中文字幕无码久久精品,13—14同岁无码A片,99热门精品一区二区三区无码,菠萝菠萝蜜在线观看视频高清1

您當(dāng)前的位置是:  首頁(yè) > 新聞 > 國(guó)內(nèi) >
 首頁(yè) > 新聞 > 國(guó)內(nèi) >

華為抗DDoS業(yè)務(wù)初探云清聯(lián)盟是一盤(pán)很大的棋

2016-02-26 10:01:03   作者:   來(lái)源:CTI論壇   評(píng)論:0  點(diǎn)擊cti:


  國(guó)內(nèi)各大主流抗DDoS服務(wù)商,包括電信、阿里、騰訊、百度、360、綠盟等,時(shí)常見(jiàn)諸媒體,安全牛也均曾有過(guò)分析和報(bào)道。但唯獨(dú)少了位列國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)第一梯隊(duì)的華為,F(xiàn)正值2016年度RSA大會(huì)前夕,安全牛與華為網(wǎng)絡(luò)安全服務(wù)產(chǎn)品管理總監(jiān)弗蘭克取得聯(lián)系,得以了解了華為抗D業(yè)務(wù)的基本情況。
  除了普遍使用的抗D技術(shù),與其他同類(lèi)廠商相比,華為抗DDoS業(yè)務(wù)的主要不同點(diǎn)表現(xiàn)在兩個(gè)方面:客戶(hù)類(lèi)型和云清洗。
  遍布全球的運(yùn)營(yíng)商
  華為主流客戶(hù)包括位于網(wǎng)絡(luò)基礎(chǔ)設(shè)施二、三層架構(gòu)的電信運(yùn)營(yíng)商,其整個(gè)抗D架構(gòu)為混合型清洗方案。運(yùn)營(yíng)商在IGW或城域網(wǎng)部署大容量清洗系統(tǒng),在保護(hù)其網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的同時(shí),通過(guò)和企業(yè)網(wǎng)絡(luò)邊界的on-premise防護(hù)系統(tǒng)聯(lián)動(dòng),為其企業(yè)客戶(hù)提供秒級(jí)響應(yīng)的DDoS防護(hù)服務(wù)。
  而且,在地域分布方面,歐洲、中東、亞洲和國(guó)內(nèi)的一些大型運(yùn)營(yíng)商都是華為的客戶(hù)。這種全球性質(zhì)的分布,覆蓋了亞太、歐洲及北美的主要互聯(lián)網(wǎng)出口,并擁有清洗中心散布在各大運(yùn)營(yíng)商的互聯(lián)網(wǎng)交換結(jié)點(diǎn)上,通過(guò)云調(diào)度系統(tǒng)聯(lián)合協(xié)調(diào)運(yùn)作,防范不同地域出現(xiàn)的超大流量攻擊。
  抗D能力的三大要素:一是硬件設(shè)備的處理能力;二是人員技術(shù)水平;三是帶寬。分布式攻擊需要分布式的對(duì)抗。
  如果依賴(lài)單獨(dú)的清洗服務(wù)商,不僅當(dāng)前可服務(wù)的范圍小,而且還需要投入很大的時(shí)間和資金成本進(jìn)行擴(kuò)建。目前華為的抗D覆蓋范圍,比任何一個(gè)單獨(dú)的清洗服務(wù)商都要廣。
  云清聯(lián)盟
  自2015年開(kāi)始,華為聯(lián)合業(yè)界合作伙伴,倡導(dǎo)發(fā)起云清聯(lián)盟,開(kāi)始正式對(duì)外提供云端DDoS防御服務(wù)。該聯(lián)盟的理念是在全球范圍內(nèi),將運(yùn)營(yíng)商、安全服務(wù)商和數(shù)據(jù)中心的資源整合,統(tǒng)一進(jìn)行管理和調(diào)度。
