概述

在日益開放和互聯(lián)的世界中，DDOS（分布式拒絕服務(wù)）攻擊和安全漏洞日益頻發(fā)，攻擊者屢屢得逞。每家出海的企業(yè)都必須能夠有效地保護(hù)其業(yè)務(wù)、聲譽(yù)和數(shù)據(jù)中心免受不斷加劇的 DDoS 攻擊。

近期，分析公司 IDC 開展的一項(xiàng)關(guān)于 DDoS 防御的調(diào)查顯示，超過50% 的 IT 安全決策者承認(rèn)，他們的企業(yè)在過去一年中遭受了至少10 次DDoS 攻擊。超過 40% 的攻擊持續(xù)肆虐超過 10 小時(shí)。由于目前DDoS 即服務(wù) (DaaS) 的售價(jià)低廉，因此對于惡意攻擊者來說，發(fā)起攻擊比以往任何時(shí)候都更加容易，技術(shù)門檻也更低，這導(dǎo)致企業(yè)面臨的風(fēng)險(xiǎn)與日俱增。

云和混合型 DDoS 防護(hù)

為了保護(hù)有出海需求的客戶免遭 DDoS 攻擊，Volterra 高效運(yùn)營著一個(gè)全球安全網(wǎng)絡(luò)，其中部署至第 1 層 IXC 的接入點(diǎn) (PoP) 通過專用的TB 級冗余線路與骨干網(wǎng)彼此互聯(lián)。Volterra PoP 能夠提供強(qiáng)大的云網(wǎng)絡(luò)基礎(chǔ)架構(gòu)保護(hù)，包括 DDoS 防護(hù)、3 層防火墻及異常檢測。

基于云的 DDoS 防護(hù)

Volterra 可保護(hù)出海公司和服務(wù)運(yùn)營商的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)及 Web 應(yīng)用服務(wù)免遭 DDoS 攻擊。Volterra 的 VoltMesh 服務(wù)（在 Volterra PoP 中運(yùn)行）能夠?yàn)榫W(wǎng)絡(luò)和應(yīng)用流量提供智能規(guī)避解決方案，并快速部署至客戶互聯(lián)網(wǎng)接入的上游。它可以自動(dòng)防范互聯(lián)網(wǎng)接入 DDoS 攻擊。得益于 Volterra 全球部署的大規(guī)模網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，VoltMesh 能夠有效支持直接 BGP 連接及 GRE 隧道。VoltMesh DDoS 防護(hù)系統(tǒng)分布在全球 Volterra PoP 中，可在離攻擊源最近的地方過濾 3/4 層攻擊和高級7 層攻擊（通過按需或不間斷服務(wù)）。

混合型 DDoS 防護(hù)

將本地防御與 Volterra 基于云的 DDoS 防護(hù)相結(jié)合，為出?？蛻籼峁?qiáng)大的控制力，以抵御具有針對性的網(wǎng)絡(luò)和應(yīng)用層攻擊。當(dāng)本地設(shè)備無法處理全部攻擊時(shí)，在運(yùn)營多個(gè) IP 傳輸服務(wù)和大規(guī)模 DDoS 攻擊防護(hù)的情況下便可采用這一方案。如果容量攻擊超過本地設(shè)備或互聯(lián)網(wǎng)鏈接的容量，則客戶團(tuán)隊(duì)可通過 API 調(diào)用或直接在 Volterra 門戶中激活規(guī)避功能，然后 Volterra Cloud 將快速公告受到攻擊的 IP 前綴并在 60 秒內(nèi)實(shí)施規(guī)避。清洗后的流量將通過直接 BGP 對等互連或 GRE 隧道從 Volterra Cloud 進(jìn)行接收。