需要云计算吗? 即刻开始体验

Akamai 推出针对 Prolexic 的第六代 DDoS 平台升级

寫於

Ankita Kharya

October 25, 2022

寫於

Ankita Kharya

Ankita is a senior product manager for Infrastructure Security products at Akamai, where she focuses on providing the best-in-class DDoS security to protect organizations from constantly evolving cyber threats. Previously, Ankita has over fourteen years of experience working in diverse roles across product management, marketing, and software engineering for global companies, including Intel, Red Hat, and British Telecom.

In today’s unpredictable world, having a proven DDoS mitigation strategy in place is imperative for shielding your business from downtime and disruption.

Akamai 的使命是,通过帮助全球企业抵御最先进、最危险的网络威胁来保护网络生活。为了更好地实现该使命,我们不断升级我们的平台,投资培养一线响应人员队伍,以战胜最新的威胁和网络犯罪分子。今天,我们很高兴地宣布,Akamai 分布式拒绝服务 (DDoS) 防护解决方案 Prolexic有了重大升级。我们推出全新第六代平台——这是一个完全由软件定义的高性能、可扩展的基础架构,可进一步增强我们满足客户不断变化的需求以及网络安全未来需求的能力。

此次 Prolexic 平台升级巩固了 Akamai 作为 DDoS 防护领域最值得信赖的供应商的地位,并通过以下形式为我们的客户提供即时价值:

  • 针对最大型、最复杂的威胁, 提供先进的 DDoS 防护

  • 2023 年总共提供 20 Tbps 专用防御容量

  • 到 2023 年,在全球范围内设立 36 个净化中心,遍布北美、南美、欧洲、亚洲、大洋洲以及中东地区

威胁态势

DDoS 威胁正在迅速花样翻新,对于没有适当防御措施的企业来说,风险急剧增加。自 2020 年以来,我们目睹了各种威胁的泛滥,包括 DDoS 勒索、 量级屡创纪录的攻击、黑客行动以及呈爆发式增长的新型威胁。

安全团队也承受着极大的压力,需要抵御规模激增的攻击“武器库”,而且其中的攻击本身也越来越复杂。2010 年,在所有攻击中,有 90% 的攻击可归因于五大 DDoS 攻击媒介,而时至今日,这一比例仅有 55%。

2010 年媒介明细图表
2022 年媒介明细图表

Akamai 基础架构安全部门的高级副总裁兼总经理 Sean Lyons 表示:“DDoS 攻击正在以前所未有的速度花样翻新,但 Akamai DDoS 防御机制的演进速度更快,并且会始终遥遥领先于新型威胁,因此我们的客户可以安心无虞。这次平台升级能大幅度加快了我们的产品上市时间,也让我们能提高推出新的网络安全创新的频率。此外,我们扩充了防御容量,扩大了区域覆盖范围并增设了新一代净化中心,从而进一步加强了我们抵御各种类型、各种规模的攻击的能力。通过在距离客户更近的位置部署 DDoS 防护措施,客户就能放心地依靠 Akamai 出色的安全性,同时确保延迟和最终用户体验不会受到影响。”

“DDoS 攻击正在以前所未有的速度花样翻新,但 Akamai DDoS 防御机制的演进速度更快,并且会始终遥遥领先于新型威胁,因此我们的客户可以安心无虞。”

Akamai 的高级副总裁兼基础架构安全总经理 Sean Lyons

现代企业的需求在不断变化(包括在混合部署、扩大全球覆盖范围以及大幅增加带宽支持方面的要求不断增加),这在一定程度上影响了威胁形势的变化。面对这些变化,网络犯罪分子不断翻新他们的攻击手段,发起的攻击不仅规模大,而且分布广、目标性强、持续时间长且技术十分复杂。换言之,不一致的安全策略和要求以及在分散的基础架构上进行故障排除所带来的挑战,成了企业安全基础架构和态势中的弱点,而网络犯罪分子正希望利用这些弱点。

