Akamai近期发布的《互联网现状/安全报告》显示,分布式拒绝服务(DDoS)攻击数量持续增加,较去年增长14%。这一变化看似不大,但此前一年报告的同比增幅已达71%,显然,这一威胁并未消退。事实上,攻击频率上升只是问题的一部分,这些攻击也正变得日益复杂。
DDoS攻击可能造成严重破坏,导致网站离线、业务停摆,并迫使企业从其他领域调配资源来抵御攻击和处理善后事宜。遗憾的是,发起DDoS攻击也极其容易,而且成本相对较低。一些恶意攻击者甚至建立了DDoS即服务业务。
为帮助服务提供商和大型企业客户应对这些十分普遍的威胁,F5正与Flowmon Networks合作。Flowmon Networks是一家广受认可的网络基础设施高级监控和安全解决方案供应商。
该联合解决方案集成了Flowmon DDoS Defender™和F5 DDoS Hybrid Defender™(DHD),为客户提供一套强大的功能。DDoS Defender通过学习和观察网络流量来检测违规行为和异常;检测到DDoS攻击后,它会发出通知并触发DDoS Hybrid Defender。随后,DHD会自动扩展容量,在高容量攻击压垮负载均衡器、防火墙乃至整个网络之前将其阻断。
在整个攻击期间,DHD凭借高度自动化能力,可立即启动缓解措施、向安全管理员发出警报,并根据流量模式的变化配置或调整DDoS阈值,同时不影响合法流量。自动化对于快速实施全面响应至关重要,也是联合解决方案帮助节省成本的重要一环:当DDoS Defender和DHD各司其职时,组织的其他资源(包括人员、基础设施和计算资源)便可继续专注于为业务创造价值。
我们的两种解决方案紧密协同,构建了一个复杂的检测与缓解生态系统,需要Flowmon与F5无缝协作。通过实现这种无缝集成,我们能够以显著低于传统竞品方案的成本,为客户提供快速的自动化DDoS缓解。该解决方案还支持F5的BIG-IP Advanced Firewall Manager(AFM)。
该联合解决方案最初面向服务提供商设计。这类提供商通常负责保护高速网络,并缓解跨多个对等互联和传输链路的DDoS攻击。如今,该解决方案也迅速受到一些大型企业客户的青睐。毕竟,企业通常是DDoS攻击的主要目标,而该联合解决方案可帮助关注此类风险的组织以经济高效的方式自主掌控安全防护。
了解详情:
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。