0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

走近NetEngine 5000E|EAI助力广东联通实现DDoS攻击“闪防”能力

华为数据通信 来源:未知 2023-09-28 21:35 次阅读

wKgZomUs-02AWagMAABYb2B4C6Q410.png

算力时代,企业加速数字化转型,业务快速上云,网络安全变的尤为重要。在众多的网络安全事件中,DDoS攻击成为全球网络安全主要威胁,给各行各业带来难以估量的经济损失。根据近两年中国联通云盾DDoS攻击监测平台数据显示,DDoS攻击态势显示出了一些新的变化特征:

  • 一是攻击速度加快,大流量的攻击持续呈秒级加速态势,攻击峰值流量爬升至800Gbps-1Tbps区间,从2018年需要50秒提升到2022年仅需要10秒。

  • 二是攻击持续时间越来越短,2022年57%的攻击持续时间小于5分钟,进一步挑战防御系统响应速度。

wKgZomUs-02AbTSUAADWXkgNOgE011.png

图1:来源《2022年全球DDoS攻击现状与趋势分析报告》

广东联通薛强博士表示:“在DDoS攻击‘短平快’的新战法下,传统防御系统变的难以应对。按照当前攻击检测方式,通过对大网流量进行抽样检测,检测设备再对样本流量进行还原,攻击判定过程复杂,需要数分钟才能完成。另一方面是攻击流量的判定门限,传统的攻击检测,只能设置成统一的固定值,由于不同业务流量差异较大,为了避免误报,就需要设置较大的异常门限,这就会导致一些流量较小的攻击被漏检。”

针对这两大痛点,广东联通与华为合作创新,将DDoS攻击检测能力下沉到核心路由器NetEngine 5000E上,通过NetEngine 5000E强大的硬件能力结合嵌入式AI(EAI)算法,对流量实现基于IP粒度的建模,进行1:1的报文检测,使用AI动态学习算法对报文速率、包长、微突发等行为进行毫秒级分析统计,秒级发现DDoS攻击行为。同时,动态攻击判定门限,可以基于IP历史数据学习门限,解决了统一门限的漏检问题,又大大提升了检测精度。

wKgZomUs-02AZNi4AAIARMeTZGo578.png

图2:报文采样方案对比

wKgZomUs-02AKHQUAAGftBF68-o178.png

图3:攻击判定门限对比

目前,广东联通已验证了智能DDoS秒级防御技术(“闪防”)的可行性,与传统的DDoS攻击检测进行实测对比,“闪防”具有更快更准的DDoS防御能力:传统的检测技术,在遭受攻击后,灵敏度较低,攻击61秒后才实现防御,业务长时间受损;而“闪防”技术实现2秒发现攻击、5秒完成流量清洗,成功保障了业务的稳定运行。

wKgZomUs-02AJb2KAADwPIhq46Q194.png

图4:攻击防御结果对比

面向未来,华为NetEngine 5000E将继续依托EAI技术,加强网络安全相关技术和方案的探索,持续迭代完善网络安全防御手段,保障骨干网流量安全,与运营商一起构筑国家关键基础设施安全底座。

wKgZomUs-0-AcOR6AJ9Ny3PNdUU099.gif

wKgZomUs-0-ARgzCAAEQIydIJUA892.png

wKgZomUs-0-AOfJbAABH79rerUY234.gif 点击“阅读原文”,了解更多华为数据通信资讯!


原文标题:走近NetEngine 5000E|EAI助力广东联通实现DDoS攻击“闪防”能力

文章出处:【微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 华为
    +关注

    关注

    215

    文章

    34223

    浏览量

    250835

原文标题:走近NetEngine 5000E|EAI助力广东联通实现DDoS攻击“闪防”能力

文章出处:【微信号:Huawei_Fixed,微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    DDoS对策是什么?详细解说DDoS攻击难以防御的理由和对策方法

    攻击规模逐年增加的DDoS攻击。据相关调查介绍,2023年最大的攻击甚至达到了700Gbps。 为了抑制DDoS
    的头像 发表于 09-06 16:08 254次阅读

    本源量子与广东联通签署战略合作协议

    7月20日,本源量子计算科技(合肥)股份有限公司(以下简称“本源量子”)和中国联合网络通信有限公司广东省分公司(以下简称“广东联通”)正式举行战略合作协议签约仪式。广东联通党委委员、副总经理闻屏
    的头像 发表于 07-21 08:23 292次阅读
    本源量子与<b class='flag-5'>广东联通</b>签署战略合作协议

    香港高服务器是如何ddos攻击

    香港高服务器,作为抵御分布式拒绝服务(DDoS)攻击的前沿阵地,其防御机制结合了硬件、软件和网络架构的多重策略,为在线业务提供了坚实的保护屏障。以下是对香港高服务器防御
    的头像 发表于 07-18 10:06 197次阅读

    华为联合广东联通完成中国首个农村5G-A直播试点

    近日,华为与广东联通联合广州市增城区农业农村局,共同举办了一场别开生面的“5G新荔量”荔枝直播节活动。本次活动不仅展示了5G技术在农业直播领域的创新应用,也标志着5G-A网络在中国农村地区的首次直播试点。
    的头像 发表于 06-17 17:22 685次阅读

    华为与广东联通完成中国首个农村5G-A直播试点

    广州2024年6月14日 /美通社/ -- 今日,华为与广东联通联合广州市增城区农业农村局,举办了"5G新荔量"荔枝直播节活动。网红及直播人员在多个荔枝果园使用5G直播卡进行了荔枝品牌宣传及销售直播
    的头像 发表于 06-16 15:47 903次阅读
    华为与<b class='flag-5'>广东联通</b>完成中国首个农村5G-A直播试点

    DDoS有哪些攻击手段?

