Keysight Technologies vừa công bố Fortinet đã lựa chọn nền tảng kiểm thử bảo mật mạng APS-M8400 của Keysight để xác nhận năng lực phòng chống các cuộc tấn công từ chối dịch vụ phân tán (DDoS) siêu quy mô và hiệu năng đáp ứng yêu cầu của nhà khai thác của sản phẩm tường lửa thế hệ sau (NGFW) FortiGate 4800F của doanh nghiệp này.
Nền tảng kiểm thử bảo mật mạng APS-M8400 của Keysight
APS-M8400 là nền tảng kiểm thử bảo mật mạng 8 cổng 400GE Quad Small Form Factor Pluggable Double Density (QSFP-DD - kích thước giảm một phần tư, mật độ cổng tăng gấp đôi) đầu tiên và có mật độ cổng cao nhất trên thị trường hiện nay.
Các nhà khai thác mạng, các đơn vị vận hành trung tâm dữ liệu và các nhà cung cấp dịch vụ đang phải đối mặt với sự bùng phát của các cuộc tấn công mạng, bao gồm cả các cuộc tấn công DDoS, khi số lượng các cuộc tấn công này đã tăng 40% trong sáu tháng qua. Phạm vi và quy mô của các cuộc tấn công DDoS này cũng gia tăng, chẳng hạn cuộc tấn công Rapid Reset mới đây, với số lượng yêu cầu trên một giây đạt kỷ lục 398 triệu lượt vừa qua đã cho thấy.
Fortinet phát triển sản phẩm FortiGate 4800F NGFW, được trang bị 16 bộ xử lý mạng NP7 để giúp các nhà khai thác, các đơn vị vận hành trung tâm dữ liệu và các nhà cung cấp dịch vụ bảo vệ hạ tầng và dịch vụ mạng trọng yếu của mình trước các cuộc tấn công DDoS siêu quy mô và các mối đe dọa an ninh mạng khác, đồng thời duy trì khả năng xử lý nhiều terabit lưu lượng hợp lệ của khách hàng khi công nghệ 400GE được ứng dụng ngày càng rộng rãi. Đứng trước nhu cầu về một giải pháp kiểm thử bảo mật và ứng dụng mạng đủ mạnh, có thể xác nhận hiệu năng đáp ứng yêu cầu của nhà khai thác và năng lực bảo mật của sản phẩm FortiGate 4800F NGFW trước khi triển khai vào mạng đang hoạt động của khách hàng, Fortinet đã lựa chọn sử dụng giải pháp APS-M8400 của Keysight.
Fortinet đã sử dụng APS-M8400 của Keysight để xác nhận năng lực bảo vệ an ninh mạng của sản phẩm FortiGate 4800F NGFW thông qua các tính năng:
● Tạo lưu lượng phù hợp với quy mô của nhà khai thác: Nền tảng APS-M8400 tạo ra 3 Tbps lưu lượng hợp lệ và độc hại trong một bài kiểm thử duy nhất, xác nhận khả năng bảo vệ siêu mạnh của tường lửa FortiGate 4800F, khi bảo vệ chống lại thành công cuộc tấn công DDoS 800 Gbps lớp 2-3 DDoS mà vẫn tiếp tục duy trì khả năng cung cấp 2.2 Tbps lưu lượng hợp lệ các lớp 4-7 không ảnh hưởng đến hiệu năng CPU, mức độ sử dụng bộ nhớ hay khả năng đáp ứng của hệ thống.
● Mật độ cổng và tính linh hoạt: Fortinet sử dụng tất cả 8 giao diện 400GE QSFD-DD của APS-M8400 để gửi lưu lượng tới tất cả các cổng 400GE kiểm thử sẵn có trên FortiGate 4800F. Mỗi giao diện trong 8 giao diện 400GE QSFD-DD của APS-M8400 đều có thể chia nhỏ thành các giao diện 200/100/50/40/25/10GE, giúp Fortinet có thể linh hoạt kiểm thử nhiều cấu hình cổng, chẳng hạn như 12x200GE/100GE/40GE, lên tới 12x50GE/25GE/10GE cổng đo kiểm được hỗ trợ FortiGate 4800F.
