亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

　　DDoS攻擊因其廉價的攻擊成本已然成為嚴(yán)重的安全挑戰(zhàn)。在IDC的分析報告中，全球DDoS防護(hù)市場規(guī)模從2011年到2017年的年均復(fù)合增長率達(dá)到18.2%。

　　利用僵尸網(wǎng)絡(luò)發(fā)起的DDoS攻擊依然占網(wǎng)絡(luò)攻擊事件的絕大多數(shù)，除了大流量攻擊外，應(yīng)用層的小流量、慢速DDoS攻擊越來越普遍。隨著移動化的普及，移動終端也正在成為DDoS的攻擊源，并且可以預(yù)測，針對IPv4和IPv6的網(wǎng)絡(luò)及應(yīng)用的混合攻擊會在未來幾年內(nèi)成為新型的DDoS攻擊威脅。

　　眾所周知，電信運(yùn)營商面臨著逐漸增大的管道壓力，流量增長迅猛。在大流量的背后，運(yùn)營商還面臨著DDoS攻擊的困境。上海聯(lián)通城域網(wǎng)資深架構(gòu)師陳強(qiáng)在近日的華為網(wǎng)絡(luò)大會上就指出，龐大的僵尸網(wǎng)絡(luò)群體導(dǎo)致DDoS攻擊一觸即發(fā)。運(yùn)營商面臨著業(yè)務(wù)可能中斷、客戶投訴增多和較高的運(yùn)營維護(hù)成本等一系列難題。

　　陳強(qiáng)在接受媒體采訪時指出，“在上海聯(lián)通遭遇的DDoS攻擊中，最大的攻擊流量已經(jīng)超過了20G。2013年共探測到DDoS攻擊11萬余次，累計清洗流量超過了10萬G。”

　　并且，每年的攻擊規(guī)模和次數(shù)還呈增長趨勢，陳強(qiáng)認(rèn)為，這對上海聯(lián)通來說挑戰(zhàn)巨大。

　　借助國外運(yùn)營商的經(jīng)驗(yàn)，上海聯(lián)通在幾年前開始發(fā)展安全運(yùn)營業(yè)務(wù)，2008年引入DDoS防護(hù)系統(tǒng)，逐漸完善成為互聯(lián)網(wǎng)流量安全運(yùn)營解決方案，包括DDoS防護(hù)運(yùn)營方案和流量經(jīng)營運(yùn)營方案。

　　陳強(qiáng)介紹了上海聯(lián)通安全運(yùn)營系統(tǒng)的整體架構(gòu)，“華為SIG產(chǎn)品做城域網(wǎng)用戶行為分析，可實(shí)現(xiàn)基于用戶的精準(zhǔn)識別和管控，熱點(diǎn)分析和精準(zhǔn)營銷。AntiDDoS8000做DDoS異常流量清洗，可精確防御應(yīng)用型攻擊，且清洗響應(yīng)速度快。并在城域網(wǎng)內(nèi)通過Netflow進(jìn)行全網(wǎng)流量分析，ATIC管理系統(tǒng)能夠同Netflow、SIG實(shí)現(xiàn)統(tǒng)一的調(diào)度和管理。”

　　上海聯(lián)通DDoS安全運(yùn)營目前面向VIP用戶、IDC用戶和金牌/銀牌用戶提供安全增值服務(wù)，提供了五大DDoS安全運(yùn)營服務(wù)內(nèi)容，包括實(shí)時檢測/實(shí)時防護(hù)，短信/郵件告警，用戶自助平臺，抓包與攻擊取證/追蹤與溯源，和攻防演練服務(wù)。

　　在用戶側(cè)，上海聯(lián)通DDoS安全服務(wù)也獲得了較高的評價，陳強(qiáng)說，2013年上海聯(lián)通曾為某VIP銀行客戶提供每年的DDoS攻防演練服務(wù)，客戶在測試過程中采用2G流量中混雜有2M的攻擊流量，華為的AntiDDoS方案成功且精準(zhǔn)地清洗掉了攻擊流量。

　　據(jù)介紹，目前上海聯(lián)通的DDoS系統(tǒng)具備70G的防護(hù)能力，在攻擊流量增長的趨勢下，“2014年，上海聯(lián)通規(guī)劃把這個能力提升一倍，年內(nèi)由70G清洗能力提升至140G到150G。并且考慮VIP用戶的高價值，將優(yōu)化它們的獨(dú)享清洗服務(wù)，跟公共清洗空間進(jìn)行分離。”

　　在DDoS攻擊的大流量攻擊方面，華為也不斷升級其產(chǎn)品方案。華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線副總裁，防火墻領(lǐng)域總經(jīng)理劉立柱介紹說，一是從本身的硬件設(shè)備上不斷提升處理能力，二是在解決方案上逐漸轉(zhuǎn)向SDN感知的方式，在攻擊源頭上實(shí)現(xiàn)動態(tài)分布式的DDoS防御。同時，華為也在跟運(yùn)營商探討合作，實(shí)現(xiàn)基于客戶私有云的DDoS防御方式。