    DDoS攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的,当
    的头像 发表于 06-14 15:07 348次阅读

    CDN是如何应对DDoS和CC攻击

    CDN(内容分发网络)主要通过分布式的网络架构来帮助网站抵御DDoS(分布式拒绝服务)和CC(挑战碰撞)攻击。 下面是高CDN如何应对这些攻击
    的头像 发表于 06-07 14:29 278次阅读

    广东联通携手华为公司举办“快叻5G-A”联合创新发布会

    2024年5月16日,广东联通携手华为公司举办“快叻5G-A”联合创新发布会。
    的头像 发表于 05-19 11:16 726次阅读
    <b class='flag-5'>广东联通</b>携手华为公司举办“快叻5G-A”联合创新发布会

    华为助力电信安全公司和江苏电信实现DDoS攻击能力

    近日,天翼安全科技有限公司(中国电信安全公司,以下简称“电信安全”)、中国电信股份有限公司江苏分公司(以下简称“江苏电信”) 与华为共同宣布基于NetEngine 5000E集群路由器完成了DDoS
    的头像 发表于 05-19 11:12 662次阅读
    华为<b class='flag-5'>助力</b>电信安全公司和江苏电信<b class='flag-5'>实现</b><b class='flag-5'>DDoS</b><b class='flag-5'>攻击</b>“<b class='flag-5'>闪</b><b class='flag-5'>防</b>”<b class='flag-5'>能力</b>

    广东联通与华为联和打造的5G直播套餐业务荣获GLOMO国际大奖

    GSMA在巴塞罗那MWC24期间公布全球移动大奖(GLOMO)结果并现场颁奖,广东联通与华为联和打造的“5G直播套餐业务”荣获“移动产业界的奥斯卡”GLOMO国际大奖“面向消费者的最佳移动运营商业务”奖。
    的头像 发表于 03-06 15:41 440次阅读

    DDoS攻击的多种方式

    方的,这类攻击称为分布式拒绝服务攻击,其中的攻击者可以有多个。DDOS攻击有以下几种方式。 SYN Flood
    的头像 发表于 01-12 16:17 550次阅读

    DDoS 攻击解析和保护商业应用程序的防护技术

    选择正确的DDoS方案对于加固DDoS攻击至关重要,同时亦可确保业务资产的安全并维持在受保护的状态。通过将不同的服务进行搭配或混合,并将防护模型与业务需求结合,客户将能够为所有的资
    的头像 发表于 01-08 15:02 357次阅读
    <b class='flag-5'>DDoS</b> <b class='flag-5'>攻击</b>解析和保护商业应用程序的防护技术

    美格智能5G RedCap模组SRM813Q通过广东联通5G创新实验室测试认证

    近日,美格智能5GRedCap轻量化模组SRM813Q正式通过广东联通5G创新实验室端到端的测试验收,获颁测评证书。美格智能已连续通过业内两家权威实验室的测试认证,充分验证SRM813Q系列模组已经
    的头像 发表于 01-05 10:30 2623次阅读
    美格智能5G RedCap模组SRM813Q通过<b class='flag-5'>广东联通</b>5G创新实验室测试认证

    数通365案例 | NetEngine 5000E集群助力广东联通实现DDoS攻击能力

    算力时代,企业加速数字化转型,业务快速上云,网络安全变的尤为重要。在众多的网络安全事件中,DDoS攻击成为全球网络安全主要威胁,给各行各业带来难以估量的经济损失。根据近两年中国联通云盾DDoS
    的头像 发表于 12-05 18:25 524次阅读
    数通365案例 | <b class='flag-5'>NetEngine</b> <b class='flag-5'>5000E</b>集群<b class='flag-5'>助力</b><b class='flag-5'>广东联通</b><b class='flag-5'>实现</b><b class='flag-5'>DDoS</b><b class='flag-5'>攻击</b>"<b class='flag-5'>闪</b><b class='flag-5'>防</b>"<b class='flag-5'>能力</b>

    数通365案例 | 华为安全助力联通云盾ToB服务能力建设,打造国内首个企业运营商端网协同抗D方案

    联通云盾是中国联通于2017年推出的专业安全品牌,为银行、互联网等头部客户及广大中小企业提供运营商级优质安全服务。联通云盾DDoS防护产品基于运营商骨干网络,提供包括网络
    的头像 发表于 12-01 18:10 520次阅读
    数通365案例 | 华为安全<b class='flag-5'>助力</b><b class='flag-5'>联通</b>云盾ToB服务<b class='flag-5'>能力</b>建设,打造国内首个企业运营商端网协同抗D方案