Prolexic 平台升级

Akamai Prolexic 拥有丰富的市场变革创新历史,这使我们能够从容应对这些日益加剧的 DDoS 威胁,并为企业提供高级别的保护。在过去 20 年中,Prolexic 一直引领着行业发展,凭借最强大、最值得信赖的 DDoS 防护平台,为企业保驾护航。Prolexic 的发展历程包括:

  • 从单一的安全运营指挥中心扩展到在全球六个地点设有超过 225 名细致入微的一线响应人员

  • 成为第一个提供 1 Tbps 专用攻击防御容量的 DDoS 防护平台,并在后来将此容量增加到 10 Tbps

  • 提供 100% 可用性 SLA

展望未来,Prolexic 将转变为完全由软件定义的架构,以应对与边缘计算、5G 和网络虚拟化相关的网络趋势变化。在过去,我们一直将 Akamai 的原生技术部署在第三方专业供应商提供的最先进的网络组件上,以抵御攻击,这要求我们与供应商在产品生命周期、硬件可用性、容量和能力方面保持高度的一致。随着我们向虚拟化软件环境转型,我们已将网络服务链转移到在标准超大规模计算数据中心上运行的软件环境中。这种全面的标准化部署使我们能够更快地针对不断变化的客户需求提供服务,方便进行模块化部署以实现容量扩展,通过低延迟链接扩大区域覆盖范围,并提高平台的冗余度。

此次平台升级不仅使您能够轻松部署并维护多个 Tbps 的专用攻击带宽,而且还大大加快了我们的产品上市时间,进而使我们能够更快、更频繁地实现新的网络安全创新。

容量和地域扩展

Prolexic 新一代平台提供了诸多好处,最直接的好处就是专用攻击抵御容量翻了一番(到 2023 年达到 20 Tbps)。专项抵御容量是指可用于消耗和阻止攻击的资源。由于网络总容量还包含流量交付和利用。因此相比之下,专项抵御容量指标能更好地代表 DDoS 抵御能力。

此外,随着 DDoS 攻击在全球范围内不断花样翻新,Prolexic 正在进行相应投资,通过在 2023 年全年向具有战略性的本地市场提供出色的高性能安全保护,来加强区域网络防御并进行客户引导,具体包括以下地区:

  • 北美(美国东部/西部、加拿大)

  • 欧洲(意大利、西班牙、瑞士)

  • 亚洲(印度、日本、中国香港)

  • 中东

由于我们有基于 GRE 的专有 Prolexic Routed 技术,因此客户无需采取任何操作,即可与新网站无缝连接。此外,由于每一个净化中心都提供了 GRE 的虚拟交付路径,因此当我们在平台上增加站点时,客户的流量交付多样性将呈指数级增长(平均为每个客户配置提供超过 500 条交付路径),从而提供出色的性能、稳定性和恢复能力。

未来的创新

此次 Akamai Prolexic 的最新升级为未来的网络安全创新奠定了坚实的基础,包括增强的检测和抵御措施、尖端的部署方法、扩大的自助控制权以及除 DDoS 之外的其他增值功能。

当今世界变幻莫测,要想使您的企业免受停机和中断的影响,拥有行之有效的 DDoS 抵御策略是非常必要的。Akamai 拥有久经实战考验的平台、经验丰富的安全专家和经过磨练的攻击对抗流程,因此我们坚信这样的独特组合会一如既往地成为抵御 DDoS 风险并可使互联网更加安全的理想方法。

详细了解 Akamai 业界领先的 DDoS 解决方案,以及我们先进的攻击防御能力如何协助像贵企业这样的企业抵抗日益复杂的威胁。

受到攻击? 



寫於

Ankita Kharya

October 25, 2022

寫於

Ankita Kharya

Ankita is a senior product manager for Infrastructure Security products at Akamai, where she focuses on providing the best-in-class DDoS security to protect organizations from constantly evolving cyber threats. Previously, Ankita has over fourteen years of experience working in diverse roles across product management, marketing, and software engineering for global companies, including Intel, Red Hat, and British Telecom.