华为AntiDDoS8000DDoS防御系统.PDF

华为AntiDDoS8000 DDoS防御系统 T级性能，秒级响应，精准防护，增值运营 随着互联网和物联网的发展，DDoS攻击呈现出新的特点： • 攻击越来越频繁，流量越来越大，2015年攻击流量峰值高达600Gbps • 反射放大攻击横扫全球，直接拥塞链路 • 慢速应用型攻击精确打击互联网金融和游戏等业务系统 反射放大和慢速应用攻击日趋流行，分层防御方案成为抗DDoS首选。华为AntiDDoS8000 DDoS防 御系统，运用大数据分析技术，针对60多种网络流量进行抽象建模，可以实现T级防护性能，秒 级攻击响应速度和超百种攻击的全面防御。通过与华为云清洗中心联动，可以实现分层清洗，为 用户提供从网络链路带宽到在线业务的全面防护。 产品图 AntiDDoS8030 AntiDDoS8080 AntiDDoS8160 华为AntiDDoS8000 DDoS防御系统 7-1 方案功能 大流量DDoS防护 • 多核分布式硬件架构，结合大数据智能防护引擎，提供T级防护性能 • 秒级攻击响应时延，快速阻断攻击流量 应用型DDoS防护 • 全流量采集和3~7层的逐包分析，针对60多种网络流量进行抽象建模，提供最精准和全面的攻击 检测 • 本地会话行为信誉、地理位置信誉和僵尸网络IP信誉等全方位的信誉体系，精确防御僵尸网络发 起的应用型DDoS攻击，降低误判，提升用户体验 • 全面防护100多种攻击类型，保护用户Web服务、DNS服务、DHCP服务、VoIP服务等关键业务系统 DDoS防护运营 • 基于租户的自动和手动防护策略，防护手段全面 • 基于租户的独立报表统计和邮件发送，防护管理简单 • 支持租户自助Portal ，增加租户粘性 • 支持规模运营，支持10万个租户，差异化运营 IPv4和IPv6双栈DDoS防护 • 支持IPv4和IPv6双栈DDoS防护 On-premise+Cloud分层DDoS防护 • On-premise设备实时在线，保护用户业务 • 链路拥塞时，On-premise设备可以自动发送云信令，启动云清洗，保护用户链路 • 2T+云清洗能力，全球10+清洗中心智能调度，分钟级攻击响应 典型场景 场景1：城域网防护 城域网是指在地域上覆盖一个城市范围，为城域多业务提供综合传送平台的网络，主要应用于大 中型城市地区。提供通用和公共的网络构架，以高速有效地传输数据、声音、图像和视频等信息，满 足用户日新月异的互连网应用需求。 7-2 华为AntiDDoS8000 DDoS防御系统 正常网络 正常主机 僵尸主机 正常流量 攻击流量 Netflow流量 管理流量