日前有消息稱，在2014年華為云計(jì)算大會(HCC 2014)上，華為與中國聯(lián)通上海公司(下稱“上海聯(lián)通”)聯(lián)合發(fā)布DDoS云清洗服務(wù)產(chǎn)品。該產(chǎn)品采用華為基于SDN技術(shù)的Anti-DDoS云清洗方案，不同于傳統(tǒng)的“引流回注”清洗方案，它無需帶著攻擊流量在整個(gè)網(wǎng)絡(luò)中穿行，而是利用SDN感知方式進(jìn)行最優(yōu)資源調(diào)度，從攻擊源頭上實(shí)現(xiàn)DDoS防御。

目前新興產(chǎn)業(yè)興起，尤其對于云服務(wù)來說，最讓人們不放心的便是安全問題。針對IT市場嚴(yán)峻的形式來看，獨(dú)立決絕一大問題很難實(shí)現(xiàn)，只有企業(yè)之間一起合作才能有更合適的解決方案。在華為安全產(chǎn)品和技術(shù)團(tuán)隊(duì)的支撐下，上海聯(lián)通已經(jīng)成功開展DDoS云清洗服務(wù)增值業(yè)務(wù)，開始幫助大中型企業(yè)用戶抵御DDoS攻擊，開啟新的運(yùn)營模式。

云清洗：從源頭防御DDoS攻擊

近年來，越來越頻繁的DDoS攻擊，給海內(nèi)外的運(yùn)營商和企業(yè)業(yè)務(wù)帶來了巨大的安全挑戰(zhàn)。最嚴(yán)重的一次在2013年3月，歐洲遭遇了史上最大的DDoS攻擊達(dá)300Gbps，傳統(tǒng)的“引流回注”清洗方案，帶著300G的攻擊流量在整個(gè)歐洲網(wǎng)絡(luò)中穿行尋找清洗點(diǎn)，最后導(dǎo)致整個(gè)歐洲的運(yùn)營商網(wǎng)絡(luò)的擁塞。

上海聯(lián)通產(chǎn)品管理中心產(chǎn)品總監(jiān)魏尚俊表示，技術(shù)演進(jìn)正給網(wǎng)絡(luò)安全帶來新的挑戰(zhàn)。IPv6的普遍應(yīng)用導(dǎo)致IPv6協(xié)議棧漏洞類攻擊增多、移動互聯(lián)網(wǎng)迅猛發(fā)展使得攻擊工具日益移動化、應(yīng)用程序經(jīng)歷了指數(shù)級增長帶來了更多應(yīng)用型攻擊、互聯(lián)網(wǎng)帶寬變寬的同時(shí)攻擊流量也極大增長——2013年增長了3倍。

上海是中國的金融、貿(mào)易、航運(yùn)的中心，攻擊造成的業(yè)務(wù)中斷將給企業(yè)帶來巨大經(jīng)濟(jì)損失，而上海聯(lián)通有義務(wù)有能力為企業(yè)提供更為安全的網(wǎng)絡(luò)環(huán)境。上海聯(lián)通產(chǎn)品管理中心總經(jīng)理高婭楠介紹說，這家運(yùn)營商早在幾年前就開始針對防護(hù)DDoS攻擊不斷積累，且開展有相關(guān)業(yè)務(wù)，現(xiàn)已獲得數(shù)十家客戶使用。

云清洗服務(wù)就是在此基礎(chǔ)上推出的，它的服務(wù)響應(yīng)更快、服務(wù)類型更為豐富，是上海聯(lián)通與華為深度合作、創(chuàng)新實(shí)踐的成果。

華為提供的基于SDN技術(shù)的Anti-DDoS云清洗方案，利用大數(shù)據(jù)分析技術(shù)從60多種維度對全網(wǎng)絡(luò)流量進(jìn)行精細(xì)化分析，一旦流量出現(xiàn)異常將在2秒級內(nèi)實(shí)現(xiàn)快速響應(yīng)。該方案支持SDN感知方式，通過優(yōu)化資源調(diào)度實(shí)現(xiàn)云端清洗，從源頭上防御DDoS攻擊。

