在技术领域，“混合”一词如今通常指将两个或多个看似迥异的事物组合起来。例如，混合云将SaaS、IaaS和本地部署环境整合在一起，以此构建全新的多元化企业计算环境。虽然这种用法有别于传统的科学定义，但用“混合”来描述这些新实体已十分常见，只不过对我们这些格外讲究用词准确性的人来说，它并不完全严谨。
安全领域也面临着“混合”带来的压力，尤其是在应对DDoS攻击时。这是因为此类攻击本身大多也是混合型攻击，既包括传统的流量型攻击，也包括针对应用的攻击。SANS Institute早在2014年就指出了这一点：
“破坏性较强的DDoS攻击会将饱和攻击与针对特定应用的定向攻击相结合，其发生频率（39%）与单独的定向攻击（42%）和容量型攻击（41%）大致相当。DDoS攻击往往只使用少量互联网端口，却会采用多种技术造成破坏。 DDoS攻击的严重程度、复杂性和技术水平正在迅速提升。近期一份报告显示，64%的攻击采用了多种攻击类型。这进一步增加了企业识别和防御拒绝服务攻击的难度。组合式多层攻击会采用容量型攻击、带宽饱和攻击、基于身份验证的攻击和应用层攻击，试图中断、阻止、降低或破坏面向互联网的信息或应用资源。 防御当前的攻击需要采取多管齐下的方法，将本地、带外和云技术与集中式管理、分析及高级检测方法相结合，以发现日益复杂的攻击者。组织能否迅速发现并阻止这些威胁，是确保服务连续性并降低业务财务影响的关键。”
这一趋势基本没有变化。如今，这种技术通常称为“烟幕攻击”。其他行业调查显示，55%的DDoS攻击目标曾遭遇此类攻击。其中，近26%丢失了客户数据，近一半因此被植入恶意软件或病毒。
鉴于这种攻击的成功率如此之高，可以预见，这种混合攻击模式仍将继续被采用。
那么，如何防御这些攻击？应采用下一代混合DDoS防护方法，以攻为守。这意味着解决方案既要将传统的流量型攻击防御与针对特定应用的防护相结合，也要能够利用本地和云端流量清洗，抵御可能导致企业互联网连接不堪重负的攻击。简而言之，需要部署本地防护，以检测即将发生的带宽耗尽型攻击，并按需启用能够承载相应流量的云端清洗服务，避免业务中断。
但现代化方法并不只是随时提供云端选项。新一代混合安全架构必须简化攻击发生时从本地清洗无缝切换到云端清洗的流程。这种新型混合DDoS防护应能够检测攻击并自动采取行动，在根据技术和业务参数判断业务即将中断时，将清洗任务从本地转移到云端。
由此形成一种多层防御方法，可保护企业应用、数据和网络。这一新一代解决方案将专用设备的强大能力与专为DDoS防护打造的云清洗服务所具备的专业能力相结合。该综合解决方案利用本地动态行为分析来识别和缓解攻击，利用机器学习检测规避型威胁或流量异常，并通过强大的自动化能力提升效率。系统根据数据流逻辑、HTTP聚合信号，以及TCP请求边界、事务、服务器运行状况和类似特征，发现应用特定威胁。
当本地流量达到峰值，可能因企业和消费者应用访问速度下降或中断而影响业务时，可将大流量攻击流量无缝重定向到近乎无限扩展的按需云清洗服务，从而缓解此类正面攻击给业务带来的压力。
这正是专业化的力量。通过结合一款专注于安全防护的DDoS防护设备
结合专注于DDoS防护的云服务，即可兼得两种模式的优势。这正是混合方法的意义所在：融合两种不同模式的优势，形成一套全面、高效的解决方案。欢迎步入新常态。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。