当华为携手Nexusguard发布混合型D

华为携手Nexusguard发布混合型DDoS防御方案

在美国洛杉矶莫斯康中心举办的安全产业年度盛会RSA2016上，华为与来自美国的DDoS清洗服务提供商Nexusguard发布了混合型DDoS防御方案，为日益纷繁复杂的络体系结构注入了一股清流。

Nexusguard是何方神圣

Nexusguard是世界领先的防御全球DDoS攻击的厂商，在北美、欧洲和亚洲地区拥有十几个云端清洗中心。工作在云端模式的清洗中心让服务供应商无需安装硬件，即可享用DDoS防御服务。攻击发生时，Nexusguard清洗中心能够将攻击流量导向最近的清洗中心，清洗完成后，干净的流量被回注用户络，不占用服务提供商的带宽，有效消除恶意流量。

高效快速精确全面的Anti DDoS8000

华为在抗DDoS市场耕耘多年，最新Anti DDoS8000系列DDoS防御系统可以为运营商、大型企业、数据就是类似橡胶材料产品的特性—制品表面雾度极佳中心和压弯试样大型ICP服务商提供专业级DDoS防御方案，可实现T级防护性能、秒级响应速度和超百种攻击的全面防御，保护业务永续。

混合型防御方案将成为趋势

华为未然实验室发布的《2015年僵尸络与DDoS攻击专题报告》指出，2015年DDoS攻击呈现出两级分化的特点：一方面，反射攻击日趋流行，攻击流量越来越大。2015年12月31日，针对BBC站发起的DDoS攻击流量达到602G。另一方面，慢速应用型攻击可以轻易避开为防御泛洪攻击设置的防御策略，通过小流量渗透，不断请求和消耗服务器资源，致使服务器拒绝服务。为了应对这种情况，具备分层防御结构的混合型（Hybrid）防御方案将成为用户构建DDoS防御体系的首选。

▲混合型防御方案模型

混合型防御方案结合了Nexusguard的云端清洗中心和华为DDoS防御系统，为用户络提供分层清洗服务。首先，部署在用户本地络的华为AntiDDoS设备可以防御泛洪型DDoS攻击和针对第2应用层的慢速攻击。其次，当攻击流量持续增长，超过用户络带宽的处理能力时，华为AntiDDoS设⑥可以检测试件的切变模量G值、屈服点τs、上屈服点τsu、下屈服点τsl、抗扭强度τb等备可以向云端发送云信令，通过发布路由的方式把攻击流量引入云清洗中心进行清洗。最后，在完成清洗后，云清洗中心会把干净流量回注到华为AntiDDoS设备。

▲在RSA华为展台上，Nexusguard全球产品总监Donny Chong正在介绍混合型防御方案

华为交换机与企业通信产品线副总裁刘立柱也谈到， 企业在寻找能够实时监控和防御DDoS攻击的先进技术，这个方案利用了Nexusguard专门打造的云端防御模型，结合华为Anti DDoS设备，可以满足企业和ISP客户低延迟多层次防御的诉求。对于饱受DDoS攻击困扰的客户而言，混合型的解决方案可以轻松应对各种规模的DDoS攻击。