防御DDoS攻击的极大有效办法

分析公司IDC曾开展的一项关于DDoS防御的调查显示，超过50%的IT安全决策者承认，他们的企业在过去一年中遭受了至少10次DDoS攻击。由于目前DDoS即服务（DaaS）的售价低廉，因此对于恶意攻击者来说，发起攻击比以往任何时候都更加容易，技术门槛也更低。什么才是防御DDoS攻击的极大有效办法？今天带来F5分布式云服务解决方案，从中我们能找到答案。

基于云的 DDoS 防护

为了保护客户免遭DDoS攻击，F5 分布式云平台高效运营着一个全球安全网络，其中部署至第1层 IXC的接入点（PoP）通过专用的TB级冗余线路与骨干网彼此互联。分布式云 PoP 能够提供强大的云网络基础架构保护，包括DDoS 防护、3层防火墙及异常检测，是行业领先的防御DDoS攻击的极大有效办法。

F5 分布式云 WAAP 提供 DDoS 缓解和高级安全服务，以抵御企业和托管/服务提供商的 L3-L7+ 攻击。我们基于 SaaS 的服务提供跨连接、网络和安全服务的单一管理平台，以简化运营。客户可以使用基于 BGP 的流量重定向到 F5 的分布式云全球网络，以增加他们对本地 DDoS 和安全设备的现有投资，或者他们可以在我们的高性能全球主干网中订阅我们的 IP 传输以及 L3 VPN 网络。

DDoS 防护方案主要优势

该解决方案将本地防御与基于分布式云的DDoS防护相结合，提供强大的控制力，以抵御具有针对性的网络和应用层攻击。当本地设备无法处理全部攻击时，在运营多个IP传输服务和大规模 DDoS攻击防护的情况下便可采用这一方案，更是被充分认可的防御DDoS攻击的极大有效办法。如果容量攻击超过本地设备或互联网链接的容量，则客户团队可通过API调用或直接在分布式云门户中激活规避功能，然后分布式云将快速公告受到攻击的IP前缀并在60秒内实施规避。清洗后的流量将通过直接BGP对等互连或 GRE隧道从分布式云进行接收。

既然是防御DDoS攻击的极大有效办法，不得不提到F5提供的技术支持。F5分布式云WAAP托管服务（Distributed Cloud WAAP Managed Services）让F5的用户可直接获得F5 安全运营中心（F5 SOC）的支持，F5 安全运营中心专家拥有丰富经验和专业技能，能够帮助用户管理WAF、Bot防御和DDoS防护，真正为企业创建一个更安全的数字世界。