● Băng thông và khả năng mở rộng siêu cao: Kết hợp sử dụng tài nguyên nút điện toán và công nghệ Field-Programmable Gate Array (FPGA) trong APS-M8400 cho phép Fortinet nâng cấp bàn đo để tạo ra 3 Tbps lưu lượng để có thể kiểm thử hiệu quả FortiGate 4800F. APS-M8400 ứng dụng mô hình trả tiền theo mức độ sử dụng, tạo điều kiện cho người dùng mở rộng bằng cách bổ sung thêm thiết bị để tạo ra 12 Tbps lưu lượng lớp 4-7, 3,2 Tbps lưu lượng lớp 2-3, 9,6 Tbps lưu lượng TLS, 20 tỷ kết nối đồng thời và 220 triệu kết nối lưu lượng kiểm thử dạng hợp lệ và độc hại trên một giây trong một lần kiểm thử.
● Quản lý dễ dàng: Giao diện quản lý một màn hình, trực quan của APS-M8400 cho phép Fortinet lập cấu hình nhiều nút tính toán và tài nguyên FPGA một cách đơn giản và dễ dàng để chạy bài đo siêu quy mô, nhiều terabit. Nhờ đó có thể giảm thời gian đo và bảo trì hệ thống tổng thể, giúp người dùng tập trung xử lý các vấn đề trọng yếu khác.
FortiGate 4800F là sản phẩm tường lửa nhỏ gọn có tốc độ nhanh nhất trên thị trường, cung cấp hiệu năng và khả năng mở rộng ở cấp độ nhà khai thác để bảo vệ các trung tâm dữ liệu và nhà cung cấp dịch vụ trong bối cảnh các cuộc tấn công mạng đang tăng tốc với tốc độ chưa từng có.
Được trang bị 16 bộ xử lý mạng thế hệ thứ bảy được tùy chỉnh của Fortinet, sản phẩm tường lửa thế hệ mới này cung cấp mật độ cổng 400GE cần thiết, băng thông ứng dụng nhiều terabit và khả năng mở rộng phiên để bảo vệ khách hàng trước các cuộc tấn công DDoS.
APS-M8400 là nền tảng kiểm thử bảo mật mạng 8 cổng 400GE Quad Small Form Factor Pluggable Double Density (QSFP-DD - kích thước giảm một phần tư, mật độ cổng tăng gấp đôi) đầu tiên và có mật độ cổng cao nhất trên thị trường hiện nay.
Các nhà khai thác mạng, các đơn vị vận hành trung tâm dữ liệu và các nhà cung cấp dịch vụ đang phải đối mặt với sự bùng phát của các cuộc tấn công mạng, bao gồm cả các cuộc tấn công DDoS, khi số lượng các cuộc tấn công này đã tăng 40% trong sáu tháng qua. Phạm vi và quy mô của các cuộc tấn công DDoS này cũng gia tăng, chẳng hạn cuộc tấn công Rapid Reset mới đây, với số lượng yêu cầu trên một giây đạt kỷ lục 398 triệu lượt vừa qua đã cho thấy.
Fortinet phát triển sản phẩm FortiGate 4800F NGFW, được trang bị 16 bộ xử lý mạng NP7 để giúp các nhà khai thác, các đơn vị vận hành trung tâm dữ liệu và các nhà cung cấp dịch vụ bảo vệ hạ tầng và dịch vụ mạng trọng yếu của mình trước các cuộc tấn công DDoS siêu quy mô và các mối đe dọa an ninh mạng khác, đồng thời duy trì khả năng xử lý nhiều terabit lưu lượng hợp lệ của khách hàng khi công nghệ 400GE được ứng dụng ngày càng rộng rãi. Đứng trước nhu cầu về một giải pháp kiểm thử bảo mật và ứng dụng mạng đủ mạnh, có thể xác nhận hiệu năng đáp ứng yêu cầu của nhà khai thác và năng lực bảo mật của sản phẩm FortiGate 4800F NGFW trước khi triển khai vào mạng đang hoạt động của khách hàng, Fortinet đã lựa chọn sử dụng giải pháp APS-M8400 của Keysight.
