防御网启动 DDoS 特警队

服务整合新技术，在面对新一代大型 DDoS 攻击时防范 "集中风险

加利福尼亚州贝尔蒙特--Defense.Net 是唯一一家专为缓解规模不断扩大、日益复杂的现代分布式拒绝服务 (DDoS) 攻击而设计的公司，该公司今天宣布推出 Defense.Net DDoS SWAT，这项新服务可与企业已部署的 DDoS 缓解基础架构协同运行，以确保在最大规模、最复杂的攻击中保持业务连续性。  它针对的是主要组织通过其主要 DDoS 缓解解决方案所面临的 "集中风险"。

由于大多数企业和金融机构都从两个主要提供商中选择一个部署了基于云的 DDoS 缓解服务，监管机构、审计人员和企业本身都担心同时发生的攻击会使这两个提供商中任何一个的有限资源不堪重负。  这可能会导致 DDoS 缓解提供商倒闭，并带走他们的客户。  由于存在这种集中风险，这些组织需要一个高度可扩展的辅助提供商，以便在主提供商无法提供保护时，能够介入并保护它们免受 DDoS 攻击。

"Defense.Net 首席执行官 Chris Risley 说："作为一种溢出服务，Defense.Net DDoS SWAT 所要做的远不止匹配主提供商的能力和容量。  "只有在主要提供者不成功时，我们才会被要求介入。  顾名思义，我们正在步入一个糟糕的境地。    这就是为什么我们为每位客户提供的带宽是领先主要供应商的 10 倍。  我们建立了高度冗余和可扩展的数据中心基础设施，并为组织配备了业内最有经验的 DDoS 战士。  Defense.Net DDoS SWAT 采用十多年前创立 DDoS 缓解行业的 Barrett Lyon 开发的新技术，为企业的主要 DDoS 防御提供支持，确保这些大规模攻击不再破坏关键基础设施。

与警方的 SWAT（特种武器和战术）小组类似，Defense.Net DDoS SWAT 在现有 DDoS 缓解服务的基础上提供后备支持。  它以大型企业为目标，专为日益频繁的大规模攻击而设计，这些攻击已使传统的 DDoS 缓解服务不堪重负，甚至在任何流量到达企业的缓解设备之前就已超过了互联网管道的大小。  Defense.Net DDoS SWAT 提供了大量带宽，每个客户的容量是现有 DDoS 缓解服务的十倍，并结合了为应对当今现代攻击而定制的新技术。  当叠加到主要的 DDoS 缓解解决方案之上时，它可提供更高级别的保护，以确保操作的连续性。

"Defense.Net 的创始人兼首席技术官 Barrett Lyon 说："当发生正常的犯罪活动时，警察一般可以处理这种情况，但在特别危险或有威胁的情况下，反应会升级到特警队，以采取更积极的应对措施。  "将传统的 DDoS 缓解解决方案看作是警察，而 Defense.Net DDoS SWAT 则是警察特警队，它始终在那里，当警察需要额外的援助时可以调用它"。

Defense.Net DDoS SWAT 基于 Barrett Lyon 开发的四项新技术。  其中包括

• Defense.Net Traffic Spectrum™：一种将多层攻击分解为各个组成部分的新技术，可通过专门设计用于缓解每种攻击向量的唯一系统进行更彻底的缓解：  允许列表、拒绝列表、SYN 流量（包括 SYN Flood 攻击）、连接累积流量、第 7 层流量、DNS 流量（包括 DNS 反射攻击）等。  传统的 DDoS 采用 "一盒包治百病 "的方法，无法达到新一代 DDoS 攻击所需的详细程度或可扩展性。
•  Defense.Net IP Reflection™：正在申请专利的无人工痕迹技术，可将干净的流量传送回受到攻击的组织。  返回的流量看起来就像来自原始访客的流量，这就确保了正常传输，并消除了虚假欺诈警报。  这种独特的非对称方法只需要转移入站流量，因此只需要传统对称 DDoS 缓解技术的一小部分带宽（不到八分之一）。  这种非对称方法还能减少传统 DDoS 缓解技术所使用的对称技术产生的延迟。
• Defense.Net SYN Assure™：减轻 SYN Flood 攻击的新技术，可检测可疑 SYN 请求，并在阻止前进行进一步分析。  防止了传统 DDoS 技术阻断合法流量的常见问题。
• Defense.Net AttackView™：唯一可为客户提供实时攻击详细信息和攻击后分析的互动门户。  包括主要 DDoS 缓解服务通常不提供的数据，包括攻击来源、攻击流量诊断、执行的具体缓解措施、每个缓解矢量对攻击流量的影响，以及每个攻击如何根据执行的具体缓解措施做出响应和变形。

