面對DDoS不必一籌莫展 在攻擊源頭進行清洗
責編：admin ｜2015-01-04 20:57:202013年那次互聯網大堵塞不知大家還記不記得，前不久，年僅17歲的犯罪嫌疑人已承認其曾發起大規模DDoS攻擊。回想起來，那次針對歐洲反垃圾郵件機構Spamhaus的網絡攻擊打破了互聯網DDoS攻擊的規模記錄，再次提醒企業和運營商的CTO、CIO們，網絡安全是全球一體化系統，沒有人能夠獨善其身。
在華為2013年度的安全研究報告中顯示，DDoS攻擊次數較去年同期增長了29.81%。從發展的情況和趨勢來看，全球的DDoS攻擊，除了形式上越來越泛濫以外，攻擊的趨勢也非常的嚴重。具體體現包括在攻擊的類型和受害的范圍，以及攻擊的流量越來越大，嚴重影響可業務的正常運行。
華為交換機與企業通信產品線副總裁劉立柱談到，從長遠的發展趨勢來說，DDoS防護網越來越需要云端和在企業側雙重防護的模式，原來只是企業單方面購買DDoS的設備，已經不能夠有效的防御流量性攻擊或者是應對頻繁復雜多變的應用型攻擊，而有了云端的結合，用戶就能夠實時有效、不斷及時地進行流量型的引流清洗，以及實時響應服務。
劉立柱強調，正是因為這樣，才更需要安全的解決方案提供商和云清洗服務商一起攜手，把對DDoS的防御能夠有效地控制在源頭，保障客戶業務的永續運行對網絡進行清洗。
強強聯手 實現高效專業的DDoS防護
就在近日，華為與DDoS防護服務網絡安全公司Black Lotus簽署合作備忘錄，確立雙方將在技術研發領域、產品服務領域、市場開發和營銷領域展開多項合作，共同向企業客戶提供專業的DDoS防護產品和服務，讓企業更高效和快速的應對新型DDoS攻擊。
劉立柱談到，華為的DDoS防護重點體現在四個方面，首先是T級防護平臺，華為的容量和防護的能力業界是第一流的，現在通過基于SDN技術，實現防護設備在客戶端有效的發現惡意流量的源頭和攻擊的源頭進行清洗。同時與合作伙伴一起發展云安全平臺，以應對更多安全問題和風險，應對DDoS目前越來越泛濫的態勢，更好的為客戶保障業務提供永遠持久運行的安全方案。所以現在DDoS的解決方案已經在全球不斷的得到應用和推廣，也不斷的得到客戶的采納和使用。
與Black Lotus合作后，華為DDoS解決方案可為客戶提供最終的云清洗服務，以及對整個服務和安全產品提供響應的7×24有效響應服務方面提供合作和拓展，實現高效專業的DDoS防護，為客戶創造價值。
劉立柱透露到，未來與Black Lotus的合作，會不斷的在歐洲、亞太，乃至于最后的北美形成更多的合作潛力的地方，能夠不斷的發展聯合業務，能夠為客戶提供更好的服務和產品解決方案，這是華為與Black Lotus達成合作的一個展望。
Black Lotus市場與業務領域副總裁Frank Ip先生表示，Black Lotus的混合DDoS攻擊防護服務提供可擴展的基于云的DDoS防護并采用華為的Anti-DDoS應急響應服務和設備，確保客戶能夠防御任意規模的多重維度DDoS攻擊。
迎接未來任意規模DDoS攻擊
正如開篇中提到的，DDoS攻擊規模已經出越來越龐大的規模。Frank Ip先生為何對未來流量清洗中心的承載能力如此信心滿滿呢？ 他表示，首先，為了抗拒龐大的DDoS攻擊，目前在不斷的擴充和增加清洗流量能力，隨著分布全球各地流量清洗中心的設立，會致力于將攻擊在源頭上清洗掉，從而阻止攻擊的擴大化，這是主要的解決思路。其次，流量清洗中心的整體網絡架構設計也被列為重點，因為內部的路由器、服務器、清洗設備等都需要具有強大的性能。
更讓人放心的是，華為Anti-DDoS方案擁有全球活躍僵尸網絡庫和IP信譽庫信息，提供業界性能最高的Anti-DDoS產品，已應用于騰訊、阿里巴巴、歐洲ISP聯盟NBIP等云服務提供商。相信通過與Black Lotus合作，華為Anti-DDoS的產品和全球威脅應急響應能力將服務于全球更多企業客戶，共同打造更加安全的網絡環境。