DDoS被譽(yù)為黑客攻擊的終極武器，參加RSA2014大會(huì)歸來，華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線營銷工程部高級營銷經(jīng)理金席指出，如今這一攻擊被關(guān)注和討論的聲音越多越多，并呈現(xiàn)出了新的特點(diǎn)。
DDoS攻擊的峰值流量越來越高，2013年DDoS攻擊流量峰值超過300G。并且，應(yīng)用層的DDoS攻擊越來越多，流量雖然小，但攻擊非常精準(zhǔn)。同時(shí)，來自移動(dòng)終端和針對移動(dòng)業(yè)務(wù)的DDoS攻擊增長迅速。以往，數(shù)據(jù)中心常是被DDoS攻擊的目標(biāo)，現(xiàn)在卻更容易被利用向外發(fā)起攻擊。
所以，DDoS攻擊變得越來越復(fù)雜，而帶來了防御技術(shù)的挑戰(zhàn)。
運(yùn)用大數(shù)據(jù)分析技術(shù)的華為下一代Anti-DDoS系統(tǒng)
如今，華為將“大數(shù)據(jù)”技術(shù)應(yīng)用到DDoS檢測和防御中，在高仿真、高隱蔽性DDoS攻擊檢測與防御方面走出了不一樣的路。在RSA2014大會(huì)期間，華為發(fā)布了下一代Anti-DDoS解決方案。
金席表示，“華為下一代Anti-DDoS通過軟硬件協(xié)同設(shè)計(jì)，從60多個(gè)維度對網(wǎng)絡(luò)流量進(jìn)行抽象建模和信譽(yù)體系建設(shè)，使DDoS防護(hù)更精準(zhǔn)。軟件即是大數(shù)據(jù)分析技術(shù)，硬件則是高性能防護(hù)平臺(tái)。”
軟件方面，相對于DDoS防護(hù)的業(yè)界傳統(tǒng)的方式netflow機(jī)制來說，華為下一代Anti-DDoS對流量的捕獲是全流量的檢測，百分之百采樣。金席說到，這作為大數(shù)據(jù)的核心理念之一，只有提取全面，后續(xù)的分析才能精準(zhǔn)。
“僅僅全流量的捕獲還不夠，華為方案會(huì)針對這些流量從多種維度進(jìn)行分析。譬如每秒的查詢率、每秒的包轉(zhuǎn)發(fā)率、每秒的比特流和統(tǒng)計(jì)比例。進(jìn)而針對經(jīng)常會(huì)發(fā)生DDOS攻擊的八大協(xié)議族，TCP、UDP、HTTP等，針對這些協(xié)議的38種協(xié)議狀態(tài)，建立60多種流量模型。每一個(gè)報(bào)文、每一個(gè)流都會(huì)從60這種模型進(jìn)行檢測，一旦出現(xiàn)異常，便會(huì)觸發(fā)清洗機(jī)制。”金席說。
最后，為提升防御時(shí)的用戶體驗(yàn)，華為Anti-DDoS系統(tǒng)采用會(huì)話緯度建立業(yè)務(wù)訪問IP信譽(yù)體系，這樣能提高下一次進(jìn)行判斷時(shí)的效率。
硬件一直是華為的優(yōu)勢，據(jù)悉，華為下一代Anti—DDoS平臺(tái)，每個(gè)業(yè)務(wù)版上有四顆高性能的處理器，最大的設(shè)備整機(jī)能夠達(dá)到960G的DDoS防護(hù)性能。
保障阿里350億的購物狂歡
很多人對2013年11月11日阿里巴巴350億元的交易額記憶猶新，這個(gè)過程中，華為可以說是一個(gè)幕后英雄。
根據(jù)阿里巴巴的數(shù)據(jù)統(tǒng)計(jì)，雙11當(dāng)天經(jīng)歷了多輪DDoS攻擊事件，峰值攻擊流量超過19Gbps，最小的攻擊流量500Mbps。每輪攻擊華為的清洗方案均在2秒內(nèi)成功阻斷,無漏報(bào)誤報(bào)現(xiàn)象,有力地保障了阿里巴巴雙11的業(yè)務(wù)正常運(yùn)轉(zhuǎn)。
金席表示，通過多輪測試，阿里巴巴在現(xiàn)網(wǎng)多個(gè)數(shù)據(jù)中心出口，部署了華為的Anti-DDoS解決方案。它的總防護(hù)性能數(shù)百G,平均每天防護(hù)的DDoS攻擊次數(shù)超100次,每年DDoS攻擊防護(hù)次達(dá)數(shù)萬次,峰值防護(hù)的DDoS攻擊流量超100Gbps。
除了運(yùn)用大數(shù)據(jù)分析平臺(tái)，據(jù)悉，華為還具有一個(gè)300多人的專業(yè)攻防團(tuán)隊(duì)，實(shí)時(shí)監(jiān)控和分析全球安全事件，針對每一類新型DDoS構(gòu)建數(shù)據(jù)模型、開發(fā)關(guān)聯(lián)分析算法，以確保高的檢出率。如今華為打造的下一代Anti-DDoS平臺(tái)，在檢測與防御精度和響應(yīng)速度上又邁進(jìn)了一大步!
滬公網(wǎng)安備 31011202001934號
建議使用最新版瀏覽器,以獲得最佳瀏覽效果。