Defense.Net推出DDoS Frontline：主要DDoS缓解服务，容量达到传统服务的10倍，帮助企业抵御破坏性网络攻击

该服务集成了Barrett Lyon开发的专有新技术，他早在10多年前便率先开展DDoS缓解工作

加利福尼亚州贝尔蒙特，Defense.Net是一家专为缓解规模和复杂程度不断提升的现代分布式拒绝服务（DDoS）攻击而成立的公司。该公司今天宣布推出DDoS Frontline。这是一项新的主要DDoS缓解服务，旨在保护企业和组织，应对日益严重的现代DDoS攻击威胁。此类攻击会导致其网站和业务运营中断。DDoS Frontline将突破性新技术与高容量网络相结合；与主要DDoS缓解服务提供商相比，该网络为每位客户配置的带宽和缓解容量均为其10倍。这些新技术专为抵御新型高强度DDoS攻击技术而设计，有助于保障客户业务持续运营，同时消除传统DDoS缓解技术造成的有害副作用。

Weebly联合创始人兼首席技术官Chris Fanini表示：“自Weebly于2006年成立以来，我们一直坚持自主构建基础设施，包括DDoS缓解能力，这在业内并不多见。Weebly是一项网站创建服务，已帮助超过2,000万人创建自己的高质量网站。虽然这套基础设施过去表现出色，成功抵御了DDoS攻击，但最近我们发现，规模更大、复杂程度更高的攻击日益增多。通过与Defense.Net合作并利用其大规模分布式流量清洗中心，我们能够继续抵御这些更大规模的DDoS攻击，从而专注于为用户提供高质量的体验。”

在DDoS攻击中，攻击者会集结大量受感染的计算机（即僵尸网络），向网站发送海量请求，导致网站不堪重负并崩溃。如今，复杂攻击工具已变得极易获取：只需每小时7美元即可租用一个能在几分钟内造成数百万美元损失的僵尸网络。即使技术知识有限，任何心怀不满的人也能轻易获得这些强大的攻击工具。攻击动机多种多样，攻击者包括出于政治或宗教目的的黑客行动主义者、敲诈者、商业竞争对手，甚至心怀不满的客户和前员工。

DDoS Frontline可抵御各种DDoS攻击，从低强度的第7层攻击，到日益频繁的大规模攻击，其中包括使传统DDoS缓解服务不堪重负的攻击，以及攻击流量在到达组织的缓解设备之前就已超出互联网链路容量的攻击。与传统DDoS缓解服务相比，其优势包括：

• 快速缓解：Defense.Net专有的DefenseActioner技术会拦截每个流量数据包，判断其是否合法，并自动将其路由至Defense.Net数百种不同缓解方案中最合适的方案，从而快速缓解攻击。该技术可将多层攻击分解为不同组成部分，并通过专为缓解各类攻击向量而设计的系统进行更全面的缓解；相比之下，传统DDoS解决方案采用“一台设备包办一切”的方式。此外，传统DDoS缓解服务需要人工参与。Barrett Lyon和Defense.Net团队开发的新技术实现了流程自动化，能够在毫秒级完成缓解决策并采取行动，远快于人工响应速度。必要时，也可在Defense.Net缓解流程中加入人工干预。
• 保护所有互联网服务：传统上，DDoS攻击主要针对目标的Web业务，但黑客正越来越多地攻击非Web协议，而这些协议是数据中心内许多关键任务应用的基础（NTP、TELNET、FTP、SNMP、SMTP、POP-3、CHARGEN、MIME和DNS）。
• 消除缓解措施的副作用：Defense.Net技术可消除传统DDoS缓解解决方案造成的破坏性副作用，例如误报、用户被阻止、欺诈警报、数据碎片、页面加载缓慢、链接失效，以及视频流停滞或超时。与现有解决方案不同，Defense.Net能够在不造成额外破坏的情况下化解危机。
• 全面掌握攻击前、攻击期间和攻击后的情况： Defense.Net Frontline包含Defense.Net AttackView™。这一交互式客户门户可即时提供攻击的实时详细信息和攻击后分析。AttackView以独特的时间线“故事”呈现每次攻击，并提供攻击类型、来源、规模以及所采用的缓解技术等信息。它还提供主流DDoS缓解服务通常不会提供的数据，包括攻击来源、攻击流量诊断、已采取的具体缓解措施、每种缓解手段对攻击流量的影响，以及每次攻击如何根据所采取的具体缓解措施作出响应和发生变化。

