此次升級(jí)將使 Akamai 的 DDoS 專(zhuān)項(xiàng)抵御容量翻倍，并加強(qiáng)了針對(duì)日漸復(fù)雜的 DDoS 威脅的攻擊防御能力

負(fù)責(zé)支持和保護(hù)數(shù)字化體驗(yàn)且深受全球企業(yè)信賴(lài)的解決方案提供商阿卡邁技術(shù)公司（Akamai Technologies, Inc.，以下簡(jiǎn)稱(chēng)：Akamai）于近日宣布其 DDoS 防御平臺(tái) (Prolexic) 實(shí)施重大變化，在全球范圍內(nèi)推出完全軟件定義式的全新清洗中心，此舉將使 DDoS 專(zhuān)項(xiàng)抵御容量* 提升到 20 Tbps，并加速未來(lái)產(chǎn)品創(chuàng)新。鑒于全球 DDoS 攻擊日漸復(fù)雜、多次出現(xiàn)創(chuàng)紀(jì)錄的 DDoS 攻擊，此舉將進(jìn)一步提升 Akamai Prolexic 的能力，使之能幫助客戶(hù)防御規(guī)模龐大、數(shù) Tb 級(jí)別的攻擊，并為全球各地各種規(guī)模的電商企業(yè)提高性能和可靠性。

新增的全球分布式清洗中心將分析傳入流量，辨別威脅并移除惡意活動(dòng)，防止最終用戶(hù)或網(wǎng)絡(luò)遭遇停機(jī)。這些清洗中心為純軟件定義式，便于快速部署，從而實(shí)現(xiàn)容量擴(kuò)展、區(qū)域覆蓋范圍擴(kuò)大和冗余方面的改進(jìn)。

初始發(fā)布工作已于 2022 年第 3 季度啟動(dòng)，在 2023 年繼續(xù)在所有主要地區(qū)部署更多清洗中心，包括北美（美國(guó)東部/西部、加拿大）、歐洲（意大利、西班牙、瑞士）、亞洲（印度、日本、香港）和中東。

DDoS 威脅正在迅速發(fā)展演進(jìn)，如果沒(méi)有適當(dāng)?shù)姆烙胧髽I(yè)將面臨極大的風(fēng)險(xiǎn)。自 2020 年至今，企業(yè)遭遇了大量 DDoS 勒索、高曝光度多 Tb 量級(jí)的攻擊、黑客行動(dòng)以及呈爆發(fā)式增長(zhǎng)的新型威脅。 

安全團(tuán)隊(duì)也承受著極大的壓力，需要抵御規(guī)模激增的攻擊“武器庫(kù)”，而且其中的攻擊本身也越來(lái)越復(fù)雜。2010 年，在所有攻擊中，有 90% 的攻擊可歸因于五大 DDoS 攻擊媒介，而時(shí)至今日，這一比例僅有 55%。

Akamai 基礎(chǔ)架構(gòu)安全部門(mén)的高級(jí)副總裁兼總經(jīng)理 Sean Lyons 表示：“DDoS 攻擊正在以前所未有的速度花樣翻新，但 Akamai DDoS 防御機(jī)制的演進(jìn)速度更快，并且會(huì)始終遙遙領(lǐng)先于新型威脅，因此我們的客戶(hù)可以安心無(wú)虞。這次平臺(tái)升級(jí)大幅度加快了我們的產(chǎn)品上市時(shí)間，也能提高推出新的網(wǎng)絡(luò)安全創(chuàng)新的頻率。此外，我們擴(kuò)充了防御容量、擴(kuò)大了區(qū)域覆蓋范圍并增設(shè)了新一代清洗中心，從而進(jìn)一步加強(qiáng)了我們抵御各種類(lèi)型、各種規(guī)模的攻擊的能力。此外，通過(guò)在距離客戶(hù)更近的位置部署 DDoS 防護(hù)措施，客戶(hù)可以放心地依靠 Akamai 出色的安全性，同時(shí)確保延遲和最終用戶(hù)體驗(yàn)不會(huì)受到影響。”

無(wú)論應(yīng)用程序部署在何處，數(shù)據(jù)中心、公共云，抑或主機(jī)代管設(shè)施，Akamai Prolexic 都能通過(guò)云端 DDoS 清洗平臺(tái)阻止攻擊，從而妥善保護(hù)應(yīng)用程序。它可全面防御各種類(lèi)型的 DDoS 攻擊，并抵御持續(xù)的高帶寬攻擊，以及當(dāng)今在應(yīng)用程序之間轉(zhuǎn)移的復(fù)雜多媒介攻擊。Prolexic 提供針對(duì)網(wǎng)絡(luò)流量定制的主動(dòng)抵御控制功能，可立即抵御攻擊，還有 Akamai 在全球部署、全天候運(yùn)營(yíng)的 SOCC 執(zhí)行的主動(dòng)抵御措施，也可為其提供有力后盾。除此之外，它還為客戶(hù)提供獨(dú)特的 100% 正常運(yùn)行時(shí)間服務(wù)等級(jí)協(xié)議 (SLA)。 

*專(zhuān)項(xiàng)抵御容量是指可用于消耗和阻止攻擊的資源，由于網(wǎng)絡(luò)總?cè)萘窟€包含流量交付和利用相比，專(zhuān)項(xiàng)抵御容量指標(biāo)能更好地代表 DDoS 抵御能力。