应对DDoS攻击威胁华为与Black Lotus展开全球合作

本刊记者 | 张鹏

应对DDoS攻击威胁华为与Black Lotus展开全球合作

本刊记者 | 张鹏

DDoS的攻击对象已从原来面向网络带宽转向了会话及应用，此类攻击手段流量小，隐蔽性强，一般而言都经过事先踩点和策划，以很小的流量即可使业务系统全面瘫痪。

12月10日，华为与DDoS防护服务市场领导者Black Lotus签署合作备忘录，确立双方将在技术研发、产品服务、市场开发和营销等领域展开多项合作，共同向企业客户提供专业的DDoS防护产品和服务，让企业更高效和快速地应对新型DDoS攻击。

据介绍，在技术研究领域，华为与Black Lotus将共同研究新型DDoS攻击，联合输出《全球攻击趋势研究报告》。双方也将在市场开发上确立合作计划，以西欧市场为起点，逐步覆盖到南太、澳洲、北美等区域，共同为全球企业提供专业的DDoS防护安全服务。目前，双方正在筹建荷兰阿姆斯特丹流量清洗中心，并将在澳洲、亚太等区域合作构建流量清洗中心。通过双方的合作，客户将可以受益于华为专业的Anti-DDoS产品和能力，以及Black Lotus的专业的Anti-DDoS服务能力。

DDoS防护需要“软硬夹击”

随着互联网和移动互联网逐渐渗透至人们的生活、社交与工作中，用户对于电子商务、社交网站以及在线支付等应用的依赖度已在逐年升高，但互联网在为人们带来便利的同时也加大了DDoS攻击的威胁。来自IDC的一项新研究发现，分布式拒绝服务(DDoS)攻击和DoS攻击防御解决方案市场在2012年到2017年间预计将增长18.2%，达到8.7亿美元的开支。

另据福布斯中文网11月报道，当前DDoS攻击的规模已经达到空前程度，每秒达500G的速度。面对攻击流量越来越庞大，应用型攻击占据主导地位，基于云的“犯罪即服务”（Cybercrime-as-a-Service: CaaS）越来越普遍等趋势，不论是企业用户还是云服务提供商都需要随时为DDoS攻击做好准备，部署专业的DDoS 防护方案。

更重要的是，全球化的DDoS攻击不仅攻击形式更加泛滥，而且其攻击力度也呈现更加猛烈的态势，在攻击类型、受害范围以及攻击流量方面都是加剧的趋势。其中，数据中心已经成为DDoS攻击的重灾区，攻击目标主要是数据中心的各类在线业务。有研究发现，利润率越高的在线业务系统，遭受攻击的频率就越高，攻击也越持久。

此外，DDoS的攻击对象也从原来面向网络带宽转向了会话及应用，此类攻击手段流量小，隐蔽性强。一般而言，都是经过事先踩点和策划，以很小的流量即可使业务系统全面瘫痪，即便停止攻击也很难迅速恢复。

面对如此严峻的安全威胁，DDoS的防护手段也需要升级。只是企业单方面购买DDoS设备已经远远不能有效防御流量型攻击，或者是应对频繁复杂的应用型攻击，DDoS防护还需要结合云端的力量，不断及时地针对流量型攻击进行引流清洗，以及提供实时的响应服务，利用软硬夹击的原理才能够根本防御DDoS攻击的威胁。

正是基于这样的发展趋势，才有了华为与DDoS防护服务提供商Black Lotus的合作。Black Lotus市场与业务领域副总裁Frank Ip表示：“Black Lotus的混合DDoS攻击防护服务提供可扩展的基于云的DDoS防护，并采用华为的Anti-DDoS应急响应服务和设备，确保客户能够防御任意规模的多重维度DDoS攻击。”

“华为Anti-DDoS方案拥有全球活跃僵尸网络库和IP信誉库信息，提供业界性能较高的Anti-DDoS产品，已应用于腾讯、阿里巴巴、欧洲ISP联盟NBIP等云服务提供商。相信通过与Black Lotus合作，华为Anti-DDoS的产品和全球威胁应急响应能力将服务于全球更多企业客户，共同打造更加安全的网络环境。”华为交换机与企业通信产品线副总裁刘立柱表示。

技术互补才能合作共赢

作为全球化ICT解决方案提供商，华为多年来在抗击DDoS威胁方面已经做出了大量贡献，目前华为的DDoS防护产品已经广泛应用于大流量DDoS防护、应用型DDoS防护、移动DDoS防护以及从内向外的DDoS防护等方面，并且做到了T级防护性能、秒级攻击响应。

就在去年“双十一”当天，阿里巴巴凭借华为提供的DDoS安全防护方案，成功抵御了多轮的DDoS攻击事件，其中峰值攻击流量甚至一度超过了19Gbit/s，其中最小的攻击流量也在500Mbit/s左右，由此才顺利创下双十一当天高达350亿元人民币的交易额。

不过，尽管有着性能卓越的产品技术和广泛大量的客户群体，华为自身也深刻认识到，在提供全球化DDoS应用防护方面，自己还是存在着不足，比如在及时响应和快速服务方面，想要为客户提供全方位的DDoS安全防护，华为需开放合作，与产业伙伴携手扬长避短，才能为客户提供基于云端和企业侧的DDoS安全防御解决方案。

因此，在华为与Black Lotus签署合作之后，双方将在DDoS解决方案方面提供更深层次的技术能力，比如在云端为客户提供云清洗服务，在整个安全产品服务中提供7×24小时的有效响应服务等等。而对于未来双方的合作，华为刘立柱则表示，我们将在欧洲、亚太乃至北美等有商业潜力的地域展开深度合作，此次MoU的签署仅仅是双方合作的起点。

据介绍，Black Lotus是一家专注于为大中小型企业客户提供专业的DDoS防护服务的网络安全公司，创立于1999年，并在全球范围内建立了第一个DDoS防护托管网络，第一个IPv6 DDoS防护环境以及第一个高效的7层攻击防御战略。目前，Black Lotus在美国加利福尼亚州洛杉矶、弗吉尼亚州阿什本和荷兰阿姆斯特丹建设了三大世界级流量清洗中心，并在洛杉矶设立了安全运营中心。

谈及Black Lotus在中国的发展，Frank Ip对此表示：“目前Black Lotus与华为合作，前期主要聚焦于欧洲，而后会慢慢发展至北美、亚洲等地，相信随着我们与华为的合作逐渐深入，Black Lotus也会对中国市场更加熟悉和了解，由此找到在中国市场发展的可能性和切入点。