聯(lián)通云盾是中國聯(lián)通于2017年推出的專業(yè)安全品牌，為銀行、互聯(lián)網(wǎng)等頭部客戶及廣大中小企業(yè)提供運營商級優(yōu)質(zhì)安全服務(wù)。聯(lián)通云盾DDoS防護(hù)產(chǎn)品基于運營商骨干網(wǎng)絡(luò)，提供包括網(wǎng)絡(luò)攻擊監(jiān)測、攻擊防護(hù)、攻擊溯源、個性防護(hù)方案定制等服務(wù)，致力于保護(hù)客戶企業(yè)的關(guān)基業(yè)務(wù)。

近年來隨著物聯(lián)網(wǎng)和云的快速發(fā)展，DDoS攻擊成本迅速降低，攻擊頻次持續(xù)攀升，攻擊手段日益復(fù)雜。面對瞬時泛洪攻擊，傳統(tǒng)解決方案下Flow檢測時延大于1分鐘，防御啟動慢，還未啟動防御時客戶業(yè)務(wù)已經(jīng)受損；面對CC攻擊，傳統(tǒng)解決方案采用Flow抽樣檢測，漏檢率高，且云清洗缺乏客戶業(yè)務(wù)基線，復(fù)雜CC攻擊過濾困難，最終導(dǎo)致漏防率高。如何有效抵御各類DDoS攻擊，保護(hù)客戶業(yè)務(wù)，降低客戶投訴，是聯(lián)通云盾面臨的一大挑戰(zhàn)。

隨著網(wǎng)絡(luò)安全服務(wù)廠家增多，要成為客戶的信任之選，“防得住”的專業(yè)抗D服務(wù)必不可少。如何提升產(chǎn)品競爭力，打造差異化服務(wù)，是聯(lián)通云盾面對的另一大挑戰(zhàn)。

企業(yè)網(wǎng)絡(luò)邊界抗D設(shè)置預(yù)警值，由企業(yè)客戶根據(jù)自己鏈路實際帶寬配置。當(dāng)攻擊處于預(yù)警值內(nèi)，攻擊由企業(yè)網(wǎng)絡(luò)邊界抗D進(jìn)行防御；當(dāng)攻擊超過預(yù)警值，即企業(yè)遭遇對企業(yè)網(wǎng)絡(luò)帶寬構(gòu)成威脅的大流量攻擊，則由SecoManager管理中心發(fā)送云信令至聯(lián)通云盾SOC，秒級觸發(fā)聯(lián)通云清洗。整體方案端網(wǎng)協(xié)同，保護(hù)企業(yè)業(yè)務(wù)及網(wǎng)絡(luò)帶寬。

聯(lián)通采用華為AntiDDoS設(shè)備在骨干網(wǎng)建設(shè)38個清洗節(jié)點，總共10Tbps+清洗能力，為企業(yè)客戶提供云清洗服務(wù)。

華為AntiDDoS1900提供企業(yè)邊界防護(hù)，逐包檢測，攻擊響應(yīng)時延從30秒縮短至3秒，保護(hù)企業(yè)業(yè)務(wù)及網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

15+專家策略模板，為金融、教育、政府等行業(yè)提供精準(zhǔn)場景化防護(hù)方案。

在與聯(lián)通云盾的合作中，華為抗D方案重視產(chǎn)品性能及可用性，在多次攻防對抗中獲勝，收獲了客戶的高度稱贊。聯(lián)通客戶評價稱：“華為用做防火墻的思路做清洗設(shè)備，防御內(nèi)核基于性能和可用性。和其他廠商比，平時驗證功能都差不多，但是一上壓力就不一樣了。”

華為一直站在DDoS攻防的第一線，第一時間經(jīng)歷攻擊，也第一時間解決問題。從防不住到防得住，經(jīng)過了持續(xù)的產(chǎn)品優(yōu)化和算法迭代。攻防實戰(zhàn)讓華為抗D積累了先發(fā)優(yōu)勢和豐富經(jīng)驗，最終具備了成功抵御各類攻擊的能力。