面對日趨兇猛的DDoS攻擊，華為也在不斷優(yōu)化和升級其產(chǎn)品方案。華為交換機(jī)與企業(yè)通信產(chǎn)品線營銷運(yùn)作部部長武鵬表示，華為安全產(chǎn)品團(tuán)隊(duì)一直致力于為客戶提供最優(yōu)的Anti-DDoS安全解決方案——一是從自身的硬件設(shè)備上不斷提升處理能力;二是在解決方案上逐漸轉(zhuǎn)向SDN感知的方式，在攻擊源頭上實(shí)現(xiàn)動態(tài)分布式的DDoS防御;三是面對聯(lián)通運(yùn)營規(guī)模的不斷擴(kuò)大，應(yīng)急響應(yīng)量的增加。

他表示，華為同聯(lián)通將進(jìn)行更深入的合作，包括提供安全業(yè)務(wù)規(guī)劃咨詢、應(yīng)急響應(yīng)服務(wù)等，為聯(lián)通的企業(yè)客戶提供更加貼身和快速響應(yīng)的安全防護(hù)方案。

聯(lián)通：以業(yè)務(wù)為中心的智能運(yùn)營

作為帶寬能力的提供者，可以說運(yùn)營商的主動擁抱造就了互聯(lián)網(wǎng)時(shí)代的繁榮，然而OTT業(yè)務(wù)對運(yùn)營商業(yè)務(wù)的侵蝕，正使運(yùn)營商面臨“增量不增收”的窘境。

網(wǎng)絡(luò)流量增長迅猛，運(yùn)營商帶寬壓力不斷增長、運(yùn)營收益增長卻停滯甚至倒退;運(yùn)營商管道中的流量不可知、低價(jià)值流量充斥帶寬，簡單擴(kuò)容已無法滿足需求，導(dǎo)致了業(yè)務(wù)發(fā)展無所適從。魏尚俊說，聯(lián)通需要創(chuàng)新的運(yùn)營模式，尋求新的業(yè)務(wù)發(fā)展點(diǎn)增加收益。

他說，防御DDoS攻擊成為客戶最為迫切的訴求——依靠互聯(lián)網(wǎng)提供服務(wù)的企業(yè)越來越多，他們對于網(wǎng)絡(luò)的安全性和服務(wù)的可持續(xù)要求很高。云清洗服務(wù)就是聯(lián)通以業(yè)務(wù)為中心的智能運(yùn)營實(shí)踐，對象為所有在互聯(lián)網(wǎng)上提供服務(wù)的企業(yè)。

華為同樣顛覆性地從業(yè)務(wù)角度出發(fā)，與合作伙伴共同探索其面臨的問題和解決辦法。這家總部位于深圳的民營公司認(rèn)為，數(shù)字世界的發(fā)展正在各個(gè)方面重新定義IT，IT消費(fèi)模式正由設(shè)備驅(qū)動或技術(shù)驅(qū)動悄然轉(zhuǎn)變?yōu)閼?yīng)用和業(yè)務(wù)驅(qū)動——共同的認(rèn)知成為雙方攜手創(chuàng)新的基礎(chǔ)。

魏尚俊表示，華為的Anti-DDoS方案已經(jīng)成為上海聯(lián)通安全增值的主要工具。在一次客戶參與的攻防演練中，客戶故意在2G的流量中混合了2M的攻擊流量，它居然能快速響應(yīng)、精準(zhǔn)清洗，客戶都為此信服不已。

業(yè)務(wù)上線以來，上海聯(lián)通每年防護(hù)DDoS攻擊數(shù)萬次、攻擊流量數(shù)萬G，且服務(wù)模式不斷創(chuàng)新;同時(shí)，在運(yùn)營過程中也對Anti-DDoS方案積累了一套熟練的運(yùn)營經(jīng)驗(yàn)，比如提供大客戶安全攻防報(bào)表推送、大客戶攻防演練等更貼心服務(wù)，讓客戶不斷增加安全防護(hù)意識。