近日，應用交付網(wǎng)絡廠商F5 Networks推出了DDoS解決方案，該解決方案針對以業(yè)務應用、網(wǎng)絡、SSL和 DNS 基礎設施為目標的DDoS攻擊，提供了最廣泛的保護套件。通過充分利用 F5 最新BIG-IP 平臺產(chǎn)品中內(nèi)置的高級硬件加速功能，該解決方案可規(guī)避硬件中多達 25 種DDoS攻擊途徑，從而提供出色性能和可擴展性。現(xiàn)在，無論業(yè)務規(guī)模如何，所有客戶都可確保他們的關鍵業(yè)務應用得到周全保護，而且在最嚴苛的條件也可正常運行。

DDoS保護解決方案是多個參考架構之一。這些參考架構是Synthesis的一部分。Synthesis 包含一系列軟件定義應用服務 (SDAS)，后者可幫助客戶跨數(shù)據(jù)中心、云和混合環(huán)境無限制提供設備、網(wǎng)絡和應用服務。支持這些服務的多個參考架構可就如何最佳實施 F5 技術以解決特定業(yè)務挑戰(zhàn)，為客戶提供規(guī)范性指導。

主要優(yōu)勢

全方位防范DDoS攻擊— F5 的DDoS保護套件可規(guī)避多種DDoS攻擊，從ICMP flood、DNS query flood、到Slowloris等應用攻擊。借助今天發(fā)布的產(chǎn)品，F(xiàn)5 將能夠在硬件中處理的攻擊途徑的數(shù)量從原來的 1個 增加至 25 個，而且所有途徑上的處理性能均顯著增強。例如，根據(jù)使用Ixia/BreakingPoint進行的測試，全負荷 VIPRION 4800 設備可處理高達 470 Gbps的 SYN flood 流量，相當于競爭對手DDoS解決方案的 10 倍，同時可在不降低性能的情況下繼續(xù)處理 160 Gbps的合法網(wǎng)絡流量。借助靈活的硬件平臺，F(xiàn)5 還會在所有新發(fā)布產(chǎn)品的硬件中加入更多的 DDoS 特性。

單個設備上的綜合安全性和應用交付服務 — 通過規(guī)避硬件中的DDoS威脅，BIG-IP設備可騰出足夠的處理能力來處理合法流量及運行其他服務。這可幫助客戶將多種安全性和流量管理功能整合在單個平臺上，如網(wǎng)絡防火墻、web應用防火墻、防欺詐、SSL終止、安全移動訪問控制服務。和競爭對手的純 DDoS解決方案不同的是，BIG-IP平臺是一種“始終在線、始終利用”的技術。

為各種規(guī)模的企業(yè)提供最佳DDoS保護 — 現(xiàn)在，F(xiàn)5 的 BIG-IP 全系列產(chǎn)品均可提供硬件加速威脅保護功能。因此，各種規(guī)模的公司都能夠在其合理的預算范圍內(nèi)，充分利用DDoS功能，進而滿足其特定的業(yè)務需求。對于擁有巨大流量需求的大型企業(yè)和服務提供商來說，他們可以在高端F5 ® VIPRION® 設備上配置這種硬件加速DDoS保護解決方案。

大幅降低的總體擁有成本 — 借助擴展的硬件產(chǎn)品、集成式硬件加速技術及對單個平臺上多種應用交付、網(wǎng)絡和安全性服務的支持，F(xiàn)5 可幫助業(yè)務規(guī)模不一的客戶應對最迫切的安全和應用交付挑戰(zhàn)，同時大幅降低資本開支和運營開支。

“DDoS攻擊方式更為隱蔽，頻率和數(shù)量都在日益增加，且應用針對性也在不斷加強。為了有效防范這些威脅，企業(yè)應該考慮采用深度防御特性：DDoS防御。其中一個重要組件是內(nèi)部設備，它對于檢測和規(guī)避高級應用、SSL 和容量耗盡攻擊至關重要。”——John Grady，安全產(chǎn)品研究經(jīng)理，IDC

“我們的全新解決方案使DDoS規(guī)避成本可為任何規(guī)模的公司接受。它可提供市場上最全面的DDoS保護服務套件，高效防范 25 種硬件加速攻擊途徑，并釋放資源以提供其他安全服務。純軟件解決方案可出色滿足某些網(wǎng)絡需求，但在防范DDoS容量耗盡攻擊方面，硬件加速解決方案的優(yōu)勢則毋庸置疑。”——吳靜濤，中國區(qū)技術總監(jiān)，F(xiàn)5 Networks