隨著網路威脅變得越來越複雜與嚴重，建立強大的防禦機制的重要性變得更加明顯。當今線上業務面臨的最重大威脅之一是第七層 (L7) 分散式拒絕服務 (DDoS) 攻擊。這些進階攻擊針對應用層，以惡意請求淹沒服務，造成嚴重中斷，並可能導致財務損失。
2024 年 10 月 14 日，Radware 負責緩解針對一家主要金融機構的最大規模 L7 DDoS 攻擊。此次攻擊峰值達到每秒 1600 萬個請求，總計超過 65 億筆交易，但在沒有任何停機或服務中斷的情況下被成功抵禦。以下是如何 Radware 的進階 Web DDoS 保護為金融機構提供防禦，並確保在這次史無前例的攻擊中業務持續運作。
攻擊概況
攻擊於上午 10:02 開始，目標是金融機構用於保護其主要系統免受外部流量的關鍵應用程式。該應用程式充當閘道，確保來自其核心運營區域外的惡意請求被過濾掉。在這種情況下，攻擊者發起了一次大規模的 DDoS 攻擊，峰值流量達到 1600 萬 RPS，持續了 16 分鐘。總計超過 65 億次請求，這是針對金融機構記錄的最大 DDoS 攻擊。
如果沒有有效的防禦措施，這次攻擊可能會癱瘓該機構的服務，導致停機、聲譽損害和財務損失。然而，Radware 的 Web DDoS 保護證明能夠有效應對這一挑戰。
Radware 如何緩解攻擊
Radware 的 Web DDoS 自動檢測系統在此情況下至關重要。通過生成專門針對攻擊獨特模式的定制簽名，Radware 的系統能夠快速有效地抵禦威脅。驅動 Radware 防禦的高級演算法持續分析惡意流量的行為，在沒有人工干預的情況下實時適應。
儘管攻擊規模和複雜性巨大，Radware 的系統仍能夠成功阻擋所有惡意請求，同時確保合法流量繼續流向該機構的服務。防禦的自動化特性意味著即使攻擊者改變了策略，Radware 的演算法也能迅速檢測並響應攻擊的每個新階段。
資料來源: Radware Successfully Defends Financial Institute from Large l7 DDoS Attack
