每天，各种规模的企业都会遭受大量黑客入侵和网络攻击。这些攻击的频率和数量持续攀升，似乎已失去控制，且毫无减弱之势。然而，值得关注的不仅是攻击数量，还有其猛烈程度和恶意。
分布式拒绝服务（DDoS）攻击是最基本却十分有效的网络攻击之一，足以导致组织及其应用陷入瘫痪。DDoS攻击分为多种类型。典型的DDoS攻击会利用持续不断的海量流量冲击网络防御，这些流量通常来自多个已遭入侵并充当机器人的系统或设备。这类流量型攻击旨在耗尽网络容量，尤其是网络每秒处理连接数（CPS）的能力，这称为流量爬升速率。其目的是用海量流量冲击网络防御，使其不堪重负并最终耗尽资源，从而阻止真实的合法用户流量访问网络。
这有点像人体应对严重感染的方式。白细胞会全力抵抗感染，但遗憾的是，由于人体的防御系统忙于应对最初的严重感染而不堪重负，身体更容易受到其他继发感染。网络攻击也是如此。DDoS攻击也可用于转移注意力，迫使组织集中所有防御资源和精力来应对已知的DDoS攻击。与此同时，另一起攻击就像继发感染一样，会趁机渗透网络、窃取数据并实施其他恶意活动，而防御方的注意力都集中在更容易察觉的DDoS攻击上。
另一种DDoS攻击利用大量合法连接，使有状态防御设备的内存因连接激增而过载，迫使其拒绝合法连接。还有一种DDoS攻击并不试图用大量请求淹没网络，而是逐字符发送恶意数据，通过消耗至关重要的内存资源，使网络速度变得极其缓慢。此外，混合型DDoS攻击可以组合使用上述一种或多种不同的攻击类型。
我们还需要考虑这些攻击造成的成本。据信息服务公司Neustar称，一次简单的DDoS攻击可能给银行机构造成每小时约100,000美元的损失，每小时1！根据Kaspersky Labs的《DDoS情报报告》2，2015年持续时间最长的一次DDoS攻击长达371小时。如果该攻击的目标是一家银行机构，可能会给这家企业造成超过3,710万美元的损失！
更糟糕的是，根据Arbor Networks发布的第11次年度《全球基础设施安全报告》3，2015年DDoS攻击的峰值流量达到500 Gbps。
应用安全面临质疑
这些针对企业的恶意攻击来势汹汹，即使是安全意识很强的组织，也可能开始质疑自身的应用防御能力。企业如何才能确信，其应用和数据不会遭到恶意攻击及其恶意载荷的侵害，进而造成数据损毁和严重破坏？更糟的是，关键敏感数据，尤其是用户、员工、患者及其他人员的数据，还可能被劫持勒索。企业如何才能确信，自己不会成为恶意DDoS攻击的下一个受害者？这些攻击将如何影响企业的资源和用户，又可能对其品牌与声誉造成什么影响？
无论现在还是未来，企业都需要更高水平的并发能力、连接能力和吞吐量，以应对数量持续激增、手段不断翻新的恶意攻击。企业需要强大的分层防御能力，以及大规模扩展能力和更高的性能。
无论现在还是未来，企业都需要F5。
快速缓解DDoS攻击，助力企业发展
100GbE F5 VIPRION B4450刀片于2016年2月22日发布，具备出色的并发连接能力和吞吐量，可确保企业网络、应用和数据的安全。该刀片与BIG-IP Advanced Firewall Manager (AFM)的全代理架构结合部署时，可提供快速DDoS缓解。BIG-IP Advanced Firewall Manager (AFM)是F5的高性能、有状态全代理防火墙。VIPRION B4450刀片符合NEBS标准，可在F5的4刀片VIPRION C4450机箱或8刀片C4800机箱中运行，帮助企业抵御各种DoS和DDoS威胁。发生DDoS攻击时，这款新刀片可快速提升处理能力，区分恶意连接与合法连接，并在恶意连接消耗网络和应用资源并导致资源不堪重负之前将其吸收或丢弃。
抵御恶意攻击以及保护网络、应用和数据的需求，进一步推动企业在已有大量安全投入的基础上继续加大投资。F5 VIPRION B4450刀片与VIPRION C4480和C4800机箱配合使用，可为企业提供有力支持。该刀片支持超过10亿个并发连接，可轻松应对持续增长的用户、应用和数据规模。将BIG-IP AFM与采用C4450或C4800机箱的VIPRION B4450刀片结合使用，有助于保护企业及其网络、应用和数据的安全。
抵御L7攻击
虽然大流量DDoS攻击似乎备受关注，但应用攻击也在不断增加，而且正变得更加危险、更难察觉。VIPRION B4450刀片的第7层吞吐量远高于其他F5刀片和机箱，性能足以缓解即使是最为活跃且破坏性极强的应用攻击。VIPRION B4450刀片不仅能缓解应用攻击向量，还能提供早期预警，并能高效防御大多数多管齐下的并发攻击向量。
F5 VIPRION B4450刀片与BIG-IP Application Security Manager (ASM)结合使用时，可缓解和抵御几乎所有遇到的L7攻击。BIG-IP Application Security Manager (ASM)是一款敏捷且可扩展的F5 Web应用防火墙（WAF），利用F5对应用的深入理解来检测和缓解基于HTTP的攻击，通过全面的策略型Web应用安全功能保护关键应用，并提供L7 DDoS防御功能，以检测和缓解精细化攻击，同时提升攻击可见性。
随着网络和应用攻击以前所未有的速度增长，IBM赞助的Ponemon Institute近期报告4称，每年发生150万起网络攻击；与此同时，攻击造成的损失也不断攀升。Juniper Research5在近期报告中指出，到2019年，网络犯罪每年将给企业造成超过2.1万亿美元的损失。因此，企业必须尽其所能保护自身、员工、患者、用户、网络、应用和数据，以及企业声誉。智能设备的性能日益增强，每台设备上的应用数量持续增加，每个人拥有的联网设备也越来越多，这些因素共同推动并发连接数不断增长。为应对这些挑战，企业需要具备出色容量、吞吐量和性能，并可按需扩展的解决方案。同时，还需要通过创新和技术发展来应对如今瞬息万变的安全形势，而无需进行会增加成本的改造或更换。
因此，当今企业需要F5及其100GbE VIPRION B4450刀片！
参考资料
1Neustar，“更短暂、更猛烈的DDoS攻击导致银行每小时损失高达10万美元”，作者：Penny Crossman，《American Banker》，2015年4月23日
2《DDoS情报报告：2015年第4季度》，卡巴斯基实验室
3第11版年度全球基础设施安全报告，Arbor Networks
4《2015年数据泄露成本》，Ponemon Institute和IBM
5网络犯罪与安全的未来：金融和企业威胁及缓解措施，Juniper Research，2015年5月
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。