如今，DDoS攻擊越來越普遍，且是多方位的攻擊。攻擊也會(huì)隨著時(shí)間的推移，出現(xiàn)各種變體。此外，隨著逐步向5G的轉(zhuǎn)變，預(yù)計(jì)未來幾年將有數(shù)百萬物聯(lián)網(wǎng)設(shè)備投入使用。而傳統(tǒng)的DDoS解決方案是靜態(tài)的、被動(dòng)響應(yīng)的，并且需要大量人工干預(yù)，這些都使得它們?cè)趹?yīng)對(duì)快速演變的攻擊形勢(shì)時(shí)，響應(yīng)速度慢，也將很快難以勝任。
無疑，DDoS檢測(cè)和防御是企業(yè)、云提供商和服務(wù)提供商越來越關(guān)注的問題。事實(shí)上，最近A10Networks對(duì)移動(dòng)運(yùn)營商的一項(xiàng)調(diào)查表明，63%的被訪者認(rèn)為先進(jìn)的DDoS防護(hù)是5G網(wǎng)絡(luò)最迫切需要的安全功能。此外，IDG研究報(bào)告表明，受訪者普遍認(rèn)為DDoS解決方案中最重要的一項(xiàng)功能是自動(dòng)檢測(cè)和防御。
“DDoS防御和攻擊的經(jīng)濟(jì)價(jià)值現(xiàn)在明顯傾向于攻擊者，所以我們需要更有效的工具和先進(jìn)的技術(shù)來平衡這種格局，使DDoS防護(hù)更有效、更有價(jià)值。”網(wǎng)絡(luò)安全產(chǎn)品研究經(jīng)理ChrisRodriguez說道，“A10Networks正在推動(dòng)DDoS安全的經(jīng)濟(jì)效益，利用機(jī)器學(xué)習(xí)和先進(jìn)的啟發(fā)式技術(shù)來營造這種平衡。”
機(jī)器學(xué)習(xí)推動(dòng)智能自動(dòng)化DDoS防御
A10Networks的零日自動(dòng)防護(hù)（ZAP）是ThunderTPS產(chǎn)品線上新增的一套智能自動(dòng)化功能，旨在繼續(xù)簡化DDoS防護(hù)操作并提高防護(hù)效率。它由兩個(gè)互補(bǔ)部分組成：
?零日攻擊模式識(shí)別（ZAPR）：通過機(jī)器學(xué)習(xí)算法和簽名生成攔截功能，進(jìn)行動(dòng)態(tài)攻擊模式識(shí)別；
?零日行為異常識(shí)別（ZBAR）：啟發(fā)式行為分析識(shí)別功能可動(dòng)態(tài)識(shí)別異常行為，并攔截攻擊代理；
ZAP與A10Networks的自適應(yīng)DDoS安全模式及其五級(jí)自適應(yīng)策略防御引擎配合使用，可提供完整的深度防御系統(tǒng)。這種全面的方法可以攔截DDoS攻擊，同時(shí)保護(hù)合法用戶避免因傳統(tǒng)DDoS防護(hù)方法的無區(qū)別對(duì)待而產(chǎn)生的附帶損害。
A10NetworksZAP防護(hù)的優(yōu)勢(shì)
ZAP策略可以通過硬件和軟件的組合來實(shí)施。ThunderSPE（安全和策略引擎）設(shè)備可以按線路速率提供多達(dá)100,000種ZAP策略，其余的ZAP策略可以由軟件提供。與傳統(tǒng)的純軟件解決方案相比，這款設(shè)備提供了卓越的防御性能，可實(shí)現(xiàn)出色的響應(yīng)速度和可擴(kuò)展性。
“在當(dāng)今的環(huán)境中，多向量攻擊急劇增加，而合格的安全專業(yè)人員長期短缺，因此，企業(yè)和服務(wù)提供商都需要能夠自主完成任務(wù)的智能自動(dòng)化防護(hù)功能。”A10Networks首席執(zhí)行官陳澧表示，“手動(dòng)干預(yù)不僅需要大量資源，而且速度太慢且無效，極有可能導(dǎo)致企業(yè)網(wǎng)絡(luò)宕機(jī)以及更高的成本。”
A10Networks在單個(gè)單機(jī)架單元（RU）設(shè)備中提供最高性能的500Gbps保護(hù)，具有ZAP和五級(jí)自適應(yīng)策略的領(lǐng)先自動(dòng)化功能，以及可行的DDoS武器威脅情報(bào)，可實(shí)現(xiàn)完整的多模式深度防護(hù)解決方案。
總結(jié)來說，A10ZAP的優(yōu)勢(shì)主要表現(xiàn)為：
•快速自動(dòng)響應(yīng)
•無需預(yù)先配置或手動(dòng)干預(yù)
•專家系統(tǒng)可輔助負(fù)擔(dān)過重且有限的安全人員
•自動(dòng)清洗服務(wù)，可擴(kuò)展到數(shù)千個(gè)租戶
另悉，具有ZAP功能的A10NetworksThunderTPS現(xiàn)已上市。
