近日，應用交付網絡廠商F5 Networks推出了DDoS解決方案，該解決方案針對以業務應用、網絡、SSL和 DNS 基礎設施為目標的DDoS攻擊，提供了最廣泛的保護套件。通過充分利用 F5 最新BIG-IP 平臺產品中內置的高級硬件加速功能，該解決方案可規避硬件中多達 25 種DDoS攻擊途徑，從而提供出色性能和可擴展性。現在，無論業務規模如何，所有客戶都可確保他們的關鍵業務應用得到周全保護，而且在最嚴苛的條件也可正常運行。

DDoS保護解決方案是多個參考架構之一。這些參考架構是Synthesis的一部分。Synthesis 包含一系列軟件定義應用服務 (SDAS)，后者可幫助客戶跨數據中心、云和混合環境無限制提供設備、網絡和應用服務。支持這些服務的多個參考架構可就如何最佳實施 F5 技術以解決特定業務挑戰，為客戶提供規范性指導。

主要優勢

全方位防范DDoS攻擊— F5 的DDoS保護套件可規避多種DDoS攻擊，從ICMP flood、DNS query flood、到Slowloris等應用攻擊。借助今天發布的產品，F5 將能夠在硬件中處理的攻擊途徑的數量從原來的 1個 增加至 25 個，而且所有途徑上的處理性能均顯著增強。例如，根據使用Ixia/BreakingPoint進行的測試，全負荷 VIPRION 4800 設備可處理高達 470 Gbps的 SYN flood 流量，相當于競爭對手DDoS解決方案的 10 倍，同時可在不降低性能的情況下繼續處理 160 Gbps的合法網絡流量。借助靈活的硬件平臺，F5 還會在所有新發布產品的硬件中加入更多的 DDoS 特性。

單個設備上的綜合安全性和應用交付服務 — 通過規避硬件中的DDoS威脅，BIG-IP設備可騰出足夠的處理能力來處理合法流量及運行其他服務。這可幫助客戶將多種安全性和流量管理功能整合在單個平臺上，如網絡防火墻、web應用防火墻、防欺詐、SSL終止、安全移動訪問控制服務。和競爭對手的純 DDoS解決方案不同的是，BIG-IP平臺是一種“始終在線、始終利用”的技術。

為各種規模的企業提供最佳DDoS保護 — 現在，F5 的 BIG-IP 全系列產品均可提供硬件加速威脅保護功能。因此，各種規模的公司都能夠在其合理的預算范圍內，充分利用DDoS功能，進而滿足其特定的業務需求。對于擁有巨大流量需求的大型企業和服務提供商來說，他們可以在高端F5 ® VIPRION® 設備上配置這種硬件加速DDoS保護解決方案。

大幅降低的總體擁有成本 — 借助擴展的硬件產品、集成式硬件加速技術及對單個平臺上多種應用交付、網絡和安全性服務的支持，F5 可幫助業務規模不一的客戶應對最迫切的安全和應用交付挑戰，同時大幅降低資本開支和運營開支。

“DDoS攻擊方式更為隱蔽，頻率和數量都在日益增加，且應用針對性也在不斷加強。為了有效防范這些威脅，企業應該考慮采用深度防御特性：DDoS防御。其中一個重要組件是內部設備，它對于檢測和規避高級應用、SSL 和容量耗盡攻擊至關重要。”——John Grady，安全產品研究經理，IDC

“我們的全新解決方案使DDoS規避成本可為任何規模的公司接受。它可提供市場上最全面的DDoS保護服務套件，高效防范 25 種硬件加速攻擊途徑，并釋放資源以提供其他安全服務。純軟件解決方案可出色滿足某些網絡需求，但在防范DDoS容量耗盡攻擊方面，硬件加速解決方案的優勢則毋庸置疑。”——吳靜濤，中國區技術總監，F5 Networks