云清联盟发布全网协同防护方案 护航网络空间安全

本篇文章1893字，读完约5分钟

云清联盟执行主席、华为安全发展部部长刘发布了一项网络范围的协同保护计划。5月11日，云清联盟在北京发布了一个网络范围的协同保护计划。华为、中国电信李云迪公司和宋庆云安全公司作为该组织的发起人，针对目前ddos攻击日益猖獗、规模和频率迅速增加的现状，详细阐述了该计划，共同探索协同防御的新思路，规划了抵御ddos攻击的新格局。互联网港湾、金山云、LeEco云、云网、新浪云等企业联盟成员也参加了此次活动，为协同防护方案提供协助，共同抵御攻击，保卫互联网安全。

黑客攻击的规模和频率正在迅速增加

随着互联网和物联网技术的飞速发展，黑客攻击手段的不断变化，ddos攻击也呈现出大规模、高频率的趋势，这给抵御攻击带来了新的困难。

根据“云清联盟2016安全报告”的数据，物联网的全球发展拥有庞大的设备基础、广泛的应用和大量的安全问题，正成为新的重要的ddos攻击源；由于缺乏安全措施和黑客攻击的隐蔽性，大量云服务提供商和idc被黑客控制发起攻击，成为目前主要的攻击来源；黑客通过恶意代码传播、企业网站扫描和检测等多种组合过程攻击控制了大量僵尸网络，攻击手段两极分化。慢速攻击和混合攻击的比例正在增加，使得检测防御变得困难。增加；刷新了1.5t的峰值记录，100g攻击次数增加了100%，日平均攻击次数增加了110%，ddos攻击的规模和频率呈现快速增长趋势。

活动现场的大规模ddos攻击很难避免任何“单一战斗”

仅仅依靠一两家企业或制造商，面对当前大容量、高频率的ddos攻击，他们都已经无法满足自己的需求。只有依靠有效的组织和共同的防御模式，才能从容应对ddos攻击，避免企业遭受严重的经济损失。

首先，中国互联网络安全应急中心运行部主任闫致开幕词。

云清联盟执行主席、华为安全发展部主任刘详细阐述了该方案:协同防护方案以云清联盟威胁情报中心(gtic)为基础，通过对成员共享的威胁数据进行大数据分析，获取全网实时威胁情报并提供给成员；联盟将通过电信云堤的云清理和压制外部大流量ddos攻击，结合华为等设备厂商的反ddos本地保护系统、宋庆云安全的“云松”mss一站式安全业务托管平台实现本地保护，拦截和管理idc和云服务成员内部传出攻击的ddos流量，构建行业级、全员参与、全方位协同保护方案。

刘提到，云清联盟整个网络协同保护方案的价值在于，通过实际行动为行业提供一个真正的协同平台，使产业链的不同层次的企业都能充分发挥自身的优势和优势，正如云清联盟的口号所说，“组织起来对付有组织的攻击”。

云清联盟副主席、中国电信李云迪公司首席执行官刘子千解释了联盟成员的义务和权利，强调了互助合作的重要性，并阐述了云清联盟威胁情报中心在未来的价值。从实际角度来看，智能中心可以实现对超出边缘带宽的攻击规模的测量，弥补一些检测能力的覆盖范围，准确追踪攻击来源，了解联盟成员中被感染肉鸡的能力。同时，它还可以获取各种类型的信誉数据库，作为了解攻击情况信息的保护策略和服务的重要输入，对抵抗ddos攻击起到关键的指导作用。

云清联盟副董事长、宋庆云安首席执行官孙大伟也详细介绍了“云松”mss一站式安全业务托管平台的特点和优势。快速帮助联盟成员建立自己的安全能力中心，同时“云松”平台可以自动匹配整个网络协调的防御策略，响应云清威胁情报中心发布的指令，保持攻击数据交互的同步。孙大伟认为，协同防御是遏制和平衡ddos攻击最有效的策略。分布式拒绝服务攻击是分布式的，防御也可以是联合的。我们团结的不仅仅是资源，还有能力。未来的ddos防御不应该是复杂和困难的，而是一致和简单的。未来，每个节点、每个机房、每个终端都将通过云清联盟获得这些优势。

施乐云安全中心总经理万涛表示:“协作保护相当于我们每个人为idc和cdn云服务提供商‘清理’自己的资源，整个环境自然会变得更好。”黑色产品总是使用现有资源。我们必须增加他们的成本，减少他们能够获得的资源，从而减少他们对我们的影响。”

接受互联网港湾解决方案与产品部售前总监俞Be采访时表示，自加入云清联盟以来，互联网港湾与联盟所有成员共同构建了强大的云ddos防御生态系统，以联盟提供的实时威胁情报为核心，为混合云用户提供实时高效的全网防御服务，确保用户业务的稳定性和可持续性，并与所有成员合作构建更加稳定安全的网络环境。

金山云网络安全架构师王胜新表示:金山云认为，减轻ddos攻击和提供威胁情报共享是云服务提供商义不容辞的责任和服务。金山云部署了高效、实时、准确的攻击检测和入侵防御系统，能够快速发现僵尸网络，隔离攻击主机，并愿意将这些数据贡献给联盟。

来源：搜狐微门户