2018年12月13日夜间，国内多家银行的HTTP、HTTPS在线业务受到了来自以海内地址为主的攻打。国内电信运营商在第一工夫针对80端口及443端口的CC攻打进行了封堵，无效地爱护了被攻打金融客户的链路，然而即使是通过了运营商进一步过滤，仍有不少攻打达到银行的数据中心，导致其对外的WEB服务器CPU使用率大幅晋升，响应速度升高，影响了国内用户的失常拜访。在本次DDoS攻打过程中，F5 Advanced WAF(API平安-新一代WAF)的平安防护策略被证实十分无效地帮忙用户抵挡了攻打。以下是F5首席技术官吴静涛，从利用的角度分享F5对于平安防护的一些翻新思路。
　　
　　F5 Advanced WAF(API平安-新一代WAF)的平安防护策略对于平安防护的劣势还有很多，其中“一键防护”性能最贴近用户需要。因为攻防转换往往是分分钟的事，所以客户须要有一个十分疾速的工具来应答。显然这时搭建DevOps模型让研发部门去改是来不及的，因为代码须要经验校验、测试、评估之后能力上线。所以最好的解决之道就是全自动去批改、配置，但因为大多数客户不容许全自动切换，因而F5推出了“一键切换”性能，帮忙客户疾速应答，十分好地满足了用户对利用的可用性、安全性、可视化和自动化晋升等多种需要。

　　从企业客户角度来看，与DDoS攻打反抗是一个漫长的过程，攻打伎俩和工具会一直刷新，那么如何能力让本人立于不败之地呢？F5给出四点倡议。

　　第一点倡议，用户须要意识到网络攻防和合规是两回事，平安部署不应该以合规为指标，而要重点思考攻防，将攻防搁置于首位。

　　第二点倡议，不要将平安防御能力全副寄希望于全自动平安模式，从另一个角度而言，全自动也意味着平安危险，最好的解决方法是要做可控的风险管理。

　　第三点倡议，审慎抉择通明模式和Bypass模式。很多客户被攻打就是因为这两个模式，现在的DDoS攻打终极目标其实并不是让业务瘫痪，而是为了在彻底打穿透明模式和Bypass模式之后，覆盖不法分子如入无人之境般窃取外围数据。对此F5给出的解决之道是构建一个超高弹性的全代理架构，做古代攻防的解决。

　　第四点倡议，用户须要扭转对立安全策略，对于要害利用而言，须要对利用做完流量精分之后，再依据不同灰度的流量进行安全策略配置。F5 Advanced WAF(API平安-新一代WAF)的平安防护策略+服务的攻防模型曾经被泛滥用户证实是无效的，可供参考。

　　“攻防是第一指标，流量精分是实现办法。F5心愿实现的成果是通过机器学习之后的一键操作，而不是简略的全自动，最终构建出残缺的平安进攻体系。”吴静涛总结道。