电信运营商“安全岛”解决方案分析-通信解决方案.doc

电信运营商“安全岛”解决方案分析 -通信解决方案 绿盟科技长期专注于如何在电信运营商网络环境中抵御 DDoS 异常流量，根据目前的电信运营商网络中的 DDoS 及其他异常流量的形式，提出了构建安全岛解决方案。 应用摘要 近年来，拒绝服务攻击的破坏力波及到越来越多依赖于互联网业务的用户，分布式拒绝服务攻击 (DDoS)更可以利用僵尸网络，发起更大规模的海量攻击，成为令人畏惧的攻击方式。根据一家著名国际安全公司的统计表明， 2006 年中国成为了全球 DoS 攻击的第二大目标地区，仅次于美国，而中国在攻击来源的分布国家中，也排在了第二位。回顾 2006 年， DDoS 在国内呈现了越来越疯狂的趋势，DDoS 攻击已经进入了一个新的时代。接近 1G 的攻击在各地时常发生，而 3-5G，甚至接近 10G 的攻击，都开始出现。当攻击量到达了这个程度，攻击所造 成的影响就不再是针对具体的单个目标了，整条链路都被堵死，自然链路上的其他无辜者也无法幸免，这也成为了各地电信运营商逐渐关注的问题。在现今的这种攻击情况下，众多依赖互联网开展业务的最终用户由于多种利益驱动的原因被 DoS攻击所威胁，无处藏身 ;而另一端，电信运营商承受着大流量对其基础网络的冲击，为此付出了巨大的代价。 DoS 攻击还只是各类令电信运营商困扰的异常流量问题之一，电信运营商的运维人员，在日常的繁重工作中已经肩负了很多任务，再加上对各类安全事件的应对，无疑使得他们的工作量与工作难度增大的许多。而当最终的接入 客户或众多电信 IDC 中的托管客户开始抱怨网络的服务质量影响到他们的正常业务时，这种损失对于电信运营商是不言而喻的。 方案内容 绿盟科技长期专注于如何在电信运营商网络环境中抵御 DDoS 异常流量，根据目前的电信运营商网络中的 DDoS 及其他异常流量的形式，提出了构建安全岛解决方案，为电信运营商的众多终端客户形成绿色通道，保障其业务在绿色通道中顺畅运行。 “安全岛”是由电信运营商在其网络区域内建立的对 DDoS 攻击及其它安全问题具备强力抵御能力的安全区，从而使得进驻“安全岛”的接入用户以及托管用户能 够免受 DDoS 攻击的威胁，使得业务得以持续平稳运行。为了应对当今的海量、多类型混杂的 DDoS 攻击，在单一点部署单一防护设备是不可能起到有效防护的。“安全岛”的建立力图形成多层次的全面防护，形成自上而