Nền tảng kiểm thử 400GE của Keysight xác nhận khả năng chống DDoS của Fortinet

Chia sẻ về hiểm họa từ các cuộc tấn công DDoS, Ram Periakaruppan, Phó Chủ tịch kiêm Tổng Giám đốc bộ phận Các giải pháp đo kiểm và bảo mật mạng của Keysight, cho biết: "Các mối đe dọa an ninh mạng như tấn công DDoS thường xuyên gia tăng về phạm vi, quy mô và tác động lên các nạn nhân tiềm năng của chúng. Các nhà khai thác, nhà cung cấp dịch vụ và (nhà vận hành) trung tâm dữ liệu cần phải bảo vệ hạ tầng trọng yếu của mình trước các cuộc tấn công này để tiếp tục cung cấp lượng lưu lượng hợp lệ siêu lớn đang tăng trưởng rất nhanh chóng. 

APS-M8400 là nền tảng kiểm thử bảo mật mạng 8 cổng 400GE Quad Small Form Factor Pluggable Double Density (QSFP-DD - kích thước giảm một phần tư - mật độ cổng tăng gấp đôi) đầu tiên và có mật độ cổng cao nhất trên thị trường hiện nay.  

Keysight APS-M8400, nền tảng kiểm thử bảo mật mạng để xác nhận năng lực phòng thủ trước các cuộc tấn công DDoS.

Các nhà khai thác mạng, các đơn vị vận hành trung tâm dữ liệu và các nhà cung cấp dịch vụ đang phải đối mặt với sự bùng phát của các cuộc tấn công mạng, bao gồm cả các cuộc tấn công DDoS, khi số lượng các cuộc tấn công này đã tăng 40% trong sáu tháng qua. Phạm vi và quy mô của các cuộc tấn công DDoS này cũng gia tăng, chẳng hạn cuộc tấn công Rapid Reset mới đây, với số lượng yêu cầu trên một giây đạt kỷ lục 398 triệu lượt vừa qua đã cho thấy.

Fortinet phát triển sản phẩm FortiGate 4800F NGFW, được trang bị 16 bộ xử lý mạng NP7, để giúp các nhà khai thác, các đơn vị vận hành trung tâm dữ liệu và các nhà cung cấp dịch vụ bảo vệ hạ tầng và dịch vụ mạng trọng yếu của mình trước các cuộc tấn công DDoS siêu quy mô và các mối đe dọa an ninh mạng khác, đồng thời duy trì khả năng xử lý nhiều terabit lưu lượng hợp lệ của khách hàng khi công nghệ 400GE được ứng dụng ngày càng rộng rãi.

Đứng trước nhu cầu về một giải pháp kiểm thử bảo mật và ứng dụng mạng đủ mạnh, có thể xác nhận hiệu năng đáp ứng yêu cầu của nhà khai thác và năng lực bảo mật của sản phẩm FortiGate 4800F NGFW trước khi triển khai vào mạng đang hoạt động của khách hàng, Fortinet đã lựa chọn sử dụng giải pháp APS-M8400 của Keysight.

Fortinet đã sử dụng APS-M8400 của Keysight để xác nhận năng lực bảo vệ an ninh mạng của sản phẩm FortiGate 4800F NGFW thông qua các tính năng:

