方案分享：如何做好雲中的DDoS防禦？

　所有企業都會有遭受DDoS攻擊的風險。由於目前DDoS即服務（DaaS）的售價低廉，因此對於惡意攻擊者來說，發起攻擊比以往任何時候都更加容易，技術門檻也更低。分析公司IDC一項關於DDoS防禦的調查顯示，超過50%的IT安全決策者承認，他們的企業在過去一年中遭受了至少10次DDoS攻擊。那麼如何做好基於雲的DDoS防禦，一文為你講解明白。

　　當本地裝置無法處理全部攻擊時，在運營多個IP傳輸服務和大規模DDoS攻擊防護的情況下便可採用這一方案，更是被充分認可的DDoS防禦的有效辦法。如果容量攻擊超過本地裝置或網際網路連結的容量，則客戶團隊可透過API呼叫或直接在分散式雲門戶中啟用規避功能，然後分散式雲將快速公告受到攻擊的IP字首並在60秒內實施規避。清洗後的流量將透過直接BGP對等互連或GRE隧道從分散式雲進行接收。
　　
　　雲端交付的防護，可在攻擊入侵使用者的網路基礎設施前便予以阻止。為了保護客戶免遭DDoS攻擊，F5分散式雲平臺高效運營著一個全球安全網路，其中部署至第1層XC的接入點（PoP）透過專用的TB級冗餘線路與骨幹網彼此互聯。分散式雲PoP能夠提供強大的雲網路基礎架構保護，包括DDoS防護、3層防火牆及異常檢測，該解決方案將本地防禦與基於分散式雲的DDoS防禦相結合，提供強大的控制力，以抵禦具有針對性的網路和應用層攻擊。
　　

　　F5分散式雲WAAP提供DDoS緩解和高 級安全服務，以抵禦企業和託管/服務提供商的L3-L7+ 攻擊。我們基於SaaS的服務提供跨連線、網路和安全服務的單一管理平臺，以簡化運營。客戶可以使用基於BGP的流量重定向到F5的分散式雲全球網路，以增加他們對本地DDoS和安全裝置的現有投資，或者他們可以在我們的高效能全球主幹網中訂閱我們的IP傳輸以及L3 VPN 網路。
　　

　　在DDoS防禦的過程中，F5提供的技術支援也能提供助力。透過F5安全運營中心專家的支援，使用者能夠管理WAF、Bot防禦和DDoS防護，為企業建立更安全的數字世界。