2014年新年伊始，新一輪漫衍式拒盡辦事報復打擊(DDoS)就幾次出狠招、造成風波不竭。據(jù)業(yè)內闡發(fā)師暗示，近期DDoS報復打擊愈演愈烈，范圍更大年夜，花腔更新。伴隨DDoS報復打擊對公家糊口影響力的日趨加深，對DDoS報復打擊相干的報導也愈來愈多;加上在線糊口的日趨豐碩，公家對在線安然也日趨正視起來。***登”棱鏡門“事務透露出美國當局無孔不進地經由過程互聯(lián)網匯集公家私有信息，激發(fā)公家對在線安然的強烈存眷。同時，名為“結合威脅研究諜報組(JTRIG)”的英國奸細機構“以毒攻毒”，采取傳統(tǒng)“SYN泛洪報復打擊”倡議一次針對“匿名(Anonymous)”、“魯茲安然(LulzSec)”等黑客組織的DDoS報復打擊，將安然標題問題更是推上了風口浪尖。
2013年年底，針對NTP(收集時候和談)的報復打擊開端激增，并在前不久刷新了針對Spamhaus (國際反垃圾郵件機構)DDoS報復打擊的記載。值得寄望的是，以往針對Spamhaus的報復打擊都是采取DNS放大年夜手藝，而此次則是基于NTP放大年夜手藝的報復打擊，對象是美國云安然辦事供給商CloudFlare公司的一個客戶。
近期，日本比特幣生意平臺Mt Gox因系統(tǒng)缺點而飽受爭辯，并遭碰著了一次“大年夜范圍DDoS報復打擊”，因為沒法與比特幣收集保持同步，比特幣兌換率大年夜幅下跌，生意平臺暫停取現(xiàn)。
從以上幾起安然事務不難看出：DDoS報復打擊編制大年夜多簡單粗莽，讓報復打擊方針與網格脫節(jié)，從而使得報復打擊得逞。并且倡議DDoS報復打擊也變得愈來愈等閑，好比那些對計較機手藝其實不精曉的用戶也能倡議DNS反射報復打擊。
為了有效防御DDoS報復打擊，為我們的收集建立起第一道防地，用戶起首必需采取高機能收集硬件產品來呵護好“滿腹寶躲”卻“赤手空拳”的收集設備;其次還需寄望，更加復雜的利用層(L7)報復打擊正在不竭增多，需要獲得深度包檢測(DPI)產品的呵護。而防火墻、進侵防護系統(tǒng)(IPS)等傳統(tǒng)安然解決方案因為設備設計架構所限，沒有足夠能力應對大年夜范圍的DDoS報復打擊。而事實上，安然根本舉措措施常常是DDoS報復打擊的直接方針，假定連收集安然系統(tǒng)都遭遭到粉碎，那么在后方受其呵護中的那些辦事就更是變成了浮云。
為幫忙客戶解決如許的實際安然標題問題，A10 Thunder TPS系列威脅防護系統(tǒng)應運而生，可為辦事供給商和大年夜型企業(yè)供給高機能、全網范圍的防護，有效抵抗DDoS報復打擊，在碰著各類泛洪型、和談縫隙型、資本耗盡型和其它復雜利用報復打擊的環(huán)境下，都能確保辦事的可用性。同時進一步優(yōu)化現(xiàn)有安然解決方案，使其有足夠的能力應對大年夜范圍DDoS報復打擊。
Thunder TPS產品系列基于A10 Networks極具擴大性的ACOS高級核心把持系統(tǒng)，并采取了A10 SSMP(可擴大的對稱多措置)架構，可供給超卓的高機能，操縱共享內存手藝來高效地跟蹤收集數(shù)據(jù)流，為辦事供給商、網站運營商及企業(yè)供給切確的DDoS報復打擊防護。TPS以最高效的硬件產品為關頭利用交付靠得住的呵護，確保數(shù)據(jù)中間資本獲得高效操縱。小巧的外形和超卓的機能相連絡，可幫忙客戶經由過程大年夜幅度降落對電源、機架空間和冷卻的要求來降落運營支出。
多級DDoS防護確保辦事可用性：跟著客戶對辦事可用性及互聯(lián)網連接依托性的日趨加重， 故障停機就意味著收進損掉。Thunder TPS可有效抵抗多種類型的報復打擊，包含泛洪報復打擊、和談縫隙型報復打擊、資本耗盡型報復打擊和利用層縫隙型報復打擊，TPS可及時檢測并防御這些報復打擊，確保辦事可用性。別的，借助A10 Networks的aFleX深度數(shù)據(jù)包查抄(DPI)腳本手藝，還可以按照需要對高級利用層(L7)報復打擊采納定制化的應對辦法。
機能可擴大性可適應不竭增加的報復打擊范圍：全部收集行業(yè)和商業(yè)闡發(fā)師都正在存眷DDoS報復打擊不竭增加的趨勢。不但報復打擊產生頻率不竭進步，并且數(shù)量和復雜程度也一日千里。借助從40到160 Gbps的DDoS防御機能(集群擺設時機能高達1.2 Tbps)，Thunder TPS確保即便最大年夜范圍的DDoS報復打擊也能夠獲得有效應對。
所有Thunder TPS產品型號都采取基于高機能的FPGA(Field Programmable Gate Array)的FTA(Flexible Traffic Acceleration)手藝，可在硬件中快速檢測并防御30多種常見報復打擊，而不影響核心系統(tǒng)的數(shù)據(jù)CPU。更復雜的利用層(L7)報復打擊(HTTP、SSL、DNS等)由最新的Intel Xeon CPU進行措置，是以可經由過程將***檢測和防御功能漫衍到優(yōu)化的系統(tǒng)來確保機能的可擴大性。
遍及的擺設矯捷性實現(xiàn)無縫集成：為輕松集成到各類收集架構中，用戶需要一種廠商中立的矯捷DDoS報復打擊防御解決方案。借助可撐持帶內和帶外把持的矯捷擺設模式，再加上路由或透明運行模式，Thunder TPS可輕松集成到任何范圍的任何收集架構中。經由過程A10 Networks的aXAPI(開放的RESTful API)，Thunder TPS還可集成到自定義的或第三方檢測解決方案中。