数通365案例 | 华为安全助力联通云盾ToB服务能力建设，打造国内首个企业运营商端网协同抗D方案

联通云盾是中国联通于2017年推出的专业安全品牌，为银行、互联网等头部客户及广大中小企业提供运营商级优质安全服务。联通云盾DDoS防护产品基于运营商骨干网络，提供包括网络攻击监测、攻击防护、攻击溯源、个性防护方案定制等服务，致力于保护客户企业的关基业务。

近年来随着物联网和云的快速发展，DDoS攻击成本迅速降低，攻击频次持续攀升，攻击手段日益复杂。面对瞬时泛洪攻击，传统解决方案下Flow检测时延大于1分钟，防御启动慢，还未启动防御时客户业务已经受损；面对CC攻击，传统解决方案采用Flow抽样检测，漏检率高，且云清洗缺乏客户业务基线，复杂CC攻击过滤困难，最终导致漏防率高。如何有效抵御各类DDoS攻击，保护客户业务，降低客户投诉，是联通云盾面临的一大挑战。

随着网络安全服务厂家增多，要成为客户的信任之选，“防得住”的专业抗D服务必不可少。如何提升产品竞争力，打造差异化服务，是联通云盾面对的另一大挑战。

企业网络边界抗D设置预警值，由企业客户根据自己链路实际带宽配置。当攻击处于预警值内，攻击由企业网络边界抗D进行防御；当攻击超过预警值，即企业遭遇对企业网络带宽构成威胁的大流量攻击，则由SecoManager管理中心发送云信令至联通云盾SOC，秒级触发联通云清洗。整体方案端网协同，保护企业业务及网络带宽。

联通采用华为AntiDDoS设备在骨干网建设38个清洗节点，总共10Tbps+清洗能力，为企业客户提供云清洗服务。

华为AntiDDoS1900提供企业边界防护，逐包检测，攻击响应时延从30秒缩短至3秒，保护企业业务及网络基础设施。

15+专家策略模板，为金融、教育、政府等行业提供精准场景化防护方案。

在与联通云盾的合作中，华为抗D方案重视产品性能及可用性，在多次攻防对抗中获胜，收获了客户的高度称赞。联通客户评价称：“华为用做防火墙的思路做清洗设备，防御内核基于性能和可用性。和其他厂商比，平时验证功能都差不多，但是一上压力就不一样了。”       

华为一直站在DDoS攻防的第一线，第一时间经历攻击，也第一时间解决问题。从防不住到防得住，经过了持续的产品优化和算法迭代。攻防实战让华为抗D积累了先发优势和丰富经验，最终具备了成功抵御各类攻击的能力。