【企業救星】Google Adaptive Protection反DDoS攻擊服務 開放Cloud Armor客戶免費試用
Google 的 Cloud Armor 是專門用於對付分散式阻斷服務攻擊 (DDoS)，以及提供的豐富 Web Application Firewall 功能，可依賴人工智能 (AI) 技術徹底保護雲端應用服務及網站。Google 現在公布 Cloud Armor 的 Adaptive Protection 功能將會免費開放予客戶使用，對新冠疫情期間飽受 DDoS 攻擊困擾的企業來說，絕對是好消息。
分散式阻斷服務 (DDoS, Distributed Denial of Service) 主要透過大量無效的網站訪問要求，以耗盡攻擊對象的網絡帶寬或系統資源，使其服務中斷受阻。隨著新冠疫情導致企業轉為在家工作模式，網民留守家中上網購物及娛樂，令黑客有機可乘，可靠 DDoS 攻擊為客戶攻擊商業對手，甚至恐嚇以 DDoS 癱瘓網站及應用服務運作，強迫企業交付贖金。
去年 11 月，Google 向客戶展示了一項可阻擋 DDoS 的 WAF 服務 Cloud Armor Adaptive Protection，它可用於偵測來自 Layer 7 應用層的 DDoS 攻擊。Adaptive Protection 以先進的人工智能及機器學習技術，自動分析應用層的網絡傳輸訊號有否異樣，能夠以極快速度阻截來自大量不同 IP 位址的僵屍網絡 (botnet) 的連線要求，保護企業的應用服務或網站免受攻擊，可以繼續正常運作。Google 發言人指出，由於現時的 DDoS 攻擊大多來自上述手法，如果要靠人手分析每個連線要求，將會非常浪費時間及資源，而且亦會影響連線表現；此外，如以較寬鬆的條件阻截可疑連線，亦有可能將正常客戶的連線拒之門外，因此必須依靠人工智能及機器學習，才能在阻止 DDoS 之餘，將不良影響減至最低。
其實 Google 本身亦是使用 Adaptive Protection 技術對付 DDoS 攻擊，它早以應用於母公司 Alphabet 的 Project Shield 計劃，免費協助保護人權組織、政府、媒體機構免受DDoS攻擊，而且相關技術已測試多年，例如在 2017 年 Google 已成功阻截一個來自北京、數據量峰值達 2.56Tbps 的超大規模 DDoS 攻擊，成效顯著。
為鼓勵 Cloud Armor 客戶試用 Adaptive Protection 服務，Google 方面指在公測期間將會免費提供服務，而且 Adaptive Protection 已預先設定多種 WAF 規則，可阻止 OWASP web-application 榜上的威脅，讓企業客戶能夠輕鬆啟用。
