你以为A10 Networks只做应用交付？-低调大师

你以为A10 Networks只做应用交付？

2017-09-03 651

本文讲的是 你以为A10 Networks只做应用交付？，2004年创立的A10 Networks是一家 “应用交付”产品的知名厂商。但实际上，A10的抗D和加解密等网络安全能力的理解和积累也不容小觑。本月初，A10今年的“All About Apps”巡展首站在北京举行，安全牛记者来到现场，并将A10的核心安全能力整理如下。

领先的抗DDoS能力

A10 认为，智能、性能和安全是应用(application)最为重要的三个能力点，而因DDoS而导致的业务中断，则是成本最低、对应用“体验”破坏最为强烈的。

A10早在2014年初就推出了其DDoS防护产品(Thunder TPS)，目前在微软Azure云、软银、暴雪&网易游戏等大量部署。其中仅微软一家就花费3,600万美元，用于其全球数据中心的流量清洗。

TPS的核心优势有如下三点：

自主研发的高效内核操作系统架构

传统的DDoS防护产品一般采用通用架构，这使得硬件受其限制而无法在诸如游戏、金融、云服务等对低时延、高性能和稳定性有刚性需求的行业大量部署。而A10 Networks自行研发的高效内核操作系统架构——ACOS，则可将多核系统的性能进行最大程度的优化。

TPS所支持的内核数可达72个，用于专门处理针对应用层的DDoS攻击，而网络层的洪泛攻击防护则由已写入流量筛选参数可编程逻辑门阵列实现。TPS最高可对2.4Tbps的流量进行清洗，并针对6.4万个被保护对象(PO)、6,400万个并发源进行追踪，以进行细粒度的策略配置。

命令行级的集成能力

现阶段出于商业模式的原因，A10而没有建设云清洗中心，但其和第三方解决方案的命令行级别的集成能力却对这一点做了补充。通过在TPS上开放相当于“使用命令行进行远程运维”的控制接口，TPS的能力可以完全地开放并和第三方云清洗中心及SOC实现快速联动；结合A10自身或第三方威胁情报，也可实现更主动地对攻击流量的有效拦截。

旁路部署的清洗设备在事前无法通过流量进行学习，那么良好的可编程性，即更快速、灵活的策略下发，则是对安全事件快速响应的关键。

在A10的Azure云的案例中，微软通过其自有的安全运营中心(SOC)，实现对当前网络中TPS的状态和性能，及其到可疑攻击点的距离等参数进行实时监控，并通过自动化地安全策略的下发及流量牵引，实现快速响应。

高效SSL流量加解密能力

SSL加密的广泛使用，带来了新的安全盲点。目前许多安全设备都具有SSL的加解密能力，但受限于硬件性能以及对SSL协议的理解，如果大量安全设备开启SSL功能，会出现不可避免的时延，过多系统资源被占用等问题；同时，安全采购的花销也会上升。

TPS本身内置SSL加解密模块，利用ACOS架构的性能优势，在不影响流量清洗性能的前提下将时延控制在允许范围之内。同时，A10还提供SSL透视方案，通过对网络流量的一次加解密，使所有可疑流量以明文的形式通过原有安全设备，降低因SSL功能引入而提高的安全成本。

除此以外，通过将url过滤和粗粒度解密技术的结合，还可以实现对诸如银行等特定站点访问时个人隐私的保护。

混合云环境下的应用交付方案

介绍完A10在核心安全能力后，再简单介绍下A10在今年4月发布的Harmony跨云应用交付方案。

用户对应用交付后的安全和管理需求随着ADC的普及而增加；同时，随着企业的工作负载开始大量往云端（混合云）迁移，混合云环境下的应用交付也会成为安全能力输出的载体。

2016年7月末，A10正式宣布收购位于Gartner 2015年企业网络最酷厂商之列的Appcito。利用微服务和容器技术，Appcito实现了基于SaaS的混合云ADC解决方案。而就在今年4月，A10发布了其混合云应用交付方案Harmony。

混合云环境下应用的集中管理、对数据流的可视化分析、弹性的可扩展架构以及安全防护等问题一直是应用交付的难点所在。Harmony可以实现一致策略，并提供性能监控、故障排查、安全防护、应用灰度发布（原有服务不中断的同时进行新app部署）等能力。同时，通过数据和控制层彼此独立的架构，Harmony还可实现按需的应用扩展和弹性资源调度。

安全牛评

随着网络厂商对自家产品安全能力需求的不断增加，安全早已不再是安全厂商的专利。结合之前在多核操作系统性能优化上的积累以及对应用安全的理解，A10 Networks能在抗D、SSL加解密等方面表现出极强的安全能力也就不难理解。之后类似由网络延展到安全领域的厂商的数量必会不断增加，其安全产品的竞争力也将不容小觑。

原文发布时间为：七月 17, 2017
本文作者：Martin
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/tools-tech/26714.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/213983

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

甲骨文宣布因 '主要增强功能'延迟发布Java EE 8

甲骨文（Oracle）公开承认不得不再一次延迟Java 8企业版的发布。新版Java企业版（Java EE）将于2017 年底上架，比原定计划推迟了至少六个月。甲骨文上一次调整发布日期是今年6月，其时的计划发布日期是明年"上半年"。甲骨文Java EE 和应用程序服务器开发副总裁Anil Gaur在美国加州旧金山的召开的甲骨文JavaOne大会上公布了新日期。 Gaur承诺Java EE 9 将于Java EE 8发布后的一年后发布，即是说 2018年年底。 Gaur 表示，Java EE 9 的工作会“马上开始”，不会等到Java EE 8完成后才开始。 Gaur证实了本网站不久前曾报道过的Java EE 8延迟。十个 Java EE 8 项目现在处于“重大改进”阶段，以应对开发和部署领域里新的流行趋势。这些改动影响到 Bean 验证、 CDI、 JAX-RS、JSF、JSON P 和 Servlet。甲骨文并未就Java EE 8的又一次延迟给出理由。甲骨文的Java开发今年曾出现掉链子。工程师和负责规范的人一度停止了和社区的沟通，甲骨文提交的代码数量急剧下降。甲骨文备受质疑而...

2017-09-04

448

在x86服务器市场中，刀片服务器一直以来都是一股不可小视的重要力量。据IDC的数据报告显示，在2015年，刀片服务器在诸多大型行业中具有较高的需求量：金融行业为15%，电信行业为14%，能源行业为12%，政府、制造及交通行业也均达10%，刀片服务器已经成为企业级客户的重要选择。企业级市场对刀片服务器青睐有加服务器在空间和电费方面的花费占到运营成本的50%，在部署和管理方面的花费占到时间成本的75%。而刀片服务器由于天然的多节点共享设计架构，拥有高密度低功耗、易维护和易管理的特点，可大大降低运营和时间成本，因此深受企业级客户的青睐。刀片服务器在企业级市场的“四大囧” 刀片服务器在设计之初拥有极高的密度，然而现如今高密度并非是企业级客户所追求的全部，毕竟企业级客户目前的应用范围和应用场景更加广泛，而他们希望用一种统一的硬件形式来完成所有的业务需求，如此看来，传统设计思想下的刀片服务器想要应对这些应用场景就显得有些捉襟见肘了。传统刀片服务器一味追求高密度导致内存扩展性较低，整体性能出现短板。因此当出现如频繁并发访问及巨大数据吞吐等拥有重负载的关键业务时，整个系统的承载能力显著不足，此...

2017-09-04

637

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。