"云清洗服務"是上海聯通面向未來網絡計劃打造的一款安全增值服務產品,將集ddos云清洗、企業安全咨詢、安全應急響應等服務于一身。其中,ddos云清洗服務是本次華為與上海聯通聯合發布的第一款產品,采用華為基于sdn技術的anti-ddos云清洗方案,不同于傳統的"引流回注"清洗方案,該方案支持sdn感知方式,從攻擊源頭上實現ddos防御,用于幫助大中型企業用戶抵御日趨嚴峻的ddos攻擊,保障用戶業務永久在線。
【中國,上海,2014年9月】全球領先的信息與通信解決方案供應商華為與中國聯合網絡通信集團有限公司上海分公司(以下簡稱:上海聯通)安全運營部門在2014華為云計算大會(hcc2014)上聯合發布ddos云清洗服務產品,該產品采用華為基于sdn技術的anti-ddos云清洗方案,不同于傳統的"引流回注"清洗方案,它無需帶著攻擊流量在整個網絡中穿行,而是利用sdn感知方式進行最優資源調度,從攻擊源頭上實現ddos防御。在華為安全產品和技術團隊的支撐下,上海聯通已經成功開展ddos云清洗服務增值業務,開始幫助大中型企業用戶抵御ddos攻擊,開啟新的運營模式。
近年來,越來越頻繁的ddos攻擊,給海內外的運營商和企業業務帶來了巨大的安全挑戰。最嚴重的一次在2013年3月,歐洲遭遇了史上最大的ddos攻擊達300gbps,傳統的"引流回注"清洗方案,帶著300g的攻擊流量在整個歐洲網絡中穿行尋找清洗點,最后導致整個歐洲的運營商網絡的擁塞。上海是中國的金融、貿易、航運的中心,數據顯示上海聯通服務的企業客戶超47000家,攻擊造成的業務中斷將給企業帶來巨大經濟損失,為了杜絕類似事件的發生,上海聯通選擇與華為合作,尋求有效解決方案。華為提供的基于sdn技術的anti-ddos云清洗方案,利用大數據分析技術從60多種維度對全網絡流量進行精細化分析,一旦流量出現異常將在2秒級內實現快速響應。該方案支持sdn感知方式,通過優化資源調度實現云端清洗,從源頭上防御ddos攻擊.
自業務上線以來,上海聯通每年防護ddos數萬次,且服務模式不斷創新,在運營過程中,上海聯通對華為的anti-ddos解決方案積累了一套熟練的運營經驗,如:提供大客戶安全攻防報表推送、大客戶攻防演練等更貼心服務,讓客戶不斷增加安全防護意識。上海聯通產品管理中心產品總監魏尚俊介紹到:"華為的anti-ddos方案,是我們安全增值的主要工具。該方案防護精細、響應速度快。在一次客戶參與的攻防演練中,客戶故意在2g的流量中混合了2m的攻擊流量,它居然能快速響應、精準清洗,客戶都為此信服不已。"面對日趨兇猛的ddos攻擊,華為也在不斷優化和升級其產品方案。華為企業網絡產品線副總裁劉立柱表示,華為安全產品團隊一直致力于為客戶提供最優的anti-ddos安全解決方案,一是從自身的硬件設備上不斷提升處理能力,二是在解決方案上逐漸轉向sdn感知的方式,在攻擊源頭上實現動態分布式的ddos防御,三是面對聯通運營規模的不斷擴大,應急響應量的增加,華為同聯通將進行更深入的合作,包括提供安全業務規劃咨詢、應急響應服務等,為聯通的企業客戶提供更加貼身和快速響應的安全防護方案。
上海聯通產品管理中心產品總監魏尚俊在會上發言
本次發布的增值服務是華為與運營商一起不斷創新實踐的結果,是上海聯通安全增值服務產品的第一次亮相,華為與上海聯通將在安全應急響應、安全運營和安全咨詢方面展開更加深入的合作,也愿意與更多業內同行一起分享安全防護、安全增值運營等領域的經驗實踐。