• DefenseFlow – SDN-приложения и защита от атак DDoS

    Видео о продукте DefenseFlow
    Первая в мире демонстрация приложения SDN с использованием адаптера с OpenFlow

    Что делает DefenseFlow?

    DefenseFlow – первое в отрасли программное приложение SDN, программирующее сети для защиты от DoS и обеспечивающее отражение атак по всей сети и защиту от любой атаки DDoS. Созданное как часть структуры приложений SDNRadware, DefenseFlow работает в любой сетевой инфраструктуре с SDN.

    Почему DefenseFlow – лучшее решение для защиты от атак DDoS?

    DefenseFlow использует технологии SDN, чтобы позволить операторам сетей программировать сети для обеспечения защиты от DoS и DDoS в качестве собственной службы сети. DefenseFlow обеспечивает проактивную защиту от объемных атак на сети и сервис автоматического отражения атак.

    DefenseFlow имеет адаптивный механизм обнаружения атак DoS на основе поведения, а также механизм перенаправления трафика, использующий программируемые характеристики определенных ПО сетевых элементов для очистки атак. Созданное как часть структуры приложений SDNRadware, DefenseFlow работает в любой сетевой инфраструктуре с SDN.
     

    Экономия

    Нет необходимости инвестировать в излишние сетевые устройства. Разверните сетевые сервисы один раз и используйте их многократно во всей инфраструктуре приложений.

    Инновации

    Преобразуйте доставку и безопасность приложений из одного устройства во всю сеть путем использования SDN в качестве соответствующей архитектуры.

    Защита от атак DDoS

    Автоматизируйте отражение атак в качестве сетевого сервиса, предлагающего полную защиту от всех типов атак DDoS на сеть.

    С чем интегрируется DefenseFlow?

    Radware and NEC created a joint solution that integrates Radware's Attack Mitigation System into NEC's ProgrammableFlow OpenFlow-based switches and controller. The joint solution enables customers to extend the advantages of the software SDN approach in the arena of network security. SDN, in general, decouples the control and data forwarding planes to allow for greater flexibility, scale, performance and agility by making the network more open and 'programmable'. This in turn, allows network administrators and operators more granular control and customization of network behavior to meet a variety of customer needs.
    DefenseFlow utilizes the Cisco eXtensible Network Controller (XNC) and employs SDN technologies to provide DoS & DDoS protection as a native network service. With the Cisco XNC Radware composed a native SDN solution driven by DefenseFlow SDN application to offer comprehensive and cost-effective protection against emerging DDoS attack campaigns in Cisco SDN-enabled networks.

    DefenseFlow is an SDN application that programs SDN-enabled networks to become part of the DDoS protection service itself, enabling operators to assign a DoS protection service per virtual network segment or per customer. It relies on the following components: Cisco XNC; Cisco switches and routers that are onePK and OpenFlow enabled; and Radware's DefenseFlow anti-DoS SDN application and DefensePro attack mitigation solution. The result is complete abstraction of the Anti-DoS resource provisioning and alignment with network operations to provision, manage and monitor DoS protection as a service within the OpenFlow ecosystem.
    Radware's Defense4All is an SDN security application designed to detect DDoS attacks against selected networks/servers and drive mitigation of those attacks. Defense4All offers carriers and cloud providers DoS and DDoS detection and mitigation as a native network service and:
    • Monitors traffic by periodically reading traffic counting flows
    • Detects rate-based anomalies based on dynamically learned traffic baselines 
    • Drives attack mitigation - selects mitigation devices and installs traffic redirection flows
    • Ends attack mitigation when the attack is over (removing redirection flows)

    A silver member of the Open Daylight project, an open source project with a modular and flexible SDN controller platform at its core, Radware contributed 3 code modules that are included in the first code release "Hydrogen". Utilizing the OpenDaylight SDN Controller that programs SDN-enabled networks to become part of the DoS/DDoS protection service itself, Defense4All allows operators to provision a DoS/DDoS protection service per virtual network segment or per customer.
    Контакты Заполнить форму