致力于为企业和服务提供商网络提供分布式拒绝服务 (DDoS) 与高级威胁防护解决方案的全球领先提供商Arbor Networks公司日前宣布，中国其中一个最具影响力和高收视率的电视网络湖南卫视选择其Pravail可用性保护系统(APS)来保护网络免遭针对可用性的DDoS攻击。

Arbor Networks亚太地区副总裁Jeff Buhl表示：“近几年，我们看到DDoS攻击再度卷土重来，这引发了在工具、目标和技术方面的创新。多年来，DDoS一直是一种试图通过流量使连接崩溃的基本洪水攻击。而现在，DDoS已演变为一种针对可用性的复杂攻击。这种情况要求企业在内部部署专用的DDoS防御解决方案。通过Pravail可用性保护系统，湖南卫视部署了全球最久经考验并且得到最广泛部署的DDoS缓解技术，以确保其网络和服务的可用性。”

传统的周边安全解决方案无法抵御DDoS攻击

传统的周边安全设备，如防火墙和入侵防御系统（IPS）等，是分层防御战略的重要组成部分，但它们并非专门为解决DDoS问题而设计。防火墙用于执行管理数据中心资源访问的策略，而IPS设备用于阻止可利用已知漏洞的威胁。然而，DDoS是另一个截然不同的问题。DDoS攻击由多个来源的合法流量组成，目的是要耗尽关键的资源，例如链路容量、会话容量、应用服务容量（例如HTTP(S)和DNS）或者后端数据库等。因为这些流量经过授权，不包含已知恶意软件的特征码内容，所以防火墙和IPS不会阻止这些流量。实际上，防火墙和IPS经常沦为DDoS攻击的受害者。作为串联状态检测设备，它们存在DDoS攻击所利用的许多漏洞。

Pravail：企业DDoS防护的第一道防线

Arbor的Pravail可用性保护系统是首款专注于保护网络周边，以防御针对可用性的威胁的内部部署安全产品，它尤其适用于防御应用层DDoS攻击。Pravail可用性保护系统专门为企业量身打造，这款易于部署的设备提供了世界上最先进、最尖端的攻击检测和缓解技术，能够自动化解攻击，避免其影响关键服务。

除了提供内部保护之外，Pravail可用性保护系统还允许正遭受DDoS攻击的企业向其互联网服务提供商（ISP）或云提供商发出攻击告警，并为其提供重要的详细信息，协助提供商在上游阻止攻击。

ATLAS智能预警（AIF）

Arbor与世界各地的领先互联网服务提供商建立了密切且独特的合作关系。通过其广泛的传感器和数据馈送源网络，Arbor可提供对超过90TB的全球互联网流量的实时可视性。这使Arbor对新兴威胁具有无与伦比的洞察力，Arbor 安全工程与响应团队（ASERT）可利用这一信息开发应对新兴威胁的防御解决方案。ATLAS智能预警（AIF）是一种更新服务，可实时地自动为Pravail可用性保护系统设备提供针对新型威胁的最新防御功能，并更新IP位置数据。

DDoS防御领域的全球领先企业

Arbor Networks的客户包括世界上许多互联网服务提供商以及许多当前最大型的企业网络。据Infonetics Research于2014年6月发布的《DDoS防御设备市场前景》报告显示，Arbor的Pravail® 可用性保护系统是当前市场上得到最广泛部署的企业级DDoS检测和缓解解决方案。