2015年05月21日 在2015華為網(wǎng)絡(luò)大會(huì)上，華為與中國(guó)電信、青松科技等公司共同倡議發(fā)起“云清聯(lián)盟”，基于云端提供聯(lián)合DDoS攻擊防御服務(wù)，并面向全球招募合作伙伴，來(lái)自海內(nèi)外的多家運(yùn)營(yíng)商均派代表參加了此次會(huì)議。

近年來(lái)，隨著云和互聯(lián)網(wǎng)的快速發(fā)展，越來(lái)越多的用戶把業(yè)務(wù)放到云上。然而，以DDoS(分布式拒絕服務(wù)攻擊)為代表的網(wǎng)絡(luò)攻擊，直接危及ISP鏈路和在線業(yè)務(wù)的可用性。DDoS攻擊呈現(xiàn)出全球化、手段多、流量大等特點(diǎn)，單靠某一兩個(gè)MSSP(安全服務(wù)提供商)，實(shí)現(xiàn)對(duì)客戶業(yè)務(wù)在云端的DDoS防御捉襟見肘， 多廠商聯(lián)合調(diào)度共同抵御迫在眉睫。

電信、MSSP、IDC與華為代表在云清聯(lián)盟論壇進(jìn)行熱烈的Panel討論

“云清聯(lián)盟”的概念由華為首先提出，并得到合作伙伴的積極響應(yīng)和共同的倡議。“云清”的含義是基于云端的流量清洗方案，聯(lián)盟的含義是旨在將全球MSSP服務(wù)提供商和IDC服務(wù)提供商的資源進(jìn)行整合，構(gòu)成一個(gè)云端的“DDoS防御生態(tài)系統(tǒng)”，統(tǒng)一的管理和調(diào)度，在上游更加徹底解決大流量DDoS攻擊問(wèn)題。主要面向的客戶群體為Tier2/Tier3運(yùn)營(yíng)商、大型互聯(lián)網(wǎng)企業(yè)等。“云清聯(lián)盟”的成員，其商業(yè)收益以資源貢獻(xiàn)率為度量標(biāo)準(zhǔn)進(jìn)行分配，合作共贏。

[[134688]]

大數(shù)據(jù)安全領(lǐng)域產(chǎn)品總監(jiān)易建超先生介紹云清聯(lián)盟的初衷和構(gòu)想

“云清聯(lián)盟”業(yè)務(wù)架構(gòu)是分層運(yùn)行的，包括安全運(yùn)營(yíng)中心SOC(Security Operations Center)，清洗中心(Scrubbing Center)和應(yīng)急響應(yīng)中心(Emergency Response Center)等。其中云SOC系統(tǒng)，是整個(gè)云清系統(tǒng)的大腦，負(fù)責(zé)云清系統(tǒng)的管理、業(yè)務(wù)訂購(gòu)、業(yè)務(wù)調(diào)度以及用戶Portal功能;清洗中心是DDoS攻擊檢測(cè)和清洗設(shè)備及管理平臺(tái)，由云清聯(lián)盟成員部署在全球運(yùn)營(yíng)商各主要互聯(lián)網(wǎng)交換中心節(jié)點(diǎn)的數(shù)據(jù)中心中，這些清洗中心通常與Tier1運(yùn)營(yíng)商直接互聯(lián)，確保發(fā)現(xiàn)攻擊時(shí)可以最快速度引流到清洗中心進(jìn)行清洗。應(yīng)急響應(yīng)中心可以提供客戶遭受攻擊后的應(yīng)急處理指導(dǎo)，通過(guò)云SOC系統(tǒng)與盟員間的管理平臺(tái)進(jìn)行對(duì)接，協(xié)調(diào)清洗中心進(jìn)行快速響應(yīng)，以及攻擊報(bào)告解讀等安全咨詢服務(wù)。云清聯(lián)盟成員在全球各主要區(qū)域部署的7×24的應(yīng)急響應(yīng)專家團(tuán)隊(duì)支撐。

“Tier-2/3 級(jí)運(yùn)營(yíng)商以及更低層次的客戶，盡管部署了本地清洗設(shè)備，但仍然無(wú)法解決上游互聯(lián)網(wǎng)流量到IPOP鏈路的攻擊，導(dǎo)致上層擁塞，并且這種攻擊復(fù)雜多變，吞吐量往往達(dá)到幾十Gbps到上百Gbps的流量，“華為交換機(jī)與企業(yè)通訊產(chǎn)品線副總裁劉立柱表示，”云清聯(lián)盟是業(yè)界第一家旨在解決全球范圍大規(guī)模DDoS攻擊的聯(lián)盟組織，將有效整合所有合作伙伴的數(shù)十個(gè)清洗中心的清洗能力，提供超過(guò)2T的清洗帶寬，具有近源清洗、節(jié)約資源、開放擴(kuò)展等特點(diǎn)，是針對(duì)DDoS攻擊防御的多方受益的創(chuàng)新商業(yè)模式。”

中國(guó)電信集團(tuán)網(wǎng)絡(luò)安全產(chǎn)品運(yùn)營(yíng)中心主任、云堤團(tuán)隊(duì)負(fù)責(zé)人劉紫千博士表示：“由華為提出的云清聯(lián)盟方案，有助于發(fā)揮聯(lián)盟成員各自的能力和資源優(yōu)勢(shì)，共享防護(hù)經(jīng)驗(yàn)，將DDoS攻擊防護(hù)在更靠近攻擊源的網(wǎng)絡(luò)位置展開，一方面降低了攻擊流量對(duì)網(wǎng)絡(luò)帶寬資源的無(wú)謂消耗，另一方面將帶給客戶更加徹底的攻擊防護(hù)體驗(yàn)，是一次非常有益的嘗試。我們相信，云堤加入云清聯(lián)盟，將使聯(lián)盟能夠?qū)⒏痈咝У膽?yīng)對(duì)受黑客控制的境內(nèi)和部分海外節(jié)點(diǎn)發(fā)起的DDoS攻擊，同時(shí)也能進(jìn)一步提升云堤在業(yè)界的競(jìng)爭(zhēng)力，拓展業(yè)務(wù)空間。”

青松智慧(北京)科技公司CEO孫大偉介紹到：“我們很高興能夠與華為及業(yè)界友商一起推動(dòng)云清DDoS防御業(yè)務(wù)，共同抵御互聯(lián)網(wǎng)DDoS攻擊威脅。青松的DDoS防御網(wǎng)絡(luò)目前已經(jīng)與華為對(duì)接了云清業(yè)務(wù)。青松跟云清聯(lián)盟的合作目前已經(jīng)在國(guó)內(nèi)啟動(dòng)，專注為數(shù)據(jù)中心提供DDoS防御解決方案及服務(wù)，我們也期待與華為共同推動(dòng)云清聯(lián)盟走向國(guó)際互聯(lián)網(wǎng)。”

華為與眾伙伴聯(lián)合倡議，希望更多的運(yùn)營(yíng)商、MSSP服務(wù)提供商和IDC服務(wù)提供商加入到云清聯(lián)盟，一起為構(gòu)筑安全的互聯(lián)網(wǎng)環(huán)境貢獻(xiàn)智慧和力量。