说起DDoS的攻击与防御，这绝对是一个老生常谈的话题。自上世纪90年代“问世”以来，DDoS攻击就不断挑战，并突破着企业的安全防线。特别是在近两年，大规模DDoS攻击愈演愈烈，从2013年突破300G，到2014年突破400G，“不良记录”不断被刷新着。而面对着大规模的DDoS攻击，单一企业的防御系统几乎没有任何办法，只能眼睁睁的看着业务被中断、品牌受影响、用户在流失...。还好，随着云时代的到来，云清洗成为了应对大规模DDoS攻击的最有效方法之一，而这也成为了各大运营商的创新运营模式——帮助大中型企业用户提供抵御DDoS攻击服务（即云清洗服务），保证企业业务稳定、不中断！
近日，在2014华为云计算大会上，华为与上海联通（安全运营部门）就联合发布了创新的DDoS云清洗服务产品，其采用华为基于SDN技术的Anti-DDoS云清洗方案，并利用大数据分析技术从60多种维度对全网络流量进行精细化分析，可实现针对异常流量的秒级（2秒内）响应，做到从源头上防御DDoS攻击，从而保证企业业务的永久在线！
魅力：SDN+大数据技术的创新应用
SDN+大数据技术的应用无疑是此次华为与上海联通联合发布的DDoS云清洗服务产品的最大亮点，而这也是促成双方合作的关键因素之一。对此，上海联通产品管理中心产品总监魏尚俊谈到：“为了给上海联通47000多家企业用户提供满意的云清洗服务，我们与全球多家云清洗解决方案提供商进行了沟通，而通过对比我们发现，华为的Anti-DDoS云清洗方案性能表现最好，效果最佳。具体来说，面对规模越来越大的DDoS攻击（目前已达数百G），首先要考虑安全设备的基础性能及应对未来挑战的扩展能力，而华为的安全设备不仅性能出色，更可平滑升级到T级，优势明显；此外，特别值得一提的是，华为凭借大数据分析技术，让防护更加高效和精确；同时凭借SDN技术，从源头即可过滤攻击流量，并实现了智能引流——即使面对大规模的DDoS攻击时，网络依旧能够保持畅通。”
说起大规模的DDoS攻击，相信不少朋友会首先想起2013年3月欧洲遭遇的300G DDoS攻击。面对史无前例的攻击流量，依然采取了传统的“引流回注”解决方案，即带着300G的攻击流量在整个欧洲网络中穿行寻找清洗点，最终导致了整个欧洲的运营商网络的拥塞。而如今随着SDN理念和技术的逐步成熟，华为率先将SDN应用于Anti-DDoS云清洗方案，利用SDN对网络的可视化和灵活控制力，可快速发现攻击流量的源头，并实现快速阻断；同时利用SDN的“敏捷”特性，还可实现智能引流清洗，对此，华为交换机与企业通信产品线安全产品领域总监易建超详细介绍到：“传统引流仅是基于路由最短路径而不顾引流路径是否具备足够的可容纳攻击流量的可用带宽，这就会导致引流路径涉及的链路出现拥塞，相当于把DDoS的攻击效果进一步放大了；而基于SDN，引流路径的计算不仅仅是考虑最短路径，还将综合考虑引流路径的最大可用带宽，清洗中心的最大可用带宽，并以多路径引流分散攻击源头的流量，使‘清洗’更高效，且保证了网络的畅通。”
说完了SDN的创新应用，再来说说大数据的创新应用，其实在华为的Anti-DDoS云清洗方案之中，大数据技术的应用不止一处。前文已经提到，华为用大数据分析技术从60多种维度对全网络流量进行精细化分析，而这60多种纬度，其实就是华为基于全流量逐包方法建立的60多种流量模型。据华为交换机与企业通信产品线安全产品经理杨莉介绍，大数据技术就首先应用于流量模型的学习过程之中，即应用大数据技术自动学习客户网络中的业务访问流量而建立的模型，从而形成防护网络流量模型的Baseline（基础）；与此同时，华为还会根据业界流行的DDoS攻击打造异常流量模型，并利用这些流量模型实现更快（秒级）、更精准的DDoS攻击检测。而在DDoS防御方面，华为Anti-DDoS云清洗方案同样运用了大数据分析技术，即在全球收集、共享僵尸网络的IP信誉（僵尸网络IP的收集过程和信誉评估过程本身就是一种大数据技术），并形成黑白名单，使得DDoS的防御更加高效！
而这一高效、精准的DDoS防御解决方案，也在一次客户的实际攻防演练中得到了验证，据魏尚俊介绍，在此次演练过程中，客户故意在2G的流量中混合了2M的攻击流量，而华为与上海联通联合发布的DDoS云清洗服务不仅实现了秒级快速响应，同时做到了精准清洗，客户为此信服不已！
