Arbor Networks 推出最新 ATLAS 基礎設施

Arbor Networks 日前宣布推出最新的 ATLAS 威脅監控基礎設施，這是該公司 8 年前首度推出的創新平台。Arbor Networks 為全球分散式阻斷服務攻擊（DDoS）和先進威脅防禦解決方案領導廠商，可全面保護企業和服務供應商網路。當 Arbor Networks 於 2007 年 2 月推出 ATLAS 時，全球大約有 30 家 ISP 參與 ATLAS 計畫，每一家分享了約 3 Tbps 的全球整體網際網路（Internet）訊務。今天，全球參與此項計畫的網路業者超過 330 家，整體大約提供 120 Tbps 的 Internet 訊務。

台灣雲端安全聯盟理事長蔡一郎表示：「大多數安全設備廠商都宣稱他們的產品可讓您透視網路中的最新動態。而 Arbor Networks 的做法則是高度參與全球服務供應商社群，因此所開發的 ATLAS 平台可提供遠遠超出網路邊界的可見度，可協助業界全盤掌握並偵測網路威脅。ATLAS 提供獨特而強大的網路情報服務，是需要了解鄰近地區和全球網路流量的資安團隊不可或缺的利器。」

ATLAS 每天彙整來自多個管道的網路資訊，包含 Arbor 客戶協力提供的資料。他們同意透過部署於其網路中的 Arbor 技術，每小時上傳並分享匿名的 DDoS 和訊務資料。此外，ATLAS 還收集來自 Arbor 暗位址空間監控設備、多家網路業者的 BGP 路由設備、ASERT 研究計畫，以及協力廠商的豐富網路資料。透過 ATLAS 所提供的所有網路和安全情報，賦予 Arbor 客戶極大的競爭優勢，使得他們能將其網路中的流量，與全球 Internet 訊務和威脅，進行全面的比較並對照， 並利用這些資料繪製成數位攻擊地圖。這是 Arbor 與 Google Ideas 合作建立的全球攻擊流量視覺化地圖。

Arbor Networks 解決方案架構主管 Darren Anstee 指出：「有了 ATLAS，客戶不但能夠查看在其各自的網路中持續發展的 DDoS 威脅，同時還可更廣泛地透視鄰近地區和全球各地的攻擊發展，以便更深入掌握威脅動態，確保其服務與客戶的安全。」

將 ATLAS 資料轉變為可運用的情報

Arbor 客戶可使用 ATLAS 情報來進行多項重要決策，例如網路安全、服務建立、市場分析、容量規劃，以及應用趨勢。不僅如此，ATLAS 情報中心可保護 Arbor Networks 客戶的重要資產，使其免於遭受各種最新的威脅。
除了經由前述資料來源所收集到的豐富情報之外，Arbor 安全工程與回應團隊（ASERT）持續進行廣泛的研究與分析，以彙整更多資料。ASERT 是業界備受肯定的研究機構之一，其成員包含資安分析師與多個領域的專家，包含財星 25（Fortune 25）電腦緊急回應小組（CERT）、退職的執法人員、威脅防禦供應商，以及知名的惡意軟體研究機構。ASERT 密集檢視全球攻擊發展現況，並利用客製的惡意軟體索引和殭屍網路監測等工具，隨時提供活動導向式威脅情報，並且加入偵測和阻擋特定威脅所需的背景和高可靠度資訊。此外，ASERT 還即時查看網路安全狀態隨著時間的變化。

ASERT 每天從 ATLAS 和其他來源收集惡意軟體樣本，並專注於檢視惡意軟體及破壞性攻擊活動，包括進階持續性威脅（APT）、地區性政治運動、金融詐騙、收銀機，以及 DDoS 等各式活動。接著，ASERT 結合使用自動和手動技術來分析惡意軟體樣本，每個獨特樣本的所有相關資料均儲存在包含數以百萬計類似分析的資料庫中。從每項分析所萃取出的資訊，可在資料庫中進行交叉比對，以便找出特定惡意活動，以及其他常見的功能與基礎設施。

一旦偵測到新的惡意活動或 DDoS 攻擊，則可透過 ATLAS 情報中心制訂、發佈攻擊策略，並且安裝於 Arbor 產品中。Arbor Networks ASERT 總監 Dan Holden 表示：「ATLAS 對 Arbor、Arbor 的客戶，以及整體網路社群均貢獻卓著，是重要的網路資產。我們為全世界一百多個國家級 CERT 機構提供重要的網路情報，以協助他們清理並撤除殭屍網路（botnet）。ATLAS 多年來提供的高可見度，讓 ISP、企業和 CERT，能夠以安全的方式進行資訊交流。在威脅情報交流這個字眼還不廣為人知之前，ATLAS 就已經默默在進行這件事了。」