随着移动互联 ⽹ 的快速发展,互联网的安全形势也在加剧恶化,其中DDoS(分布式拒绝服务攻击)攻击事件在互联网安全事件中占据了很大的比重。 据 《 2016年DDoS攻击趋势分析报告 》统计,2016年全球 DDOS攻击的规模和频率均呈现上升趋势 , 仅2016年上半年, 规模超过 100Gb/s的攻击就有274起,而2015年全年才只有223起。

  针对DDoS攻击,虽然部分企业在网络出口位置部署了清洗防护设备,但是由于受企业自身网络出口带宽及清洗防护设备能力的限制,当DDoS攻击流量超过了企业自身出口带宽及其自身的清洗防护设备能力,企业自身针对此次攻击就无法进行有效的防护,此时企业就需要求助于上一级的网络服务提供商来进行协助。

  运营商作为互联网的基础网络服务提供商,对于向企业提供DDoS安全服务有着得天独厚的优势。大部分运营商都已经在城域网出口部署了流量检测、流量清洗防护及溯源分析设备,其具备的网络出口带宽及配备的清洗能力远远超过企业自身建设能力,可以有效的帮助企业实现对DDoS攻击的防护,但是运营商提供的DDoS安全运营服务还存在以下几点不足:

  l老旧的服务模式:运营商仍采用原始的电话沟通、工单下发等业务流程,无法满足企业客户开通时效性的要求。

  l孤立的服务模块:运营商的流量检测、流量清洗、溯源分析等服务模块都是处理孤立状态的,用户开通服务时需要在不同的模块进行相应的业务开通,相关分析数据也无法进行整合分析,不能满足用户查看从攻击到防护,再到溯源的整个攻防过程数据的诉求。

  l被忽视的用户体验:运营商目前部署的流量检测、流量清洗、溯源分析都是基于运营商运维的思路进行设计的,各模块都只提供了运维界面,对外没有统一针对用户的服务界面,用户无法实时查看当前的服务情况,对于提供的防护服务处于无法感知的状态,无法体现安全服务的价值。

  引起上述不足的根本原因在于运营商的各个安全系统之间是互相独立的,无法实现各个系统之间业务及服务的串联,缺少一个核心系统将各安全系统进行整合后统一对外提供运营服务。

  作为运营商级安全、加速一站式解决方案提供商云端卫士针对运营商以及企业用户面临的实际问题,从保护现有投资的角度考虑,采用互联网化的业务思维推出了完整的安全运营支撑系统。

图1:云端卫士解决方案示意图

  云端卫士安全运营支撑系统作为运营商DDoS安全服务的核心,其通过与流量检测、流量清洗及溯源分析平台进行接口对接,实现了流量攻击告警数据的、流量溯源数据、清洗防护详情数据的收集及检测配置、溯源配置、清洗防护配置及控制数据的下发。

  安全运营支撑系统支持通过对收集的攻击信息、溯源信息、清洗防护详情信息的汇总分析为用户提供攻防任务过程展示、月度分析报告,使用户清洗地掌控整个攻防过程。该系统支持通过Web、微信、邮件、短信等各种渠道将攻击及防护的实时情况推送给用户,用户可以通过上述渠道及时查看攻击情况并灵活自主地操控防护任务,实现了攻防情况的实时展示及防护任务的秒级操控。

图2:自服务操作界面示意图

图3:微信操作界面示意图

  运营商通过在整合现有安全设备的基础上部署安全运营支撑系统,有效地保护了前期投资,实现了针对运维人员的DDoS相关安全模块的统一运维管理、针对用户的DDoS业务的全流程自助化的业务操作,并提供多种业务渠道,有效简化运营流程,提升业务的操作效率及用户的感知,为DDoS安全业务的运营打下了良好的基础。

  云端卫士安全运营支撑系统为运营商的安全业务的统一运营提供了有力的支撑。目前已经在国内多个运营商局点进行商用部署,系统运行稳定,用户体验良好,运营商相关业务收入实现快速增长。

云端卫士助力运营商实现DDoS安全业务的统一运营相关推荐

  1. 华为发布智能云网“五个一”新能力,助力运营商完成云与网的价值归一

    2021年通信产业最火的词是什么?从2021世界移动大会·上海的实际情况来看,"云网融合"可能要与5G一争高下. 在企业全云化.行业数字化的加速背景下,智能云网成为了千行百业的网络 ...

  2. 智能工单处理,达观数据助力运营商实现业务流程智能化改造

    智能工单处理,达观数据助力运营商实现业务流程智能化改造 https://m.sohu.com/a/466386308_383123 智能工单处理,达观数据助力运营商实现业务流程智能化改造 达观数据 0 ...