Defense.Net首席执行官Chris Risley表示：“过去18个月中，DDoS攻击显著增加，甚至导致一些规模庞大、防护严密的网站瘫痪。DDoS Frontline提供一套全新的网络技术，专门用于保护大型企业和关键基础设施，应对当前的DDoS攻击以及日益增多的攻击者。”

Defense.Net Frontline基于以下组件：

• 大规模网络与缓解容量：充足的网络带宽是抵御各类DDoS攻击的关键要素。Defense.Net开发了专有技术，与传统DDoS缓解服务相比，能够更高效地利用带宽缓解DDoS攻击。其大规模、全冗余数据中心的缓解能力可超过自身网络容量的100%。该网络由广受信赖的一级和二级运营商构建，每位客户可获得的网络与缓解容量是主要竞争对手的10倍。
• 资深团队： Defense.Net“Zero Day Team”汇聚了众多经验丰富的DDoS缓解专家和网络运营人员，其中包括曾任职于Prolexic、Verisign、BitGravity、Juniper、Box.net和Apple安全团队的资深人士。10多年前，Defense.Net创始人兼首席技术官Barrett Lyon创立Prolexic Technologies，开创了DDoS缓解行业。此后，他开始追查为俄罗斯黑帮效力的黑客。Joseph Menn所著畅销书 《Fatal System Error》 记录了这段经历。
• 专有技术：Defense.Net的DefenseD新技术平台专为应对当今的现代攻击而构建。这些技术由Barrett Lyon开发，包括Traffic SpectrumTM等流量检测技术（这是一种将多层攻击分解为各个组成部分，以便更全面地进行缓解的新技术）、DefenseActioner™和IP Reflection™等流量路由技术（这是一种正在申请专利的非对称方法，用于将清洁流量传回遭受攻击的组织），以及SYNAssure™等流量清洗技术（这是一种缓解SYN Flood攻击的新技术，可检测可疑的SYN请求，并在阻止前进行进一步分析）。

Defense.Net创始人兼首席技术官Barrett Lyon表示：“DDoS威胁不断演变，企业需要部署与时俱进的防御措施。除了先进的技术、网络和团队外，Defense.Net还为企业提供高度透明的服务和优质的客户服务。我们理解受保护企业的顾虑，也明白‘误报’绝不只是缓解措施可以接受的副作用，因为被误判的正是您的客户。”

关于Defense.Net

Defense.Net由Barrett Lyon创立。Barrett Lyon于10多年前开创了分布式拒绝服务（DDoS）攻击缓解行业。Defense.Net汇聚了DDoS领域的杰出人才，并采用突破性新技术，旨在有效应对当前及未来的DDoS缓解挑战。该公司既能帮助企业和组织抵御新一代大规模复杂DDoS攻击，又能提供出色的互联网应用性能，而传统DDoS缓解服务在这两个方面均难以应对当今网络攻击者采用的现代策略。随着DDoS攻击的规模和复杂性不断升级，愿意发起此类攻击的对手日益增多，相关威胁也持续加剧。Defense.Net通过为最终用户提供如同未遭受攻击般的无缝体验，帮助组织抵御现代攻击。该公司已通过债务和股权融资筹集逾950万美元，投资方包括富有远见的安全和互联网领域投资机构Bessemer Venture Partners（BVP）。

补充说明： F5 Networks收购了Defense.Net 于2014年5月

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、合作伙伴及相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等措辞、这些措辞的否定形式或类似措辞加以识别。这些陈述仅为预测，实际结果可能因多种因素而与此类陈述中的预期存在重大差异，其中包括该公司向美国证券交易委员会（SEC）提交的文件中所列的因素。