华为助力电信安全公司和江苏电信实现DDoS攻击“闪防”能力-德赢Vwin官网网

近日，天翼安全科技有限公司（中国电信安全公司，以下简称“电信安全”）、中国电信股份有限公司江苏分公司（以下简称“江苏电信”）与华为共同宣布基于NetEngine 5000E集群路由器完成了DDoS攻击“闪防”解决方案商用试点，标志着中国电信业务安全能力迈上新台阶，DDoS攻击“闪防”解决方案向产品化迈出坚实的一步。

DDoS攻击成本持续降低，导致攻击规模持续增长。2023年，电信安全团队监测并成功防护了年度最大带宽DDoS攻击，其峰值带宽达到2.505Tbps，攻击目标IP位于江苏电信网络。同时，电信安全团队监测平台数据显示，DDoS攻击在攻击速度和攻击时间上呈现出“短平快”的特征：

大流量攻击持续秒级加速：瞬时泛洪攻击2秒流量即可爬升至近500Gbps，10秒即可爬升至900Gbps-1Tbps区间，挑战防御系统响应速度。

攻击呈现瞬时泛洪态势：56.25%的网络层攻击持续时间不超过5分钟，可见“瞬时泛洪”依然是网络层攻击的一大特点，瞬时泛洪攻击挑战防御系统的自动化程度和运维团队的响应速度。

传统防御方式采用抽样检测和固定攻击门限的方式，难以应对“短平快”的DDoS攻击：

抽样检测：对网络流量进行抽样检测，因为很多细节丢失，对样本还原后，得到的还原波形存在一定的失真，导致部分攻击判定困难，影响攻击防护效果。

攻击门限固定：传统的攻击检测，攻击门限只能设置成统一的固定值。由于不同业务流量差异较大，为了避免误报，需要设置较大的攻击门限，导致一些流量较小的攻击被漏检。

图1：攻击判定门限对比

电信安全针对“短平快”的DDoS攻击，电信安全与华为合作创新，在江苏电信率先完成DDoS攻击“闪防”解决方案商用试点。DDoS秒级防御技术（“闪防”），将DDoS攻击识别能力集成到集群路由器NetEngine 5000E上，依托其强大的硬件能力结合嵌入式 AI（EAI）算法，对流量进行1：1采样检测，采用AI动态学习算法对报文速率、包长、微突发等行为进行毫秒级分析统计，实现秒级发现DDoS攻击；同时基于不同IP流量，动态设置攻击判定门限，解决了统一门限的漏检问题，大大提升了检测精度。

目前，在江苏电信进行的DDoS“闪防”商用试点结果表明，在遭受DDoS攻击后，DDoS“闪防”技术实现2秒内发现攻击、10秒内完成攻击防御，成功保障了业务的稳定运行。

面向算力时代，华为将持续和中国电信合作创新，立足云网融合，深化骨干网DDoS“闪防”解决方案在骨干网络的应用，共同推进在网络安全创新和技术的发展，助力中国电信打造极致安全的算力网络，共同构筑国家算力关键基础设施安全底座。

审核编辑：刘清

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

华为

华为

+关注

关注
216

文章
34411

浏览量
251471
DDoS

DDoS

+关注

关注
3

文章
171

浏览量
23059
路由器

路由器

+关注

关注
22

文章
3728

浏览量
113697
AI算法

AI算法

+关注

关注
0

文章
249

浏览量
12259

原文标题：Net5.5G@517电信日 | 华为助力电信安全公司和江苏电信实现DDoS攻击“闪防”能力

文章出处：【微信号：Huawei_Fixed，微信公众号：华为数据通信】欢迎添加关注！文章转载请注明出处。

华纳云高防服务器限时3折起，DDoS智能防护方案无限防御

高防服务器区别于一般的物理服务器，它自带防御能力，通过技术手段可以抵御高强度的网络流量攻击，尤其是在面对DDoS/CC攻击时，高

发表于 12-10 15:08 •88次阅读

DDoS服务器攻击是怎么回事?

