F5 NGINX 应用保护 DoS

使用 NGINX 增强安全性、实现防御自动化并加速保护

通过针对 DevOps 环境的多层、自适应、自动化缓解策略，为您的应用和 API 提供针对 DoS 和 DDoS 攻击的全面防护。 NGINX App Protect DoS 在 NGINX Plus 和 NGINX Ingress Controller 上本地运行，与平台无关，并支持从边缘负载均衡器到 Kubernetes 集群中的各个 pod 等部署选项。

为何使用 NGINX App Protect DoS

多层应用和 API 防御

使用机器学习和自适应安全性缓解第 7 层 DoS 攻击，实现大规模全面保护。使用 NGINX App Protect DoS 您可以：

实施由您的应用和 API 团队管理的多层 DDoS 防御策略，其中包括阻止恶意行为者的 IP 地址和恶意请求，并根据需要应用全局速率限制
利用机器学习建立正常基线模式、检测异常并阻止恶意流量而不影响合法流量，从而降低运营成本和误报率
通过自适应学习持续衡量缓解效果，实现无接触策略配置，从而实现大规模、经济高效的 DDoS 保护
跟踪和分析超过 300 个用户和应用程序行为指标，并部署动态签名以自动缓解和防御零日攻击。
通过高级攻击检测增强安全性，该检测可跟踪客户端流量模式、审查服务健康检查并使用 eBPF 和 XDP 技术来加速保护

多层应用和 API 防御

使用机器学习和自适应安全性缓解第 7 层 DoS 攻击，实现大规模全面保护。使用 NGINX App Protect DoS 您可以：

实施由您的应用和 API 团队管理的多层 DDoS 防御策略，其中包括阻止恶意行为者的 IP 地址和恶意请求，并根据需要应用全局速率限制
利用机器学习建立正常基线模式、检测异常并阻止恶意流量而不影响合法流量，从而降低运营成本和误报率
通过自适应学习持续衡量缓解效果，实现无接触策略配置，从而实现大规模、经济高效的 DDoS 保护
跟踪和分析超过 300 个用户和应用程序行为指标，并部署动态签名以自动缓解和防御零日攻击。
通过高级攻击检测增强安全性，该检测可跟踪客户端流量模式、审查服务健康检查并使用 eBPF 和 XDP 技术来加速保护

缓解 DDoS 攻击类型

防御可逃避传统网络防御的多种第 7 层 DDoS 攻击类型。使用 NGINX App Protect DoS 您可以：

保护传统 HTTP/S 和现代 HTTP/2 应用 - 以及 gRPC 和 WebSocket 流量 - 免受各种低速和慢速 DDoS 攻击，包括慢速 POST、慢速读取、Slowloris 等
阻止 GET 和 POST 洪水攻击，这些攻击会使服务器或 API 因大量请求而无法响应真实用户
阻止 Challenger Collapsar 攻击，这种攻击中频繁的请求看似正常，但请求的 URI 需要复杂的计算，从而耗尽服务器资源
准确检测使用加密或 NAT 的不良行为者，以逃避使用 IPv4 的 TLS 指纹识别与 IP 地址结合的检测
确保应用程序正常运行，并利用基于 CLIENT HELLO 消息的签名机制进行异常检测和缓解，防止滥用握手协议的有针对性的 SSL/TLS 攻击

部署与平台无关的保护

通过与整个基础架构的无缝集成确保一致的应用程序和 API 安全性。使用 NGINX App Protect DoS 您可以：

轻松跨分布式架构和环境（包括本地、混合和多云）实施保护
在 NGINX Plus 上以灵活的软件形式本地部署 DoS 保护，作为负载均衡器或 API 网关，以及在 NGINX Ingress Controller 上或作为每个 pod 或每个服务的代理
为 Web 应用程序、微服务、容器和 API 构建一致的安全控制
使用 NGINX 产品组合来降低复杂性和工具蔓延，以缓解单供应商 DoS 攻击
使用此轻量级、高性能、低延迟和低计算的安全解决方案扩展对云中 Kubernetes 应用程序的 DoS 保护

部署选项图

部署与平台无关的保护

通过与整个基础架构的无缝集成确保一致的应用程序和 API 安全性。使用 NGINX App Protect DoS 您可以：

轻松跨分布式架构和环境（包括本地、混合和多云）实施保护
在 NGINX Plus 上以灵活的软件形式本地部署 DoS 保护，作为负载均衡器或 API 网关，以及在 NGINX Ingress Controller 上或作为每个 pod 或每个服务的代理
为 Web 应用程序、微服务、容器和 API 构建一致的安全控制
使用 NGINX 产品组合来降低复杂性和工具蔓延，以缓解单供应商 DoS 攻击
使用此轻量级、高性能、低延迟和低计算的安全解决方案扩展对云中 Kubernetes 应用程序的 DoS 保护