您现在的位置: 通信界 >> 专网动态 >> 新闻正文  
 
北京联通成为首家支持IPv6 DDoS流量清洗的运营商
[ 通信界 / 李正豪 / www.cntxj.net / 2018/12/25 16:08:49 ]
 

背景

为响应国务院办公厅印发了《推进互联网第六版IPv6部署的行动计划》通知,2018年中国联通已完成大部分的IPv6改造,对基础设施从城域网、骨干网、传输网、国际互联网等全面支持IPv6,实现骨干网/国际IPv6互联互通,业务/网络支撑系统、总部大数据平台、新增核心数据中心内系统支持IPv6。

随着互联网+战略的不断深化,各行各业对于网络和信息技术的依赖度不断提升,数字资产的重要性越来越高,因此,网络和信息安全已经成为产业发展不可忽视和回避的重要问题。

IPv6 DDoS流量清洗服务

北京联通高度重视网络安全能力建设,建立了较为完善的安全研究、运维和服务体系,在终端加密、网络防御、数据保护、应用审计等方面提供了多项安全服务。在大力推进IPv6建设的进程中,北京联通在新型网络的演进过程中积极探索相关安全解决方案,构建了基于IPv6的流量清洗系统并正式商用运营,成为全国首家支持IPv6 DDoS流量清洗服务的运营商。

自2014年北京联通流量分析清洗平台上线以来,为各个行业客户提供了专业的IPv4安全监控与DDoS流量清洗服务,上线4年实现了对客户清洗流量的“0”误杀,得到近70家行业客户的一致好评。在推进全网IPv6部署计划的过程中,为了最大化保护客户与自身网络的安全平稳运营,北京联通流量分析清洗平台率先完成了IPv6升级改造,实现了对IPv6网络流量的分析与清洗能力的支持,具备了 IPv4和IPv6双栈的流量分析清洗服务的能力。

流量清洗服务主要包括三款产品:流量清洗、流量压制以及流量黑洞。

流量清洗:通过将受攻击的客户流量引流至清洗中心,根据分析系统提供的反馈,精确清洗攻击流量,并将清洗后的“干净”流量回注至客户网络。

流量压制:当分析系统监测到了攻击流量之后,流量压制系统便可以将用户流量中的攻击流量限制到一定的带宽,在不中断业务的情况下最小化攻击造成的影响。

流量黑洞:当分析系统检测到了攻击流量之后,通过流量清洗平台对攻击流量进行封堵。

IPv6 DDoS攻击流量清洗报表

北京联通流量分析清洗平台优势主要体现在以下几点:

1、流量清洗自服务平台满足客户自助式防护需求,达到自助发现、自助清洗、自助回注、自助计费等功能,打造出业界唯一的用户自助服务流量清洗产品;

2、流量分析清洗一体化,通过对全网的Netflow数据进行监测,可快速发现异常流量,实现秒级告警,将流量监测与流量清洗两项服务有机结合,实现“查打一体”,实现行业领先的“秒级”响应;

3、基于运营商独有的流量黑洞处置能力,可以做到精细化的分方向封堵,封堵能力无上限;

4、流量清洗能力方面,轻松应对大流量攻击,用户无需任何配置和改造,流量原路径回注;

5、流量压制能力方面,在对现有业务影响最小的情况下,实现大流量的精准压制,实现业务服务“0”抖动;

6、服务报表方面,提供丰富的服务报表与数据支撑,为客户内部扩容、策略调整、攻击溯源等提供强有力的支持;

7、在服务支撑方面,北京联通配备了7*24运维团队,提供攻防演练、自动防护、分析报告等多项专家级服务。

流量分析清洗平台

严峻的网络安全态势:

12月11日,疑似匿名者(Anonymous)黑客组织成员在推特上号召发起针对全球中央银行网站的代号为“OpIcarus 2018(OpIcarus 2.0)” 的新一轮攻击行动,攻击名单中多个国内银行赫然在列。面对这样的公开威胁,我们可以根据实际的防护场景,选用适合情境的解决方案,针对性地制定对策来缓解攻击造成的威胁与影响。未来,安全态势将会随着技术与市场的进步而更加严峻,主要体现在以下几点:

1、信息系统的地位不断提高,规模响应逐渐体现,给系统的全面防护带来难度。

大量的经济社会活动、战略性基础资源都架构在全球互联互通的网络之上,网络中生产、传输和存储的数据资产越来越重要,受到的攻击也越来越多,而且多样的终端类型、复杂的网络架构、海量的数据规模、融合的业务场景,都增加了安全防护的难度,任何一个环节出现漏洞,都可能导致整个网络的失陷或瘫痪。

2、攻击方式发生变化,攻击手段不断升级,实时响应处置难度加大。

目前,攻击模式已经从单打独斗的个人炫技向团队作战的黑色产业转化,攻击工具日趋武器化和工程化,操作门槛进一步降低,基于社会工程学的APT攻击方法越来越隐蔽,分布式攻击的规模越来越庞大,一旦爆发预埋或者0 day攻击,很难进行提前预警和快速响应。

3、未来新型网络以及新技术空前发展,将会为传统网络安全架构带来冲击。

随着5G、SDN等新技术的快速发展,IT、CT技术与行业应用深度融合,驱动网络架构深刻变革,导致网络边界进一步模糊,网络协议更加通用,业务逻辑更加复杂,而新技术的标准体系和演进路线都没有最终确定,现网应用不够充分,因此对于其安全可靠性还需要进一步验证。

