當前互聯網絡中的異常流量凈化,已經成為各大互聯網服務提供商迫切期待解決的一大難題,而不斷擴大的DDoS攻擊規模尤其會危及到電信級基礎網絡的穩定運行。盡管DDoS攻擊難于防范,但從另一個角度講,如果電信運營商能夠成功抵御DDoS,不僅能夠保障自身網絡的安全,同時還可以此為契機,吸引更多的接入或托管用戶進入城域網或IDC中,并為其眾多的終端用戶提供安全方面的增值服務。
正是因為如此,綠盟科技電信運營商“安全島”方案可謂應運而生。因為它一方面減緩了DDoS攻擊對基礎電信網絡運行的影響,另一方面又協助運營商為其眾多終端客戶提供安全增值服務,尤其是可以在保障業務順暢運行的同時,達到電信運營商與終端用戶的雙贏局面。
在中國電信IP網管二期工程異常流量清洗系統項目實施中,綠盟科技針對目前網絡中海量、多類型、混雜的DDoS頻繁攻擊,以及在單點部署單一防護設備不能有效防護的實際情況,創新性地構建并應用了電信運營商“安全島”解決方案。
綠盟科技電信運營商“安全島”是指由電信運營商在其網絡區域內建立,用來應對DDoS攻擊及其它安全問題,且具備強力抵御能力的安全區。其目的是讓進駐電信運營商“安全島”的接入用戶,以及托管用戶能夠免受DDoS攻擊的威脅。“安全島”解決方案定制的4大類、10個子級別的安全服務內容,涵蓋了從監控(Monitor)、預警(Alter)、防護(Protect)、響應(Response)的安全支持服務過程,使得電信運營商用戶能夠切實有效地運行“安全島”解決方案。從而充分保證電信運營商用戶的網絡業務,在這條“綠色通道”中達到平穩運行。
“安全島”解決方案不僅可以為國內電信運營商的骨干網絡提供電信級異常流量凈化,而且可以為電信運營商大客戶提供抗拒絕服務在內的一系列安全增值服務,這在目前國內網絡安全界是絕無僅有的。


