Barracuda 網絡應用防火牆加強防護 DDoS 攻擊

固件7.8版針對上升的平台吞吐量整合用戶指紋、CAPTCHA驗證、新瀏覽器控制,
以及更強勁的IP信譽評級保安功能和支援服務



領先安全及儲存方案供應商Barracuda Networks推出Barracuda網絡應用防火牆 (Barracuda Web Application Firewall) 7.8版,旨在減低殭屍網絡 (Botnet) 自動化攻擊所造成的影響。

自動化殭屍網絡攻擊最近瞄準主要銀行及WordPress等網絡平台,因而惡名昭彰。縱使整體攻擊數量沒有太大的波動,可是攻勢愈趨猛烈,而且為時不斷延長。因此,企業必須加強保安,以策萬全。

Barracuda網絡應用防火牆把先進的分散式阻斷服務 (DDoS) 保安技術擴展至網絡及應用層。它能夠根據地理位置、IP位址和用戶類型來控制流量,使管理人員得以調節或封鎖惡意程式的連結請求。Barracuda於新版本增加了多項重要的新功能,以確保應用能抵禦防護進階DDoS攻擊:


  • 透過Barracuda IP信譽評級來加強殭屍網絡識別能力:Barracuda IP信譽評級 (Barracuda IP Reputation) 透過覆蓋網絡、網頁和電郵流量等主要安全向量的數十萬部安全裝置,提供受感染電腦、殭屍電腦 (Zombie) 及/或殭屍網絡的嚴密分類。Barracuda IP信譽評級與Barracuda網絡應用防火牆整合起來,使管理人員能夠識別和阻截試圖發動DDoS攻擊的殭屍網絡。
  • 用戶指紋:Barracuda網網應用防火牆利用在網站回應內加入JavaScript認證等技術,以區分殭屍網絡及真人用戶,以及封鎖殭屍網絡的惡意請求。
  • 自動化CAPTCHA認證:Barracuda網絡應用防火牆可自動對可疑的用戶進行CAPTCHA認證,而絲毫不用變更應用。
  • 嶄新用戶瀏覽器控制:新一代的網絡瀏覽器實施了更嚴密的保安控制,以防止惡意的javascript、路過式下載 (Drive-by-download) 或其他針對用戶的網絡攻擊。有了新固件,Barracuda網絡應用防火牆便能夠設定用戶瀏覽器行為,藉以減低用戶遭受攻擊的風險。

Barracuda Networks安全產品業務總經理Steve Pao表示:「企業若以人手方式來阻截應用遭受的自動化攻擊,過程必定繁複費時。Barracuda網絡應用防火牆毋須改變應用程式碼,便可執行保安工作,免除因這類變更而導致的成本及風險問題。」

Barracuda WAF 960

除了這些先進的保安功能,新固件還提升多項管理及效能,包括:

  • 在現有硬件平台上的Barracuda網絡應用防火牆960及更高階型號,增加吞吐量至高達4Gbps
  • 整合Kerberos安全協定,從而在多個不同的後端網絡服務提供單一登入功能
  • 支援認證撤銷列表 (Certificate Revocation List,簡稱CRL),以加強SSL認證管理

產品供應

Barracuda網絡應用防火牆7.8版現已供應。現有硬件平台客戶持有有效的Energize Update合約或有效的虛擬裝置授權證,即可免費享用有關產品。詳細資訊請參閱www.barracuda.com/waf


參考資源

Barracuda產品網誌:http://bit.ly/barracudawaf78

Barracuda網絡應用防火牆 (Barracuda Web Application Firewall) 簡介

Barracuda網絡應用防火牆封鎖不斷增加,以網頁伺服器及雲環境內的應用為對象之精密網頁入侵和攻擊。該產品掃描所有內傳輸入流量,以阻斷攻擊;並掃描所有對外流量,從而提供高效的的數據外洩保護 (Data Loss Prevention,簡稱DLP) 功能。Barracuda網絡應用防火牆以實體或虛擬裝置形式,部署在網絡應用伺服器的前方。如欲獲取更多資訊,請瀏覽www.barracuda.com/waf

Barracuda Networks, Inc.簡介


Barracuda Networks為全球逾150,000家機構保障用戶、應用及數據的安全,憑藉功能強勁、易用且實惠的IT解決方案成為領導供應商,廣受環球客戶好評。Barracuda Networks的營運模式以客為本,提供以訂用模式收費的高價值IT方案,成績斐然。

如欲獲取更多資訊,請瀏覽公司網頁:http://www.barracuda.com,或在Twitter追蹤:@barracuda

Barracuda Networks、Barracuda Web Application Firewall及Barracuda Networks標誌均屬Barracuda Networks及/或在美國和其他國家的註冊商標或商標。










Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:Barracuda網絡應用防火牆加強防護DDoS攻擊;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