华为智能AntiDDoS解决方案为数据中心构筑坚实防护之盾

在2024海湾信息安全博览会（GISEC，Gulf Information Security Expo and Conference）期间，华为欧洲研究所人工智能与网络安全专家Claas Grohnfeldt发表了“华为Anti-DDoS解决方案，数据中心业务的防护之盾”议题演讲，吸引了来自全球诸多行业客户及网络安全专家的驻足聆听。

随着企业业务的持续拓展和数智化转型步伐的加快，数据中心已逐渐演变为企业数据存储、处理和应用的关键部署场地，这也使得数据中心面临着日益严峻的网络安全风险，其中DDoS攻击以其高效性依旧是数据中心面临的主要威胁之一。

华为欧洲研究所人工智能与网络安全专家Claas Grohnfeldt表示，伴随着数智化的发展，针对数据中心DDoS攻击出现了一些新的特征，对攻击防御提出了更高的要求。

首先，DDoS攻击已迈入T级时代，2023年T级攻击次数较2021年激增2倍，传统设备面临性能瓶颈。其次，互联网的飞速进步也带来了攻击手段的不断演变，IPv6特有攻击类型及IPv4/IPv6双栈攻击频现，再加上超过72%的攻击流量采用加密方式，造成攻击复杂度不断攀升，防御效率遭受严峻考验。第三，攻击流量能在10分钟内攀升至T级，而传统攻击消减方法过于依赖专家经验，响应时间可能长达数分钟，极易导致业务中断。

为有效应对日益严峻的防御挑战，华为推出了HiSecEngine AntiDDoS系列DDoS防御系统。该系统凭借高性能硬件加速、千级并发扫段攻击防御能力、精准加密攻击防御三大核心优势，全面保障客户业务的安全，确保不受DDoS攻击的侵害。

01

第一，华为HiSecEngine AntiDDoS防御系统通过NP和CPU的协同防御，高效应对各类攻击流量。网络处理器NP负责过滤大流量攻击，而CPU则专门处理会话层和应用层的复杂攻击。这种协同工作模式实现了以最低的成本和最高的效率阻断流量攻击。传统的AntiDDoS设备带宽仅400Gbps，且主要依赖设备堆叠进行防御，导致防御成本高昂且性能低下，而华为单台设备的防护性能便可达到2.4Tbps，六倍于业界防御性能。

02

第二，华为HiSecEngine AntiDDoS防御系统可有效应对扫段攻击，实现2000+网段的并发防御。扫段攻击是一个或多个网段所有IP地址同时被攻击，网段安全的保障是业务正常运行的基础。传统单IP防御防不住，严重影响业务正常运行。华为AntiDDoS采用三层防御架构：BGP FlowSpec、网段防御、主机防御，可基于攻击类型智能选择触发不同的防御层对攻击进行拦截。独家网段防御层，最高可并发防护2000个网段，40倍于业界。

03‍

第三，华为HiSecEngine AntiDDoS防御系统采用30多种维度行为分析算法，有效防御应用层加密攻击，性能提升10倍。移动互联网时代，移动应用和API面临的加密攻击愈发严峻。传统的防御方式需要解密后分析数据包，极大地损耗了系统性能。华为通过多维行为分析和先进的AI学习算法，能够在不解密的情况下有效检测加密流量，实现了更为高效和精准的防御。

华为智能Anti-DDoS解决方案通过对DDoS防御的多年研究，具备强大的攻击防御能力。目前广泛应用在金融、政府、教育、大企业、IDC等全球各行业客户，帮助客户业务永续。

GISEC作为中东地区计算机安全及物联网领域的权威盛会，每年在阿联酋迪拜世贸中心盛大举行。大会不仅展出了前沿技术，还设有专业论坛，吸引全球，特别是中东、非洲、亚洲地区的顶级网络安全企业、创新精英以及行业领军人物共聚迪拜。他们在此深入交流数智化转型中的网络安全挑战与机遇，探讨各行业发展趋势和方向，为全球企业构建网络安全防线提供了宝贵的思路和方向。

审核编辑：刘清