DDoS被譽為黑客攻擊的終極武器，參加RSA 2014大會歸來，華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線營銷工程部高級營銷經(jīng)理金席指出，如今這一攻擊被關(guān)注和討論的聲音越多越多，并呈現(xiàn)出了新的特點。

DDoS攻擊的峰值流量越來越高，2013年DDoS攻擊流量峰值超過300G。并且，應(yīng)用層的DDoS攻擊越來越多，流量雖然小，但攻擊非常精準(zhǔn)。同時，來自移動終端和針對移動業(yè)務(wù)的DDoS攻擊增長迅速。以往，數(shù)據(jù)中心常是被DDoS攻擊的目標(biāo)，現(xiàn)在卻更容易被利用向外發(fā)起攻擊。

所以，DDoS攻擊變得越來越復(fù)雜，而帶來了防御技術(shù)的挑戰(zhàn)。

運用大數(shù)據(jù)分析技術(shù)的華為下一代Anti-DDoS系統(tǒng)

如今，華為將“大數(shù)據(jù)”技術(shù)應(yīng)用到DDoS檢測和防御中，在高仿真、高隱蔽性DDoS攻擊檢測與防御方面走出了不一樣的路。在RSA 2014大會期間，華為發(fā)布了下一代Anti-DDoS解決方案。

金席表示，“華為下一代Anti-DDoS通過軟硬件協(xié)同設(shè)計，從60多個維度對網(wǎng)絡(luò)流量進行抽象建模和信譽體系建設(shè)，使DDoS防護更精準(zhǔn)。軟件即是大數(shù)據(jù)分析技術(shù)，硬件則是高性能防護平臺。”

軟件方面，相對于DDoS防護的業(yè)界傳統(tǒng)的方式netflow機制來說，華為下一代Anti-DDoS對流量的捕獲是全流量的檢測，百分之百采樣。金席說到，這作為大數(shù)據(jù)的核心理念之一，只有提取全面，后續(xù)的分析才能精準(zhǔn)。

“僅僅全流量的捕獲還不夠，華為方案會針對這些流量從多種維度進行分析。譬如每秒的查詢率、每秒的包轉(zhuǎn)發(fā)率、每秒的比特流和統(tǒng)計比例。進而針對經(jīng)常會發(fā)生DDOS攻擊的八大協(xié)議族，TCP、UDP、HTTP等，針對這些協(xié)議的38種協(xié)議狀態(tài)，建立60多種流量模型。每一個報文、每一個流都會從60這種模型進行檢測，一旦出現(xiàn)異常，便會觸發(fā)清洗機制。”金席說。

最后，為提升防御時的用戶體驗，華為Anti-DDoS系統(tǒng)采用會話緯度建立業(yè)務(wù)訪問IP信譽體系，這樣能提高下一次進行判斷時的效率。

硬件一直是華為的優(yōu)勢，據(jù)悉，華為下一代Anti—DDoS平臺，每個業(yè)務(wù)版上有四顆高性能的處理器，最大的設(shè)備整機能夠達到960G的DDoS防護性能。

保障阿里350億的購物狂歡

很多人對2013年11月11日阿里巴巴350億元的交易額記憶猶新，這個過程中，華為可以說是一個幕后英雄。

根據(jù)阿里巴巴的數(shù)據(jù)統(tǒng)計，雙11當(dāng)天經(jīng)歷了多輪DDoS攻擊事件，峰值攻擊流量超過19Gbps，最小的攻擊流量500Mbps。每輪攻擊華為的清洗方案均在2秒內(nèi)成功阻斷,無漏報誤報現(xiàn)象,有力地保障了阿里巴巴雙11的業(yè)務(wù)正常運轉(zhuǎn)。

金席表示，通過多輪測試，阿里巴巴在現(xiàn)網(wǎng)多個數(shù)據(jù)中心出口，部署了華為的Anti-DDoS解決方案。它的總防護性能數(shù)百G,平均每天防護的DDoS攻擊次數(shù)超100次,每年DDoS攻擊防護次達數(shù)萬次,峰值防護的DDoS攻擊流量超100Gbps。

除了運用大數(shù)據(jù)分析平臺，據(jù)悉，華為還具有一個300多人的專業(yè)攻防團隊，實時監(jiān)控和分析全球安全事件，針對每一類新型DDoS構(gòu)建數(shù)據(jù)模型、開發(fā)關(guān)聯(lián)分析算法，以確保高的檢出率。如今華為打造的下一代Anti-DDoS平臺，在檢測與防御精度和響應(yīng)速度上又邁進了一大步!