Arbor Networks公司，作為一家專業(yè)為企業(yè)和服務(wù)供應(yīng)商提供網(wǎng)絡(luò)安全和管理解決方案的領(lǐng)先供應(yīng)商，在9月3日宣布收購了澳大利亞私人控股的安全分析領(lǐng)域的創(chuàng)新者和領(lǐng)導(dǎo)者Packetloop公司。

Arbor收購Packetloop主要原因是為了給客戶提供更好的高級威脅網(wǎng)絡(luò)保護(hù)。Arbor在高級威脅解決方案領(lǐng)域中擁有豐富的經(jīng)驗，結(jié)合獨(dú)特的網(wǎng)絡(luò)可視化引領(lǐng)著市場的強(qiáng)勁增長。Arbor目的是提供一個具有安全方案的集成平臺，該平臺在巨大的數(shù)據(jù)庫背景利用緊密協(xié)調(diào)的Netflow、分析和鑒定能力，來識別和阻止進(jìn)入或者試圖離開組織分布式網(wǎng)絡(luò)的復(fù)雜攻擊。

當(dāng)前最安全的解決方案不能檢測且阻止復(fù)雜的攻擊進(jìn)入或離開客戶的網(wǎng)絡(luò)系統(tǒng)。企業(yè)組織也一直依賴于一系列復(fù)雜的操作，安裝昂貴且難于維護(hù)的解決方案，而且方案還不適合客戶的全球分布式網(wǎng)絡(luò)。Arbor相信，當(dāng)今的安全解決方案必須能在攻擊隨時進(jìn)入客戶網(wǎng)絡(luò)之前，自行調(diào)整減輕攻擊。之后，一旦攻擊進(jìn)入，迅速識別并且停止威脅。

Arbor的Peakflow和Pravail網(wǎng)絡(luò)安全智能系統(tǒng)(NSI)通過收集分析IP流量信息，發(fā)現(xiàn)濫用、惡意行為以及其他可能破壞組織網(wǎng)絡(luò)的活動。該系統(tǒng)使得組織能夠觀察了解高級的威脅包括僵尸網(wǎng)絡(luò)，惡意軟件、內(nèi)部威脅和其他高度針對性攻擊帶來的威脅。通過該系統(tǒng)，您可以對網(wǎng)絡(luò)內(nèi)外部以及周邊發(fā)生的所有活動都有全面的了解，包括正在進(jìn)入企業(yè)資源的非托管設(shè)備、僵尸軟件以及應(yīng)用程序濫用。

Packetloop的解決方案提供實(shí)時的、全網(wǎng)絡(luò)的態(tài)勢感知能力，通過數(shù)據(jù)包捕獲、大數(shù)據(jù)分析、安全取證和可視化，來幫助企業(yè)識別有針對性的攻擊和攻擊的組合惡意軟件。能給用戶帶來播放、暫停和重播網(wǎng)絡(luò)數(shù)據(jù)的能力，從不同的出發(fā)點(diǎn)找出攻擊和攻擊者，識別攻擊并查明精確的數(shù)據(jù)泄露。該解決方案擴(kuò)展到使用安全情報對TB數(shù)據(jù)進(jìn)行分析，并提供深入的流量分析以及驚人的可視化服務(wù)。

Arbor的Peakflow SP威脅管理系統(tǒng)以及Pravail可用保護(hù)系統(tǒng)能夠在不影響正常使用的情況下，將攻擊分離并且移除。方法包括識別屏蔽惡意主機(jī)，IP定位緩解，擬定異常檢測過濾，畸形數(shù)據(jù)包移除以及流量控制。緩解行為可以是自動的，也可以是操作員設(shè)置的并且對于混合攻擊，系統(tǒng)將做出整合對策。

Packetloop加速了Arbor高級威脅防護(hù)平臺的構(gòu)成，利用了Arbor的體系以及數(shù)十年給世界知名企業(yè)服務(wù)供應(yīng)商的網(wǎng)絡(luò)提取安全情報的成功經(jīng)驗。他給予了我們數(shù)據(jù)包提取技術(shù)，增加了我們的網(wǎng)絡(luò)流量，應(yīng)用檢測以及威脅智能攔截能力，使得我們能更好的識別各種類型的潛在威脅。使得Arbor能夠提供一套應(yīng)用廣泛的集網(wǎng)絡(luò)可視性的威脅監(jiān)測和緩解以及鑒別能力整合統(tǒng)一的網(wǎng)絡(luò)，成為Arbor下一代威脅檢測以及緩解威脅平臺的基礎(chǔ)。

企業(yè)安全團(tuán)隊要處理公共云或私有云、虛擬化、BYOD并且滿足需求，所以對環(huán)境或任何意圖都非常敏銳。作為供應(yīng)商，為了能給數(shù)據(jù)設(shè)置環(huán)境，使得其對于需要的用戶更有意義，所以說Packetloop對Arbor的幫助是巨大的，他將網(wǎng)絡(luò)及安全團(tuán)隊變成了專家。共同的目標(biāo)是為網(wǎng)絡(luò)提供能豐富的圖像以及更多的安全環(huán)境，使得客戶能更快的解決問題，降低經(jīng)營風(fēng)險。