日前有消息稱，在2014年華為云計(jì)算大會(huì)(HCC 2014)上，華為與中國(guó)聯(lián)通上海公司(下稱“上海聯(lián)通”)聯(lián)合發(fā)布DDoS云清洗服務(wù)產(chǎn)品。該產(chǎn)品采用華為基于SDN技術(shù)的Anti-DDoS云清洗方案，不同于傳統(tǒng)的“引流回注”清洗方案，它無(wú)需帶著攻擊流量在整個(gè)網(wǎng)絡(luò)中穿行，而是利用SDN感知方式進(jìn)行最優(yōu)資源調(diào)度，從攻擊源頭上實(shí)現(xiàn)DDoS防御。

目前新興產(chǎn)業(yè)興起，尤其對(duì)于云服務(wù)來(lái)說(shuō)，最讓人們不放心的便是安全問(wèn)題。針對(duì)IT市場(chǎng)嚴(yán)峻的形式來(lái)看，獨(dú)立決絕一大問(wèn)題很難實(shí)現(xiàn)，只有企業(yè)之間一起合作才能有更合適的解決方案。在華為安全產(chǎn)品和技術(shù)團(tuán)隊(duì)的支撐下，上海聯(lián)通已經(jīng)成功開(kāi)展DDoS云清洗服務(wù)增值業(yè)務(wù)，開(kāi)始幫助大中型企業(yè)用戶抵御DDoS攻擊，開(kāi)啟新的運(yùn)營(yíng)模式。

云清洗：從源頭防御DDoS攻擊

近年來(lái)，越來(lái)越頻繁的DDoS攻擊，給海內(nèi)外的運(yùn)營(yíng)商和企業(yè)業(yè)務(wù)帶來(lái)了巨大的安全挑戰(zhàn)。最嚴(yán)重的一次在2013年3月，歐洲遭遇了史上最大的DDoS攻擊達(dá)300Gbps，傳統(tǒng)的“引流回注”清洗方案，帶著300G的攻擊流量在整個(gè)歐洲網(wǎng)絡(luò)中穿行尋找清洗點(diǎn)，最后導(dǎo)致整個(gè)歐洲的運(yùn)營(yíng)商網(wǎng)絡(luò)的擁塞。

上海聯(lián)通產(chǎn)品管理中心產(chǎn)品總監(jiān)魏尚俊表示，技術(shù)演進(jìn)正給網(wǎng)絡(luò)安全帶來(lái)新的挑戰(zhàn)。IPv6的普遍應(yīng)用導(dǎo)致IPv6協(xié)議棧漏洞類攻擊增多、移動(dòng)互聯(lián)網(wǎng)迅猛發(fā)展使得攻擊工具日益移動(dòng)化、應(yīng)用程序經(jīng)歷了指數(shù)級(jí)增長(zhǎng)帶來(lái)了更多應(yīng)用型攻擊、互聯(lián)網(wǎng)帶寬變寬的同時(shí)攻擊流量也極大增長(zhǎng)——2013年增長(zhǎng)了3倍。

上海是中國(guó)的金融、貿(mào)易、航運(yùn)的中心，攻擊造成的業(yè)務(wù)中斷將給企業(yè)帶來(lái)巨大經(jīng)濟(jì)損失，而上海聯(lián)通有義務(wù)有能力為企業(yè)提供更為安全的網(wǎng)絡(luò)環(huán)境。上海聯(lián)通產(chǎn)品管理中心總經(jīng)理高婭楠介紹說(shuō)，這家運(yùn)營(yíng)商早在幾年前就開(kāi)始針對(duì)防護(hù)DDoS攻擊不斷積累，且開(kāi)展有相關(guān)業(yè)務(wù)，現(xiàn)已獲得數(shù)十家客戶使用。

云清洗服務(wù)就是在此基礎(chǔ)上推出的，它的服務(wù)響應(yīng)更快、服務(wù)類型更為豐富，是上海聯(lián)通與華為深度合作、創(chuàng)新實(shí)踐的成果。

華為提供的基于SDN技術(shù)的Anti-DDoS云清洗方案，利用大數(shù)據(jù)分析技術(shù)從60多種維度對(duì)全網(wǎng)絡(luò)流量進(jìn)行精細(xì)化分析，一旦流量出現(xiàn)異常將在2秒級(jí)內(nèi)實(shí)現(xiàn)快速響應(yīng)。該方案支持SDN感知方式，通過(guò)優(yōu)化資源調(diào)度實(shí)現(xiàn)云端清洗，從源頭上防御DDoS攻擊。

