遷移至5G基礎(chǔ)設(shè)施可能會(huì)增加遭受各種新型分布式拒絕服務(wù)(DDoS)攻擊的風(fēng)險(xiǎn)。無論是出于報(bào)復(fù)、抗議、盜竊、勒索還是惡作劇,所有DDoS攻擊的目標(biāo)都是破壞服務(wù)可用性并降低企業(yè)運(yùn)營能力。
F5 Networks產(chǎn)品營銷經(jīng)理Tom Atkins發(fā)布了一篇最新博文,文中描述了該公司的全面集成BIG-IP虛擬版(VE)解決方案如何使用硬件加速功能,高效阻止分布式拒絕服務(wù)(DDoS)攻擊侵入云環(huán)境,顯著提升性能并降低總體擁有成本(TCO)。(詳情請戳構(gòu)建防火墻&加速網(wǎng)絡(luò)功能虛擬化,英特爾?FPGA PAC N3000幫您突破5G網(wǎng)絡(luò)瓶頸)
該解決方案包含F(xiàn)5 Networks BIG-IP AFM(高級防火墻管理器)虛擬版,其集成了英特爾?FPGA可編程加速卡(英特爾?FPGA PAC)N3000 SmartNIC。
Atkins表示:“F5 Networks BIG-IP AFM與英特爾FPGA PAC N3000 SmartNIC的組合釋放了CPU周期,能夠?yàn)槠渌δ芴峁└笾С?,并改進(jìn)規(guī)避DDoS攻擊的整體能力?!?/p>
成效
通過將CPU密集型DDoS規(guī)避任務(wù)(包括網(wǎng)絡(luò)威脅情報(bào)、機(jī)器學(xué)習(xí)、基于數(shù)據(jù)包的分析和白名單)遷移至SmartNIC,F(xiàn)5 Networks BIG-IP VE解決方案可釋放高價(jià)值CPU內(nèi)核,幫助高效運(yùn)行創(chuàng)收型云應(yīng)用,相比純軟件實(shí)現(xiàn)方案將DDoS攻擊處理能力提升了多達(dá)300倍,同時(shí)將總體擁有成本降低近47%。
通知和免責(zé)聲明
在性能測試過程中使用的軟件及工作負(fù)載可能僅針對英特爾?微處理器進(jìn)行了性能優(yōu)化。
性能測試(如SYSmark和MobileMark)使用特定的計(jì)算機(jī)系統(tǒng)、組件、軟件、操作和功能進(jìn)行測量。上述任何要素的變動(dòng)都有可能導(dǎo)致測試結(jié)果的變化。請參考其他信息及性能測試(包括結(jié)合其他產(chǎn)品使用時(shí)的運(yùn)行性能)以對目標(biāo)產(chǎn)品進(jìn)行全面評估。
性能結(jié)果基于截至配置中所示日期的測試,可能并不反映所有公開發(fā)布的安全更新。有關(guān)配置詳細(xì)信息,請參閱備份頁。沒有任何產(chǎn)品或組件能保證絕對安全。
您的成本或結(jié)果可能有所差異。
英特爾技術(shù)可能需要支持的硬件、軟件或服務(wù)激活。
2020英特爾公司版權(quán)所有。英特爾、英特爾標(biāo)識(shí)和其他英特爾標(biāo)記是英特爾公司在美國和/或其他國家的商標(biāo)。其他的名稱和品牌可能是其他所有者的資產(chǎn)。