  清洗技術(shù)是最為重要的抗D手段。但如果只有清洗設(shè)備,難以對(duì)抗越來(lái)越大型的攻擊。而云清聯(lián)盟這個(gè)平臺(tái),可以通過(guò)云通信與部署在全球的清洗設(shè)備做聯(lián)動(dòng)。當(dāng)攻擊超過(guò)設(shè)備的處理能力時(shí),與云清洗中心取得聯(lián)系,請(qǐng)求各地的聯(lián)盟成員協(xié)助,以實(shí)施近源清洗。
  聯(lián)盟成員所在區(qū)域包括了北美東西海岸、歐洲、亞洲和香港等地,并均已經(jīng)具備操作成熟的清洗中心。通過(guò)云清洗聯(lián)動(dòng),可以很快地根據(jù)攻擊來(lái)源分配各地區(qū)的清洗中心進(jìn)行清洗。聯(lián)盟目共有10+個(gè)清洗中心,總清洗能力達(dá)到2T+。
  許多運(yùn)營(yíng)商都有一種擔(dān)心,就是不管本身的抗D能力有多強(qiáng),早晚都要面臨超過(guò)其單獨(dú)處理能力的大流量攻擊。這也是華為之所以要建立全球性的云清聯(lián)盟的背景和原因。聯(lián)盟以公開(kāi)邀請(qǐng)的方式邀請(qǐng)成員參加,被邀請(qǐng)的成員需要進(jìn)入云調(diào)度中心做對(duì)接,確認(rèn)其清洗能力的可靠性,最終成為聯(lián)盟正式成員。
  聯(lián)盟成員可通過(guò)開(kāi)放的API接口與“云清洗”資源調(diào)度SOC平臺(tái)進(jìn)行對(duì)接,幫助聯(lián)盟成員最大程度的節(jié)約投資成本。此外,聯(lián)盟一個(gè)重要的工作就是及時(shí)共享全球網(wǎng)絡(luò)攻擊威脅情報(bào),無(wú)疑這將有效的提高全部聯(lián)盟成員的抗D能力。更為重要的是,華為并不把抗D僅做為一個(gè)單一服務(wù)看待,而是將其作為網(wǎng)絡(luò)安全服務(wù)的一部分,進(jìn)一步提高聯(lián)盟成員整體性的網(wǎng)絡(luò)安全防護(hù)能力。
  簡(jiǎn)而言之,云清聯(lián)盟的愿景就是協(xié)同、聯(lián)動(dòng)、收集、共享,共同做好全球網(wǎng)絡(luò)的安全防護(hù)工作。這個(gè)愿景是建立在華為擁有全球頂尖50家運(yùn)營(yíng)商客戶(hù)的基礎(chǔ)之上的,也正與華為國(guó)際化的總體戰(zhàn)略方向相一致。
  華為抗D解決方案簡(jiǎn)介
  1.由三部分組成,管理中心、檢測(cè)中心和清洗中心。
  2.用戶(hù)通過(guò)管理中心制定檢測(cè)策略和清洗策略,并下發(fā)至檢測(cè)中心設(shè)備和清洗中心設(shè)備,以控制整個(gè)檢測(cè)和清洗過(guò)程。
  3.檢測(cè)中心接受管理中心的下發(fā)檢測(cè)策略,并根據(jù)該策略實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中DDoS流量的識(shí)別和檢測(cè),然后將檢測(cè)結(jié)果反饋給管理中心。
  4.清洗中心根據(jù)管理中心下發(fā)的控制指令,完成對(duì)網(wǎng)絡(luò)流量中的DDoS攻擊流量清洗。
  同時(shí),用戶(hù)還可以通過(guò)管理中心生成和查看攻擊報(bào)表和清洗記錄。三者通過(guò)策略聯(lián)動(dòng)和控制聯(lián)動(dòng)最終為客戶(hù)提供管理簡(jiǎn)單、部署靈活等專(zhuān)業(yè)防DDoS解決方案。

專(zhuān)題