面對(duì)日趨兇猛的DDoS攻擊，華為也在不斷優(yōu)化和升級(jí)其產(chǎn)品方案。華為交換機(jī)與企業(yè)通信產(chǎn)品線營(yíng)銷運(yùn)作部部長(zhǎng)武鵬表示，華為安全產(chǎn)品團(tuán)隊(duì)一直致力于為客戶提供最優(yōu)的Anti-DDoS安全解決方案——一是從自身的硬件設(shè)備上不斷提升處理能力;二是在解決方案上逐漸轉(zhuǎn)向SDN感知的方式，在攻擊源頭上實(shí)現(xiàn)動(dòng)態(tài)分布式的DDoS防御;三是面對(duì)聯(lián)通運(yùn)營(yíng)規(guī)模的不斷擴(kuò)大，應(yīng)急響應(yīng)量的增加。

他表示，華為同聯(lián)通將進(jìn)行更深入的合作，包括提供安全業(yè)務(wù)規(guī)劃咨詢、應(yīng)急響應(yīng)服務(wù)等，為聯(lián)通的企業(yè)客戶提供更加貼身和快速響應(yīng)的安全防護(hù)方案。

聯(lián)通：以業(yè)務(wù)為中心的智能運(yùn)營(yíng)

作為帶寬能力的提供者，可以說(shuō)運(yùn)營(yíng)商的主動(dòng)擁抱造就了互聯(lián)網(wǎng)時(shí)代的繁榮，然而OTT業(yè)務(wù)對(duì)運(yùn)營(yíng)商業(yè)務(wù)的侵蝕，正使運(yùn)營(yíng)商面臨“增量不增收”的窘境。

網(wǎng)絡(luò)流量增長(zhǎng)迅猛，運(yùn)營(yíng)商帶寬壓力不斷增長(zhǎng)、運(yùn)營(yíng)收益增長(zhǎng)卻停滯甚至倒退;運(yùn)營(yíng)商管道中的流量不可知、低價(jià)值流量充斥帶寬，簡(jiǎn)單擴(kuò)容已無(wú)法滿足需求，導(dǎo)致了業(yè)務(wù)發(fā)展無(wú)所適從。魏尚俊說(shuō)，聯(lián)通需要?jiǎng)?chuàng)新的運(yùn)營(yíng)模式，尋求新的業(yè)務(wù)發(fā)展點(diǎn)增加收益。

他說(shuō)，防御DDoS攻擊成為客戶最為迫切的訴求——依靠互聯(lián)網(wǎng)提供服務(wù)的企業(yè)越來(lái)越多，他們對(duì)于網(wǎng)絡(luò)的安全性和服務(wù)的可持續(xù)要求很高。云清洗服務(wù)就是聯(lián)通以業(yè)務(wù)為中心的智能運(yùn)營(yíng)實(shí)踐，對(duì)象為所有在互聯(lián)網(wǎng)上提供服務(wù)的企業(yè)。

華為同樣顛覆性地從業(yè)務(wù)角度出發(fā)，與合作伙伴共同探索其面臨的問(wèn)題和解決辦法。這家總部位于深圳的民營(yíng)公司認(rèn)為，數(shù)字世界的發(fā)展正在各個(gè)方面重新定義IT，IT消費(fèi)模式正由設(shè)備驅(qū)動(dòng)或技術(shù)驅(qū)動(dòng)悄然轉(zhuǎn)變?yōu)閼?yīng)用和業(yè)務(wù)驅(qū)動(dòng)——共同的認(rèn)知成為雙方攜手創(chuàng)新的基礎(chǔ)。

魏尚俊表示，華為的Anti-DDoS方案已經(jīng)成為上海聯(lián)通安全增值的主要工具。在一次客戶參與的攻防演練中，客戶故意在2G的流量中混合了2M的攻擊流量，它居然能快速響應(yīng)、精準(zhǔn)清洗，客戶都為此信服不已。

業(yè)務(wù)上線以來(lái)，上海聯(lián)通每年防護(hù)DDoS攻擊數(shù)萬(wàn)次、攻擊流量數(shù)萬(wàn)G，且服務(wù)模式不斷創(chuàng)新;同時(shí)，在運(yùn)營(yíng)過(guò)程中也對(duì)Anti-DDoS方案積累了一套熟練的運(yùn)營(yíng)經(jīng)驗(yàn)，比如提供大客戶安全攻防報(bào)表推送、大客戶攻防演練等更貼心服務(wù)，讓客戶不斷增加安全防護(hù)意識(shí)。