• Tạo lưu lượng phù hợp với quy mô của nhà khai thác - Nền tảng APS-M8400 tạo ra 3 Tbps lưu lượng hợp lệ và độc hại trong một bài kiểm thử duy nhất, xác nhận khả năng bảo vệ siêu mạnh của tường lửa FortiGate 4800F, khi bảo vệ chống lại thành công cuộc tấn công DDoS 800 Gbps lớp 2-3 DDoS mà vẫn tiếp tục duy trì khả năng cung cấp 2.2 Tbps lưu lượng hợp lệ các lớp 4-7 không ảnh hưởng đến hiệu năng CPU, mức độ sử dụng bộ nhớ hay khả năng đáp ứng của hệ thống.
• Mật độ cổng và tính linh hoạt - Fortinet sử dụng tất cả 8 giao diện 400GE QSFD-DD của APS-M8400 để gửi lưu lượng tới tất cả các cổng 400GE kiểm thử sẵn có trên FortiGate 4800F. Mỗi giao diện trong 8 giao diện 400GE QSFD-DD của APS-M8400 đều có thể chia nhỏ thành các giao diện 200/100/50/40/25/10GE, giúp Fortinet có thể linh hoạt kiểm thử nhiều cấu hình cổng, chẳng hạn như 12x200GE/100GE/40GE, lên tới 12x50GE/25GE/10GE cổng đo kiểm được hỗ trợ FortiGate 4800F.
• Băng thông và khả năng mở rộng siêu cao - kết hợp sử dụng tài nguyên nút điện toán và công nghệ Field-Programmable Gate Array (FPGA) trong APS-M8400 cho phép Fortinet nâng cấp bàn đo để tạo ra 3 Tbps lưu lượng để có thể kiểm thử hiệu quả FortiGate 4800F. APS-M8400 ứng dụng mô hình trả tiền theo mức độ sử dụng, tạo điều kiện cho người dùng mở rộng bằng cách bổ sung thêm thiết bị để tạo ra 12 Tbps lưu lượng lớp 4-7, 3,2 Tbps lưu lượng lớp 2-3, 9,6 Tbps lưu lượng TLS, 20 tỷ kết nối đồng thời và 220 triệu kết nối lưu lượng kiểm thử dạng hợp lệ và độc hại trên một giây trong một lần kiểm thử.
• Quản lý dễ dàng - Giao diện quản lý một màn hình, trực quan của APS-M8400 cho phép Fortinet lập cấu hình nhiều nút tính toán và tài nguyên FPGA một cách đơn giản và dễ dàng để chạy bài đo siêu quy mô, nhiều terabit. Nhờ đó có thể giảm thời gian đo và bảo trì hệ thống tổng thể, giúp người dùng tập trung xử lý các vấn đề trọng yếu khác.

John Maddison, Phó Chủ tịch điều hành phụ trách sản phẩm kiêm Giám đốc tiếp thị của Keysight, cho biết: "FortiGate 4800F là sản phẩm tường lửa siêu quy mô nhỏ gọn có tốc độ nhanh nhất trên thị trường, cung cấp hiệu năng và khả năng mở rộng ở cấp độ nhà khai thác để bảo vệ các trung tâm dữ liệu và nhà cung cấp dịch vụ trong bối cảnh các cuộc tấn công mạng đang tăng tốc với tốc độ chưa từng có.

Được trang bị 16 bộ xử lý mạng thế hệ thứ bảy được tùy chỉnh của Fortinet, sản phẩm tường lửa thế hệ sau này cung cấp mật độ cổng 400GE cần thiết, băng thông ứng dụng nhiều terabit và khả năng mở rộng phiên để bảo vệ khách hàng trước các cuộc tấn công DDoS. Sản phẩm này được xác nhận bằng nền tảng kiểm thử an ninh mạng sáng tạo APS-M8400 8x400GE của Keysight, chứng minh rằng FortiGate 4800F có hiệu năng siêu cao và khả năng bảo vệ trước các mối đe dọa theo thời gian thực mà khách hàng kỳ vọng."

"Nền tảng APS-M8400 của Keysight giúp các nhà sản xuất thiết bị mạng như Fortinet xác nhận rằng các giải pháp của họ có thể đáp ứng nhu cầu, cung cấp các ứng dụng kiểm thử ứng dụng và an ninh mạng đáp ứng yêu cầu của nhà khai thác thông qua một giải pháp 8x400GE linh hoạt, có thể thay đổi theo yêu cầu.” Ram Periakaruppan, nhấn mạnh.

Theo tạp chí Điện tử và Ứng dụng