科技领域往往会混用许多词语，仿佛细微的含义差别并不重要。但在某些情况下，一字之差可能意义深远。例如，“防御”与“保护”之间的区别。
虽然这两个词本质上是同义词，但“防御”通常更偏向被动响应，意味着您正遭受攻击，需要保护自己（或他人）。相比之下，“保护”则让人联想到一种更主动的体系，它部署在“外部的某个地方”。
防御：抵御或反抗攻击的行为
防御意味着某种情况已经发生。我们的行动是被动响应，而非主动应对。在很多情况下，这意味着攻击者已经进入我们的边界。
保护：免受伤害、损失等的状态；受到保护的状态
Protection意味着采取更主动的方法，即我们已经采取措施提供防护。我们目前并未遭受攻击，只是在为可能发生的攻击做好准备。
也许我有些咬文嚼字（这也不是第一次了），但当这些细微差别涉及应用（以及应用可访问的数据）时，就显得十分重要。事实上，攻击者正在加大多向量攻击力度，因此既要保护并防御应用。容量型攻击旨在耗尽资源，包括网络、路由器和防火墙。针对特定应用的攻击则以应用资源为目标，通过使服务器过载（因为服务器的内存、I/O和磁盘容量有限），迫使业务陷入停顿。如果企业用户无法访问工作所需且日益云化的业务应用，生产力就会受到影响；如果应用无响应或不可用，导致消费者无法浏览、购买或与企业开展其他业务，利润也会受到影响。
这就是为什么它被称为拒绝服务攻击。它通过使网络饱和及服务器过载，导致内部和外部用户无法获得服务。其实，它更应该被称为拒绝业务攻击，因为这些规模日益扩大的攻击最终造成的正是业务中断。
而且，您已经部署了防御措施，包括本地防火墙和其他多项安全相关服务。我们知道这一点，因为我们的《应用交付现状》报告显示，在大多数组织为交付应用而部署的10项或更多应用服务中，安全服务占据主导地位。但这些措施都属于防御性措施；可以说，攻击已经兵临城下，而此处带宽有限，企业的数字资源很快就会被耗尽。面对大规模多向量攻击，本地防护就像防线被突破时才装上刺刀一样。
相比之下，基于云的防护通常拥有更充足的带宽和资源来抵御攻击者。它能将攻击者阻挡在外，使其远离妥善部署在本地的所有应用和数据，避免网络连接像莫哈韦沙漠遭遇暴雨时那样迅速不堪重负。
我们称之为DDoS防护而不是DDoS防御，是有原因的。因为基于云的DDoS防护旨在从源头阻止破坏者入侵，避免业务中断。它会在威胁尚远时将其拦截并阻挡在外，使其远离企业最宝贵的资产：应用和数据。
鉴于当前的互联网和安全形势，没有人会认真建议放弃防御而只采取保护措施，反之亦然。考虑到安全事件或服务中断会给业务（以及品牌）带来严重后果，更稳妥的做法是同时保护和防御对现代业务连续性至关重要的资产与资源。因为如今会导致业务中断的已不只是灾难。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。