DDoS 防御

欢迎进入华为社区论坛，与200万技术人员互动交流 >>进入     华为DDoS防御解决方案由三部分组成：检测中心、清洗中心和管理中心，三者通过策略联动和控制联动，为运营商客户提供了最高的Anti-DDoS性能，最全面的Anti-DDoS运营特性，最灵活的Anti-DDoS设备形态和最丰富的应用场景支持。
    客户需求
    分布式拒绝服务即DDoS（Distributed Denial of Service），由于其攻击行为简单、破坏效果严重的特点，目前已经成为Internet上最常见的网络攻击行为，甚至在我国已经形成了地下产业链，由此前的纯粹黑客技术行为发展为破坏公共业务、攻击竞争对手等的安全犯罪行为。
    随着DDoS攻击的泛滥，一方面运营商的网络接入客户在线业务系统受到严重威胁，迫切地需要提供DDoS防御的安全服务，另一方面运营商自身网络也由于充斥了大量攻击流量，承受着巨大的带宽维护压力。正是基于这种现状，建设攻击流量清洗中心成为业界运营商客户的普遍选择，清洗中心要求在能有效识别和清洗DDoS攻击流量的同时，还要能针对不同的接入客户提供有针对性的安全增值服务。
    解决方案介绍及其优势
    基于对客户需求的深刻理解和多年在安全领域的深厚技术积累，华为公司推出了专业的DDoS防御解决方案，为运营商客户提供可运营、可管理的安全服务。华为DDoS防御解决方案由三部分组成：检测中心、清洗中心和管理中心，三者通过策略联动和控制联动，为运营商客户提供了最高的Anti-DDoS性能，最全面的Anti-DDoS运营特性，最灵活的Anti-DDoS设备形态和最丰富的应用场景支持。
    检测中心
    作为整个解决方案的“触角”，检测中心设备接受管理中心的下发检测策略，并根据该策略实现对网络中DDoS流量的识别和检测，并将检测结果反馈给管理中心。目前华为的检测中心设备包括华为E8080E/E8016E 检测模块和E1000E-I检测设备。
    清洗中心
    作为整个解决方案的“响应执行者”，根据预制的清洗策略对网络流量中的DDoS攻击流量进行清洗过滤。目前华为的检测中心设备包括华为E8080E/E8016E清洗模块和E1000E-D清洗设备。
    管理中心
    作为整个解决方案的“大脑”，负责针对不同的用户制定检测策略和清洗策略，并下发至检测中心设备和清洗中心设备上，以管理和运营整个检测和清洗过程。
    方案应用和客户利益
    华为DDoS防御解决方案支持运营商网络中存在的多种Anti-DDoS场景，从骨干网的出口防护，到IDC的专门保护；从运营商的自身网络DDoS保护，到为最终客户提供定制化的Anti-DDoS运营服务；从大流量、网络层的拥塞型DDoS攻击防护，到应用层DDoS攻击防护，华为DDoS防御解决方案提供全面的应对策略，并提供有效的集中管理能力，满足运营商城域网、大型企业、数据中心等多种复杂环境的运营和非运营Anti-DDoS需求。