共计 1086 个字符，预计需要花费 3 分钟才能阅读完成。
2018 年 12 月 13 日夜间，国内多家银行的 HTTP、HTTPS 在线业务受到了来自以海内地址为主的攻打。国内电信运营商在第一工夫针对 80 端口及 443 端口的 CC 攻打进行了封堵，无效地爱护了被攻打金融客户的链路，然而即使是通过了运营商进一步过滤，仍有不少攻打达到银行的数据中心，导致其对外的 WEB 服务器 CPU 使用率大幅晋升，响应速度升高，影响了国内用户的失常拜访。在本次 DDoS 攻打过程中，F5 Advanced WAF(API 平安 - 新一代 WAF) 的平安防护策略被证实十分无效地帮忙用户抵挡了攻打。以下是 F5 首席技术官吴静涛，从利用的角度分享 F5 对于平安防护的一些翻新思路。
F5 Advanced WAF(API 平安 - 新一代 WAF) 的平安防护策略对于平安防护的劣势还有很多，其中“一键防护”性能最贴近用户需要。因为攻防转换往往是分分钟的事，所以客户须要有一个十分疾速的工具来应答。显然这时搭建 DevOps 模型让研发部门去改是来不及的，因为代码须要经验校验、测试、评估之后能力上线。所以最好的解决之道就是全自动去批改、配置，但因为大多数客户不容许全自动切换，因而 F5 推出了“一键切换”性能，帮忙客户疾速应答，十分好地满足了用户对利用的可用性、安全性、可视化和自动化晋升等多种需要。
从企业客户角度来看，与 DDoS 攻打反抗是一个漫长的过程，攻打伎俩和工具会一直刷新，那么如何能力让本人立于不败之地呢？F5 给出四点倡议。
第一点倡议，用户须要意识到网络攻防和合规是两回事，平安部署不应该以合规为指标，而要重点思考攻防，将攻防搁置于首位。
第二点倡议，不要将平安防御能力全副寄希望于全自动平安模式，从另一个角度而言，全自动也意味着平安危险，最好的解决方法是要做可控的风险管理。
第三点倡议，审慎抉择通明模式和 Bypass 模式。很多客户被攻打就是因为这两个模式，现在的 DDoS 攻打终极目标其实并不是让业务瘫痪，而是为了在彻底打穿透明模式和 Bypass 模式之后，覆盖不法分子如入无人之境般窃取外围数据。对此 F5 给出的解决之道是构建一个超高弹性的全代理架构，做古代攻防的解决。
第四点倡议，用户须要扭转对立安全策略，对于要害利用而言，须要对利用做完流量精分之后，再依据不同灰度的流量进行安全策略配置。F5 Advanced WAF(API 平安 - 新一代 WAF) 的平安防护策略 + 服务的攻防模型曾经被泛滥用户证实是无效的，可供参考。
“攻防是第一指标，流量精分是实现办法。F5 心愿实现的成果是通过机器学习之后的一键操作，而不是简略的全自动，最终构建出残缺的平安进攻体系。”吴静涛总结道。
