應用交付網(wǎng)絡廠商F5 Networks今天推出業(yè)界單個產(chǎn)品中最全面的內(nèi)部DDoS解決方案。這一新解決方案針對以業(yè)務應用、網(wǎng)絡、SSL和 DNS 基礎(chǔ)設(shè)施為目標的DDoS攻擊，提供了最廣泛的保護套件。通過充分利用 F5 最新BIG-IP 平臺產(chǎn)品中內(nèi)置的高級硬件加速功能，該解決方案可規(guī)避硬件中多達 25 種DDoS攻擊途徑，從而提供出色性能和可擴展性�，F(xiàn)在，無論業(yè)務規(guī)模如何，所有客戶都可確保他們的關(guān)鍵業(yè)務應用得到周全保護，而且在最嚴苛的條件也可正常運行。

DDoS保護解決方案是多個參考架構(gòu)之一。這些參考架構(gòu)是Synthesis（F5 的全新架構(gòu)愿景， 于今天一并發(fā)布）的一部分。Synthesis 包含一系列軟件定義應用服務 (SDAS)，后者可幫助客戶跨數(shù)據(jù)中心、云和混合環(huán)境無限制提供設(shè)備、網(wǎng)絡和應用服務。支持這些服務的多個參考架構(gòu)可就如何最佳實施 F5 技術(shù)以解決特定業(yè)務挑戰(zhàn)，為客戶提供規(guī)范性指導。

主要優(yōu)勢

• 全方位防范DDoS攻擊— F5 的DDoS保護套件可規(guī)避多種DDoS攻擊，從ICMP flood、DNS query flood、到Slowloris等應用攻擊。借助今天發(fā)布的產(chǎn)品，F(xiàn)5 將能夠在硬件中處理的攻擊途徑的數(shù)量從原來的 1個 增加至 25 個，而且所有途徑上的處理性能均顯著增強。例如，根據(jù)使用Ixia/BreakingPoint進行的測試，全負荷 VIPRION 4800 設(shè)備可處理高達 470 Gbps的 SYN flood 流量，相當于競爭對手DDoS解決方案的 10 倍，同時可在不降低性能的情況下繼續(xù)處理 160 Gbps的合法網(wǎng)絡流量。借助靈活的硬件平臺，F(xiàn)5 還會在所有新發(fā)布產(chǎn)品的硬件中加入更多的 DDoS 特性。

• 單個設(shè)備上的綜合安全性和應用交付服務 — 通過規(guī)避硬件中的DDoS威脅，BIG-IP設(shè)備可騰出足夠的處理能力來處理合法流量及運行其他服務。這可幫助客戶將多種安全性和流量管理功能整合在單個平臺上，如網(wǎng)絡防火墻、web應用防火墻、防欺詐、SSL終止、安全移動訪問控制服務。和競爭對手的純 DDoS解決方案不同的是，BIG-IP平臺是一種“始終在線、始終利用”的技術(shù)。

• 為各種規(guī)模的企業(yè)提供最佳DDoS保護 — 現(xiàn)在，F(xiàn)5 的 BIG-IP 全系列產(chǎn)品均可提供硬件加速威脅保護功能。因此，各種規(guī)模的公司都能夠在其合理的預算范圍內(nèi)，充分利用DDoS功能，進而滿足其特定的業(yè)務需求。對于擁有巨大流量需求的大型企業(yè)和服務提供商來說，他們可以在高端F5 ® VIPRION® 設(shè)備上配置這種硬件加速DDoS保護解決方案。

• 大幅降低的總體擁有成本 — 借助擴展的硬件產(chǎn)品、集成式硬件加速技術(shù)及對單個平臺上多種應用交付、網(wǎng)絡和安全性服務的支持，F(xiàn)5 可幫助業(yè)務規(guī)模不一的客戶應對最迫切的安全和應用交付挑戰(zhàn)，同時大幅降低資本開支和運營開支。

支持證言

 “DDoS攻擊方式更為隱蔽，頻率和數(shù)量都在日益增加，且應用針對性也在不斷加強。為了有效防范這些威脅，企業(yè)應該考慮采用深度防御特性：DDoS防御。其中一個重要組件是內(nèi)部設(shè)備，它對于檢測和規(guī)避高級應用、SSL 和容量耗盡攻擊至關(guān)重要。”

John Grady，安全產(chǎn)品研究經(jīng)理，IDC

 “我們的全新解決方案使DDoS規(guī)避成本可為任何規(guī)模的公司接受。它可提供市場上最全面的DDoS保護服務套件，高效防范 25 種硬件加速攻擊途徑，并釋放資源以提供其他安全服務。純軟件解決方案可出色滿足某些網(wǎng)絡需求，但在防范DDoS容量耗盡攻擊方面，硬件加速解決方案的優(yōu)勢則毋庸置疑。”

吳靜濤，中國區(qū)技術(shù)總監(jiān)，F(xiàn)5 Networks