【企業救星】Google Adaptive Protection反DDoS攻擊服務 開放Cloud Armor客戶免費試用

    Google 的 Cloud Armor 是專門用於對付分散式阻斷服務攻擊 (DDoS),以及提供的豐富 Web Application Firewall 功能,可依賴人工智能 (AI) 技術徹底保護雲端應用服務及網站。Google 現在公布 Cloud Armor 的 Adaptive Protection 功能將會免費開放予客戶使用,對新冠疫情期間飽受 DDoS 攻擊困擾的企業來說,絕對是好消息。

    分散式阻斷服務 (DDoS, Distributed Denial of Service) 主要透過大量無效的網站訪問要求,以耗盡攻擊對象的網絡帶寬或系統資源,使其服務中斷受阻。隨著新冠疫情導致企業轉為在家工作模式,網民留守家中上網購物及娛樂,令黑客有機可乘,可靠 DDoS 攻擊為客戶攻擊商業對手,甚至恐嚇以 DDoS 癱瘓網站及應用服務運作,強迫企業交付贖金。

    去年 11 月,Google 向客戶展示了一項可阻擋 DDoS 的 WAF 服務 Cloud Armor Adaptive Protection,它可用於偵測來自 Layer 7 應用層的 DDoS 攻擊。Adaptive Protection 以先進的人工智能及機器學習技術,自動分析應用層的網絡傳輸訊號有否異樣,能夠以極快速度阻截來自大量不同 IP 位址的僵屍網絡 (botnet) 的連線要求,保護企業的應用服務或網站免受攻擊,可以繼續正常運作。Google 發言人指出,由於現時的 DDoS 攻擊大多來自上述手法,如果要靠人手分析每個連線要求,將會非常浪費時間及資源,而且亦會影響連線表現;此外,如以較寬鬆的條件阻截可疑連線,亦有可能將正常客戶的連線拒之門外,因此必須依靠人工智能及機器學習,才能在阻止 DDoS 之餘,將不良影響減至最低。

    其實 Google 本身亦是使用 Adaptive Protection 技術對付 DDoS 攻擊,它早以應用於母公司 Alphabet 的 Project Shield 計劃,免費協助保護人權組織、政府、媒體機構免受DDoS攻擊,而且相關技術已測試多年,例如在 2017 年 Google 已成功阻截一個來自北京、數據量峰值達 2.56Tbps 的超大規模 DDoS 攻擊,成效顯著。

    為鼓勵 Cloud Armor 客戶試用 Adaptive Protection 服務,Google 方面指在公測期間將會免費提供服務,而且 Adaptive Protection 已預先設定多種 WAF 規則,可阻止 OWASP web-application 榜上的威脅,讓企業客戶能夠輕鬆啟用。

    資料來源:https://zd.net/36YSnCZ

    #AdaptiveProtection #antiDDoS #CloudArmor #google

    相關文章