(转载：www.idcew.com)曾几何时,分布式拒绝服务(DDoS)攻击是罕见的。现在,DDoS攻击是常见的,与去年同期相比增加了125%。攻击者可以创造100 Gbps的攻击,足以击败任何无防备的网站,只是通过运行脚本。亚马逊推出了答案:AWS盾牌。
这并不是第一个这样的服务。CloudFlare Akamai,Incapsula提供DDoS减灾服务。AWS盾牌,然而,只有AWS的客户。
亚马逊带来什么DDoS战线的规模是亚马逊网络服务(AWS)。这个家庭的组成世界上最大的公共云服务。
Werner Vogels,亚马逊首席技术官,在宣布盾在AWS re:发明,声称,“我认为这将真正帮助你保护自己甚至最大和最复杂的攻击,我们见过。”
我祝他们好运。甚至AWS可能动摇一些攻击的大小,取下动力学域名系统(DNS)今年早些时候提供者。1.2每秒(真沸点),估计攻击的高点,足以破坏任何人的一天。
说,因为所有AWS用户获得AWS盾标准免费自动保护,你的云实例应该从大多数此类攻击是安全的。亚马逊表示,“标准抵抗最常见,常出现网络和传输层DDoS攻击目标网站或应用程序。”
需要更多的比基础吗?如果你的AWS弹性负载平衡(ELB),应用程序运行在Amazon CloudFront,或者亚马逊路线53,你可以订阅AWS保护先进。
AWS盾可用于企业或业务支持先进水平的AWS高级支持客户。此外,它需要订阅一年的承诺和收费3000美元的月费。在此之上,有一个数据传输从Amazon CloudFront和ELB使用费用。简而言之,这是一个服务,只有企业级企业能负担得起。
另一方面,如果你需要这种级别的保护,你可能真的需要它。
亚马逊声称保护先进提供了额外的检测和对大型和复杂的DDoS攻击缓解,近实时可见性的攻击,与AWS WAF和集成,一个web应用程序防火墙。它还为您提供了访问AWS DDoS反应小组(DRT)和防止DDoS ELB相关峰值,CloudFront或路线53数据传输费用。
AWS盾先进,您也可以编写定制的规则以减少复杂的应用程序层攻击。这些定制的规则可以立即部署,允许您快速减轻攻击。您可以设置主动规则自动阻止交通阻塞,或回应事件发生时。
对于大多数AWS客户,亚马逊提供良好的基本免费DDoS预防。对企业来说,这是提供复杂的身价DDoS缓解方法。说,这是一个的便宜很多比自己对抗严重的DDoS攻击。(转载：www.idcew.com) |
