中国移动DDoS集采结果公布

2015年3月9日，中国移动DDoS设备集中采购结果公布，凭借多年来在异常流量清洗领域的深厚积淀，某企业成为仅有的两家入围厂商之一。这是在中国电信DDoS设备集中采购取得第一名之后，该公司在运营商异常流量清洗市场取得的又一重大突破，凸显了该公司异常流量清洗产品在业界的领先地位。

当前，互联网DDoS攻击变得流量更大、持续时间更长、攻击技术也越来越多样化。日益泛滥的DDoS攻击不仅给最终用户带来了巨大的损失，而且对网络的稳定运行也造成了严重威胁。2014年11月28日，CSDN遭受到50Gbps的DDoS攻击，一度服务中断，短暂恢复后再次瘫痪。2014年12月10日，运营商DNS网络DDoS攻击事件爆发，从12月10日凌晨开始，现网监控到攻击流量突增的情况，到当日11点开始，攻击开始活跃，多个省份不断出现网页访问缓慢，甚至无法打开等情况。2014年12月20日-21日，部署在阿里云上的一家知名游戏公司遭遇了全球互联网史上最大的一次DDoS攻击，攻击持续了14个小时，攻击峰值流量达到每秒453.8G。

据融合网|DWRH.net获悉，目前，防御DDOS攻击最有效的方法是在现有网络出口处部署DDoS防御设备，在攻击流量威胁到用户网络之前将其阻隔在外。为确保网络的正常使用以及业务顺利的开展，近年来，运营商愈加重视DDOS防御设备的采购及部署。继中国电信集团对DDoS设备进行集采后，中国移动集团也于2014年底启动了DDOS设备的集中采购。此次集中采购将决定2015年全年中国移动所有DDoS设备供应商的选择，意义尤为重大，吸引了业界众多知名厂家前来参与，竞争异常激烈。最终，凭借多年来在异常流量清洗领域的潜心积累，该公司成为仅有的两家入围厂商之一。值得一提的是，在此前刚刚结束的2014年中国电信DDOS设备集采中，该公司取得了第一名的好成绩。

据了解，该公司异常流量清洗设备采用大型框式设备，具备分布式架构，能够提供单块业务板40G处理能力，整机400G以上的清洗能力，代表了目前业界的最高水平。在互联网快速发展的今天，数十G甚至上百G的流量攻击愈来愈频繁，该公司大容量清洗设备的出现帮助运营商从容面对海量的流量攻击事件。

为更好地化解各类攻击，该公司设立了专门的攻防研究团队及攻防演练实验室。数十名安全研究专家时刻跟踪业界的各类攻击事件，研究新的防护技术，确保该公司高性能设备的业界领先优势。该公司通过静态漏洞攻击特征检查、动态规则过滤、异常流量限速、深度数据包检测技术和先进的“指纹防护”等技术手段，深入识别隐藏在背景流量中的攻击报文，实现精确的流量识别和清洗，保证网络的安全畅通。

在实际使用过程中，异常流量清洗设备一般部署在汇聚层或核心层，因此除了单纯的防护能力以外，组网能力的高低决定了设备应用能力。该公司设备支持策略路由、MPLS VPN、MPLS LSP、GRE VPN、二层透传等各种回注方式，尤其在城域网当中，采用MPLS回注方式可避免在核心设备上进行频繁配置操作，保证网络性能，降低操作风险，具备较为突出的优势。该公司结合MPLS技术的城域网异常流量清洗方案在全国大量地市城域网中得到了广泛的应用。

目前，该公司流量清洗设备在全国50%以上的省份，数十家运营商省公司网络中得到了部署。无论是在承载了千家万户宽带业务的城域网，还是在服务器和应用高度密集的云数据中心，该公司高性能流量清洗设备以优异的性能和高超的防护能力保障了互联网的平稳运行。