云清聯盟：聚力全網 共建云時代下的安全新生態觀點
2017年12月8日下午，云清聯盟“聚力全網 共筑安全長城”高峰論壇在北京新世界酒店二層大宴會廳舉行。華為、電信云堤、青松、光通天下等行業知名企業及40多家聯盟會員與會出席。此次論壇對聯盟會…
2017年12月8日下午，云清聯盟“聚力全網 共筑安全長城”高峰論壇在北京新世界酒店二層大宴會廳舉行。華為、電信云堤、青松、光通天下等行業知名企業及40多家聯盟會員與會出席。此次論壇對聯盟會員釋放出最大利好：免費開放抗D防護系統，并提倡協力共建云時代下的安全新生態。
DDoS攻擊常態化 抗D是場持久戰
2016年，安全博客KrebsonSecurity被創紀錄的大規模物聯網DDoS攻擊下線后，信息安全界和人權組織就曾指出兩點趨勢：
首先，物聯網僵尸網絡取代集權國家成為互聯網言論的終極審查者?；谖锫摼W僵尸網絡的超大規模DDoS攻擊，已經展現了自己在言論審查方面的“威權”，已經遠超任何一個國家政府的審查能力。甚至在美國這樣一個標榜言論自由的國家，沒有人能夠保護Krebs這樣一個享有盛譽的安全技術博客。
其次，DDoS不再是公有云的“利好”。過去，公有云服務提供商依靠其強大的基礎設施和帶寬資源，成為飽受DDoS摧殘的網站的避風港。但是面對洪峰值高達665Gbps的物聯網DDoS攻擊，美國著名云計算服務提供商Akamai的工程師曾經一度嘗試“兵來將擋，水來土掩”，但最后全線告急不得不“丟卒保車”，放棄了對Kebs網站的庇護。
據云清聯盟安全報告數據顯示，物聯網已經成為新的重要DDoS攻擊源，黑客通過惡意代碼傳播、掃描企業網站掃描、探測等多種組合的流程化攻擊，控制大量僵尸網絡；且攻擊方式向兩極化發展，慢速攻擊、混合式攻擊占比不斷增大，使得檢測防御的難度成倍增加；1.5T的峰值記錄的被刷新、100G攻擊次數增長100%、日均攻擊次數增長110%，DDoS攻擊的攻擊規模及頻率呈快速增長的態勢。
DDoS攻擊防護化零為整 聚力出擊共筑安全長城
種種情況表明，單打獨斗已然不適用于抗D大戰，各安全廠商間的優勢互補、聚力聯合、共同抵御已然成為抗D參與者的必然選擇。
華為云安全總經理楊松表示：全球云化的趨勢已成事實。云時代下，安全的格局正在發生著看得見的顯著變化，安全從封閉的、業務可知、堡壘式的傳統IT環境，變為開放的、沒有邊際的、云化的環境。前者的安全策略圍墻式防護，安全可端對端覆蓋，基于業務部署精細化防護策略；后者的策略是輕管控、重檢測，快速響應，強調事后取證。這就對安全態勢、威脅情報的能力提出巨大的調整。如何解決？用生態的力量可以快速、完善地構筑起防御體系，面對云時代下新的安全挑戰。
楊松對安全生態進一步闡述到，如果說云業務具有競爭性、排他性，但安全業務卻天然地具有開放性，因為在這樣復雜多變的IT環境、云環境面前，安全問題多種多樣，沒有任何廠商能對抗所有的安全問題，做完所有的安全領域。比如DDoS攻擊，各種安全聯盟的建立，共享威脅情報，才能更好的對攻擊進行發現、防御和溯源，真正的服務用戶。聯手建立安全生態，共同服務用戶，是這個行業必然的選擇。
華為云安全總經理楊松
.云清聯盟副理事長、中國電信云堤CEO劉紫千進入明年以后，云清聯盟會逐步的收緊會員資格，我們會為每一個會員開一個賬戶，會為每一個賬戶分配一些我們叫積分。當你做了貢獻以后，你的積分會往上長，當你請求別的成員單位。比如請求云堤幫你做一些救援式防護會扣除一定的積分，大概是積分有積累有長、有消耗有減的模式。從全年滾對來看你積分是不是達到一定的水平，如果達到這個水平，你還繼續保有云清聯盟的資格。如果低于這個水平，你的小伙伴就要加油，就要去爭你的積分。
云清聯盟副理事長，中國電信云堤CEO劉紫千
云清聯盟副理事長、青松云安全 CEO 孫大偉在演講中提到，目前在DDoS的攻防對抗的現實環境中，防御能力主要依賴于帶寬資源和專用防火墻，近年來互聯網基礎設置的建設升級，黑產利用僵尸網絡發起DDoS攻擊的資源越來越多，數據中心賴以提供服務的帶寬資源被攻擊非法侵占后，造成的經濟和品牌信譽損失日益嚴重，DDoS防火墻是數據中心網絡安全的核心能力，是必要配置。
孫大偉強調，青松作為云清聯盟的創始成員，三家理事單位之一，為了能盡力協助云清聯盟實現DDoS協同防御的發展目標，青松將自主研發、業界領先的技術產品，命名為“ Hades ”的DDoS防火墻系統，向云清聯盟成員免費開放使用，成員單位需遵守云清聯盟的權責章程，既可獲得終身免費使用授權，青松通過技術賦能助力云清聯盟成員達成DDoS協同防御的發展目標。
云清聯盟副理事長、青松云安全 CEO 孫大偉
云清聯盟成員光通天下產品經理徐劍在論壇上發表《攜手打贏第五空間抗D持久戰》主題演講表示，光通天下為國家安全和客戶安全考慮，擁有單點最大的2T防御和全國5T防御，并于電信、華為、青松聯動，展開協同防護，且加大投入建設研發中心和攻防演練中心，依托大數據和機器學習技術，實時動態防御和智能運維
云清聯盟成員光通天下產品經理徐劍
派網軟件孫朝暉作為邀請嘉賓在論壇上發表《DDoS時代的標靶與巨炮》時強調：抓壞人思想的網絡安全邏輯已經進入死胡同，數據感知粒度與速度是決定視野的唯一選擇，自掃門前雪的時代已經過去。
派網軟件孫朝暉
此外，云清聯盟執行主席、華為安全開發部部長劉立柱在采訪中表示， 我想今天的這個會，更多是展示我們在云清聯盟體系內，盟員之間更多的達成了非常多的一些合作，包括實質上商業上合作，協同防護上的合作，還有技術上的進步。我們怎么樣實現盟員之間的發揮各自的優勢，實現對于協同防御更加有效的防范這樣的危害。
云清聯盟執行主席，華為安全開發部部長劉立柱
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
