ESpanix 在马德里和巴塞罗那新增 DDoS 过滤

摘要

ESpanix 已在马德里和巴塞罗那的互联网交换基础设施中部署 Nokia Deepfield Defender。这项可选的 DDoS 防护服务面向连接到该互联网交换平台的 200 多个国内外网络。

Deepfield Defender 将网络遥测数据与 Nokia 的安全情报结合起来分析，以识别攻击流量。随后，它可以指示网络设备丢弃这些流量，同时允许合法数据包继续传输。Nokia 表示，检测和缓解可在数秒内完成，但这是供应商提出的性能声明，并不保证每次攻击都能达到这一水平。

ESpanix 表示，可在其覆盖西班牙六个数据中心站点的基础设施内实施缓解。这意味着参与网络无需先将流量转送至第三方流量清洗中心，就能过滤部分攻击流量。

该服务仅覆盖到达相关 ESpanix 基础设施的流量，不能替代成员自身网络或应用内部的安全控制。

ESpanix 正在把 DDoS 防御的一部分移到更靠近其成员交换流量的位置。当攻击通过该交换平台进入时，已识别的攻击流量可在此直接丢弃，而无需先发送到远程流量清洗中心，再在清洗后回传。对于已经经过 ESpanix 的流量，这可以简化响应路径。

局限在于覆盖范围。许多运营商通过多个交换平台和传输提供商接入互联网，ESpanix 无法过滤经其他路径到达的流量。如果成员需要保护通过多条连接对外提供的同一项公共服务，可能仍需在其他位置部署上游或网内 DDoS 防护。

对 BTW 读者而言，这项服务的实际价值取决于运营商是否清楚它保护哪些前缀和路由，以及它如何与现有防御措施协同工作。受控测试应验证：通过 ESpanix 到达的攻击能否在不干扰合法流量的情况下被快速过滤，同时其他路径是否继续由其他措施提供防护。

关注有多少 ESpanix 成员采用这项服务，以及它在受控测试或真实攻击中的表现。缓解用时、对合法流量的影响，以及对经其他交换平台或传输提供商到达的攻击如何处理，将显示该服务实际覆盖成员风险暴露面的程度。