云清聯(lián)盟：聚力全網(wǎng) 共建云時代下的安全新生態(tài)

極客網(wǎng)訊，2017年12月8日下午，云清聯(lián)盟“聚力全網(wǎng) 共筑安全長城”高峰論壇在北京新世界酒店二層大宴會廳舉行。華為、電信云堤、青松、光通天下等行業(yè)知名企業(yè)及40多家聯(lián)盟會員與會出席。此次論壇對聯(lián)盟會員釋放出最大利好：免費開放抗D防護系統(tǒng)，并提倡協(xié)力共建云時代下的安全新生態(tài)。

DDoS攻擊常態(tài)化  抗D是場持久戰(zhàn)

2016年，安全博客KrebsonSecurity被創(chuàng)紀錄的大規(guī)模物聯(lián)網(wǎng)DDoS攻擊下線后，信息安全界和人權組織就曾指出兩點趨勢：

首先，物聯(lián)網(wǎng)僵尸網(wǎng)絡取代集權國家成為互聯(lián)網(wǎng)言論的終極審查者。基于物聯(lián)網(wǎng)僵尸網(wǎng)絡的超大規(guī)模DDoS攻擊，已經(jīng)展現(xiàn)了自己在言論審查方面的“威權”,已經(jīng)遠超任何一個國家政府的審查能力。甚至在美國這樣一個標榜言論自由的國家，沒有人能夠保護Krebs這樣一個享有盛譽的安全技術博客。

其次，DDoS不再是公有云的“利好”.過去，公有云服務提供商依靠其強大的基礎設施和帶寬資源，成為飽受DDoS摧殘的網(wǎng)站的避風港。但是面對洪峰值高達665Gbps的物聯(lián)網(wǎng)DDoS攻擊，美國著名云計算服務提供商Akamai的工程師曾經(jīng)一度嘗試“兵來將擋，水來土掩”,但最后全線告急不得不“丟卒保車”,放棄了對Kebs網(wǎng)站的庇護。

據(jù)云清聯(lián)盟安全報告數(shù)據(jù)顯示，物聯(lián)網(wǎng)已經(jīng)成為新的重要DDoS攻擊源，黑客通過惡意代碼傳播、掃描企業(yè)網(wǎng)站掃描、探測等多種組合的流程化攻擊，控制大量僵尸網(wǎng)絡；且攻擊方式向兩極化發(fā)展，慢速攻擊、混合式攻擊占比不斷增大，使得檢測防御的難度成倍增加；1.5T的峰值記錄的被刷新、100G攻擊次數(shù)增長100%、日均攻擊次數(shù)增長110%,DDoS攻擊的攻擊規(guī)模及頻率呈快速增長的態(tài)勢。

DDoS攻擊防護化零為整  聚力出擊共筑安全長城

種種情況表明，單打獨斗已然不適用于抗D大戰(zhàn)，各安全廠商間的優(yōu)勢互補、聚力聯(lián)合、共同抵御已然成為抗D參與者的必然選擇。

華為云安全總經(jīng)理楊松表示：全球云化的趨勢已成事實。云時代下，安全的格局正在發(fā)生著看得見的顯著變化，安全從封閉的、業(yè)務可知、堡壘式的傳統(tǒng)IT環(huán)境，變?yōu)殚_放的、沒有邊際的、云化的環(huán)境。前者的安全策略圍墻式防護，安全可端對端覆蓋，基于業(yè)務部署精細化防護策略；后者的策略是輕管控、重檢測，快速響應，強調事后取證。這就對安全態(tài)勢、威脅情報的能力提出巨大的調整。如何解決？用生態(tài)的力量可以快速、完善地構筑起防御體系，面對云時代下新的安全挑戰(zhàn)。

楊松對安全生態(tài)進一步闡述到，如果說云業(yè)務具有競爭性、排他性，但安全業(yè)務卻天然地具有開放性，因為在這樣復雜多變的IT環(huán)境、云環(huán)境面前，安全問題多種多樣，沒有任何廠商能對抗所有的安全問題，做完所有的安全領域。比如DDoS攻擊，各種安全聯(lián)盟的建立，共享威脅情報，才能更好的對攻擊進行發(fā)現(xiàn)、防御和溯源，真正的服務用戶。聯(lián)手建立安全生態(tài)，共同服務用戶，是這個行業(yè)必然的選擇。

