隨著數(shù)智化時代的全面到來，企業(yè)加速推進(jìn)數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)安全的重要性愈發(fā)凸顯。其中，DDoS攻擊因其破壞性強(qiáng)、影響范圍廣，給各行各業(yè)帶來巨大經(jīng)濟(jì)損失。浙江聯(lián)通在網(wǎng)絡(luò)安全相關(guān)領(lǐng)域持續(xù)探索，基于華為NetEngine5000E AI集群路由器等新一代信息基礎(chǔ)設(shè)施，不斷進(jìn)行場景和技術(shù)創(chuàng)新，實(shí)現(xiàn)對網(wǎng)絡(luò)威脅的實(shí)時檢測和快速響應(yīng)。打造安全、可靠的智能IP廣域網(wǎng)，為浙江數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。

根據(jù)近兩年全球DDoS攻擊態(tài)勢分析數(shù)據(jù)顯示，DDoS攻擊在攻擊規(guī)模、攻擊手法等方面均呈現(xiàn)出新的發(fā)展趨勢。首先，在攻擊強(qiáng)度方面呈現(xiàn)爆發(fā)式增長，攻擊流量在極短時間內(nèi)即可達(dá)到峰值。數(shù)據(jù)顯示，攻擊峰值流量躍升至800Gbps-1Tbps量級，僅需10秒。其次，攻擊持續(xù)時長明顯降低，2024年超過77%的攻擊持續(xù)時間不足5分鐘。在DDoS攻擊“短時高頻”的新戰(zhàn)法下，傳統(tǒng)的“分鐘級”防御存在DDoS攻擊檢測不及時，漏檢等問題。

來源 華為《2024年全球DDoS攻擊態(tài)勢分析》

在這一背景下，浙江聯(lián)通與華為合作創(chuàng)新，通過部署華為DDoS秒級防御技術(shù)（“閃防”），將DDoS攻擊檢測能力下沉到AI集群路由器NetEngine 5000E-20上，使用智能流量檢測技術(shù)，對本地流量進(jìn)行AI建模。通過1:1報文檢測，對IP報文速率、包長、微突發(fā)等行為進(jìn)行AI在線學(xué)習(xí)，不斷強(qiáng)化本地DDoS攻擊模型，實(shí)現(xiàn)快速發(fā)現(xiàn)異常，“秒級”攻擊處置。目前，通過部署華為DDoS“閃防”解決方案，浙江聯(lián)通寧波IDC節(jié)點(diǎn)，4周內(nèi)發(fā)現(xiàn)超過2500次攻擊，其中傳統(tǒng)檢測無法發(fā)現(xiàn)的兩分鐘以下攻擊近2000次，成功保障了業(yè)務(wù)的穩(wěn)定運(yùn)行。

面向未來，浙江聯(lián)通將繼續(xù)與華為開展合作創(chuàng)新，將更多的AI能力融入到產(chǎn)品和解決方案中，積極推動產(chǎn)業(yè)鏈的成熟，持續(xù)迭代完善網(wǎng)絡(luò)安全防御手段，保障骨干網(wǎng)流量安全，構(gòu)筑國家關(guān)鍵基礎(chǔ)設(shè)施安全底座。