Arbor 是一家领先的DDos防御服务提供商，为企业和服务提供商网络提供DDoS及高级威胁保护解决方案，今天宣布其Peakflow平台的DDoS攻击检测与缓解响应能力取得重大突破。采用Peakflow7.0，服务提供商现在可以在短短一秒钟内检测Fast Flood DDoS攻击，并在三十秒内启动缓解措施。

当您遭受攻击时，时间分秒必争。缓解措施启动时间对于服务提供商而言至关重要，因为FastFlood攻击可以在数秒之内增加到几百GB的规模，而且可能对整个提供商网络造成重大附带损害。2014年，DDoS攻击格局一直由这些超大型攻击主导，此类攻击充分利用了DNS、NTP以及最近的简单服务发现协议(SSDP)等网络元素内的反射/放大功能。在第三季度末期，Arbor已经发现130起大于100Gbps的攻击，与前几个季度的容量耗尽式攻击相比频率大增。

Arbor Networks总裁Matthew Moynahan说：“世界上大多数服务提供商依靠Peakflow平台实现网络智能和DDoS攻击保护。超过60家提供商也使用Peakflow平台向其客户提供DDoS管理服务。我们在DDoS攻击检测及缓解领域的持续创新为服务提供商客户提供双重好处，帮助保护他们自己的基础架构，同时提高他们提供DDoS管理安全产品的能力。”

Arbor Networks Peakflow产品组合

许多世界领先的云、托管和服务提供商依靠Arbor的Peakflow DDoS保护平台来主动抵御僵尸网络以及容量和应用层分布式拒绝服务(DDoS)攻击等恶意威胁，同时加强其服务的可用性和质量。

Peakflow平台包括两个主要部件，Peakflow和Peakflow威胁管理系统。Peakflow结合了全网异常检测和流量工程与Peakflow威胁管理系统的运营商级威胁管理，后者可自动检测并像外科手术般移除仅为攻击的流量，同时维持其他的业务流量。这种仅缓解攻击流量的能力使提供商在主动缓解攻击时可以保持面向客户的服务继续可用。Peakflow平台也为许多世界领先的基于云的DDoS管理安全服务提供技术支持。

Peakflow7.0的新功能

内置SSL检查以阻止加密攻击

随着互联网发展为越来越依赖SSL加密，DDoS攻击也发展为加密恶意流量并且可回避防御。 Peakflow威胁管理系统现在包括一个箱上SSL加速卡选项，提供集成的单设备解决方案来检测 DDoS威胁的加密流量。当正常流量畅通无阻时，DDoS攻击被实时阻止——所有这一切均无需被迫更改现有网络和应用基础架构。

新的和改进的攻击对策

Peakflow威胁管理系统现在包括增强的威胁保护，作为ATLAS IntelligenceFeed的一部分。 ArborPeakflow7.0提供改进的对策集，旨在阻止最高级的HTTP、DNS和TCP连接攻击。此版本包括的两种新对策可提供抵御洪流和服务器耗尽攻击的增强保护。

增强的工作流、报告和分析

重新设计的DDoS攻击警报仪表板现在包括DDoS攻击的实证新数据分析，包括地理信息（攻击来源国）、网络信息（攻击来源网络）和主要攻击模式自动识别，使运营商可以快速且轻松识别攻击并了解如何阻止攻击。

Peakflow无与伦比的提供普遍网络可视性和分析的能力现在更为强大，以利用强大的新报告功能，用户可以将海量Peakflow数据以对安全团队、营销部门、产品经理或高管们有意义的方式加以分割。换言之，它给报告和分析增加了“用户维度”。