePro采用了多个检测和缓解模块，包括自适应行为分析、挑战响应技术以及特征码检测。

串联部署的准确性以及路径外部署的可扩展性

DefensePro设备可以串联方式或路径外(OOP)方式部署在清洗中心，在最短的时间内提供最高的缓解精度。

Read more about DefensePro's deployment models.

DefensePro DDoS缓解方案的优势

DefensePro基于标准的特征码检测技术，可以防御已知的应用漏洞，并且包含获得专利保护、基于行为的实时特征码技术，该技术可以实时检测并缓解零分钟攻击、DoS/DDoS攻击、应用滥用攻击等新兴网络攻击，所有这些功能都无需人工干预，也不会阻断合法的用户流量。

DefensePro是Radware下一代攻击缓解系统(AMS)的核心部件，拥有一系列可以防御最先进的互联网传播网络攻击的专利技术。AMS扩展了网络的攻击检测和缓解能力，远胜于数据中心：

DefensePro网络入侵防御和实现更高的业务价值：

Radware DefensePro是适用于DDoS攻击防御和基于SSL的攻击防御的网络入侵防御解决方案。

• 即使在网络遭受攻击时，仍能保持业务运营连续性(COOP)
• 适用于数据中心的单一机箱安全解决方案
• 最佳的统一监控及报告解决方案
• 降低安全管理的总体拥有成本(TCO)
• 实现DDoS防护的同时，维持业务连续性与生产力

DefensePro x016 系列

面向大型企业、电商和服务提供商部署的中型数据中心防护而设计的

• DefensePro 3016 (最高 3Gbps)
• DefensePro 2016 (最高 2Gbps)
• DefensePro 1016 (最高 1Gbps)