RSA2014：解读华为下一代Anti-DDoS解决方案

    随着云计算、大数据和移动化等从一个个“热点”真正变成为行业的趋势，“变革”也就成为了近几年ICT行业的主旋律，而对于所有的企业和机构来说，在“变革”的主旋律下唯一不变的就是对于“安全”的关注。作为信息安全领域的风向标——RSA2014大会将于2月24日如期而至，本界大会的主题是“分享·学习·保护——运用集体智慧”。和上届主题故事“古腾堡的印刷机”中的木头金属字母引发了文化革命一样，这届RSA大会将“利用集体智慧”进行信息安全领域的“头脑风暴”，同样被寄予了突破性的厚望。

    在本届RSA大会上，华为正式发布了其下一代Anti-DDoS解决方案产品——华为AntiDDoS8000系列，该产品提供业界领先的安全能力，包括T级防护性能，应用型DDoS防护、移动DDoS防护以及由内向外的DDoS防护等安全能力。

    华为企业网络产品线总裁刘少伟指出：“DDoS攻击千变万化，我们的客户正面临愈来愈多的由移动终端设备直接发起的应用层DDoS攻击。传统基于流量的Anti-DDoS解决方案难以防御这些新型的、高级的攻击，但华为AntiDDoS8000系列产品能够检测并防护这些攻击。”

    作为业界最快的Anti-DDoS解决方案产品，华为AntiDDoS8000新的业务板卡提供高达160G的DDoS防护性能，高密线卡支持10x10GE接口，最大型号的整机可提供高达960G的防护性能。

华为AntiDDoS8000系列参数

　　华为AntiDDoS8000系列是面向运营商、数据中心和大型ICP服务商等用户的专业DDoS防护产品，该产品在传统流量型Anti-DDoS基础上重点加强了对应用层攻击的防护和IPv6-v4混合组网下攻击的防护能力，真正保护用户业务永续无忧。华为AntiDDoS8000系列具有以下特性：

　　100+ DDoS攻击（包括HTTP/HTTPS/DNS/SIP攻击等应用层DDoS攻击）检测与防护；

　　精准的移动DDoS攻击检测机制与防护机制，有效保护移动互联网业务；

　　防护数据中心的由内向外的DDoS攻击防护，通过全球僵尸网络IP信誉库（500万IP地址库，每日动态更新），过滤僵尸网络流量 流量。

　　PS：全新的AntiDDoS8000系列产品现已上市，160G业务板将于年内上市。

    充分运用“大数据”分析技术 

    华为基于AntiDDoS8000系列的全新一代Anti-DDoS解决方案，运用“大数据”分析技术，从60多个维度对网络流量进行抽象建模和信誉体系建设，相比业界传统防护机制，可提供更精准更全面的DDoS攻击防护。

    解决方案功能：

    Anti-Large-DDoS大流量DDoS防护

    多核分布式硬件架构，结合大数据智能防护引擎1，提供T级的防护性能；

    秒级的即时攻击响应速度，保护链路可用性。

    Anti-App-DDoS 应用型DDoS防护

    全流量采集和3-7层的逐包分析，建立60多种维度的流量模型，提供最精准和全面的攻击检测；

    本地会话行为信誉、业务访问行为信誉、地理位置信誉和僵尸网络云信誉等全方位的信誉体系，精准防御由僵尸网络发起的应用型DDoS攻击；

    100多种攻击的全面防护，保护企业的WEB应用、DNS服务、DHCP服务、VoIP语音服务等关键业务系统运营连续。

    Anti-Mobile-DDoS 移动DDoS防护

    2万个动态指纹实时更新和移动终端僵尸工具特征过滤，有效防御由移动僵尸网络和移动终端发起的DDoS攻击，同时保障移动网关的合法访问；

    保护移动数据业务系统（移动支付、移动商店、移动社交网络、手机游戏等）的可用性。

　　Anti-Outbound-DDoS 由内向外的DDoS防护

　　阻断全球最活跃僵木蠕控制流量；

　　阻断C&C DNS域名请求流量；

　　实现源头防止DDoS攻击生成。

　　Managed-Anti-DDoS DDoS防护运营

　　基于租户/业务的自动和手动防护策略，防护手段全面；

　　基于租户/业务的独立报表统计和邮件发送，防护管理简单；

　　通过租户Portal自助功能，增加租户的业务粘性；

　　支持规模运营，支持1万个租户/业务，每个租户/业务1万个IP地址/网段的同时防护。

    精准、全面、可信的业务保护

华为展台张贴的AntiDDoS巨幅广告

    华为下一代Anti-DDoS解决方案将带来精准、全面、可信的业务保护，拥有丰富的攻击防护功能（IPv4/IPv6均支持）、管理与报表功能、组网与引流策略功能。

    攻击防护功能：

攻击防护功能（点击看大图）

    管理与报表功能：

    支持账号管理和权限分配功能；支持10000个防护对象；支持防护策略批量导入功能；

    支持设备性能监控功能；支持抓包溯源与指纹提取功能；支持短信/声音/邮件告警功能；

    支持日志转储功能；支持网络流量模型学习；支持攻击流量分析/攻击事件分析/攻击趋势分析等多维度的报表功能；

    支持Html/PDF/Excel/CSV等格式报表下载功能；支持报表邮件推送功能；支持运营Portal功能。

    组网与引流策略功能：

    部署模式功能，支持直路部署；支持旁路部署。

    引流策略功能，支持手动引流；策略路由/BGP路由等多种自动引流方式版权。

    零距离接触下一代Anti-DDoS解决方案

    在本届RSA大会上，华为除了重磅发布下一代Anti-DDoS解决方案之外，还集中展示了“大数据”分析技术是如何在企业信息安全、敏捷园区安全和云数据中心安全等领域中得到应用的最新成果；同时还就APT攻防、NGFW、沙箱等热点话题展开专题演讲、在线演示，分享最新的产品和技术观点。下面就随我们一起到现场看看吧。

华为展台以墙立意 温馨别致

华为安全大事记

下一代Anti-DDoS解决方案OpenSpeech现场爆棚

华为下一代Anti-DDoS明星产品 引访客驻足倾听

    总结：进入移动互联网和“大数据”时代，DDoS攻击将变得更为复杂——攻击的峰值流量越来越高，2013年DDoS攻击流量峰值超过300G；同时应用型DDoS攻击越来越多，直接针对数据中心业务系统；还有来自移动终端和针对移动业务的DDoS攻击增长迅速；此外，数据中心不但是被攻击的目标，更容易被黑客利用向外发起攻击。而有了华为下一代Anti-DDoS解决方案，传统DDoS防护方案难以应对的问题都将被轻松解决！