从源头拒绝ddos攻击，让企业业务安全永续

　　"云清洗服务"是上海联通面向未来网络计划打造的一款安全增值服务产品，将集ddos云清洗、企业安全咨询、安全应急响应等服务于一身。其中，ddos云清洗服务是本次华为与上海联通联合发布的第一款产品，采用华为基于sdn技术的anti-ddos云清洗方案，不同于传统的"引流回注"清洗方案，该方案支持sdn感知方式，从攻击源头上实现ddos防御，用于帮助大中型企业用户抵御日趋严峻的ddos攻击，保障用户业务永久在线。

　　全球领先的信息与通信解决方案供应商华为与中国联合网络通信集团有限公司上海分公司（以下简称：上海联通）安全运营部门在2014华为云计算大会（hcc2014）上联合发布ddos云清洗服务产品，该产品采用华为基于sdn技术的anti-ddos云清洗方案，不同于传统的"引流回注"清洗方案，它无需带着攻击流量在整个网络中穿行，而是利用sdn感知方式进行最优资源调度，从攻击源头上实现ddos防御。在华为安全产品和技术团队的支撑下，上海联通已经成功开展ddos云清洗服务增值业务，开始帮助大中型企业用户抵御ddos攻击，开启新的运营模式。

　　近年来，越来越频繁的ddos攻击，给海内外的运营商和企业业务带来了巨大的安全挑战。最严重的一次在2013年3月，欧洲遭遇了史上最大的ddos攻击达300gbps，传统的"引流回注"清洗方案，带着300g的攻击流量在整个欧洲网络中穿行寻找清洗点，最后导致整个欧洲的运营商网络的拥塞。上海是中国的金融、贸易、航运的中心，数据显示上海联通服务的企业客户超47000家，攻击造成的业务中断将给企业带来巨大经济损失，为了杜绝类似事件的发生，上海联通选择与华为合作，寻求有效解决方案。华为提供的基于sdn技术的anti-ddos云清洗方案，利用大数据分析技术从60多种维度对全网络流量进行精细化分析，一旦流量出现异常将在2秒级内实现快速响应。该方案支持sdn感知方式，通过优化资源调度实现云端清洗，从源头上防御ddos攻击.

　　自业务上线以来，上海联通每年防护ddos数万次，且服务模式不断创新，在运营过程中，上海联通对华为的anti-ddos解决方案积累了一套熟练的运营经验，如：提供大客户安全攻防报表推送、大客户攻防演练等更贴心服务，让客户不断增加安全防护意识。上海联通产品管理中心产品总监魏尚俊介绍到："华为的anti-ddos方案，是我们安全增值的主要工具。该方案防护精细、响应速度快。在一次客户参与的攻防演练中，客户故意在2g的流量中混合了2m的攻击流量，它居然能快速响应、精准清洗，客户都为此信服不已。"面对日趋凶猛的ddos攻击，华为也在不断优化和升级其产品方案。华为企业网络产品线副总裁刘立柱表示，华为安全产品团队一直致力于为客户提供最优的anti-ddos安全解决方案，一是从自身的硬件设备上不断提升处理能力，二是在解决方案上逐渐转向sdn感知的方式，在攻击源头上实现动态分布式的ddos防御，三是面对联通运营规模的不断扩大，应急响应量的增加，华为同联通将进行更深入的合作，包括提供安全业务规划咨询、应急响应服务等，为联通的企业客户提供更加贴身和快速响应的安全防护方案。

　　本次发布的增值服务是华为与运营商一起不断创新实践的结果，是上海联通安全增值服务产品的第一次亮相，华为与上海联通将在安全应急响应、安全运营和安全咨询方面展开更加深入的合作，也愿意与更多业内同行一起分享安全防护、安全增值运营等领域的经验实践。