華為云安全總經(jīng)理楊松

云清聯(lián)盟副理事長、中國電信云堤CEO劉紫千進入明年以后，云清聯(lián)盟會逐步的收緊會員資格，我們會為每一個會員開一個賬戶，會為每一個賬戶分配一些我們叫積分。當你做了貢獻以后，你的積分會往上長，當你請求別的成員單位。比如請求云堤幫你做一些救援式防護會扣除一定的積分，大概是積分有積累有長、有消耗有減的模式。從全年滾對來看你積分是不是達到一定的水平，如果達到這個水平，你還繼續(xù)保有云清聯(lián)盟的資格。如果低于這個水平，你的小伙伴就要加油，就要去爭你的積分。

云清聯(lián)盟副理事長，中國電信云堤CEO劉紫千

云清聯(lián)盟副理事長、青松云安全 CEO 孫大偉在演講中提到，目前在DDoS的攻防對抗的現(xiàn)實環(huán)境中，防御能力主要依賴于帶寬資源和專用防火墻，近年來互聯(lián)網(wǎng)基礎設置的建設升級，黑產(chǎn)利用僵尸網(wǎng)絡發(fā)起DDoS攻擊的資源越來越多，數(shù)據(jù)中心賴以提供服務的帶寬資源被攻擊非法侵占后，造成的經(jīng)濟和品牌信譽損失日益嚴重，DDoS防火墻是數(shù)據(jù)中心網(wǎng)絡安全的核心能力，是必要配置。

孫大偉強調，青松作為云清聯(lián)盟的創(chuàng)始成員，三家理事單位之一，為了能盡力協(xié)助云清聯(lián)盟實現(xiàn)DDoS協(xié)同防御的發(fā)展目標，青松將自主研發(fā)、業(yè)界領先的技術產(chǎn)品，命名為“ Hades  ”的DDoS防火墻系統(tǒng)，向云清聯(lián)盟成員免費開放使用，成員單位需遵守云清聯(lián)盟的權責章程，既可獲得終身免費使用授權，青松通過技術賦能助力云清聯(lián)盟成員達成DDoS協(xié)同防御的發(fā)展目標。

云清聯(lián)盟副理事長、青松云安全 CEO 孫大偉

云清聯(lián)盟成員光通天下產(chǎn)品經(jīng)理徐劍在論壇上發(fā)表《攜手打贏第五空間抗D持久戰(zhàn)》主題演講表示，光通天下為國家安全和客戶安全考慮，擁有單點最大的2T防御和全國5T防御，并于電信、華為、青松聯(lián)動，展開協(xié)同防護，且加大投入建設研發(fā)中心和攻防演練中心，依托大數(shù)據(jù)和機器學習技術，實時動態(tài)防御和智能運維

云清聯(lián)盟成員光通天下產(chǎn)品經(jīng)理徐劍

派網(wǎng)軟件孫朝暉作為邀請嘉賓在論壇上發(fā)表《DDoS時代的標靶與巨炮》時強調：抓壞人思想的網(wǎng)絡安全邏輯已經(jīng)進入死胡同，數(shù)據(jù)感知粒度與速度是決定視野的唯一選擇，自掃門前雪的時代已經(jīng)過去。

派網(wǎng)軟件孫朝暉

此外，云清聯(lián)盟執(zhí)行主席、華為安全開發(fā)部部長劉立柱在采訪中表示， 我想今天的這個會，更多是展示我們在云清聯(lián)盟體系內，盟員之間更多的達成了非常多的一些合作，包括實質上商業(yè)上合作，協(xié)同防護上的合作，還有技術上的進步。我們怎么樣實現(xiàn)盟員之間的發(fā)揮各自的優(yōu)勢，實現(xiàn)對于協(xié)同防御更加有效的防范這樣的危害。

云清聯(lián)盟執(zhí)行主席，華為安全開發(fā)部部長劉立柱

云清聯(lián)盟：

云清聯(lián)盟于2015年在北京成立，是由中國電信、華為、青松科技等公司共同倡議發(fā)起對抗云端網(wǎng)絡攻擊（目前主要的攻擊形式為DDoS）的產(chǎn)業(yè)聯(lián)盟。 “云清”指基于云端的流量清洗方案，聯(lián)盟則旨在將全球運營商，MSSP服務提供商和IDC服務提供商的資源進行整合，構成一個云端的“DDoS防御生態(tài)系統(tǒng)”,統(tǒng)一的管理和調度，在上游更加徹底解決大流量DDoS攻擊等云端網(wǎng)絡攻擊問題。

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。