算力时代,企业加速数字化转型,业务快速上云,网络安全变的尤为重要。在众多的网络安全事件中,DDoS攻击成为全球网络安全主要威胁,给各行各业带来难以估量的经济损失。根据近两年中国联通云盾DDoS攻击监测平台数据显示,DDoS攻击态势显示出了一些新的变化特征:
图1:来源《2022年全球DDoS攻击现状与趋势分析报告》
广东联通薛强博士表示:“在DDoS攻击‘短平快’的新战法下,传统防御系统变的难以应对。按照当前攻击检测方式,通过对大网流量进行抽样检测,检测设备再对样本流量进行还原,攻击判定过程复杂,需要数分钟才能完成。另一方面是攻击流量的判定门限,传统的攻击检测,只能设置成统一的固定值,由于不同业务流量差异较大,为了避免误报,就需要设置较大的异常门限,这就会导致一些流量较小的攻击被漏检。”
针对这两大痛点,广东联通与华为合作创新,将DDoS攻击检测能力下沉到核心路由器NetEngine 5000E上,通过NetEngine 5000E强大的硬件能力结合嵌入式AI(EAI)算法,对流量实现基于IP粒度的建模,进行1:1的报文检测,使用AI动态学习算法对报文速率、包长、微突发等行为进行毫秒级分析统计,秒级发现DDoS攻击行为。同时,动态攻击判定门限,可以基于IP历史数据学习门限,解决了统一门限的漏检问题,又大大提升了检测精度。
图2:报文采样方案对比
图3:攻击判定门限对比
目前,广东联通已验证了智能DDoS秒级防御技术(“闪防”)的可行性,与传统的DDoS攻击检测进行实测对比,“闪防”具有更快更准的DDoS防御能力:传统的检测技术,在遭受攻击后,灵敏度较低,攻击61秒后才实现防御,业务长时间受损;而“闪防”技术实现2秒发现攻击、5秒完成流量清洗,成功保障了业务的稳定运行。
图4:攻击防御结果对比
面向未来,华为NetEngine 5000E将继续依托EAI技术,加强网络安全相关技术和方案的探索,持续迭代完善网络安全防御手段,保障骨干网流量安全,与运营商一起构筑国家关键基础设施安全底座。
点击“阅读原文”,了解更多华为数据通信资讯!
原文标题:走近NetEngine 5000E|EAI助力广东联通实现DDoS攻击“闪防”能力
文章出处:【微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。
举报投诉
原文标题:走近NetEngine 5000E|EAI助力广东联通实现DDoS攻击“闪防”能力
文章出处:【微信号:Huawei_Fixed,微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。
相关推荐
帮助运营商提高ARPU值和DOU,未来,将进一步引入AI和大数据,帮助运营商实现智能经营。 10月30日,在第十五届全球移动宽带论坛(2024 MBBF)举办期间,以"智能重塑商业"为主题的核心网产业沙龙在土耳其伊斯坦布尔成功召开。广东联通首席创新官潘桂新出席并发
发表于 11-05 15:34
•134次阅读
DDoS服务器攻击是一种通过大量合法或非法的请求拥塞服务器资源,导致正常用户无法访问服务的网络攻击方式。主机小编推荐下面将详细探讨DDoS服务器攻击
发表于 11-05 11:03
•101次阅读
攻击规模逐年增加的DDoS攻击。据相关调查介绍,2023年最大的攻击甚至达到了700Gbps。 为了抑制DDoS
发表于 09-06 16:08
•276次阅读
7月20日,本源量子计算科技(合肥)股份有限公司(以下简称“本源量子”)和中国联合网络通信有限公司广东省分公司(以下简称“广东联通”)正式举行战略合作协议签约仪式。广东联通党委委员、副总经理闻屏
发表于 07-21 08:23
•330次阅读
香港高防服务器,作为抵御分布式拒绝服务(DDoS)攻击的前沿阵地,其防御机制结合了硬件、软件和网络架构的多重策略,为在线业务提供了坚实的保护屏障。以下是对香港高防服务器防御
发表于 07-18 10:06
•225次阅读
广州2024年6月14日 /美通社/ -- 今日,华为与广东联通联合广州市增城区农业农村局,举办了"5G新荔量"荔枝直播节活动。网红及直播人员在多个荔枝果园使用5G直播卡进行了荔枝品牌宣传及销售直播
发表于 06-16 15:47
•922次阅读
DDoS的攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的,当
发表于 06-14 15:07
•382次阅读
高防CDN(内容分发网络)主要通过分布式的网络架构来帮助网站抵御DDoS(分布式拒绝服务)和CC(挑战碰撞)攻击。 下面是高防CDN如何应对这些攻击
发表于 06-07 14:29
•295次阅读
2024年5月16日,广东联通携手华为公司举办“快叻5G-A”联合创新发布会。
发表于 05-19 11:16
•768次阅读
近日,天翼安全科技有限公司(中国电信安全公司,以下简称“电信安全”)、中国电信股份有限公司江苏分公司(以下简称“江苏电信”) 与华为共同宣布基于NetEngine 5000E集群路由器完成了DDoS
发表于 05-19 11:12
•709次阅读
GSMA在巴塞罗那MWC24期间公布全球移动大奖(GLOMO)结果并现场颁奖,广东联通与华为联和打造的“5G直播套餐业务”荣获“移动产业界的奥斯卡”GLOMO国际大奖“面向消费者的最佳移动运营商业务”奖。
发表于 03-06 15:41
•462次阅读
方的,这类攻击称为分布式拒绝服务攻击,其中的攻击者可以有多个。DDOS攻击有以下几种方式。 SYN Flood
发表于 01-12 16:17
•573次阅读
选择正确的DDoS高防方案对于加固DDoS攻击至关重要,同时亦可确保业务资产的安全并维持在受保护的状态。通过将不同的服务进行搭配或混合,并将防护模型与业务需求结合,客户将能够为所有的资
发表于 01-08 15:02
•381次阅读
算力时代,企业加速数字化转型,业务快速上云,网络安全变的尤为重要。在众多的网络安全事件中,DDoS攻击成为全球网络安全主要威胁,给各行各业带来难以估量的经济损失。根据近两年中国联通云盾DDoS
发表于 12-05 18:25
•540次阅读
联通云盾是中国联通于2017年推出的专业安全品牌,为银行、互联网等头部客户及广大中小企业提供运营商级优质安全服务。联通云盾DDoS防护产品基于运营商骨干网络,提供包括网络
发表于 12-01 18:10
•535次阅读
评论