合作共贏 雲清聯盟發布全網協同防護方案

【TechWeb報道】2017年5月10日，作為國內首家協同應對DDoS攻擊的組織，雲清聯盟在京發布全網協同防護方案，華為、中國電信雲堤、青松雲安全作為組織發起者，針對目前DDoS日益猖獗、攻擊規模及頻率快速增長的現狀，對方案作出詳細闡述，共同探索協同防禦的新思路、謀劃抵禦DDoS攻擊的新格局。互聯港灣、金山雲、樂視雲、雲端網路、新浪雲等行業知名企業的聯盟會員也出席活動，為協同防護方案提供助力，共同抵禦攻擊，守護互聯網安全。

黑客手段多樣 攻擊規模及頻率快速增長

隨著互聯網、IoT技術的飛速發展，黑客攻擊手段的不斷變化，DDoS攻擊也正在呈現攻擊規模大、攻擊頻率高的趨勢，給抵禦攻擊帶來新的困境。

根據《雲清聯盟2016年安全報告》數據顯示，物聯網全球性的發展，設備基數大、應用範圍廣，並存在大量安全問題，正成為新的重要DDoS攻擊源；由於缺乏安全防護措施和黑客攻擊隱蔽性強的原因，使大量雲服務商和IDC被黑客控制用於發起攻擊，成為目前主要的攻擊源；黑客通過惡意代碼傳播、掃描企業網站掃描、探測等多種組合的流程化攻擊，控制大量殭屍網路，並且攻擊方式向兩極化發展，慢速攻擊、混合攻擊佔比不斷增大，使檢測防禦的難度增加；1.5T的峰值記錄的被刷新、100G攻擊次數增長100%、日均攻擊次數增長110%，DDoS攻擊的攻擊規模及頻率呈快速增長的態勢。

DDoS攻擊之巨 任何「獨斗」難以獨善其身

單純依靠某一兩個企業或廠商，面對大容量、高頻次的DDoS攻擊現狀，都已顯得力不從心和捉襟見肘，必須依託行之有效的組織和共同抵禦的模式，方可從容面對DDoS攻擊，避免企業的嚴重經濟損失。

發布會首先由雲清聯盟指導單位，CNCERT國家互聯網應急響應中心運行部嚴寒冰主任致開幕詞。

雲清聯盟執行主席、華為安全開發部部長劉立柱對方案進行了闡述：協同防護方案是以雲清聯盟威脅情報中心（GTIC）為核心，通過對會員共享的威脅數據進行大數據分析，從而獲得全網實時威脅情報並提供給會員；聯盟將通過電信雲堤的雲端清洗和壓制分化外部大流量DDoS攻擊，結合華為等設備廠商的Anti-DDoS的本地防護體系、青松雲安全的「雲松」MSS一站式安全業務託管平台實現本地防護、以及IDC和雲服務會員對其內部外發攻擊DDoS流量的攔截和治理，構建出一個產業級、全員參與、全方位的協同防護方案。

雲清聯盟執行主席、華為安全開發部部長劉立柱發布全網協同防護方案

劉立柱在接受採訪時還提到，雲清聯盟全網協同防護方案的價值在於以實際行動為產業提供了一個真正意義上的協作平台，使產業鏈不同層面的企業能夠各自充分發揮其長處和優勢，就如同雲清聯盟口號說的，「組織起來應對有組織的攻擊」。

雲清聯盟副理事長、 中國電信雲堤CEO劉紫千對聯盟成員的義務和權利進行了說明，強調了互助協作的重要性，並對未來雲清聯盟威脅情報中心提供的價值作出描述。該情報中心從實戰實用角度出發，可實現獲知超過邊緣帶寬的攻擊規模測度、彌補部分檢測能力未覆蓋的範圍、對於攻擊來源地的準確溯源能力、獲知聯盟成員內部被感染的肉雞的能力，同時還能獲取多種類型信譽庫作為防護策略的重要輸入和了解攻擊態勢信息的服務，對抵禦DDoS攻擊起到關鍵指引作用。

雲清聯盟副理事長、 中國電信雲堤CEO劉紫千發表演講

雲清聯盟副理事長、青松雲安全 CEO 孫大偉也詳細講解了「雲松」MSS一站式安全業務託管平台的特點與優勢。快速幫助聯盟成員建立起自己的安全能力中心，同時「雲松」平台可以自動匹配全網協同的防禦策略，響應雲清威脅情報中心下發的指令，並保持攻擊數據交互的同步。孫大偉認為協同防禦是制衡DDoS攻擊最有效的戰略，DDoS攻擊是分布式的，防禦也可以是聯合起來的，我們聯合的不僅是資源，更是能力，未來的DDoS防禦不應是複雜而困難的，而是一致並簡單的。未來我們每個節點，每個機房，每個終端，都會通過雲清聯盟並獲得這些力量。

雲清聯盟副理事長、青松雲安全 CEO 孫大偉發表演講

樂視雲安全中心總經理萬濤表示：「協同防護對IDC和CDN雲服務商來說，相當於我們每個人把自己的資源『打掃』的比較乾淨，自然整個環境就會變好。黑產總是要利用現有的資源，我們要讓他們的成本提升，能得到的資源減少，從而降低他們對我們的影響。」

互聯港灣解決方案與產品部售前總監於永濤接受採訪說：自加入雲清聯盟以來，互聯港灣與聯盟各成員一起構建強大的雲端DDoS防禦生態系統，以聯盟提供的全網實時威脅情報為核心，為混合雲用戶提供實時高效的全網防禦服務，確保用戶業務的穩定性和可持續性，協同各成員一起構建更加穩定安全的網路環境。

金山雲網路安全架構師王生新接受採訪說：金山雲認為減輕DDoS攻擊並提供威脅情報共享是雲服務商義不容辭的責任和業務。金山雲部署了高效、實時、準確的攻擊檢測和入侵防禦系統，能快速發現殭屍網路並隔離攻擊主機，並且樂於向聯盟貢獻此數據。

為了團結廣大廠商和機構能夠針對DDoS雲清洗技術進行研討、溝通、合作，協同應對DDoS的攻擊，雲清聯盟於2015年發起創建。本次雲清聯盟協同防護方案的發布，改變了抵禦DDoS攻擊「單打獨鬥」的局面，彙集各方力量實現合作共贏，為促進DDoS防護技術的進步和產業發展，開啟全新的篇章。