A10观点：自动化DDoS防御系统，实现了哪些方面的自动化？

DDoS攻击带来的后果可能是灾难性的，但如果能有正确的认知并采用正确的方法，就可以大大增加缓解攻击的成功率。

在DDoS攻击中，响应时间非常关键。因为DDoS攻击会导致宕机，而宕机则意味着损失。系统宕机的时间越长，企业损失则越大。

我们都知道，自动化DDoS防御系统会显著提升DDoS攻击的响应时间。但到底它会比人工防御快多少呢？

NimbusDDoS创始人兼CEO Andy Shoemaker最近发布了一项研究发现：自动化DDoS防御能将防御响应时间提升5倍。采用自动化防御的平均响应时间为6分钟，而人工防御则需要35分钟。有些情况下，自动化防御甚至能几乎消除响应时间。

自动化DDoS防御系统能缩减响应时间，主要从五个方面来实现。

• 快速检测入向攻击：通过在平静期搜集的数据，自动化DDoS防御系统能快速识别可疑流量，而这些往往会被人工防御系统遗漏；
• 相应地重定向流量：在被动防御系统部署中，一旦检测到攻击，自动化DDoS防御系统就会将恶意流量重定向到一个共享的缓解清洗中心，而不再需要人工地发布恶意流量的BGP路由公告；
• 采用升级的缓解策略：在流量的猛烈攻击过程中，自动化DDoS防御系统会基于自定义策略采取行动，这样可以尽可能少地“误伤”合法流量；
• 确定攻击流量模式：通过在短时间内仔细检测大量攻击流量，自动化DDoS防御系统可以实时提取攻击模式，阻止零日僵尸网络攻击。
• 采用最新DDoS威胁智能情报：自动DDoS防御系统可以获取实时的、研究驱动的IP地址黑名单和DDoS武器数据库，并且采用这些智能情报来分析所有流向保护区域的网络流量。

此外，智能的自动化DDoS防御系统在遭受攻击后，也不会停止工作。一旦一次攻击被成功地缓解，DDoS防御系统会生成详细的报告，供大家使用。

最后要说一句，虽然DDoS攻击者从来没有停止过不断创新和不断地适应，自动化的智能DDoS防御系统也一样没有停止过不断更新的脚步。