算力时代,企业加速数字化转型,业务快速上云,网络安全变的尤为重要。在众多的网络安全事件中,DDoS攻击成为全球网络安全主要威胁,给各行各业带来难以估量的经济损失。根据近两年中国联通云盾DDoS攻击监测平台数据显示,DDoS攻击态势显示出了一些新的变化特征:
图1:来源《2022年全球DDoS攻击现状与趋势分析报告》
广东联通薛强博士表示:“在DDoS攻击‘短平快’的新战法下,传统防御系统变的难以应对。按照当前攻击检测方式,通过对大网流量进行抽样检测,检测设备再对样本流量进行还原,攻击判定过程复杂,需要数分钟才能完成。另一方面是攻击流量的判定门限,传统的攻击检测,只能设置成统一的固定值,由于不同业务流量差异较大,为了避免误报,就需要设置较大的异常门限,这就会导致一些流量较小的攻击被漏检。”
针对这两大痛点,广东联通与华为合作创新,将DDoS攻击检测能力下沉到核心路由器NetEngine 5000E上,通过NetEngine 5000E强大的硬件能力结合嵌入式AI(EAI)算法,对流量实现基于IP粒度的建模,进行1:1的报文检测,使用AI动态学习算法对报文速率、包长、微突发等行为进行毫秒级分析统计,秒级发现DDoS攻击行为。同时,动态攻击判定门限,可以基于IP历史数据学习门限,解决了统一门限的漏检问题,又大大提升了检测精度。
图2:报文采样方案对比
图3:攻击判定门限对比
目前,广东联通已验证了智能DDoS秒级防御技术(“闪防”)的可行性,与传统的DDoS攻击检测进行实测对比,“闪防”具有更快更准的DDoS防御能力:传统的检测技术,在遭受攻击后,灵敏度较低,攻击61秒后才实现防御,业务长时间受损;而“闪防”技术实现2秒发现攻击、5秒完成流量清洗,成功保障了业务的稳定运行。
图4:攻击防御结果对比
面向未来,华为NetEngine 5000E将继续依托EAI技术,加强网络安全相关技术和方案的探索,持续迭代完善网络安全防御手段,保障骨干网流量安全,与运营商一起构筑国家关键基础设施安全底座。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。
举报投诉
原文标题:数通365案例 | NetEngine 5000E集群助力广东联通实现DDoS攻击"闪防"能力
文章出处:【微信号:Huawei_Fixed,微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。
相关推荐
有史以来DDoS攻击规模最大的是哪一次? Google Cloud团队在2017年9月披露了一次此前未公开的DDoS攻击,其流量达 2.54Tbps,是迄今为止有记录以来最大的
发表于 01-18 15:39
•195次阅读
方的,这类攻击称为分布式拒绝服务攻击,其中的攻击者可以有多个。DDOS攻击有以下几种方式。 SYN Flood
发表于 01-12 16:17
•232次阅读
CBNET IP骨干网作为中国广电最重要的一张公众互联网,能够有效提升广电行业各级网络承载能力和资源利用效率,提升终端客户体验,树立广电网络产品服务特色,为广电全行业网络业务的正循环保驾护航。同时
发表于 12-19 18:55
•488次阅读
近年来网络安全事件频发,有因为误操作引起的路由泄露事件,也有因黑客等原因引起的路由劫持事件。据MANRS路由安全统计数据显示,每年全球累计发生数千起BGP路由安全事件,给运营商和相关企业带来难以估量的经济损失。此前某大型互联网公司的数据中心发生路由泄漏事故,但其后果却漂洋过海,导致邻国互联网因为拥塞中断数个小时。 随着5G和云时代的到来,网络应用与流量规模蓬勃发展,对IP网络的基础设施安全提出了更高的挑战。BGP作为域间
发表于 12-12 18:30
•552次阅读
联通云盾是中国联通于2017年推出的专业安全品牌,为银行、互联网等头部客户及广大中小企业提供运营商级优质安全服务。联通云盾DDoS防护产品基于运营商骨干网络,提供包括网络
发表于 12-01 18:10
•276次阅读
在今年的中秋国庆“双节”期间,全国高速公路流量累计4.83亿辆次,日均6043万辆次,于是大家体验到了让人“绝望”的交通拥堵,数小时的车程延长到了十数小时,出行计划被打乱、宝贵的时间浪费在路上,出行体验从一开始就降到了冰点。 如果类似的时延场景发生在作为交通枢纽的IP骨干网上,又会是一种什么样的体验呢?视频会议卡顿、对战类游戏“坑”队友、直播抢货“慢半拍”,连接延时的提示再次让人“崩溃”。 影响网络传输时延的因素很
发表于 11-28 19:00
•277次阅读
算力时代,企业加速数字化转型,业务快速上云,网络安全变的尤为重要。在众多的网络安全事件中,DDoS攻击成为全球网络安全主要威胁,给各行各业带来难以估量的经济损失。根据近两年中国联通云盾DDoS
发表于 09-28 21:35
•288次阅读
为推动广东数字经济发展,提升新零售行业数字化转型,广东联通打造新零售行业合作伙伴公开市场 。9月19日, 广东省电信规划设计院有限公司公示了 “ 广东联通、
发表于 09-22 15:55
•346次阅读
火伞云融合CDN还可以帮助保护您的网站免受其他形式的DDoS攻击,例如协议和应用程序层攻击。这是因为我们已成功将多种DDoS缓解功能合并到常规服务中,比如我们可以额外抵御从L3/L4到
发表于 08-25 13:38
•265次阅读
了解Web DDoS 海啸攻击的不同维度很重要,但更重要的是了解如何保护您的组织免受此类攻击。为了防范这些攻击,组织需要一种能够快速实时适应攻击
发表于 08-11 11:05
•622次阅读
指数级更多的请求,从而增加攻击能力。它还增加了归因的难度,因为攻击的真正来源更难识别。DDoS攻击可能会对在线业务造成毁灭性打击,因此了解它
发表于 07-31 23:58
•798次阅读
随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布,DDOS拒绝服务攻击的实施越来越容易,DDOS攻击事件正在成上升趋势
发表于 07-31 17:39
•805次阅读
,从而增加攻击能力。 它还增加了归因的难度,因为攻击的真正来源更难识别。DDoS攻击可能会对在线业务造成毁灭性打击,因此了解它们的工作原理以
发表于 07-19 17:18
•3881次阅读
DDoS秒级防御创新技术》的主题演讲,提出通过AI赋能网络,提升大网安全的理念。 中国联通广东分公司网络BG技术总监薛强发表主题演讲 网络连接数量的爆发式增长,使得DDoS
发表于 07-14 18:50
•410次阅读
ddos攻击的危险方式是,黑客将中央集中式it系统以过度的流量泛滥,使在给定时间内只处理一定数量请求的网站和服务器超负荷。ddos攻击期间,攻击
发表于 06-07 11:29
•2375次阅读
评论