瞻博網絡(Juniper Networks)近日宣布推出用于保護數據中心環境的新一代安全產品，以及Junos Spotlight Secure全球攻擊者情報服務。Spotlight Secure能為客戶提供廣泛的網絡和瞻博網絡安全產品中有關威脅、攻擊和單個設備的準確情報。瞻博網絡的新產品可以幫助企業和服務供應商實現先進的保護，防止數據泄露、網站停運及其他嚴重威脅。

現今，企業都在努力跟上日益繁重和復雜的網絡攻擊，特別是針對那些用于處理高價值流量并且通常位于在數據中心的網絡應用和服務器。波耐蒙研究所(Ponemon Institute)受瞻博網絡委托調查的最新報告顯示，基于網絡的攻擊(62%)和拒絕服務式攻擊(60%)被列為受訪者公司所經歷過最嚴重的攻擊類型。更能說明問題的是，大多數(61%)被調查的IT和IT安全從業人員表示，目前的新一代防火墻和IP信譽體系只能解決部分網絡安全威脅。這導致大量網絡被暴露于嚴重的攻擊之下，而阻止這些攻擊所需的安全系統必須包含有關攻擊者的實時、明確和可操作的情報。

為了有效地保護數據中心，瞻博網絡認為，企業必須對進攻設備有所了解，而不僅僅是IP地址，同時在整個數據中心和網絡中迅速傳播該情報。瞻博網絡能通過Junos Spotlight Secure全球攻擊者情報服務提供這些信息，該服務能整合攻擊者和威脅信息，為瞻博網絡的安全解決方案提供實時情報。使用Spotlight Secure安全情報服務的第一款產品是Junos WebApp Secure 和 Juniper Networks® SRX系列服務網關(SRX Series Services Gateways)。

瞻博網絡正在推出的新產品和增強功能可提供新一代安全性能，幫助數據中心抵御可能面臨的最大威脅。

產品技術特點

Junos Spotlight Secure是基于云的全球攻擊者情報服務，能在設備層面上識別單個攻擊者，并在一個全球性數據庫中進行跟蹤。與當前使用的僅依靠IP地址的信譽體系相比，Junos Spotlight Secure能為客戶提供有關攻擊者的更詳細的安全情報，并能極大地減少誤報。基于超過200個獨特的屬性，該解決方案將為攻擊者的設備創建一個持久的指紋圖譜，在不阻止合法用戶的同時精確阻斷攻擊者。一旦攻擊者被識別并在使用Junos WebApp Secure的用戶網絡中留下了指紋圖譜，數據庫將立即與其他用戶共享該攻擊者的信息，并在多個網絡中實時提供先進的安全性。

Junos WebApp Secure(原名Mykonos)能提供有關攻擊者更確切的情報，從而將針對Web應用的防護提高到新的水平。WebApp Secure部署在防火墻與應用服務器之間，能集成來自Junos Spotlight Secure全球攻擊者情報服務的其它安全情報資源。與僅依靠IP地址的方法，如目前的新一代防火墻和信譽體系相比，這種集成情報能在緩解網絡威脅時為瞻博網絡帶來顯著提高的準確度。此外，Junos WebApp Secure采用了最新的入侵誘騙技術，能在誤導攻擊者的同時，分析并留下其指紋圖譜。

與Junos WebApp Secure集成的瞻博網絡SRX系列服務網關能受益于最新的入侵誘騙技術和Junos Spotlight Secure全球攻擊者情報服務。這項整合有助于擴展SRX系列在安全范圍內阻止已識別的攻擊者的能力，并對阻止僵尸網絡和大型網絡攻擊特別有效。

·Junos DDoS Secure將利用瞻博網絡最近從Webscreen系統公司收購的若干資產，為網站和Web應用提供一個完全自動化的DDoS防護系統。該解決方案采用了基于行為的獨特方法進行DDoS攻擊防護，能對高達40Gb / s的高容量攻擊進行防護，并以最低的誤報率阻止先進的“低--慢”應用攻擊。不論是作為硬件設備或私有、公共或混合云環境中的虛擬機，Junos DDoS Secure的部署都具有極高的靈活性。

瞻博網絡安全解決方案也將被納入安全服務鏈中，正如公司在最近的軟件定義網絡(SDN)愿景和戰略公告所概述的。這種做法將有助于更多信息在網絡層之間共享，并能作為SDN服務鏈的一部分快速部署安全服務。瞻博網絡實現SDN的愿景包含四個步驟，首先是集中化管理，而目前瞻博網絡的Junos Space Security Director已經完成了這一步。

瞻博網絡高級副總裁兼安全部門總經理Nawaf Bitar表示：“新一代安全必須建立在自動化和可操作的情報基礎之上，這種情報能夠被迅速共享，滿足不斷發展變化的現代網絡的需求。要實現這一點，就需要收集有關攻擊者的確切信息。Junos Spotlight Secure為情報交付提供了平臺，能夠對設備級攻擊者進行追蹤，交付高級情報。這一集成的方法改善了安全情報，為抵御攻擊者提供了集體防御，也為數據中心提供了真正的深度防御。”