數(shù)通365案例 | 華為安全助力聯(lián)通云盾ToB服務(wù)能力建設(shè)，打造國(guó)內(nèi)首個(gè)企業(yè)運(yùn)營(yíng)商端網(wǎng)協(xié)同抗D方案

聯(lián)通云盾是中國(guó)聯(lián)通于2017年推出的專(zhuān)業(yè)安全品牌，為銀行、互聯(lián)網(wǎng)等頭部客戶及廣大中小企業(yè)提供運(yùn)營(yíng)商級(jí)優(yōu)質(zhì)安全服務(wù)。聯(lián)通云盾DDoS防護(hù)產(chǎn)品基于運(yùn)營(yíng)商骨干網(wǎng)絡(luò)，提供包括網(wǎng)絡(luò)攻擊監(jiān)測(cè)、攻擊防護(hù)、攻擊溯源、個(gè)性防護(hù)方案定制等服務(wù)，致力于保護(hù)客戶企業(yè)的關(guān)基業(yè)務(wù)。

近年來(lái)隨著物聯(lián)網(wǎng)和云的快速發(fā)展，DDoS攻擊成本迅速降低，攻擊頻次持續(xù)攀升，攻擊手段日益復(fù)雜。面對(duì)瞬時(shí)泛洪攻擊，傳統(tǒng)解決方案下Flow檢測(cè)時(shí)延大于1分鐘，防御啟動(dòng)慢，還未啟動(dòng)防御時(shí)客戶業(yè)務(wù)已經(jīng)受損；面對(duì)CC攻擊，傳統(tǒng)解決方案采用Flow抽樣檢測(cè)，漏檢率高，且云清洗缺乏客戶業(yè)務(wù)基線，復(fù)雜CC攻擊過(guò)濾困難，最終導(dǎo)致漏防率高。如何有效抵御各類(lèi)DDoS攻擊，保護(hù)客戶業(yè)務(wù)，降低客戶投訴，是聯(lián)通云盾面臨的一大挑戰(zhàn)。

隨著網(wǎng)絡(luò)安全服務(wù)廠家增多，要成為客戶的信任之選，“防得住”的專(zhuān)業(yè)抗D服務(wù)必不可少。如何提升產(chǎn)品競(jìng)爭(zhēng)力，打造差異化服務(wù)，是聯(lián)通云盾面對(duì)的另一大挑戰(zhàn)。

企業(yè)網(wǎng)絡(luò)邊界抗D設(shè)置預(yù)警值，由企業(yè)客戶根據(jù)自己鏈路實(shí)際帶寬配置。當(dāng)攻擊處于預(yù)警值內(nèi)，攻擊由企業(yè)網(wǎng)絡(luò)邊界抗D進(jìn)行防御；當(dāng)攻擊超過(guò)預(yù)警值，即企業(yè)遭遇對(duì)企業(yè)網(wǎng)絡(luò)帶寬構(gòu)成威脅的大流量攻擊，則由SecoManager管理中心發(fā)送云信令至聯(lián)通云盾SOC，秒級(jí)觸發(fā)聯(lián)通云清洗。整體方案端網(wǎng)協(xié)同，保護(hù)企業(yè)業(yè)務(wù)及網(wǎng)絡(luò)帶寬。

聯(lián)通采用華為AntiDDoS設(shè)備在骨干網(wǎng)建設(shè)38個(gè)清洗節(jié)點(diǎn)，總共10Tbps+清洗能力，為企業(yè)客戶提供云清洗服務(wù)。

華為AntiDDoS1900提供企業(yè)邊界防護(hù)，逐包檢測(cè)，攻擊響應(yīng)時(shí)延從30秒縮短至3秒，保護(hù)企業(yè)業(yè)務(wù)及網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

15+專(zhuān)家策略模板，為金融、教育、政府等行業(yè)提供精準(zhǔn)場(chǎng)景化防護(hù)方案。

在與聯(lián)通云盾的合作中，華為抗D方案重視產(chǎn)品性能及可用性，在多次攻防對(duì)抗中獲勝，收獲了客戶的高度稱(chēng)贊。聯(lián)通客戶評(píng)價(jià)稱(chēng)：“華為用做防火墻的思路做清洗設(shè)備，防御內(nèi)核基于性能和可用性。和其他廠商比，平時(shí)驗(yàn)證功能都差不多，但是一上壓力就不一樣了?！?

華為一直站在DDoS攻防的第一線，第一時(shí)間經(jīng)歷攻擊，也第一時(shí)間解決問(wèn)題。從防不住到防得住，經(jīng)過(guò)了持續(xù)的產(chǎn)品優(yōu)化和算法迭代。攻防實(shí)戰(zhàn)讓華為抗D積累了先發(fā)優(yōu)勢(shì)和豐富經(jīng)驗(yàn)，最終具備了成功抵御各類(lèi)攻擊的能力。