Defense.Net推出DDoS SWAT

服务集成新技术，应对新一代大规模DDoS攻击带来的“集中风险”

加利福尼亚州贝尔蒙特，Defense.Net是唯一一家专为缓解规模和复杂程度不断提升的现代分布式拒绝服务（DDoS）攻击而设计的公司。该公司今天宣布推出Defense.Net DDoS SWAT。这项新服务可与组织已部署的DDoS缓解基础设施协同运行，帮助确保在遭遇规模庞大且极为复杂的攻击时业务持续运行。该服务旨在应对大型组织因依赖主要DDoS缓解解决方案而面临的“集中风险”。

由于大多数企业和金融机构都部署了两家主要提供商之一的云端DDoS缓解服务，监管机构、审计机构和企业自身担心，同时发生的攻击可能会耗尽其中任一提供商的有限资源。这可能导致DDoS缓解服务提供商中断服务，并使其客户也受到影响。鉴于这种“集中度风险”，这些组织希望引入一家具有高度可扩展性的备用提供商，以便在主要提供商无法提供防护时及时接手，保护其免受DDoS攻击。

Defense.Net首席执行官Chris Risley表示：“作为一项溢出承接服务，Defense.Net DDoS SWAT不仅要具备与主要提供商相当的能力和容量，还必须做得更多。只有当主要提供商无法有效应对时，我们才会受邀介入。换言之，我们接手的必然是棘手局面。因此，我们为每位客户配置的带宽是主要提供商的10倍。我们构建了高度冗余且可扩展的数据中心基础设施，并组建了一支由业内资深DDoS防御专家组成的团队。Barrett Lyon在10多年前开创了DDoS缓解行业，如今，Defense.Net DDoS SWAT采用他开发的新技术，为组织的主要DDoS防御提供后备支持，确保此类大规模攻击不再导致关键基础设施中断。”

与警方的SWAT（特种武器与战术）小组类似，Defense.Net DDoS SWAT可在现有DDoS缓解服务的基础上提供后备支持。该服务面向大型企业，旨在应对日益频繁的大规模攻击。这类攻击可能使传统DDoS缓解服务不堪重负，甚至在任何流量到达组织的缓解设备之前，就已超出互联网链路的容量。Defense.Net DDoS SWAT可提供大规模带宽，每位客户获得的容量最高可达现有DDoS缓解服务的10倍，并结合专为应对当前新型攻击而构建的新技术。将其叠加部署在主要DDoS缓解解决方案之上，可提供额外一层保护，帮助确保业务持续运行。

Defense.Net创始人兼首席技术官Barrett Lyon表示：“发生一般犯罪活动时，警方通常可以处理；但在特别危险或威胁严重的情况下，则会升级响应，出动特警队采取更有力的行动。可以把传统DDoS缓解解决方案看作警方，把Defense.Net DDoS SWAT看作随时待命的特警队。当警方需要额外支援时，即可调用。”

Defense.Net DDoS SWAT基于Barrett Lyon开发的4项新技术，包括：

• Defense.Net Traffic Spectrum™：这项新技术可将多层攻击拆分为各个组成部分，并通过专为缓解各类攻击向量而设计的相应系统，实现更全面的缓解，包括允许列表、拒绝列表、SYN流量（包括SYN洪水攻击）、连接累积流量、第7层流量、DNS流量（包括DNS反射攻击）等。传统DDoS采用“一台设备包办一切”的方式，无法达到新一代DDoS攻击所要求的精细程度和可扩展性。
• Defense.Net IP Reflection™：一项正在申请专利的无伪影技术，可将清洁流量传回遭受攻击的组织。返回的流量看起来来自原始访问者，从而确保正常交付，并避免误触发欺诈警报。这种独特的非对称方法只需对入站流量进行重定向，因此所需带宽仅为传统对称式DDoS缓解技术的一小部分（不到八分之一）。这种非对称方法还可降低传统DDoS缓解所用对称技术产生的延迟。
• Defense.Net SYN Assure™：一种缓解SYN洪水攻击的新技术，可检测可疑的SYN请求，并在阻止前进行进一步分析，避免传统DDoS技术阻止合法流量这一常见问题。
• Defense.Net AttackView™：这款交互式门户可为客户实时提供攻击详情和攻击后分析。它还提供主流DDoS缓解服务通常不提供的数据，包括攻击来源、攻击流量诊断、已采取的具体缓解措施、每种缓解手段对攻击流量的影响，以及每次攻击如何根据所采取的具体缓解措施作出响应和变化。