我们时刻准备好

作为国内首家支持IPv6流量清洗服务的运营商,我们不仅着眼当下,更将为未来的技术演进以及市场发展做出前瞻性的探索。自从平台上线以来,我们不断跟进前沿技术,打造先进的安全防护产品;贴近终端用户,有机结合运营商与行业用户的特点,提供行业定制化的解决方案;拥有众多的行业客户,自2014年平台投入商用以来,积累了丰富的服务经验;快速演进迭代,实时响应安全动态,为快速变化的安全态势时刻准备着。

 

作者:李正豪 合作媒体:飞象网 编辑:顾北

 

 

 
 热点新闻
普通新闻 “三种眼光”读懂区块链的今天和明天
普通新闻 你所知道和不知道的!隐私是未来,但隐私币不是
普通新闻 “1025学习讲话”最高层定音区块链!“政商学”三界最全解读汇总
普通新闻 关于区块链 习近平有重要表态
普通新闻 1300万亿次HPC平台落地:华为鲲鹏又摘下“皇冠上的明珠”
普通新闻 中国电信和华为联合申报的“5G SA阶段,4G/5G网络协同下用户数据库
普通新闻 “三种眼光”读懂区块链的今天和明天
普通新闻 滴滴出行在哥伦比亚多个城市开通服务
普通新闻 Gartner 2019年技术成熟度曲线:大多数区块链技术要带来变革影响尚
普通新闻 报告:华为鸿蒙2020年全球份额将达2%,成第五大操作系统
普通新闻 最新数据显示中国专利申请接近全球一半 连续8年居首
普通新闻 2019年中国5G手机行业发展现状、用户画像及未来趋势分析
普通新闻 工信部:我国2G、3G退网条件已逐渐成熟
普通新闻 工信部公布132家电信业务经营许可相关监督检查不合格企业名单
普通新闻 北京通信管理局召开专题会议 再研究再部署再推动“漠视侵害群众利益
普通新闻 华为获颁中国首个5G无线电通信设备进网许可证 5G基站正式接入公用电
普通新闻 刷脸支付调查:巨头补贴“无上限”用户使用率仍偏低
普通新闻 Orange首席执行官:信任缺失将使电信供应链面临风险
普通新闻 云徙科技凭什么获3.5亿元B轮融资?
普通新闻 数字经济时代下,新华三如何打造网络安全新高地?
  版权与免责声明: ① 凡本网注明“合作媒体:通信界”的所有作品,版权均属于通信界,未经本网授权不得转载、摘编或利用其它方式使用。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:通信界”。违反上述声明者,本网将追究其相关法律责任。 ② 凡本网注明“合作媒体:XXX(非通信界)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。 ③ 如因作品内容、版权和其它问题需要同本网联系的,请在一月内进行。
通信视界
华为余承东:Mate30总体销量将会超过两千万部
赵随意:媒体融合需积极求变
普通对话 苗圩:建设新一代信息基础设施 加快制造业数字
普通对话 华为余承东:Mate30总体销量将会超过两千万部
普通对话 赵随意:媒体融合需积极求变
普通对话 韦乐平:5G给光纤、光模块、WDM光器件带来新机
普通对话 安筱鹏:工业互联网——通向知识分工2.0之路
普通对话 库克:苹果不是垄断者
普通对话 华为何刚:挑战越大,成就越大
普通对话 华为董事长梁华:尽管遇到外部压力,5G在商业
普通对话 网易董事局主席丁磊:中国正在引领全球消费趋
普通对话 李彦宏:无人乘用车时代即将到来 智能交通前景
普通对话 中国联通研究院院长张云勇:双轮驱动下,工业
普通对话 “段子手”杨元庆:人工智能金句频出,他能否
普通对话 高通任命克里斯蒂安诺·阿蒙为公司总裁
普通对话 保利威视谢晓昉:深耕视频技术 助力在线教育
普通对话 九州云副总裁李开:帮助客户构建自己的云平台
通信前瞻
杨元庆:中国制造高质量发展的未来是智能制造
对话亚信科技CTO欧阳晔博士:甘为桥梁,携"电
普通对话 杨元庆:中国制造高质量发展的未来是智能制造
普通对话 对话亚信科技CTO欧阳晔博士:甘为桥梁,携"电
普通对话 对话倪光南:“中国芯”突围要发挥综合优势
普通对话 黄宇红:5G给运营商带来新价值
普通对话 雷军:小米所有OLED屏幕手机均已支持息屏显示
普通对话 马云:我挑战失败心服口服,他们才是双11背后
普通对话 2018年大数据产业发展试点示范项目名单出炉 2
普通对话 陈志刚:提速又降费,中国移动的两面精彩
普通对话 专访华为终端何刚:第三代nova已成为争夺全球
普通对话 中国普天陶雄强:物联网等新经济是最大机遇
普通对话 人人车李健:今年发力金融 拓展汽车后市场
普通对话 华为万飚:三代出贵族,PC产品已走在正确道路
普通对话 共享退潮单车入冬 智享单车却走向盈利
普通对话 Achronix发布新品单元块 推动eFPGA升级
普通对话 金柚网COO邱燕:天吴系统2.0真正形成了社保管