全球領先的信息與通信解決方案供應商華為在2015華為網絡大會上，與中國電信、青松科技等公司共同倡議發(fā)起“云清聯盟”，基于云端提供聯合DDoS攻擊防御服務，并面向全球招募合作伙伴，來自海內外的多家運營商均派代表參加了此次會議。

　　近年來，隨著云和互聯網的快速發(fā)展，越來越多的用戶把業(yè)務放到云上。然而，以DDoS（分布式拒絕服務攻擊）為代表的網絡攻擊，直接危及ISP鏈路和在線業(yè)務的可用性。DDoS攻擊呈現出全球化、手段多、流量大等特點，單靠某一兩個MSSP(安全服務提供商)，實現對客戶業(yè)務在云端的DDoS防御捉襟見肘，多廠商聯合調度共同抵御迫在眉睫。

圖一：電信、MSSP、IDC與華為代表在云清聯盟論壇進行熱烈的Panel討論

　　“云清聯盟”的概念由華為首先提出，并得到合作伙伴的積極響應和共同的倡議。“云清”的含義是基于云端的流量清洗方案，聯盟的含義是旨在將全球MSSP服務提供商和IDC服務提供商的資源進行整合，構成一個云端的“DDoS防御生態(tài)系統”，統一的管理和調度，在上游更加徹底解決大流量DDoS攻擊問題。主要面向的客戶群體為Tier2/Tier3運營商、大型互聯網企業(yè)等。“云清聯盟”的成員，其商業(yè)收益以資源貢獻率為度量標準進行分配，合作共贏。

圖二：大數據安全領域產品總監(jiān)易建超先生介紹云清聯盟的初衷和構想

　　“云清聯盟”業(yè)務架構是分層運行的，包括安全運營中心SOC（SecurityOperationsCenter），清洗中心（ScrubbingCenter）和應急響應中心（EmergencyResponseCenter）等。其中云SOC系統，是整個云清系統的大腦，負責云清系統的管理、業(yè)務訂購、業(yè)務調度以及用戶Portal功能；清洗中心是DDoS攻擊檢測和清洗設備及管理平臺，由云清聯盟成員部署在全球運營商各主要互聯網交換中心節(jié)點的數據中心中，這些清洗中心通常與Tier1運營商直接互聯，確保發(fā)現攻擊時可以最快速度引流到清洗中心進行清洗。應急響應中心可以提供客戶遭受攻擊后的應急處理指導，通過云SOC系統與盟員間的管理平臺進行對接，協調清洗中心進行快速響應，以及攻擊報告解讀等安全咨詢服務。云清聯盟成員在全球各主要區(qū)域部署的7×24的應急響應專家團隊支撐。

　　“Tier-2/3級運營商以及更低層次的客戶，盡管部署了本地清洗設備，但仍然無法解決上游互聯網流量到IPOP鏈路的攻擊，導致上層擁塞，并且這種攻擊復雜多變，吞吐量往往達到幾十Gbps到上百Gbps的流量，“華為交換機與企業(yè)通訊產品線副總裁劉立柱表示，”云清聯盟是業(yè)界第一家旨在解決全球范圍大規(guī)模DDoS攻擊的聯盟組織，將有效整合所有合作伙伴的數十個清洗中心的清洗能力，提供超過2T的清洗帶寬，具有近源清洗、節(jié)約資源、開放擴展等特點，是針對DDoS攻擊防御的多方受益的創(chuàng)新商業(yè)模式。”

　　中國電信集團網絡安全產品運營中心主任、云堤團隊負責人劉紫千博士表示：“由華為提出的云清聯盟方案，有助于發(fā)揮聯盟成員各自的能力和資源優(yōu)勢，共享防護經驗，將DDoS攻擊防護在更靠近攻擊源的網絡位置展開，一方面降低了攻擊流量對網絡帶寬資源的無謂消耗，另一方面將帶給客戶更加徹底的攻擊防護體驗，是一次非常有益的嘗試。我們相信，云堤加入云清聯盟，將使聯盟能夠將更加高效的應對受黑客控制的境內和部分海外節(jié)點發(fā)起的DDoS攻擊，同時也能進一步提升云堤在業(yè)界的競爭力，拓展業(yè)務空間。”

　　青松智慧（北京）科技公司CEO孫大偉介紹到：“我們很高興能夠與華為及業(yè)界友商一起推動云清DDoS防御業(yè)務，共同抵御互聯網DDoS攻擊威脅。青松的DDoS防御網絡目前已經與華為對接了云清業(yè)務。青松跟云清聯盟的合作目前已經在國內啟動，專注為數據中心提供DDoS防御解決方案及服務，我們也期待與華為共同推動云清聯盟走向國際互聯網。”

　　華為與眾伙伴聯合倡議，希望更多的運營商、MSSP服務提供商和IDC服務提供商加入到云清聯盟，一起為構筑安全的互聯網環(huán)境貢獻智慧和力量。