伴随数字化转型,全球DDoS攻击事件逐年攀升,超过50%的IT安全决策者承认,他们的企业在过去一年中遭受了至少10次DDoS攻击。对企业来说,在DDoS攻击越来越复杂的当下,做好全面防护难度较大,因此更需要安全厂商的助力,为自身应用提供安全保障。当聚焦于防御DDoS攻击的几大有效方法,并选择更合适的防御DDoS服务时,F5分布式云服务解决方案凭借其“与生俱来”的安全性脱颖而出。
目前,防御DDoS攻击的几大有效方法主要有三种类型:本地DDOS防护、基于云的托管服务和混合型DDoS防护架构。集成式本地解决方案可提供紧密的控制力和出色灵活性,但会被大规模容量耗尽攻击迅速击溃。基于云的托管服务可以抵御这些大规模攻击,但如果始终用于保护所有流量可能非常昂贵。通过组合使用本地安全设备和云清洗服务处理容量耗尽攻击,组织可以在保持控制力的同时,根据需要采用云防护服务处理大规模的容量耗尽洪水攻击。然而值得关注的是,攻击者也可能组合使用这些攻击类型中的几种,这意味着组织必须制定一个灵活且全面的DDoS防护架构。
为了保护客户免遭DDoS攻击,F5 分布式云平台高效运营着一个全球安全网络,其中部署至第1层 IXC的接入点(PoP)通过专用的TB级冗余线路与骨干网彼此互联。分布式云 PoP 能够提供强大的云网络基础架构保护,包括DDoS 防护、3层防火墙及异常检测,在防御DDoS攻击的几大有效方法中是备受客户认可且行业内领先的方案。
该解决方案将本地防御与基于分布式云的DDoS防护相结合,提供强大的控制力,以抵御具有针对性的网络和应用层攻击。当本地设备无法处理全部攻击时,在运营多个IP传输服务和大规模 DDoS攻击防护的情况下便可采用这一方案。如果容量攻击超过本地设备或互联网链接的容量,则客户团队可通过API调用或直接在分布式云门户中激活规避功能,然后分布式云将快速公告受到攻击的IP前缀并在60秒内实施规避。清洗后的流量将通过直接BGP对等互连或 GRE隧道从分布式云进行接收。
F5提供的专业技术支持,也让F5分布式云服务解决方案在防御DDoS攻击的几大有效方法中独具优势、亮点频出。F5分布式云WAAP托管服务(Distributed Cloud WAAP Managed Services)让可直接获得F5 安全运营中心(F5 SOC)的支持,F5 安全运营中心专家拥有丰富经验和专业技能,能够帮助用户管理WAF、Bot防御和DDoS防护,从而为企业解除威胁,创建一个更安全的数字世界。
