A10 在 AX 系列中增加 DNS 應用防火牆功能集

應用交付市場廠商 A10 網路公司（A10  Networks）發佈了市場上獨特的 DNS 應用防火牆功能集，該功能是為重要的互聯網服務提供商（ISP）和運營商設計。該功能即將在新的 AX 系列應用交付控制單元中提供，並為已有的 AX 系列平台提供免費升級。 DNS 應用防火牆功能解決了許多 DNS 的問題，例如︰不斷增長的 DNS 設施壓力，減少 DNS 面臨的 DDoS 攻擊，以及停止向 DNS 轉發惡意或無效流量。這個功能集建立在傳統的負載均衡之上並進行了創新，為 DNS 基礎架構提供基本的高可用性和完善的 DNS 安全性。

對絕大多數基於網路的業務來說，DNS 服務是至關重要的。被篡改的 DNS 結果會摧毀品牌信譽，DNS 中斷會減少收入。 AX 部署在已有的 DNS 伺服器之前，只允許合法的 DNS 流量透過，減少 70% 以上的 DNS 伺服器負載。 AX 內置的新的應用防火牆功能能夠增加後端伺服器的安全性──透過流量檢測來隔離惡意流量，並在 DDoS 攻擊下確保應用系統的正常營運。

AX 系列應用防火牆功能有以下技術模塊構成：

• 流量驗證︰提供應用層 DNS 數據檢測
• 動態流量調節︰包括高性能浪湧保護和基於源 IP 位址的速率和連接限制
• 安全性︰一體化 ACL；惡意流量的蜜罐 (Honey Pot) 重定向，以及 CPU 資源零消耗的硬體 DDoS 防護
• 高性能︰每秒鐘最大處理 500 萬 DNS 請求（QPS），每秒鐘最大處理 5000 萬 SYN Flooding 攻擊。

A10 網路公司的 CEO 和創始人陳澧表示︰「關鍵 DNS 服務中斷，例如最近廣受關注的 DNS 放大攻擊，會損害企業的聲譽和消費者的信心，需要立即保持關注和保護。我們從運營商那裡瞭解到需求並且設計了業界第一個 DNS 應用防火牆功能，利用高性能的 AX 系列，能夠大大減少所有類型的 DNS 攻擊，保護我們客戶的業務。」

有效性 DNS 應用防火牆功能將從今天發佈的 AX 系列 2.4 版本 (Firmware) 開始提供。