Mô tả
SmartWall ONE™ là nền tảng phòng thủ thích ứng (adaptive defense platform) chuyên dụng dành cho các nhà cung cấp dịch vụ, mang lại năng lực phát hiện và tự động giảm thiểu các đợt tấn công DDoS toàn diện từ Lớp 3 đến Lớp 7 với thời gian phản ứng dưới 1 giây và độ trễ xử lý cực thấp dưới 0.5 micro giây. Với kiến trúc linh hoạt ưu tiên phần mềm, giải pháp cho phép triển khai đa dạng từ thiết bị phần cứng chuyên dụng (NTD Appliances), phần mềm trên máy chủ bare-metal cho đến môi trường ảo hóa hay đám mây lai, đảm bảo tính sẵn sàng liên tục của dịch vụ và duy trì hoạt động kinh doanh liên tục cho tổ chức.
Lợi ích của Corero’s SmartWall ONE™
- Tốc độ phản ứng dưới 1 giây (Sub-Second Mitigation): Khả năng ngăn chặn tấn công trong khoảng thời gian dưới một giây, bảo vệ doanh thu và duy trì tính liên tục của dịch vụ trước các đợt tấn công thay đổi kỹ thuật liên tục.
- Độ trễ xử lý cực thấp (< 0.5 Microsecond): Xử lý luồng dữ liệu với độ trễ kỹ thuật dưới 0.5 micro giây, đảm bảo không làm chậm các giao dịch và dịch vụ cốt lõi của khách hàng.
- Khả năng mở rộng không gián đoạn: Hỗ trợ mở rộng dung lượng xử lý từ 80 Gbps lên tới 800 Gbps mà không làm gián đoạn hệ thống hoặc phải thay thế toàn bộ phần cứng (forklift upgrade).
- Tối ưu hóa chi phí & không trói buộc phần cứng: Tự do lựa chọn hạ tầng phần cứng COTS (Dell, HPE, SuperMicro) hoặc hypervisor (KVM, VMware ESXi), giúp rút ngắn thời gian triển khai xuống chỉ còn vài giờ.
- Chứng minh hiệu quả đầu tư (ROI): Cung cấp các báo cáo phân tích trực quan, dễ dàng chuyển đổi dữ liệu an ninh thành chỉ số đánh giá rủi ro cho cấp quản lý (C-Suite).
Tính năng
- Phòng thủ DDoS toàn diện: Chống tấn công DDoS từ layer 3 tới Layer 7. Tự động ngăn chặn tấn công thể tích (TCP/UDP/SYN flood, Carpet bombing), khuếch đại phản xạ (chống lại các đòn tấn công qua DNS, NTP, CLDAP) và cạn kiệt tài nguyên (UDP bombs, DNS NXDOMAIN).
- Công nghệ phát hiện và ngăn chặn DDoS chuyên biệt: Sử dụng kỹ thuật phân tích và phát hiện DDoS nâng cao (Behavioral Smart-Rules), cho phát hiện, ngăn chặn các tấn công DDoS đa vector, tấn công Zero-day, các tấn công tự động bởi AI và nhiều kỹ thuật tấn công DDoS nâng cao khác.
- Phản ứng siêu tốc & độ trễ cực thấp: Tự động giảm thiểu tấn công dưới 1 giây (sub-second) với độ trễ xử lý luồng tin chưa tới 0.5 micro giây (< 0.5 µs).
- Mô hình triển khai linh hoạt: Hỗ trợ kiểm tra trực tiếp (Inline/Data Path), làm sạch lưu lượng (Scrubbing) và môi trường đám mây lai kết hợp với tín hiệu BGP RTBH/FlowSpec.
- Phần cứng & phần mềm đa dạng: Tùy chọn thiết bị chuyên dụng NTD (80–800 Gbps), cài đặt trực tiếp trên máy chủ COTS (Dell, HPE, SuperMicro) hoặc môi trường ảo hóa (KVM, VMware ESXi).
- Quản trị & phân tích tập trung: Cấu hình qua Web GUI, CLI, REST API và phân quyền RBAC; hỗ trợ bảng điều khiển thời gian thực, trích xuất file PCAP và đẩy log SYSLOG/SNMP sang SIEM/XDR.
