[情報] TippingPoint推出第一個10 Gigabit入侵預防方案

入侵預防系統領導廠商TippingPoint宣佈推出一款採用in-line模式提供即時管控能力的TippingPoint® Core Controller網路安全方案，支援TippingPoint入侵預防系統(Intrusion Prevention Systems; IPS)以高達10 Gbps速度檢測雙向流量，保護網路資源、作業系統和關鍵應用程式免於惡意威脅。

隨著企業網路的發展，10 Gbps網路成本相對越來越低且更加普及化。資料中心擴充、高效能運算和高頻寬應用，例如隨選視訊和檔案共享等，促成核心網路升級並因此帶動10 Gbps網路的採納。在高吞吐量的節點檢測並移除惡意流量，已成為企業殷切需求的能力。網路和資安工程師了解入侵預防系統非僅必須建置在WAN周邊，同時也應部署在核心網路內的主要網段之間和資料中心。
　　Softlayer Technologies公司商務開發副總裁Sean Charnock表示：「TippingPoint Core Controller以一種全新的方式為10 Gbps網路提供IPS延展性與備援能力。Softlayer擁有超過100G頻寬容量，我們選擇採納TippingPoint方案的原因包括其效能、安全正確性、以及簡易管理。Core Controller進一步證明了TippingPoint對於完備網路安全性的創新技術與投入。」

保護網路資源和關鍵應用


　　TippingPoint Core Controller是一種bump in the wire (BITW)嵌入式串接裝置，支援多達三個10 Gbps網路鏈。進入Core Controller的流量將接受其以智慧型的方式均衡分配給一組TippingPoint IPS，以進行流量檢測和執行資料法規遵循管理。惡意和不必要的流量將予以阻斷，而將合法的流量送回Core Controller以分配給適當的10 Gbps外傳鏈路，讓企業組織能夠經濟地延展安全流量檢測和政策執行。

　　TippingPoint Core Controller讓10 Gbps鏈路可以獲得TippingPoint IPS保護，同時確保高可用性、效能、低延遲和安全正確性。TippingPoint的所有裝置都是針對專門用途而設計並具備高可靠性，支援串連部署於企業和服務供應商網路之內。再者，Core Controller的高可用性，包括備援組態、內建斷電自動切換(Smart ZPHA)、IPS heartbeat監控、link down同步化、硬體監控(watchdog)等，建立前所未有的高層級備援組態以排除單一失敗點。

　　TippingPoint科技長Marc Willebeek-LeMair表示：「隨著10 Gigabit乙太網路的主流成長，傳統安全產品不再能夠提供符合商業連續性與資料法規遵循所需的容量和速度。TippingPoint Core Controller和IPS的結合，讓企業和服務供應商確保他們網路基礎設施安全性能夠配合10 Gbps頻寬擴充，而不會犧牲網路可用性或使用者生產力。」

隨頻寬需求的提高而逐步增加IPS容量

　　TippingPoint Core Controller為企業提供一個在既有10 Gigabit Ethernet (GbE)網路之上部署IPS保護能力的經濟入門方案。他們可以購置符合初期需求的IPS容量，然後隨著流量檢測需求的提高而增加更多容量。再者，原先針對較低速鏈路購置TippingPoint IPS的既有客戶，可以搭配Core Controller重新部署這些單元以建立10 GbE保護。TippingPoint Core Controller的彈性部署方案允許配合需求而擴充投資(pay-as-you-grow)，讓企業組織可以輕易運用既有投資，並隨著頻寬與安全需求的增加而擴充他們的IPS容量。


簡易管理加速部署

　　TippingPoint Core Controller提供智慧型學習模式(Intelligent Learning Mode)以加速部署，它能夠分析每一個10 GbE網段的流量並提供建議，協助選擇最佳流量平衡演算法，為網路和安全工程師節省寶貴的組態時間。

　　TippingPoint Core Controller和IPS都可以透過TippingPoint Security Management System (SMS)集中管理。TippingPoint SMS提供完備的分析能力，以及TippingPoint裝置清單和健康狀態管理。以政策為基礎的作業模式和自動發現功能，讓TippingPoint SMS能夠快速發現新部署的TippingPoint裝置，直截了當的管理大規模IPS和Core Controller部署。

實現10 Gigabit網路安全性投資報酬

　　Core Controller與TippingPoint IPS結合，在核心網路內的主要網段之間和資料中心內的數個政策執行點提供完備保護。TippingPoint藉由為10 Gbps網段提供低成本的IPS入門方案，協助企業實現顯著的投資報酬。


連結
https://www.digitalwall.com/scripts/displaypr.asp?UID=9793