DefensePro是啥？访Radware 安全产品总监Ron Meyran

1.对比之前的DefensePro产品，新的DefensePro产品有哪些特殊的亮点？

请介绍一下新产品的特色。APSolute攻击防御解决方案，是一个能够全面化解攻击的解决方案，集合不同的工具/模块，加上管理与报告功能，各工具/模块以同步工作的方式提供最佳检测及最佳防范混合威胁的效果。这一解决方案的关键要素包括：DefensePro®，一款屡获殊荣的网络安全解决方案的增强版本；APSolute Vision™，一个全新的统一的管理系统，可提供监测、检测及报告功能；同时还有一个新成立的紧急响应团队（ERT），由安全专家提供直接且实用的帮助。

2.当前，数据中心面临着怎样的威胁？数据中心是如何防御这些威胁的？Radware DefensePro在业务智能数据中心战略中扮演着怎样的角色？它是怎样解决安全问题的？

网络及数据中心安全管理者面临着一个越来越多的威胁环境，包括应用漏洞、信息窃取、身份验证破解、恶意软件传播、网络异常，应用宕机，网络宕机、诱骗、木马等。

在2009年至今的攻击当中，没有比2009年7月出现的计算机入侵及蠕虫恶意软件传播事件更加让人触目惊心：攻击者采用多种攻击技术、多种攻击形式和入侵途径发动攻击。

当前，各个组织机构部署单一的保护方案，如入侵防御系统（IPS）、网络行为分析（NBA）和拒绝服务攻击（DoS）保护等。但是，这种多个单一安全工具的部署既增加了成本和复杂性，也使得网络及服务无法防御混合攻击。

3.网络及数据中心威胁正在快速更新升级，Radware 新的DefensePro产品能否对抗零分钟攻击与其他不知名的威胁？是怎样做到的呢？

Radware DefensePro整合一套安全模块——IPS, NBA及DoS保护，全面保护数据中心防御已知的、新出现的网络安全威胁。DefensePro运用多种检测及防御引擎，包括特征码检测、异常协议检测、稳定性检测及异常流量检测。DefensePro深受欢迎的秘诀在于其基于实时特征码技术的行为保护专利，它能够检测并缓解实时出现的网络攻击，例如零分钟攻击、DoS/DDoS攻击，应用滥用攻击、网络扫描及恶意软件传播。所有功能的实现，无需人工介入，也不会妨碍合法的用户流量。

4.目前，全球的经济形势仍不容乐观，数据中心的IT管理员们一方面要确保简化设备管理，从而降低其总拥有成本，另一方面还要减少风险漏洞等诸多安全威胁。Radware 新的DefensePro产品是如何满足用户需求的呢？

DefensePro通过以下方式为数据中心IT管理者降低总拥有成本：

集多个安全工具于一身：IPS防御应用漏洞，NBA抵制应用滥用攻击及恶意软件传播；同时DoS保护阻止了网络及应用淹没。

单个的管理应用程序来管理多个数据中心中的多个DefensePro单位。

按需增长：利用软件升级吞吐量的可扩展平台选择，无需为多余的性能超支。

通过自动实时特征码实现全面自动防御，无需人工介入。

统一管理、统一监测及统一报告。