DDoS服务器攻击是一种通过大量合法或非法的请求拥塞服务器资源，导致正常用户无法访问服务的网络攻击方式。主机小编推荐下面将详细探讨DDoS服务器攻击

发表于 11-05 11:03 •217次阅读

DDoS对策是什么？详细解说DDoS攻击难以防御的理由和对策方法

攻击规模逐年增加的DDoS攻击。据相关调查介绍，2023年最大的攻击甚至达到了700Gbps。为了抑制DDoS

发表于 09-06 16:08 •326次阅读

cdn为什么能防止ddos攻击呢？

Cdn技术的发展相当速度，除了可以为网页进行简单的提速外，还可以更好的保护网站安全的运行。也就是保护它不被黑客的攻击。但很多人对它能抵抗ddos攻击，并不是特别了解。那么抗

发表于 09-04 11:59 •178次阅读

微软Azure全球瘫痪事件：因DDoS“防卫过当”，为网络安全敲响警钟

提供服务。有安全研究机构透露，黑客组织如SN_blackmeta等可能参与了此次攻击。这些黑客组织具备对大型云服务提供商发动大规模DDoS攻击的能力

发表于 08-09 10:34 •549次阅读

香港高防服务器是如何防ddos攻击的

香港高防服务器，作为抵御分布式拒绝服务(DDoS)攻击的前沿阵地，其防御机制结合了硬件、软件和网络架构的多重策略，为在线业务提供了坚实的保护屏障。以下是对香港高防服务器防御

发表于 07-18 10:06 •250次阅读

恒讯科技分析：高防ip攻击超过了防御峰值怎么办?

面对DDoS攻击流量超过高防IP设定的防御峰值时，可以采取以下措施进行应对： 1、了解攻击特征：首先，需要分析攻击的类型、规模和持续时间，这

发表于 07-09 16:06 •217次阅读

DDoS有哪些攻击手段？

DDoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当

发表于 06-14 15:07 •411次阅读

高防CDN是如何应对DDoS和CC攻击的

高防CDN（内容分发网络）主要通过分布式的网络架构来帮助网站抵御DDoS（分布式拒绝服务）和CC（挑战碰撞）攻击。下面是高防CDN如何应对这些攻击

发表于 06-07 14:29 •322次阅读

华为重磅发布2023年全球DDoS攻击现状与趋势分析报告

近日，华为联合天翼安全科技有限公司、联通数科安全、百度安全、Nexusguard、中国移动云能力

发表于 05-21 09:56 •710次阅读

华为联手中国电信实现“替代光纤”上网，开启无线宽带新纪元

在科技创新的浪潮中，华为再次引领行业变革！近日，华为携手中国电信股份有限公司北京分公司，成功推出中国电信

发表于 05-07 15:14 •1814次阅读

北京电信携手华为推出首个5G FWA商用试点项目，助力数字乡村发展

近日，中国电信股份有限公司北京分公司（简称北京电信）与华为携手推出中国电信首个5G FWA（Fi

发表于 04-28 09:31 •507次阅读

DDoS攻击规模最大的一次

有史以来DDoS攻击规模最大的是哪一次？ Google Cloud团队在2017年9月披露了一次此前未公开的DDoS攻击，其流量达 2.54Tbps，是迄今为止有记录以来最大的

发表于 01-18 15:39 •454次阅读

DDoS攻击的多种方式

方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。DDOS攻击有以下几种方式。 SYN Flood

发表于 01-12 16:17 •610次阅读

DDoS 攻击解析和保护商业应用程序的防护技术

选择正确的DDoS高防方案对于加固DDoS攻击至关重要，同时亦可确保业务资产的安全并维持在受保护的状态。通过将不同的服务进行搭配或混合，并将

发表于 01-08 15:02 •414次阅读

搜索历史

华为助力电信安全公司和江苏电信实现DDoS攻击“闪防”能力

评论

华纳云高防服务器限时3折起，DDoS智能防护方案无限防御

DDoS服务器攻击是怎么回事?

DDoS对策是什么？详细解说DDoS攻击难以防御的理由和对策方法

cdn为什么能防止ddos攻击呢？

微软Azure全球瘫痪事件：因DDoS“防卫过当”，为网络安全敲响警钟

香港高防服务器是如何防ddos攻击的

恒讯科技分析：高防ip攻击超过了防御峰值怎么办?

DDoS有哪些攻击手段？

高防CDN是如何应对DDoS和CC攻击的

华为重磅发布2023年全球DDoS攻击现状与趋势分析报告

华为联手中国电信实现“替代光纤”上网，开启无线宽带新纪元

北京电信携手华为推出首个5G FWA商用试点项目，助力数字乡村发展

DDoS攻击规模最大的一次

DDoS攻击的多种方式

DDoS 攻击解析和保护商业应用程序的防护技术