現今的分散式阻斷服務（DDoS）攻擊，其規模與複雜度屢創新高，對仰賴數位基礎架構 24/7/365 全年無休可用性的全球企業而言，防禦難度極高。DDoS 攻擊不僅已成為與進階持續性威脅（APT）搭配發動的主要網路攻擊形式，更是多層次、三重勒索型勒索軟體攻擊的有效煙霧彈。
Akamai Prolexic 是一套全方位的 DDoS 防護解決方案，具備以下特色：
• 彈性 — 可選擇全時啟用（Always-on）或按需啟用（On-demand）
• 全面 — 涵蓋地端、雲端與混合環境，並在各式異質防火牆與多樣化基礎架構之前，於網路邊緣提供一道防火牆
• 可靠 — 20 Tbps 以上的專用防禦頻寬、遍布全球 32 個大都會城市的雲端清洗中心，以及 24/7/365 全球安全維運指揮中心（SOCC）服務
Prolexic — 全方位 DDoS 防護
Prolexic 專為在 DDoS 攻擊及其他不明或惡意流量觸及應用程式、資料中心，以及雲端與混合式網際網路對外基礎架構（公有或私有）之前即加以攔截而打造，涵蓋所有連接埠與通訊協定。Prolexic 可在客戶來源端機房（地端）、雲端或兩者混合的環境中提供 DDoS 防護。Prolexic 內建雲端網路防火牆，可在客戶網路邊緣額外提供一個集中
式的存取控制節點。
Prolexic — 在您需要的時間與地點提供DDoS 防護
Akamai Prolexic 雲端
Prolexic 是雲端 DDoS 防護的業界先驅。網路流量可透過兩種方式導向：變更邊界閘道通訊協定（BGP）路由通告，或 DNS 重新導向（A 記錄或 CNAME 記錄）。Prolexic 提供全時啟用或按需啟用的服務，並依客戶期望的安全態勢，提供適用於混合式來源環境的彈性整合模式。
透過全球 32 個大都會據點的高容量清洗中心，Prolexic 能在更靠近攻擊來源之處阻擋攻擊，讓使用者獲得最佳效能，並透過雲端分散式架構維持網路韌性。流量會經由任播（anycast）路由至最近的清洗中心，由 Akamai SOCC 在該處部署主動式及／或客製化的防護控制，立即阻擋攻擊，確保快速且精準的 DDoS 防禦。隨後，乾淨流量會透過通用路由封裝（GRE）通道、第 2 層 VLAN 連線，及／或 VIP 對來源端的後端對應機制，回送至客戶來源端。
Prolexic 雲端接入選項
所有 Prolexic Routed 服務（Prolexic Routed — GRE、ProlexicConnect，以及透過 Akamai Direct Connect 的 Prolexic）皆設計為不限電信業者，並支援擁有可路由 IP 位址空間（IPv4 /24 及／或IPv6 /48）的客戶。
Prolexic Routed — GRE
這是 Prolexic 的主要 DDoS 防護服務。此平台已上線並為企業級客戶提供服務超過 20 年，Prolexic 透過邏輯 GRE 通道連線，以非對稱方式將乾淨流量回送至來源端。Akamai 的專屬技術確保了系統韌性與 100%平台可用性，並可讓所有 Prolexic 清洗中心的流量直接交付至網際網路，再經由客戶的網際網路服務供應商交接至來源端。
Prolexic Connect
透過與來源端之間的 VLAN 直連進行設定，並以非對稱方式回送乾淨流量；全球平台合作夥伴包括 Equinix Cloud Exchange、GTT Communications、Megaport 與 AT&T TAO。
Prolexic over Akamai Direct Connect
Akamai Direct Connect 是客戶來源端與 Akamai Prolexic 基礎設施之間，直接、高度安全且私有的網路互連，可無縫接入 Akamai 各項服務，並支援 10G 與 100G 連接埠。其流量吞吐量也高於傳統 Prolexic 服務。透過 Akamai Direct Connect 使用 Prolexic 還帶來以下顯著的額外效益：
