記者看展 中國電信雲堤：運營商級產品構築安全護城河

移動互聯網、物聯網、大數據等新一代信息技術推動著各行業的變革與融合，新興業態不斷湧現，與此同時，網路安全問題也日漸凸顯。在網路安全已上升為國家戰略的大背景下，信息安全新技術、新應用、新模式不斷湧現。本屆展會上，來自設備端、終端側以及互聯網的諸多企業展出了各自的安全產品。

而具有網路管道以及數據優勢的電信運營商推出的安全產品更是獨具特色。在中國電信的展台，記者就看到了運營商級別的安全產品雲堤。

此次展會，中國電信雲堤主要展出了四大類安全產品：抗D、域名無憂、網站安全專家和反釣魚。

兩大優勢

據介紹，「雲堤」是中國電信在2015年推出的運營商級網路安全系列產品的品牌統稱。「雲堤」系列網路安全產品主要依託於中國電信龐大的網路資源和多年來形成的網路安全防護能力，為政府、金融、能源、媒體等政企客戶提供一系列專享的安全服務。

中國電信網路安全產品運營中心相關人員介紹，「雲堤」系列產品的優勢主要體現在產品本身的性質和能力兩方面。從產品的性質來講，雲堤來自國內最大的最基礎電信運營商-中國電信，由於幾乎所有企業都使用了電信的專線接入互聯網，企業的流量天然承載在電信的網路上，所以在網路上疊加安全服務是非常自然的一個選擇。同時，產品的企業性質和嚴格受政府監管的中立立場使雲堤較其他服務商的產品更容易讓客戶放心。

雲堤-抗D：解決三核心問題

以雲堤-抗D產品為例，它針對政府、金融、企業面臨的網路攻擊，解決了三個核心問題，「攻擊檢測、攻擊防護和分析溯源」。

據介紹，有別於傳統攻擊檢測方式，雲堤-抗D可以在全網對去往目標IP所的實際攻擊流量進行全面評估，因而對大型網路攻擊的流量規模測度最為準確。

雲堤-抗D產品能夠準確的辨別一個攻擊的主要區域來向，例如是從境外發起還是從國內其他運營商發起，可以定位發起點是哪一家運營商、哪一個城市甚至是IDC機房，從而調度IP承載網路由器和分散式部署的流量清洗設備將攻擊流量在"最靠近攻擊發起源"的網路節點上對攻擊流量的進行清除，因此其攻擊防護能力理論上無限大。

以銀行客戶為例，雲堤監測數據顯示，2016年前八個月，全網攻擊峰值超百G的攻擊平均每天有35次之多，銀行和金融機構的業務系統互聯帶寬並不大，即便是國有大銀行的數據中心可能也就是數十G這個量級，那麼，在遭受動輒上百G的攻擊流量侵佔下，即便銀行在自己數據中心內部配備有一定的防護設備，也會受限於整個出口容量阻塞而發揮不出作用，雲堤能夠幫助客戶在「遠離家門口」的網路位置，就把攻擊處理掉，確保客戶正常的業務流量能夠通過。

雲堤的清洗設備採用運營商級大容量高性能清洗設備為主，有很強的小包處理和轉發性能，對Web安全的支持也越來越豐富，同時接受用戶對清洗防護策略模板的深度定製。

分析溯源方面，由於「雲堤-抗D」了解骨幹運營商的所有網路資源位置，而不依賴於IP地址歸屬映射和源端是否存在有效探針，這使雲堤在攻擊溯源定位能力的領先優勢難以撼動。

雲堤-反釣魚：精準分析攔截

中國每年有上億人次受到釣魚網站影響，造成數百億人民幣損失。網路釣魚通過大量發送聲稱來自於銀行或其他知名機構的欺騙垃圾郵件，意圖引誘收信人給出敏感信息的一種攻擊方式。中國電信的雲堤·反釣魚利用大網通道通過大數據分析實時監測。在展會現場，記者看到反釣魚安全產品的監測頁面，頁面中循環滾動的是實時發現的新的釣魚網站信息，實時更新數據。地圖右下角的折線圖是當天新發現的釣魚網站變化態勢。

「中國電信將自有的網路資源優勢和技術調控能力充分激活，推出了雲堤安全解決方案，全力保障企業及個人用戶的網路和信息安全。」工作人員告訴記者。

此外，「雲堤-域名無憂」產品能確保在中國電信官方授權的DNS服務節點上，以及中國電信能夠直接控制的核心網路內，客戶的域名解析是正常的，「如果有問題，我們能第一時間監測到並通知客戶，得到授權後我們會迅速修復被污染的域名解析記錄。而且我們也願意配合我們的客戶去打擊這些網路亂象和不正當競爭。」工作人員表示。「網路安全專家」通過提供網站安全監控、網站安全防護服務使網站時刻處於強大的保護網之中。

據介紹，「雲堤」推出兩年來，已經成為國家網路安全的基礎保障力量，全程參與了2015年93閱兵、世界互聯網大會和G20杭州峰會等最高規格的安全保障，為近五百家國家和重點機構提供了攻擊防護、域名安全、網站漏洞監測等保障服務。

目前，「雲堤」全系產品擁有超2千家大客戶，涵蓋了金融證券、政府、互聯網公司、能源製造等全行業企業，有很好的用戶口碑。

文 / 通信產業報（網）趙文文

編輯 / 田潤

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！