全球領(lǐng)先的信息與通信解決方案供應(yīng)商華為在2015華為網(wǎng)絡(luò)大會上，與中國電信、青松科技等公司共同倡議發(fā)起“云清聯(lián)盟”，基于云端提供聯(lián)合DDoS攻擊防御服務(wù)，并面向全球招募合作伙伴，來自海內(nèi)外的多家運營商均派代表參加了此次會議。
近年來，隨著云和互聯(lián)網(wǎng)的快速發(fā)展，越來越多的用戶把業(yè)務(wù)放到云上。然而，以DDoS（分布式拒絕服務(wù)攻擊）為代表的網(wǎng)絡(luò)攻擊，直接危及ISP鏈路和在線業(yè)務(wù)的可用性。DDoS攻擊呈現(xiàn)出全球化、手段多、流量大等特點，單靠某一兩個MSSP(安全服務(wù)提供商)，實現(xiàn)對客戶業(yè)務(wù)在云端的DDoS防御捉襟見肘，多廠商聯(lián)合調(diào)度共同抵御迫在眉睫。
圖一：電信、MSSP、IDC與華為代表在云清聯(lián)盟論壇進行熱烈的Panel討論
“云清聯(lián)盟”的概念由華為首先提出，并得到合作伙伴的積極響應(yīng)和共同的倡議。“云清”的含義是基于云端的流量清洗方案，聯(lián)盟的含義是旨在將全球MSSP服務(wù)提供商和IDC服務(wù)提供商的資源進行整合，構(gòu)成一個云端的“DDoS防御生態(tài)系統(tǒng)”，統(tǒng)一的管理和調(diào)度，在上游更加徹底解決大流量DDoS攻擊問題。主要面向的客戶群體為Tier2/Tier3運營商、大型互聯(lián)網(wǎng)企業(yè)等。“云清聯(lián)盟”的成員，其商業(yè)收益以資源貢獻率為度量標(biāo)準(zhǔn)進行分配，合作共贏。
圖二：大數(shù)據(jù)安全領(lǐng)域產(chǎn)品總監(jiān)易建超先生介紹云清聯(lián)盟的初衷和構(gòu)想
“云清聯(lián)盟”業(yè)務(wù)架構(gòu)是分層運行的，包括安全運營中心SOC（SecurityOperationsCenter），清洗中心（ScrubbingCenter）和應(yīng)急響應(yīng)中心（EmergencyResponseCenter）等。其中云SOC系統(tǒng)，是整個云清系統(tǒng)的大腦，負(fù)責(zé)云清系統(tǒng)的管理、業(yè)務(wù)訂購、業(yè)務(wù)調(diào)度以及用戶Portal功能；清洗中心是DDoS攻擊檢測和清洗設(shè)備及管理平臺，由云清聯(lián)盟成員部署在全球運營商各主要互聯(lián)網(wǎng)交換中心節(jié)點的數(shù)據(jù)中心中，這些清洗中心通常與Tier1運營商直接互聯(lián)，確保發(fā)現(xiàn)攻擊時可以最快速度引流到清洗中心進行清洗。應(yīng)急響應(yīng)中心可以提供客戶遭受攻擊后的應(yīng)急處理指導(dǎo)，通過云SOC系統(tǒng)與盟員間的管理平臺進行對接，協(xié)調(diào)清洗中心進行快速響應(yīng)，以及攻擊報告解讀等安全咨詢服務(wù)。云清聯(lián)盟成員在全球各主要區(qū)域部署的7×24的應(yīng)急響應(yīng)專家團隊支撐。
“Tier-2/3級運營商以及更低層次的客戶，盡管部署了本地清洗設(shè)備，但仍然無法解決上游互聯(lián)網(wǎng)流量到IPOP鏈路的攻擊，導(dǎo)致上層擁塞，并且這種攻擊復(fù)雜多變，吞吐量往往達(dá)到幾十Gbps到上百Gbps的流量，“華為交換機與企業(yè)通訊產(chǎn)品線副總裁劉立柱表示，”云清聯(lián)盟是業(yè)界第一家旨在解決全球范圍大規(guī)模DDoS攻擊的聯(lián)盟組織，將有效整合所有合作伙伴的數(shù)十個清洗中心的清洗能力，提供超過2T的清洗帶寬，具有近源清洗、節(jié)約資源、開放擴展等特點，是針對DDoS攻擊防御的多方受益的創(chuàng)新商業(yè)模式。”
中國電信集團網(wǎng)絡(luò)安全產(chǎn)品運營中心主任、云堤團隊負(fù)責(zé)人劉紫千博士表示：“由華為提出的云清聯(lián)盟方案，有助于發(fā)揮聯(lián)盟成員各自的能力和資源優(yōu)勢，共享防護經(jīng)驗，將DDoS攻擊防護在更靠近攻擊源的網(wǎng)絡(luò)位置展開，一方面降低了攻擊流量對網(wǎng)絡(luò)帶寬資源的無謂消耗，另一方面將帶給客戶更加徹底的攻擊防護體驗，是一次非常有益的嘗試。我們相信，云堤加入云清聯(lián)盟，將使聯(lián)盟能夠?qū)⒏痈咝У膽?yīng)對受黑客控制的境內(nèi)和部分海外節(jié)點發(fā)起的DDoS攻擊，同時也能進一步提升云堤在業(yè)界的競爭力，拓展業(yè)務(wù)空間。”
青松智慧（北京）科技公司CEO孫大偉介紹到：“我們很高興能夠與華為及業(yè)界友商一起推動云清DDoS防御業(yè)務(wù)，共同抵御互聯(lián)網(wǎng)DDoS攻擊威脅。青松的DDoS防御網(wǎng)絡(luò)目前已經(jīng)與華為對接了云清業(yè)務(wù)。青松跟云清聯(lián)盟的合作目前已經(jīng)在國內(nèi)啟動，專注為數(shù)據(jù)中心提供DDoS防御解決方案及服務(wù)，我們也期待與華為共同推動云清聯(lián)盟走向國際互聯(lián)網(wǎng)。”
華為與眾伙伴聯(lián)合倡議，希望更多的運營商、MSSP服務(wù)提供商和IDC服務(wù)提供商加入到云清聯(lián)盟，一起為構(gòu)筑安全的互聯(lián)網(wǎng)環(huán)境貢獻智慧和力量。
