面对DDoS不必一筹莫展 在攻击源头进行清洗

　　2013年那次互联网大堵塞不知大家还记不记得，前不久，年仅17岁的犯罪嫌疑人已承认其曾发起大规模DDoS攻击。回想起来，那次针对欧洲反垃圾邮件机构Spamhaus的网络攻击打破了互联网DDoS攻击的规模记录，再次提醒企业和运营商的CTO、CIO们，网络安全是全球一体化系统，没有人能够独善其身。

　　在华为2013年度的安全研究报告中显示，DDoS攻击次数较去年同期增长了29.81%。从发展的情况和趋势来看，全球的DDoS攻击，除了形式上越来越泛滥以外，攻击的趋势也非常的严重。具体体现包括在攻击的类型和受害的范围，以及攻击的流量越来越大，严重影响可业务的正常运行。

　　华为交换机与企业通信产品线副总裁刘立柱谈到，从长远的发展趋势来说，DDoS防护网越来越需要云端和在企业侧双重防护的模式，原来只是企业单方面购买DDoS的设备，已经不能够有效的防御流量性攻击或者是应对频繁复杂多变的应用型攻击，而有了云端的结合，用户就能够实时有效、不断及时地进行流量型的引流清洗，以及实时响应服务。

　　刘立柱强调，正是因为这样，才更需要安全的解决方案提供商和云清洗服务商一起携手，把对DDoS的防御能够有效地控制在源头，保障客户业务的永续运行对网络进行清洗。

　　强强联手 实现高效专业的DDoS防护

　　就在近日，华为与DDoS防护服务网络安全公司Black Lotus签署合作备忘录，确立双方将在技术研发领域、产品服务领域、市场开发和营销领域展开多项合作，共同向企业客户提供专业的DDoS防护产品和服务，让企业更高效和快速的应对新型DDoS攻击。

　　刘立柱谈到，华为的DDoS防护重点体现在四个方面，首先是T级防护平台，华为的容量和防护的能力业界是第一流的，现在通过基于SDN技术，实现防护设备在客户端有效的发现恶意流量的源头和攻击的源头进行清洗。同时与合作伙伴一起发展云安全平台，以应对更多安全问题和风险，应对DDoS目前越来越泛滥的态势，更好的为客户保障业务提供永远持久运行的安全方案。所以现在DDoS的解决方案已经在全球不断的得到应用和推广，也不断的得到客户的采纳和使用。

　　与Black Lotus合作后，华为DDoS解决方案可为客户提供最终的云清洗服务，以及对整个服务和安全产品提供响应的7×24有效响应服务方面提供合作和拓展，实现高效专业的DDoS防护，为客户创造价值。

　　刘立柱透露到，未来与Black Lotus的合作，会不断的在欧洲、亚太，乃至于最后的北美形成更多的合作潜力的地方，能够不断的发展联合业务，能够为客户提供更好的服务和产品解决方案，这是华为与Black Lotus达成合作的一个展望。

　　Black Lotus市场与业务领域副总裁Frank Ip先生表示，Black Lotus的混合DDoS攻击防护服务提供可扩展的基于云的DDoS防护并采用华为的Anti-DDoS应急响应服务和设备，确保客户能够防御任意规模的多重维度DDoS攻击。

　　迎接未来任意规模DDoS攻击

　　正如开篇中提到的，DDoS攻击规模已经出越来越庞大的规模。Frank Ip先生为何对未来流量清洗中心的承载能力如此信心满满呢？ 他表示，首先，为了抗拒庞大的DDoS攻击，目前在不断的扩充和增加清洗流量能力，随着分布全球各地流量清洗中心的设立，会致力于将攻击在源头上清洗掉，从而阻止攻击的扩大化，这是主要的解决思路。其次，流量清洗中心的整体网络架构设计也被列为重点，因为内部的路由器、服务器、清洗设备等都需要具有强大的性能。

　　更让人放心的是，华为Anti-DDoS方案拥有全球活跃僵尸网络库和IP信誉库信息，提供业界性能最高的Anti-DDoS产品，已应用于腾讯、阿里巴巴、欧洲ISP联盟NBIP等云服务提供商。相信通过与Black Lotus合作，华为Anti-DDoS的产品和全球威胁应急响应能力将服务于全球更多企业客户，共同打造更加安全的网络环境。