BIG-IP DDoS Hybrid Defender
为网络和应用层提供全面的DDoS防护，并支持灵活、可扩展的串联、带外和混合部署。
遭受攻击？请致电 (866) 329-4253 或 +1 (206) 272-7969
复杂攻击需要先进的解决方案
抵御多种DDoS攻击
BIG-IP DDoS Hybrid Defender提供先进的云端和本地分布式拒绝服务（DDoS）防御，确保实时防御大流量DDoS威胁以及动态网络和应用攻击。BIG-IP DDoS Hybrid Defender可缓解复杂的第3层和第4层大流量攻击，并可根据需要有效应对第7层攻击。
- 多层防御，针对混合型网络攻击和复杂的应用攻击，提供更深入的防御。
- 全面防护，在单一解决方案中提供完整的SSL解密、反机器人功能和高级检测方法。
- 卓越性能：凭借线速处理能力提供出色性能，同时不影响合法流量。
API网关缓解措施
API网关需要智能DDoS缓解能力，且不能仅限于L3和L4。为避免API网关遭受DoS攻击，需要速度极快的L7行为式DoS解决方案，以近乎实时地检测威胁并创建复杂的特征码。这些特征码可应用于定制固件，从而实现基于硬件的线速DDoS缓解，即使在带宽超过100 Gbps的环境中也能发挥作用。
- 行为式DoS：除标准安全签名外，还可自动创建动态签名，从而更快、更准确地识别威胁。
- 线速缓解，支持亚秒级攻击检测，并提供地理位置跟踪、智能信令和硬件辅助，可采用串联或带外模式。
- 高级缓解技术：除连接限制和源限制外，还支持可配置的速率限制、阻止等功能。
检测协议攻击，缓解零日DDoS攻击向量
DDoS攻击的严重程度、复杂性和技术水平正在迅速演变，可能导致企业收入受损、客户信心下降和行业信誉受挫。贵组织能否快速发现并阻止这些威胁，是确保服务连续性和减少损失的关键。
- DoS和DDoS防护：兼具两类方案的优势，既提供智能的有状态防护，又具备无状态解决方案的可靠性、韧性和可扩展性。
- 协议异常检测：收集数据以了解系统和网络的“正常”行为，并建立可随应用变化而调整的基线。
- 自动信号通知 - 基于阈值自动发出信号，以缓解大流量攻击，并通过手动或自动方式将流量重定向至流量清洗解决方案。
全面覆盖各类攻击
要有效缓解攻击，需要通过SSL解密检查L7攻击。大多数流量型攻击发生在第3层和第4层，因此易于检测和缓解。但对于通过HTTPS发起的L7攻击，SSL/TLS解密至关重要。SSL/TLS解密可在数秒内启用，提供必要的可见性，以便确定如何缓解单次攻击或攻击活动。
- SSL/TLS解密，在应用层攻击发生时增强SSL流量可见性，不受网络部署位置限制。
- 主动式机器人防御，主动发现攻击发生前的恶意机器人活动。
- 专为此用途打造，旨在提供集成式L3-7保护，并支持DoS缓解和SSL/TLS解密。
产品概述
采用自动信令的混合部署
BIG-IP DDoS Hybrid Defender提供更深入的防御。它采用多层防御机制，可抵御混合型网络攻击和复杂的应用攻击，同时在一个解决方案中提供完整的SSL解密、反自动程序功能和高级检测方法。它还具备线速处理能力，可提供出色性能，且不会影响合法流量。BIG-IP DDoS Hybrid Defender可部署在B4450、i15x00和r10000上，并将很快支持SmartNIC。
核心功能
复杂攻击需要先进的解决方案。
安全性与扩展能力
兼顾有状态安全与无状态扩展能力，同时检测并防御第3层至第7层攻击。
弹性设计
高性能硬件可与基于云的流量清洗服务结合，提供出色的性能。
运营效率
自动化系统可帮助精简团队发挥更大作用。
自调优
自动创建动态特征码，以便快速、准确地识别并阻止威胁。
内置智能
我们的全球威胁情报源和趋势分析有助于防范当前及未来的威胁。
灵活部署
提供串联、带外、云交付或混合部署选项，可与现有网络架构集成。
可视性
安全仪表板实时显示缓解结果，让您确认防护措施正在发挥作用。
价值
大规模部署高性价比的安全解决方案。
资源
精选
BIG-IP DDoS Hybrid Defender
BIG-IP DDoS Hybrid Defender是一款专为混合环境打造的解决方案，可提供全面的L3-7 DDoS缓解能力，帮助防范网络攻击、应用攻击和流量型攻击。