软件定义DDoS防护:下一代技术还是营销噱头? 软件定义DDoS防护:下一代技术还是营销噱头?

软件定义DDoS防护:下一代技术还是营销噱头?

Akamai 软件定义 DDoS Akamai(纳斯达克股票代码: AKAM )表示,软件定义的 DDoS 防护是尖端技术,现在他们正在实践这项技术

软件定义网络到底是什么?

软件定义网络(SDN) 已经存在一段时间了,尤其是在云环境和大型企业中。有人意识到,当整个数据中心都由虚拟机组成时,交换机的物理路径只是问题的一部分。如果某个客户在服务器 127、388、1431、2290 和 8859 上都有虚拟机,他们可能希望将这些虚拟机分组到一个单独的网络段中,并设置访问规则等。

将所有虚拟机迁移到特定服务器会违背初衷,因此在实际网络层之上有一个虚拟网络层,它是软件定义的。

Akamai Prolexic

Akamai的DDoS防护产品是Prolexic 。他们昨天宣布了这一消息。

……在全球范围内部署全新的、完全软件定义的清洗中心,这将使其专用防御能力扩展至 20 Tbps。首批部署将于 2022 年第三季度开始,并于 2023 年继续进行,届时将在所有主要地区部署更多中心,包括北美(美国东部/西部、加拿大)、欧洲(意大利、西班牙、瑞士)、亚洲(印度、日本、香港)和中东。

遗憾的是,该公告在实施细节方面略显不足。

显然,系统越是用软件定义,就越能即时重新配置。从Akamai的新闻稿来看,他们似乎能够增强(并进一步自动化)分析和响应能力。我猜测——如果您了解更多信息,请在下方评论区留言!——与路由器上的Cisco IOS相比,处理API时更容易更快地对新出现的攻击做出反应性调整,但这只是我的推测。

您如何看待软件定义DDoS防护?是营销炒作还是真正的进步?请在下方留言分享您的看法!