Genome Shield 旨在应对 DDoS 威胁发生的根本性变化，这种变化是由住宅代理僵尸网络的出现所驱动的，目前全球约有 2 亿台设备受到此类僵尸网络的入侵。.
过去12个月，DDoS威胁形势发生了变化。攻击现在源自真实的用户设备，产生持续数秒至数分钟的数太比特流量，并在数千个节点间快速轮换IP地址。住宅代理僵尸网络（估计流量达250至600Tbps）利用大量毫无戒心的住宅用户，通过其连接发起规避攻击，影响众多国家级网络。传统的基于清洗器的流量转移和被动缓解措施无法快速应对这些亚分钟级的攻击。自动化、人工智能驱动的DDoS攻击已经使Kimwolf等僵尸网络使用的住宅代理供应链产业化，而人工智能辅助的代码生成正在加速规避技术的演进。.
诺基亚 Deepfield Genome Shield 引入了一种全新的主动式全网安全自动化方案，扩展了 Deepfield Defender 的功能，使其能够应对此前未曾开发的应用场景。该解决方案是在与客户和更广泛的安全社区紧密合作下开发的，旨在持续打击 DDoS 攻击和僵尸网络威胁。它利用现有网络基础设施，将防护方式从被动缓解转变为主动执行。Genome Shield 聚合来自多个来源的持续更新的威胁情报，包括诺基亚 Deepfield Secure Genome®（覆盖超过 50 亿个互联网终端）、GDTA 遥测数据以及 Deepfield CyberRange（其中活跃的恶意软件和僵尸网络命令与控制 (C2) 系统会生成实时信息）。所有这些情报都会被编译到 Deepfield Defender 的自动化 DDoS 策略中，并作为全网安全屏障加以应用。.
“在保护我们的基础设施免受 DDoS 攻击的同时，管理受损的用户设备，这需要运营商级的自动化。通过部署诺基亚 Deepfield Genome Shield，我们已从被动的手动工作流程转变为主动的统一安全平台。在攻击到达目的地之前，在网络边缘破坏僵尸网络的指挥和控制，可确保最大限度的正常运行时间和纯净的流量。此次部署保证了客户连接到 Reddot 时，他们选择的是一个旨在提供绝对安全性和安心保障的网络，”Reddot 网络基础设施总监 Charlie Attoum 表示。
“过去一年，DDoS 安全发生了翻天覆地的变化。住宅代理僵尸网络颠覆了过去 25 年来关于攻击方式和防御方法的认知。现在最大的挑战是如何维护动态且庞大的 IP 威胁源，并在网络规模上实时、持续、自动地应用防护措施。” Genome Shield 正是业界应对这一挑战的解决方案。它整合了多种情报来源，包括我们独有的 CyberRange 和 Secure Genome 对超过 50 亿个互联网端点的可视性，并实现了全网策略的自动化构建和执行。 “对于面临新一代威胁的 1000 多家主机托管公司、服务提供商和互联网交换中心而言，Genome Shield 提供了一个商业上可行且可扩展的解决方案，” 诺基亚 Deepfield 副总裁兼总经理 Jeff Smith 表示。
Genome Shield 扩展了 Deepfield Defender 现有的 DDoS 防御措施组合，实现了自动化、全网范围的强制执行，其核心围绕四大支柱展开：Botnet C2 Disruption（僵尸网络 C2 中断），可阻止命令和控制通信，防止攻击发起；DDoS Policers（DDoS 策略器），通过主动限制速率来抑制放大和流量；Custom Policies（自定义策略），可通过开放 API 实现用户自定义规则，方便集成；以及 Observability（可观测性），提供受感染设备、僵尸网络端点和新兴安全趋势的仪表板。.
Genome Shield 需要 Nokia Deepfield Defender，并支持基于路由器的边界防御和 Nokia 7750 Defender 防御系统 (DMS)，后者可进行专用的 L4-L7 层 DDoS 清理。它支持本地部署、云端 (SaaS) 和混合部署模式，并提供灵活的按需付费许可。.
