遷移至5G基礎設施可能會增加遭受各種新型分布式拒絕服務(DDoS)攻擊的風險。無論是出于報復、抗議、盜竊、勒索還是惡作劇,所有DDoS攻擊的目標都是破壞服務可用性并降低企業(yè)運營能力。
F5 Networks產(chǎn)品營銷經(jīng)理Tom Atkins發(fā)布了一篇最新博文,文中描述了該公司的全面集成BIG-IP虛擬版(VE)解決方案如何使用硬件加速功能,高效阻止分布式拒絕服務(DDoS)攻擊侵入云環(huán)境,顯著提升性能并降低總體擁有成本(TCO)。(詳情請戳構建防火墻&加速網(wǎng)絡功能虛擬化,英特爾?FPGA PAC N3000幫您突破5G網(wǎng)絡瓶頸)
該解決方案包含F(xiàn)5 Networks BIG-IP AFM(高級防火墻管理器)虛擬版,其集成了英特爾?FPGA可編程加速卡(英特爾?FPGA PAC)N3000 SmartNIC。
Atkins表示:“F5 Networks BIG-IP AFM與英特爾FPGA PAC N3000 SmartNIC的組合釋放了CPU周期,能夠為其他功能提供更大支持,并改進規(guī)避DDoS攻擊的整體能力?!?/p>
成效
通過將CPU密集型DDoS規(guī)避任務(包括網(wǎng)絡威脅情報、機器學習、基于數(shù)據(jù)包的分析和白名單)遷移至SmartNIC,F(xiàn)5 Networks BIG-IP VE解決方案可釋放高價值CPU內(nèi)核,幫助高效運行創(chuàng)收型云應用,相比純軟件實現(xiàn)方案將DDoS攻擊處理能力提升了多達300倍,同時將總體擁有成本降低近47%。
通知和免責聲明
在性能測試過程中使用的軟件及工作負載可能僅針對英特爾?微處理器進行了性能優(yōu)化。
性能測試(如SYSmark和MobileMark)使用特定的計算機系統(tǒng)、組件、軟件、操作和功能進行測量。上述任何要素的變動都有可能導致測試結果的變化。請參考其他信息及性能測試(包括結合其他產(chǎn)品使用時的運行性能)以對目標產(chǎn)品進行全面評估。
性能結果基于截至配置中所示日期的測試,可能并不反映所有公開發(fā)布的安全更新。有關配置詳細信息,請參閱備份頁。沒有任何產(chǎn)品或組件能保證絕對安全。
您的成本或結果可能有所差異。
英特爾技術可能需要支持的硬件、軟件或服務激活。
2020英特爾公司版權所有。英特爾、英特爾標識和其他英特爾標記是英特爾公司在美國和/或其他國家的商標。其他的名稱和品牌可能是其他所有者的資產(chǎn)。