"Lyon 说："随着我们国家的关键基础设施越来越依赖于互联网和随时随地的连接，大规模 DDoS 攻击的破坏性也越来越大。  "与此同时，越来越多的行为者，甚至是民族国家，正在使用 DDoS 作为现代战争武器。  除了导致 IT 基础设施瘫痪外，组织目前在使用 DDoS 缓解服务时面临的最大挑战之一是其产生的破坏性副作用，如误报、碎片化、会话中断和欺诈警报"。

安装和配置完成后，Defense.Net DDoS SWAT 可在现有 DDoS 解决方案的基础上全天候运行，提供始终在线的攻击保险。  它与企业内部或托管的防御系统完全集成，可与所有主要安全硬件供应商的设备协同运行。

除了 Defense.Net DDoS SWAT 的新技术外，该服务还包括 Defense.Net "零日团队"。  该团队包括全球最优秀、最聪明的 DDoS 缓解专家和网络运营商，其中包括 Prolexic、Verisign、BitGravity、Juniper、Box.net 和苹果安全团队的资深人员。  Defense.Net 的创始人兼首席技术官 Barrett Lyon 对 DDoS 的理解可以追溯到 20 世纪 90 年代他的青少年时期，当时他操作 IRC 聊天服务器，而 IRC 正是当今 DDoS 技术的核心。  随着 DDoS 威胁向企业蔓延，他继续为各种公司（包括在线博彩公司和最大的保险公司之一）开创防御系统。 约瑟夫-门恩在畅销书《致命的系统错误》中记录了他对作为俄罗斯黑帮一部分的黑客的追捕。  在创立 Prolexic Technologies 之后，Lyon 又成功创办了两家公司，专注于在网络上传输数字内容。

关于 F5

F5（纳斯达克股票代码：F5： FFIV）为全球最大的企业、服务提供商、政府和消费品牌提供更快、更智能、更安全的应用程序。 F5 提供云计算和安全解决方案，使企业能够在不牺牲速度和控制的前提下，采用自己选择的应用基础架构。 更多信息，请访问 f5.com。 您还可以在 Twitter 上关注 @f5networks，或在 LinkedIn 和 Facebook 上访问我们，了解有关 F5 及其合作伙伴和技术的更多信息。

F5 是 F5 Networks 公司在美国和其他国家的商标或服务标记。 此处的所有其他产品和公司名称可能是其各自所有者的商标。

关于防御网

Defense.Net 由 10 多年前开创了分布式拒绝服务 (DDoS) 攻击缓解行业的 Barrett Lyon 创立，它将 DDoS 领域的顶尖人才与突破性的新技术相结合，旨在有效应对当今和未来的 DDoS 缓解挑战。  在这两个领域，传统的 DDoS 缓解服务无法与当今网络攻击者的现代策略相匹敌。  随着 DDoS 攻击的规模和复杂性不断升级，以及愿意使用 DDoS 攻击的对手日益增多，Defense.Net 可为终端用户提供无缝体验，就像没有发生攻击一样，从而保护组织免受现代攻击。  公司已经筹集了超过 950 万美元的债务和股权融资，投资者包括有远见的安全和互联网投资者 Bessemer Venture Partners (BVP)。

增编： F5 Networks 收购 Defense.Net 2014年5月

# # #

本新闻稿可能包含与未来事件或未来财务业绩有关的前瞻性陈述，其中涉及风险和不确定性。 此类声明可通过 "可能"、"将"、"应"、"预计"、"计划"、"预期"、"相信"、"估计"、"预测"、"潜在 "或 "继续 "等术语或此类术语或类似术语的反义词来识别。 这些陈述仅为预测，实际结果可能会因多种因素（包括公司向美国证券交易委员会提交的文件中确定的因素）的影响而与这些陈述中预期的结果存在实质性差异。