IDC中心运营金钥匙-华为 AntiDDoS8030

　　Internet的普及为社会的发展带来了巨大的推动力，但同时也产生了大量的网络安全问题，作为网络服务的提供者，客户经常被各种DDoS攻击事件困扰。

　　分布式拒绝服务（DDoS——Distributed Denial of Service）攻击随着IT及网络的发展演进至今，早已脱离了早期纯粹黑客行为的范畴，进而形成了完整的黑色产业链，其危害更是远超以往。

　　IDC中心主机托管机房内部摆放着多个不同服务的网络服务器。DDoS攻击者通过向服务器提交大量请求，使服务器过载，以达到瘫痪服务的目的。一旦受用户托管的某台服务器遭受到攻击的时候，硬件出口会耗费大量系统资源来抗击黑客的攻击流量，出口设备的系统资源大量消耗会严重影响其他服务器的正常应用，正所谓城门失火殃及池鱼，势必导致IDC的服务质量大大降低。

　　华为 AntiDDoS8030 可为行业客户提供最为完善的异常流量清洗解决方案，防护网络中带宽拥塞型攻击，以及基于用户正常应用的攻击行为。

　　运营增值

　　IDC运营者往往因为一个用户遭受DDoS攻击，而导致出口带宽被恶意流量占满，影响其正常运营。

　　IDC的租户因为频遭DDoS攻击而被IDC拒之门外的事情时有发生。

　　如何有效解决DDoS攻击是摆在IDC运营者和IDC租户面前最严酷的安

　　全挑战。

　　协助阿里云计算应对100余种DDOS攻击，解决上万中小企业租用的安全问题并提高自身的营收能力

　　高效快速

　　集成多颗高性能多核处理器

　　小包万兆线速，专供Anti-DDoS打造

　　协助腾讯应对大于40G的DDoS攻击流量，包括多种DNS flood在内的应用层攻击。

　　精确全面

　　AntiDDoS8030提供了逐层防范机制，使用畸形报文检查，特征过滤，源认证，会话分析，行为分析，智能限速，僵木蠕检测多种防范技术对流量进行层层筛选，保证攻击流量能够被相应算法识别并丢弃。其强大的防范机制可以灵活应对当前多变的 DDoS 攻击现状，为服务器提供 100%的安全保证。

　　AntiDDoS8030为降低清洗对网络影响，提出了基于业务的精细化清洗思路。所有清洗活动以目的 IP，端口和协议为最小粒度，保证其它未受攻击业务直接转发。针对 AntiDDoS 产品可能出现的误判和错判情况进行了算法改进，提出了包括 DNS 被动源认证等多种改进算法，保证正常业务不会因为清洗而出现中断。针对目前终端设备对应用协议栈支持程度不一这种情况，华为公司提出了终端识别技术等一批终端鉴别技术，针对不同终端和应用将分别使用独立的防范算法，进一步降低了 AntiDDoS 误判的可能性。