Fortinet đã sử dụng APS-M8400 của Keysight để xác nhận năng lực bảo vệ an ninh mạng của sản phẩm FortiGate 4800F NGFW thông qua các tính năng:
● Tạo lưu lượng phù hợp với quy mô của nhà khai thác: Nền tảng APS-M8400 tạo ra 3 Tbps lưu lượng hợp lệ và độc hại trong một bài kiểm thử duy nhất, xác nhận khả năng bảo vệ siêu mạnh của tường lửa FortiGate 4800F, khi bảo vệ chống lại thành công cuộc tấn công DDoS 800 Gbps lớp 2-3 DDoS mà vẫn tiếp tục duy trì khả năng cung cấp 2.2 Tbps lưu lượng hợp lệ các lớp 4-7 không ảnh hưởng đến hiệu năng CPU, mức độ sử dụng bộ nhớ hay khả năng đáp ứng của hệ thống.
● Mật độ cổng và tính linh hoạt: Fortinet sử dụng tất cả 8 giao diện 400GE QSFD-DD của APS-M8400 để gửi lưu lượng tới tất cả các cổng 400GE kiểm thử sẵn có trên FortiGate 4800F. Mỗi giao diện trong 8 giao diện 400GE QSFD-DD của APS-M8400 đều có thể chia nhỏ thành các giao diện 200/100/50/40/25/10GE, giúp Fortinet có thể linh hoạt kiểm thử nhiều cấu hình cổng, chẳng hạn như 12x200GE/100GE/40GE, lên tới 12x50GE/25GE/10GE cổng đo kiểm được hỗ trợ FortiGate 4800F.
● Băng thông và khả năng mở rộng siêu cao: Kết hợp sử dụng tài nguyên nút điện toán và công nghệ Field-Programmable Gate Array (FPGA) trong APS-M8400 cho phép Fortinet nâng cấp bàn đo để tạo ra 3 Tbps lưu lượng để có thể kiểm thử hiệu quả FortiGate 4800F. APS-M8400 ứng dụng mô hình trả tiền theo mức độ sử dụng, tạo điều kiện cho người dùng mở rộng bằng cách bổ sung thêm thiết bị để tạo ra 12 Tbps lưu lượng lớp 4-7, 3,2 Tbps lưu lượng lớp 2-3, 9,6 Tbps lưu lượng TLS, 20 tỷ kết nối đồng thời và 220 triệu kết nối lưu lượng kiểm thử dạng hợp lệ và độc hại trên một giây trong một lần kiểm thử.
● Quản lý dễ dàng: Giao diện quản lý một màn hình, trực quan của APS-M8400 cho phép Fortinet lập cấu hình nhiều nút tính toán và tài nguyên FPGA một cách đơn giản và dễ dàng để chạy bài đo siêu quy mô, nhiều terabit. Nhờ đó có thể giảm thời gian đo và bảo trì hệ thống tổng thể, giúp người dùng tập trung xử lý các vấn đề trọng yếu khác.
FortiGate 4800F là sản phẩm tường lửa nhỏ gọn có tốc độ nhanh nhất trên thị trường, cung cấp hiệu năng và khả năng mở rộng ở cấp độ nhà khai thác để bảo vệ các trung tâm dữ liệu và nhà cung cấp dịch vụ trong bối cảnh các cuộc tấn công mạng đang tăng tốc với tốc độ chưa từng có.
Được trang bị 16 bộ xử lý mạng thế hệ thứ bảy được tùy chỉnh của Fortinet, sản phẩm tường lửa thế hệ mới này cung cấp mật độ cổng 400GE cần thiết, băng thông ứng dụng nhiều terabit và khả năng mở rộng phiên để bảo vệ khách hàng trước các cuộc tấn công DDoS.
