【IT168 报道】应用交付市场的技术领导者，A10网络公司（A10  Networks）发布了市场上第一个独特的DNS应用防火墙功能集，该功能是为重要的互联网服务提供商（ISP）和运营商设计。该功能即将在新的AX系列应用交付控制器中提供，并为已有的AX系列平台提供免费升级。DNS应用防火墙功能解决了许多DNS的问题，例如：不断增长的DNS设施压力，减少DNS面临的DDoS攻击，以及停止向DNS转发恶意或无效流量。这个功能集建立在传统的负载均衡之上并进行了创新，为DNS基础架构提供基本的高可用性和完善的DNS安全性。

　　对绝大多数基于网络的业务来说，DNS服务是至关重要的。被篡改的DNS结果会摧毁品牌信誉，DNS中断会减少收入。AX部署在已有的DNS服务器之前，只允许合法的DNS流量通过，减少70%以上的DNS服务器负载。AX内置的新的应用防火墙功能能够增加后端服务器的安全性--通过流量检测来隔离恶意流量，并在DDoS攻击下确保应用的正常运行。

　　AX系列应用防火墙功能有以下技术模块构成：

　　" 流量验证：提供应用层DNS数据检测

　　" 动态流量调节：包括高性能浪涌保护和基于源IP地址的速率和连接限制

　　" 安全性：一体化ACL；恶意流量的蜜罐重定向，以及CPU资源零消耗的硬件DDoS防护

　　" 高性能：每秒钟最大处理500万DNS请求（QPS），每秒钟最大处理5000万SYN Flooding攻击。

　　A10网络公司的CEO和创始人陈澧表示："关键DNS服务中断，例如最近广受关注的DNS放大攻击，会损害企业的声誉和消费者的信心，需要立即保持关注和保护。我们从运营商那里了解到需求并且设计了业界第一个DNS应用防火墙功能，利用高性能的AX系列，能够大大减少所有类型的DNS攻击，保护我们客户的业务。"

　　有效性

　　DNS应用防火墙功能将从今天发布的AX系列 2.4固件开始提供。