概述

在日益開放和互聯(lián)的世界中，DDOS（分布式拒絕服務(wù)）攻擊和安全漏洞日益頻發(fā)，攻擊者屢屢得逞。每家出海的企業(yè)都必須能夠有效地保護(hù)其業(yè)務(wù)、聲譽(yù)和數(shù)據(jù)中心免受不斷加劇的DDoS攻擊。

近期，分析公司IDC開展的一項(xiàng)關(guān)于DDoS防御的調(diào)查顯示，超過50%的IT安全決策者承認(rèn)，他們的企業(yè)在過去一年中遭受了至少10次DDoS攻擊。超過40%的攻擊持續(xù)肆虐超過10小時(shí)。由于目前DDoS即服務(wù)(DaaS)的售價(jià)低廉，因此對于惡意攻擊者來說，發(fā)起攻擊比以往任何時(shí)候都更加容易，技術(shù)門檻也更低，這導(dǎo)致企業(yè)面臨的風(fēng)險(xiǎn)與日俱增。

云和混合型DDoS防護(hù)

為了保護(hù)有出海需求的客戶免遭DDoS攻擊，Volterra高效運(yùn)營著一個(gè)全球安全網(wǎng)絡(luò)，其中部署至第1層IXC的接入點(diǎn)(PoP)通過專用的TB級冗余線路與骨干網(wǎng)彼此互聯(lián)。Volterra PoP能夠提供強(qiáng)大的云網(wǎng)絡(luò)基礎(chǔ)架構(gòu)保護(hù)，包括DDoS防護(hù)、3層防火墻及異常檢測。

基于云的DDoS防護(hù)

Volterra可保護(hù)出海公司和服務(wù)運(yùn)營商的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)及Web應(yīng)用服務(wù)免遭DDoS攻擊。Volterra的VoltMesh服務(wù)（在Volterra PoP中運(yùn)行）能夠?yàn)榫W(wǎng)絡(luò)和應(yīng)用流量提供智能規(guī)避解決方案，并快速部署至客戶互聯(lián)網(wǎng)接入的上游。它可以自動(dòng)防范互聯(lián)網(wǎng)接入DDoS攻擊。得益于Volterra全球部署的大規(guī)模網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，VoltMesh能夠有效支持直接BGP連接及GRE隧道。VoltMesh DDoS防護(hù)系統(tǒng)分布在全球Volterra PoP中，可在離攻擊源最近的地方過濾3/4層攻擊和高級7層攻擊（通過按需或不間斷服務(wù)）。

混合型DDoS防護(hù)

將本地防御與Volterra基于云的DDoS防護(hù)相結(jié)合，為出海客戶提供強(qiáng)大的控制力，以抵御具有針對性的網(wǎng)絡(luò)和應(yīng)用層攻擊。當(dāng)本地設(shè)備無法處理全部攻擊時(shí)，在運(yùn)營多個(gè)IP傳輸服務(wù)和大規(guī)模DDoS攻擊防護(hù)的情況下便可采用這一方案。如果容量攻擊超過本地設(shè)備或互聯(lián)網(wǎng)鏈接的容量，則客戶團(tuán)隊(duì)可通過API調(diào)用或直接在Volterra門戶中激活規(guī)避功能，然后Volterra Cloud將快速公告受到攻擊的IP前綴并在60秒內(nèi)實(shí)施規(guī)避。清洗后的流量將通過直接BGP對等互連或GRE隧道從Volterra Cloud進(jìn)行接收。