BIG-IP DDoS Hybrid Defender

为您的网络和应用层提供全面的 DDoS 保护,为您的内联、带外和混合部署提供灵活性和可扩展性。

遭到攻击?请致电 (866) 329-4253 或 +1 (206) 272-7969

复杂的攻击需要精密的解决方案

API 网关缓解

API 网关缓解

API 网关需要智能的 DDoS 缓解功能,防御的范围不仅仅是 L3 和 L4。为了让 API 网关不再成为 DoS 攻击的目标,运行速度极快的 L7 Behavioral DoS 解决方案成为了必需,以便近乎实时地检测威胁,创建可以应用于自定义固件的复杂签名,从而实现基于硬件的 DDoS 缓解,即使在高于 100Gbps 的环境中也能做到如此。

  • Behavioral DoS:除了标准安全签名外,还可以自动创建动态签名,从而实现更快、更准确的威胁识别。
  • 线路速率缓解:具有地理跟踪、智能信令和硬件辅助、内联或带外模式的亚秒攻击检测。
  • 高级缓解技术:可配置速率限制和拦截,以及连接限制源限制等。

全面的攻击覆盖范围

全面的攻击覆盖范围

SSL 解密对于检查 L7 攻击以便有效缓解攻击实属必要。由于大多数容量耗尽攻击位于 L3 和 L4,因此检测和缓解此类攻击的难度不大。但是,当涉及到通过 HTTPS 进行的 L7 攻击时,SSL/TLS 解密就变得至关重要。SSL/TLS 解密可以在几秒钟内启用,从而提供必要的可见性来决定如何缓解攻击或攻击活动。

  • SSL/TLS 解密:增强 SSL 流量可见性,当应用层攻击发生时,不受网络布局的影响。
  • 主动式 Bot 防御:采用主动式 Bot 防御,在发生攻击之前,发现恶意 Bot 活动。
  • 专用:旨在通过 DoS 缓解和 SSL/TLS 解密提供集成式 L3 至 L7 保护。

产品概览

配备自动信令的混合部署

BIG-IP DDoS Hybrid Defender 可以提供更强大的深度防护。它独有的多层防护所提供的保护可对抗混合网络攻击与复杂的应用攻击,同时兼备全面的 SSL 解密、防 Bot 功能和高级检测方法,所有功能均集成在同一款解决方案中。此外,它还能够在不影响合法流量的前提下,提供保障线路速率的最佳性能。BIG-IP DDoS Hybrid Defender 可以部署于 B4450、i15x00、r10000,马上也将可以在 SmartNIC 上部署。

为特定用途而构建的强大硬件。

借助 F5 分布式云服务。

多种方案满足您的特有环境。

核心功能

复杂的攻击需要精密的解决方案。

在检测并对抗 L3 至 L7 攻击的同时,获得有状态安全性及无状态规模。

高性能硬件可搭配基于云的清理服务,提供无与伦比的强大性能。

自动化系统可实现动用更少数量的员工产生更大效益。

自动创建动态签名,确保快速准确的威胁识别与拦截。

全球威胁情报源和趋势分析可对抗当前与未来威胁。

与您现有的网络架构相集成,可选内联、带外、云交付或混合部署。

您可以通过实时显示缓解结果的安全仪表板了解运行状况。

获得最具成本效益的大规模安全解决方案。

资源

专题

使用空白发光板的导师

BIG-IP DDoS Hybrid Defender 是一种专用的混合解决方案,提供全面的 L3 至 L7 DDoS 缓解,保护网络、应用和防止容量耗尽攻击。