• 韌性。所有 Akamai Direct Connect 都會區部署至少配備兩部路由器，且在許多都會區，客戶可透過多個接入點（PoP）直接連線。此設計讓客戶能佈建具備備援能力的方案，確保服務正常運作與可用性。
• 掌控力。入站流量透過 Akamai 網路傳遞，從入口端到交付地點，客戶可透過單一供應商取得乾淨流量傳遞方式的可視性與控制權。
• 完整最大傳輸單元（MTU）支援。設定了巨型封包（jumbo frame）的 GRE 通道可支援 1500 位元組封包，無須縮減最大分段大小（MSS）。
Prolexic IP Protect
透過 DNS 重新導向啟用；為對稱式服務，適用於可路由 IP 空間不足 IPv4 /24 及／或 IPv6 /48、IP 空間零碎分散，或屬於雲端代管服務供應商的客戶。
Prolexic 網路雲端防火牆
Prolexic 網路雲端防火牆是第一道防線。它位於客戶網路邊緣、所有其他防火牆之外，將客戶的安全防護延伸至 DDoS 以外。使用者可自行定義與管理存取控制清單及防火牆規則，針對惡意流量或零時差漏洞進行主動防禦。透過地理位置與 IP 為基礎的存取控制，使用者能輕鬆、快速且集中地管控究竟有哪些流量會抵達現有的網路防火牆。Prolexic 網路雲端防火牆可透過原生 API 輕鬆與其他資安系統整合，讓使用者更清楚掌握各項規則如何保護網路，更靈活地依自身需求保護數位基礎設施資產，並透過減少人為錯誤來強化法規遵循。
Prolexic 核心能力
高容量防禦：Prolexic 為 Prolexic On-Prem 及全球 32 個以上大都會中心的軟體定義清洗中心，提供業界最高的流量吞吐效能，專用 DDoS 防禦頻寬達 20 Tbps 以上，並進一步獲得擁有 1 Pbps 以上（1,000Tbps 以上）頻寬、全球分布最廣的雲端——Akamai Connected Cloud 的支援。
業界領先的零秒 SLA：Prolexic 以業界領先的零秒防護 SLA 緩解絕大多數 DDoS 攻擊。這是透過尖端自動化技術，以及在服務驗證流程中與客戶密切合作、依客戶的受攻擊面與風險輪廓實施量身打造的主動式防禦控制所達成。
穩健的地端 DDoS 防禦精準度：Prolexic 內建即時自動攻擊封包過濾，並以完整標頭與酬載進行深度檢測。
智慧型雲端 DDoS 防禦架構：防護控制可動態擴充容量，以阻擋 IPv4 與 IPv6 流量中的攻擊。運算資源可
動態配置到需要擴充的防護控制上。
全面的 SLA 涵蓋：除零秒防護 SLA 之外，Prolexic 還提供 100% 平台可用性、緩解時間、告警通知時間、
回應時間，以及依特定攻擊手法訂定的個別緩解時間 SLA。
目標式防護：Prolexic 可透過建立旁路網路被動分析所有客戶流量，將每次攻擊精確緩解至遭受攻擊的特定 /32 IP 端點，不造成附帶損害。這些 /32 資料可透過 100 多個 API 整合至客戶的資安事件管理（SIEM）、計費系統分析（用於豐富資料）、分析、商業智慧或威脅情資平台。
整合式 DDoS 解決方案組合：Prolexic 與 Akamai Edge DNS 及 Akamai Shield NS53 整合，提供全面的DNS DDoS 防護，並與包括 Akamai App & API Protector 在內的其他多項 Akamai 產品整合，提供全面的DDoS 防護。
Akamai Prolexic On-Prem
Prolexic On-Prem（由 Corero 提供技術支援）提供實體或邏輯的串接式（inline）與資料路徑（datapath）DDoS 防護，原生整合客戶的邊界路由器，在網路邊緣直接阻擋攻擊，無須回傳流量繞送。憑藉不到一秒的自動化緩解，Prolexic On-Prem 對絕大多數攻擊無須任何人工介入，並提供超低延遲的 DDoS 防護，特別適合提供視訊會議、遊戲、語音或多媒體應用等資料密集型即時服務的企業。
