2023年 4月 25日 –負(fù)責(zé)支持和保護(hù)網(wǎng)絡(luò)生活的云服務(wù)提供商阿卡邁技術(shù)公司（Akamai Technologies, Inc.，以下簡(jiǎn)稱：Akamai）（NASDAQ：AKAM）宣布推出 Prolexic 網(wǎng)絡(luò)云防火墻。這是 Akamai Prolexic 的一項(xiàng)新功能，客戶可利用它來(lái)定義和管理自己的訪問(wèn)控制列表 (ACL)，同時(shí)客戶可在保護(hù)網(wǎng)絡(luò)邊緣安全性方面擁有更大的靈活性。

Prolexic是 Akamai 的云端 DDoS 防御平臺(tái)，可及早攔截攻擊，避免其影響應(yīng)用程序、數(shù)據(jù)中心和面向互聯(lián)網(wǎng)的基礎(chǔ)架構(gòu)。

DDoS 威脅又出現(xiàn)上升趨勢(shì)，且隨著越來(lái)越多的企業(yè)和機(jī)構(gòu)依賴線上服務(wù)來(lái)保障運(yùn)營(yíng)，這一上升趨勢(shì)正在加速。隨著從暗網(wǎng)上獲得 DDoS 工具和服務(wù)越來(lái)越容易，攻擊者發(fā)起此類攻擊也變得易如反掌。此外，聯(lián)網(wǎng)設(shè)備的日益增多以及物聯(lián)網(wǎng) (IoT) 的興起也為網(wǎng)絡(luò)犯罪分子創(chuàng)造了更大的攻擊面。現(xiàn)在，越來(lái)越多的攻擊者將 DDoS 攻擊用作三重勒索攻擊的其中一種威脅媒介，并且通常與勒索軟件和數(shù)據(jù)泄露攻擊結(jié)合使用。

當(dāng)前，民族國(guó)家攻擊者、黑客活動(dòng)分子和其他類似的組織嚴(yán)密的團(tuán)體逐漸將 DDoS 納入到攻擊組合中，而且他們攻擊的目標(biāo)非常多樣化，數(shù)量也逐漸增多。在所有這些場(chǎng)景中，DDoS 通常被用來(lái)分散被攻擊目標(biāo)的注意力，以掩護(hù)數(shù)據(jù)泄露或網(wǎng)絡(luò)滲透等其他類型的攻擊。DDoS 防御能力不足的受害者通常會(huì)為抵御這一類攻擊而耗費(fèi)掉所有資源，因而沒(méi)有足夠的精力或帶寬來(lái)應(yīng)對(duì)同時(shí)發(fā)起的其他威脅。

Akamai Prolexic 可以為包括企業(yè)、政府和非營(yíng)利組織在內(nèi)的各類機(jī)構(gòu)提供 DDoS 防御服務(wù)。Prolexic 目前的防御能力達(dá)到了 20 Tbps，而且還在不斷提升，即使面對(duì)大型復(fù)雜威脅，也能應(yīng)對(duì)自如，包括近期發(fā)生在亞洲和歐洲的大規(guī)模 DDoS 攻擊，峰值分別達(dá)到了破紀(jì)錄的 900 Gbps 和 700 Mpps 以上。

Prolexic 網(wǎng)絡(luò)云防火墻可以更高效、靈活地防御 DDoS 攻擊，甚至將 Prolexic 的防護(hù)能力擴(kuò)展到 DDoS 以外。

在 Prolexic 整體服務(wù)和防御堆棧保持不變的情況下，新功能使客戶能夠定義和調(diào)整自己的訪問(wèn)控制規(guī)則，并且可以對(duì)現(xiàn)有規(guī)則進(jìn)行分析。具體的改進(jìn)包括：客戶可定義主動(dòng)防御，以迅速阻止惡意流量；通過(guò)將規(guī)則移到邊緣，減輕本地基礎(chǔ)架構(gòu)的壓力；以及通過(guò)新的用戶界面，快速適應(yīng)網(wǎng)絡(luò)變化。

Akamai 基礎(chǔ)架構(gòu)安全部門高級(jí)副總裁兼總經(jīng)理 Sean Lyons 表示：“Prolexic 的客戶最需要的功能就是網(wǎng)絡(luò)云防火墻。我們對(duì) Prolexic 主要的 DDoS 防御功能進(jìn)行了擴(kuò)展，使客戶能夠借助 Prolexic 平臺(tái)的全球覆蓋能力，以集中的方式快速為其整個(gè)網(wǎng)絡(luò)定義訪問(wèn)控制和防火墻規(guī)則。這是應(yīng)對(duì)緊急情況的一個(gè)強(qiáng)大工具，不只適用于 DDoS 攻擊，也適用于零日漏洞等場(chǎng)景，可以立即針對(duì)性地切斷訪問(wèn)。由于我們是在客戶網(wǎng)絡(luò)的邊緣執(zhí)行規(guī)則，客戶不必為了要配置所有內(nèi)部防火墻而煩惱，因?yàn)檫@可能會(huì)耗費(fèi)太長(zhǎng)時(shí)間?！?/p>

數(shù)據(jù)中心、公有云、主機(jī)代管設(shè)施無(wú)論應(yīng)用程序部署在何處，Akamai Prolexic 都能通過(guò)云端 DDoS 凈化平臺(tái)阻止攻擊，從而妥善保護(hù)應(yīng)用程序。它可全面防御各種類型的 DDoS 攻擊，并抵御持續(xù)的高帶寬攻擊以及當(dāng)今在應(yīng)用程序之間轉(zhuǎn)移的復(fù)雜多媒介攻擊。Prolexic 提供針對(duì)網(wǎng)絡(luò)流量定制的主動(dòng)防御控制功能，可以立即阻止攻擊，還有 Akamai 的全球安全運(yùn)營(yíng)指揮中心 (SOCC) 全天候執(zhí)行主動(dòng)防御措施，為其提供強(qiáng)力支持。除此之外，Prolexic 還為客戶提供獨(dú)有的 100% 正常運(yùn)行時(shí)間服務(wù)等級(jí)協(xié)議 (SLA)。