  3. 我国电信运营商经营即时通信业务前景分析

        一.运营商进军即时通信领域的主要目的 分析表明,运营商进入即时通信市场的原因主要有以下几点. 用户规模增长迅速,利润诱人.艾瑞和易观国际的数据显示,我国即时通信市场规模在2006年已达31.5 ...

  4. 运营商服务器系统,浪潮服务器助力运营商三大支撑系统上云

    [IT168 资讯]继浙江移动.广东移动.福建电信业务系统云化应用改造项目后,浪潮服务器再次中标河南某运营商云资源池项目,中标金额达三千多万.三百多台浪潮双路.四路服务器用于支撑该运营商的BOSS计费 ...

  5. 大数据助力运营商创新转型 中国信息通信大数据大会圆满召开

    ZD至顶网CIO与应用频道 04月26日 北京消息:4月20-21日,由人民邮电出版社主办,<大数据>杂志.<电信科学>杂志.通信世界网协办,信通传媒.数创汇承办的中国信息通信 ...

  6. 达观数据智能工单处理,助力运营商实现业务流程智能化改造

    运营商一线业务运营亟待智能化改造 近几年,运营商领域的生产运营工作的内外部环境发生了深刻变革,加快向标准化.系统化.自动化.智能化的新模式转型势在必行. 运营商领域的工单处理是与客户体验息息相关的重要 ...

  7. CORD助力运营商网络重构的冷思考

    CORD代表着运营商网络重构的一个重要方向,也是今后运营商需要着力实施的一个工作,但是目前业界在这方面的研究还只是起步阶段. 随着"网络随选.弹性部署.快速配置"等行业技术发展趋势 ...

  8. 运营商数据分析:2018年一季度财务及运营数据比拼

    中国电信发布2018年第一季度财务数据.至此,三大运营商在Q1的数据已经全部得到公布. (以上数据截至2018年3月31日,货币为人民币)   通过对运营商数据分析总体来看,一季度信息通信业运行平稳. ...

  9. 地方弱势运营商如何发展宽带业务?

    两周内连续走访了北方H省的七个市,考察某弱势运营商(以下简称A公司)的宽带业务发展情况,跑了二十多个营业厅,跟近七十名客户经理进行了座谈,对于地方弱势运营商发展宽带业务算是有了一点认识吧. 1. 弱势 ...

  10. 48天打造你的专属 Twilio——浅谈运营商通信中台

    导读: 随着全球移动流量的持续高涨以及通信云在垂直行业不断地延伸,互联网通信云逐渐成为主流通信服务形式.新冠疫情更是激发了用户的在线需求,无论是个人生活还是企业办公,沟通交流活动从线下转移到线上已经成 ...

最新文章

  1. 0x54. 动态规划 - 树形DP(习题详解 × 12)
  2. 2011.5.21信息系统项目管理师考试案例关注点
  3. 核密度估计python_非参数估计:核密度估计KDE
  4. Java笔记(08):面向对象--抽象类
  5. (操作系统题目题型总结)第六章:文件管理
  6. gateway动态路由_Java如何用Spring Cloud奇淫小技巧 来使用gateway作为服务网管
  7. 10、什么是WEB端
  8. AES地址栏传参加密
  9. EXP-00056遇到Oracle错误1455问题解决办法
  10. 计算机操作系统在线阅读,计算机操作系统3-1.ppt
  11. vue中this.$set的用法
  12. python常用的库介绍_Python的标准库介绍与常用的第三方库
  13. TcaplusDB X 光与夜之恋|你的恋爱我来守护
  14. log日志查看软件logviewer-pro
  15. AutoJS实现微信自动聊天机器人
  16. Heartbeat简介
  17. WASCE (基于geronimo ) 配置
  18. Endnote: 如何区分中英文期刊
  19. OSG KML文件解析
  20. python编程应用中级_如何利用Python辅助开发HSK中级课程-数据统计篇

热门文章

  1. Innovation - 3W咖啡馆 - 这里是互联网人的社交圈子
  2. 富文本编辑器CKEditor配置与使用
  3. IDEA社区版连接Mysql
  4. 宏病毒的研究与实例分析01——基础篇
  5. linux查询ip命令
  6. 操作系统清华 向勇 陈渝(RISC-V)(1)---概述
  7. oracle数据库alter的用法,数据库中alter的用法
  8. Java身份证号码校验
  9. windows 豆沙绿参数
  10. MySQL学习笔记.数据的导入和导出