Cloudflare 提醒您的DDoS 攻击已经进化,您的 DDoS 防护也应如此
各种规模、持续时间和持久性的DDoS攻击不断激增,使DDoS防护成为每个企业和组织在线业务的基础部分。但是,在选择DDoS保护解决方案时,安全和风险管理技术专业人员需要评估包括网络容量、管理功能、全球分布、警报、报告和支持在内的关键考虑因素。Gartner对DDoS解决方案的看法;Cloudflare的表现如何?
Gartner最近发表了由ThomasLintemuth、PatrickHevesi和SushilAryal撰写的报告《DDoS云清洗中心解决方案的对比》(IDG00467346)。客户可以查看根据通用评估标准对不同DDoS云清洗中心解决方案进行横向比较的结果。如果您有Gartner订阅,可以在这里查看报告。报告比较了Cloudflare和其他6个DDoS供应商,共23个评估标准,Cloudflare获得了最多的“高”评级。
DDoS攻击的整体现状
从我们的角度来看,DDoS攻击的性质已经转变,因为发起DDoS攻击的经济性和容易程度发生了巨大变化。随着发动DDoS攻击的成本效益提高,我们发现10Gbps以下的DDoS网络层攻击的数量有所增加,如下图所示。尽管10Gbps的规模似乎并非十分大,但已经足以严重影响当今存在的大多数网站。
https://www.z4a.net/images/2021/08/27/288b0a0681118103a.png
同时,大型DDoS攻击仍然很普遍,并且能够削弱组织基础设施可用性。2020年3月,Cloudflare观察到多次300Gbps以上的攻击,最大的攻击为550Gbps。
https://www.z4a.net/images/2021/08/27/11f956ef99440dd0f.png
在报告中,Gartner也观察到了类似的趋势:“在就此研究与供应商进行交流时,Gartner发现了一个普遍情况:与较大的容量耗尽攻击相比,客户遭遇到更多频繁的较小规模攻击。”此外,他们还发现,“对于互联网连接速度高达10Gbps或以上的企业,如果没有DDoS保护,则频繁但短暂的10Gbps攻击仍然具有破坏性。并不是说大型攻击已经消失。自2018年春季以来,我们再也没有看到过1Tbps以上的攻击,但是超过500Gbps的攻击仍然很常见。”
Gartner在报告中建议“选择提供商时,其清洗能力要达到所在大陆历来最大容量耗尽攻击规模的三倍。”
从应用程序层DDoS攻击的角度来看,Cloudflare去年观察到并缓解了一次耐人寻味的DDoS攻击,如下所示。该HTTPDDoS攻击的峰值为每秒140万个请求,这并不是高速率密集型攻击。但是,发起攻击的110万个IP都是唯一而非伪造的,这一点耐人寻味。唯一的IP地址是能够完成TCP和HTTPS握手的实际客户端。
利用CloudflareDDoS防护的全部功能
Cloudflare的云交付DDoS解决方案提供了关键功能,使安全专业人员能够保护其组织和客户免受最复杂的DDoS攻击。一些主要功能和优点包括:
● 庞大的网络容量:凭借超过90Tbps的网络容量,Cloudflare可以确保您安然挺过最复杂和最大的DDoS攻击。Cloudflare的网络容量几乎相当于其他6家领先DDoS供应商的清洗能力之和。
● 全球分布式架构:在全球拥有少数几个清洗中心来缓解DDoS攻击的方法已经过时。随着DDoS攻击规模扩大,且个别攻击涉及全球数百万个唯一IP,DDoS解决方案就需要从源头缓解攻击,而不是将流量发送到专门的清洗中心。我们在全球200个城市的每个数据中心都具有完整的DDoS缓解功能,Cloudflare的接入点数量超过6家领先DDoS供应商的总和。
● 快速防护时间:自动化的边缘分析和边缘强制DDoS缓解功能使我们能够以前所未有的速度缓解攻击。缓解DDoS攻击的典型时间少于10秒。
● 集成安全性:Cloudflare构建产品时的一个关键设计原则是集成。我们的DDoS解决方案与WAF、机器人管理、CDN等其他产品无缝集成。全面的集成安全解决方案可在支持性能的同时增强安全态势。同时确保安全性和性能,绝不折衷!
● 无限和非计量防护:Cloudflare提供无限和非计量的DDoS防护。这消除了传统的“动态定价”概念,当一个企业受到胁迫并遭受DDoS攻击时,这一概念尤其令人痛苦。这使您能够避免流量带来的不可预测的成本。
无论您是属于大型跨国企业,还是将Cloudflare用于您的个人站点,我们都希望确保您受到保护并具有所需的可见性。DDoS保护包含在每一项Cloudflare服务中。企业级计划包括高级缓解措施、详细报告、丰富的日志、生产力提升和精细控制。EnterprisePlan客户还可以访问专门的客户成功和解决方案工程。
要了解有关Cloudflare的DDoS解决方案的更多信息,请联系我们或开始使用。
真正成功的人生,不在于成就的大小,而在于你是否努力地去实现自我,喊出自己的声音,走出属于自己的道路。 不登高山,不知天之高也;不临深溪,不知地之厚也。 成长就不要害怕独自行走,也不要害怕喜欢上独自行走这种感觉。 挫折时,要像大树一样,被砍了,还能再长;也要像杂草一样,虽让人践踏,但还能勇敢地活下去。 如果你能像看别人缺点一样,如此准确的发现自己的缺点,那么你的生命将会不平凡。 脾气这东西,发出去是秉性,收回来是功力。 这么强,支持楼主,佩服 决不能习惯失败,因为你要知道,身体的疲惫,不是真正的疲惫;精神上的疲惫,才是真的劳累。 看帖要回,回帖才健康,楼主辛苦了! 天塌下来,有个高的人帮你扛着,可是你能保证,天塌下来的时候,个儿高的人没在弯腰吗?之后,还不是得靠自己!
页:
[1]