應(yīng)用交付網(wǎng)絡(luò)廠商F5 Networks今天推出業(yè)界單個(gè)產(chǎn)品中最全面的內(nèi)部DDoS解決方案。這一新解決方案針對(duì)以業(yè)務(wù)應(yīng)用、網(wǎng)絡(luò)、SSL和 DNS 基礎(chǔ)設(shè)施為目標(biāo)的DDoS攻擊，提供了最廣泛的保護(hù)套件。通過充分利用 F5 最新BIG-IP 平臺(tái)產(chǎn)品中內(nèi)置的高級(jí)硬件加速功能，該解決方案可規(guī)避硬件中多達(dá) 25 種DDoS攻擊途徑，從而提供出色性能和可擴(kuò)展性�，F(xiàn)在，無論業(yè)務(wù)規(guī)模如何，所有客戶都可確保他們的關(guān)鍵業(yè)務(wù)應(yīng)用得到周全保護(hù)，而且在最嚴(yán)苛的條件也可正常運(yùn)行。

DDoS保護(hù)解決方案是多個(gè)參考架構(gòu)之一。這些參考架構(gòu)是Synthesis（F5 的全新架構(gòu)愿景， 于今天一并發(fā)布）的一部分。Synthesis 包含一系列軟件定義應(yīng)用服務(wù) (SDAS)，后者可幫助客戶跨數(shù)據(jù)中心、云和混合環(huán)境無限制提供設(shè)備、網(wǎng)絡(luò)和應(yīng)用服務(wù)。支持這些服務(wù)的多個(gè)參考架構(gòu)可就如何最佳實(shí)施 F5 技術(shù)以解決特定業(yè)務(wù)挑戰(zhàn)，為客戶提供規(guī)范性指導(dǎo)。

主要優(yōu)勢(shì)

• 全方位防范DDoS攻擊— F5 的DDoS保護(hù)套件可規(guī)避多種DDoS攻擊，從ICMP flood、DNS query flood、到Slowloris等應(yīng)用攻擊。借助今天發(fā)布的產(chǎn)品，F(xiàn)5 將能夠在硬件中處理的攻擊途徑的數(shù)量從原來的 1個(gè) 增加至 25 個(gè)，而且所有途徑上的處理性能均顯著增強(qiáng)。例如，根據(jù)使用Ixia/BreakingPoint進(jìn)行的測(cè)試，全負(fù)荷 VIPRION 4800 設(shè)備可處理高達(dá) 470 Gbps的 SYN flood 流量，相當(dāng)于競(jìng)爭(zhēng)對(duì)手DDoS解決方案的 10 倍，同時(shí)可在不降低性能的情況下繼續(xù)處理 160 Gbps的合法網(wǎng)絡(luò)流量。借助靈活的硬件平臺(tái)，F(xiàn)5 還會(huì)在所有新發(fā)布產(chǎn)品的硬件中加入更多的 DDoS 特性。

• 單個(gè)設(shè)備上的綜合安全性和應(yīng)用交付服務(wù) — 通過規(guī)避硬件中的DDoS威脅，BIG-IP設(shè)備可騰出足夠的處理能力來處理合法流量及運(yùn)行其他服務(wù)。這可幫助客戶將多種安全性和流量管理功能整合在單個(gè)平臺(tái)上，如網(wǎng)絡(luò)防火墻、web應(yīng)用防火墻、防欺詐、SSL終止、安全移動(dòng)訪問控制服務(wù)。和競(jìng)爭(zhēng)對(duì)手的純 DDoS解決方案不同的是，BIG-IP平臺(tái)是一種“始終在線、始終利用”的技術(shù)。

• 為各種規(guī)模的企業(yè)提供最佳DDoS保護(hù) — 現(xiàn)在，F(xiàn)5 的 BIG-IP 全系列產(chǎn)品均可提供硬件加速威脅保護(hù)功能。因此，各種規(guī)模的公司都能夠在其合理的預(yù)算范圍內(nèi)，充分利用DDoS功能，進(jìn)而滿足其特定的業(yè)務(wù)需求。對(duì)于擁有巨大流量需求的大型企業(yè)和服務(wù)提供商來說，他們可以在高端F5 ® VIPRION® 設(shè)備上配置這種硬件加速DDoS保護(hù)解決方案。

• 大幅降低的總體擁有成本 — 借助擴(kuò)展的硬件產(chǎn)品、集成式硬件加速技術(shù)及對(duì)單個(gè)平臺(tái)上多種應(yīng)用交付、網(wǎng)絡(luò)和安全性服務(wù)的支持，F(xiàn)5 可幫助業(yè)務(wù)規(guī)模不一的客戶應(yīng)對(duì)最迫切的安全和應(yīng)用交付挑戰(zhàn)，同時(shí)大幅降低資本開支和運(yùn)營(yíng)開支。

支持證言

 “DDoS攻擊方式更為隱蔽，頻率和數(shù)量都在日益增加，且應(yīng)用針對(duì)性也在不斷加強(qiáng)。為了有效防范這些威脅，企業(yè)應(yīng)該考慮采用深度防御特性：DDoS防御。其中一個(gè)重要組件是內(nèi)部設(shè)備，它對(duì)于檢測(cè)和規(guī)避高級(jí)應(yīng)用、SSL 和容量耗盡攻擊至關(guān)重要。”

John Grady，安全產(chǎn)品研究經(jīng)理，IDC

 “我們的全新解決方案使DDoS規(guī)避成本可為任何規(guī)模的公司接受。它可提供市場(chǎng)上最全面的DDoS保護(hù)服務(wù)套件，高效防范 25 種硬件加速攻擊途徑，并釋放資源以提供其他安全服務(wù)。純軟件解決方案可出色滿足某些網(wǎng)絡(luò)需求，但在防范DDoS容量耗盡攻擊方面，硬件加速解決方案的優(yōu)勢(shì)則毋庸置疑。”

吳靜濤，中國(guó)區(qū)技術(shù)總監(jiān)，F(xiàn)5 Networks