网络安全先驱：“Defense.Net的安全网络技术可抵御Heartbleed漏洞”

加利福尼亚州贝尔蒙特，2014年4月9日。Defense.Net是唯一一家专为缓解规模日益扩大、复杂程度不断提升的现代分布式拒绝服务（DDoS）攻击而设计的公司。该公司今日发布了创始人Barrett Lyon就昨晚公布的“Heartbleed”漏洞所作的声明。该漏洞已导致超过50万个网站暴露于风险之中，并可能成为安全计算史上破坏性极强的漏洞之一。

畅销书《Fatal System Error》记录了Lyon追查俄罗斯黑帮旗下黑客的经历。Lyon还在10多年前开创了如今规模达10亿美元的DDoS缓解行业。他指出：

• “除非OpenSSL实现已安装补丁，否则任何人都可以远程查看64K的内存块。换句话说，易受攻击的服务器内存中残留的任何内容……都会成为公开数据……其中可能包括密码、账户、个人数据，甚至服务器自身的SSL私钥！这个问题影响广泛，因为从网站、VPN、专用网络设备、电子邮件通信到手机应用等，几乎处处都在使用这款软件。”
• “目前，尚无法确定这是一个漏洞还是有意添加的功能，一切都只是猜测。它已在该软件中存在两年多，导致所有OpenSSL用户都面临风险。”
• “更糟糕的是，一旦该漏洞在全球范围内得到修复，曾部署在受影响服务器上的每一张SSL证书很可能都必须重新签发，这将造成严重的后勤和安全问题。更换50万张SSL证书的成本可能高达数亿美元，而且目前尚不清楚何时能够或将会完成。”
• “不过，目前已有一种可立即采用的解决方案，已帮助数百万个网站抵御Heartbleed漏洞。Defense.Net的DDoS缓解服务还能带来一项额外优势，即改善网络并增强其防护能力。在清除无效机器人流量和攻击流量的过程中，Defense.Net的DDoS缓解服务还会验证网络协议是否合法。具体而言，我们在一层网络中采用专有的SSL/TLS实现，并在另一层网络中监控和阻止试图利用Heartbleed漏洞的流量行为。”

更多详情请参阅Lyon的博客。随着对该漏洞有更多发现，博客内容将持续更新。

补充说明：F5 Networks收购了Defense.Net，时间为2014年5月

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、其合作伙伴和相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务表现有关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测，受多种因素影响，实际结果可能与陈述中的预期存在重大差异，其中包括公司向美国证券交易委员会（SEC）提交的文件中所述的因素。