Lyon表示：“随着我国关键基础设施日益依赖互联网和持续在线连接，大规模DDoS攻击造成的破坏也越来越严重。与此同时，越来越多的行为主体，甚至包括民族国家，正将DDoS用作现代战争武器。除了导致IT基础设施瘫痪外，组织目前在使用DDoS缓解服务时面临的一项重大挑战，是这些服务会产生破坏性的副作用，例如误报、碎片化、会话中断和欺诈警报。”

安装并配置后，Defense.Net DDoS SWAT可在现有DDoS解决方案的基础上全天候待命，为抵御攻击提供持续保障。它可与本地部署或托管式防御系统全面集成，并可与各大安全硬件提供商的设备协同运行。

除了Defense.Net DDoS SWAT采用的新技术外，该服务还包括Defense.Net“零日团队”。该团队汇聚了来自全球的优秀DDoS缓解专家和网络运营人员，其中包括曾任职于Prolexic、Verisign、BitGravity、Juniper、Box.net及Apple安全团队的资深人士。Defense.Net创始人兼首席技术官Barrett Lyon对DDoS的研究可追溯至20世纪90年代的青少年时期。当时，他负责运营IRC聊天服务器，而这类服务器正是如今DDoS技术的发源地。随着DDoS威胁蔓延至企业，他随后率先为多家公司构建防御体系，其中包括在线博彩企业和一家大型保险公司。这段经历促使他追查隶属于俄罗斯黑帮的黑客，Joseph Menn所著的畅销书《致命系统错误》对此进行了记述。创立Prolexic Technologies后，Lyon又创办了两家专注于网络数字内容流媒体的成功企业。

关于F5

F5（NASDAQ：FFIV）帮助全球大型企业、服务提供商、政府机构和消费品牌提升应用的速度、智能化水平和安全性。F5提供云和安全解决方案，使组织能够采用所选的应用基础设施，同时兼顾速度和控制力。有关更多信息，请访问f5.com。还可在Twitter上关注@f5networks，或访问F5的LinkedIn和Facebook页面，进一步了解F5、合作伙伴及相关技术。

F5是F5 Networks, Inc.在美国及其他国家/地区的商标或服务标志。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

关于Defense.Net

Defense.Net由Barrett Lyon创立。Barrett Lyon于10多年前开创了分布式拒绝服务（DDoS）攻击缓解行业。Defense.Net汇聚了DDoS领域的杰出人才，并采用突破性新技术，旨在有效应对当前及未来的DDoS缓解挑战。Defense.Net不仅帮助企业和组织抵御新一代大规模复杂DDoS攻击，还提供出色的互联网应用性能；在这两个方面，传统DDoS缓解服务已无法应对当今网络攻击者采用的现代策略。随着DDoS攻击的规模和复杂性不断升级，愿意发起此类攻击的对手日益增多，相关威胁也持续加剧。Defense.Net通过为最终用户提供如同未遭受攻击般的无缝体验，帮助组织抵御现代攻击。该公司已通过债务和股权融资筹集逾950万美元，投资者包括富有远见的安全和互联网领域投资机构Bessemer Venture Partners（BVP）。

补充说明： F5 Networks收购了Defense.Net ，时间为2014年5月

###

本新闻稿可能包含与未来事件或未来财务业绩相关的前瞻性陈述，此类陈述涉及风险和不确定性。此类陈述通常可通过“可能”“将”“应当”“预期”“计划”“预计”“认为”“估计”“预测”“潜在”或“继续”等词语、这些词语的否定形式或类似表述加以识别。这些陈述仅为预测。受多种因素影响，包括公司向美国证券交易委员会（SEC）提交的文件中所述的因素，实际结果可能与这些陈述中的预期存在重大差异。