HNC2015: 华为发起“云清联盟” 构筑多方受益新商业模式

全球领先的信息与通信解决方案供应商华为在2015华为网络大会上，与中国电信、青松科技等公司共同倡议发起“云清联盟”，基于云端提供联合DDoS攻击防御服务，并面向全球招募合作伙伴，来自海内外的多家运营商均派代表参加了此次会议。

近年来，随着云和互联网的快速发展，越来越多的用户把业务放到云上。然而，以DDoS（分布式拒绝服务攻击）为代表的网络攻击，直接危及ISP链路和在线业务的可用性。DDoS攻击呈现出全球化、手段多、流量大等特点，单靠某一两个MSSP(安全服务提供商)，实现对客户业务在云端的DDoS防御捉襟见肘， 多厂商联合调度共同抵御迫在眉睫。

电信、MSSP、IDC与华为代表在云清联盟论坛进行热烈的Panel讨论

“云清联盟”的概念由华为首先提出，并得到合作伙伴的积极响应和共同的倡议。“云清”的含义是基于云端的流量清洗方案，联盟的含义是旨在将全球MSSP服务提供商和IDC服务提供商的资源进行整合，构成一个云端的“DDoS防御生态系统”，统一的管理和调度，在上游更加彻底解决大流量DDoS攻击问题。主要面向的客户群体为Tier2/Tier3运营商、大型互联网企业等。“云清联盟”的成员，其商业收益以资源贡献率为度量标准进行分配，合作共赢。

大数据安全领域产品总监易建超先生介绍云清联盟的初衷和构想

“云清联盟”业务架构是分层运行的，包括安全运营中心SOC（Security Operations Center），清洗中心（Scrubbing Center）和应急响应中心（Emergency Response Center）等。其中云SOC系统，是整个云清系统的大脑，负责云清系统的管理、业务订购、业务调度以及用户Portal功能；清洗中心是DDoS攻击检测和清洗设备及管理平台，由云清联盟成员部署在全球运营商各主要互联网交换中心节点的数据中心中，这些清洗中心通常与Tier1运营商直接互联，确保发现攻击时可以最快速度引流到清洗中心进行清洗。应急响应中心可以提供客户遭受攻击后的应急处理指导，通过云SOC系统与盟员间的管理平台进行对接，协调清洗中心进行快速响应，以及攻击报告解读等安全咨询服务。云清联盟成员在全球各主要区域部署的7×24的应急响应专家团队支撑。

“Tier-2/3 级运营商以及更低层次的客户，尽管部署了本地清洗设备，但仍然无法解决上游互联网流量到IPOP链路的攻击，导致上层拥塞，并且这种攻击复杂多变，吞吐量往往达到几十Gbps到上百Gbps的流量，“华为交换机与企业通讯产品线副总裁刘立柱表示，”云清联盟是业界第一家旨在解决全球范围大规模DDoS攻击的联盟组织，将有效整合所有合作伙伴的数十个清洗中心的清洗能力，提供超过2T的清洗带宽，具有近源清洗、节约资源、开放扩展等特点，是针对DDoS攻击防御的多方受益的创新商业模式。”

中国电信集团网络安全产品运营中心主任、云堤团队负责人刘紫千博士表示：“由华为提出的云清联盟方案，有助于发挥联盟成员各自的能力和资源优势，共享防护经验，将DDoS攻击防护在更靠近攻击源的网络位置展开，一方面降低了攻击流量对网络带宽资源的无谓消耗，另一方面将带给客户更加彻底的攻击防护体验，是一次非常有益的尝试。我们相信，云堤加入云清联盟，将使联盟能够将更加高效的应对受黑客控制的境内和部分海外节点发起的DDoS攻击，同时也能进一步提升云堤在业界的竞争力，拓展业务空间。”

青松智慧（北京）科技公司CEO孙大伟介绍到：“我们很高兴能够与华为及业界友商一起推动云清DDoS防御业务，共同抵御互联网DDoS攻击威胁。青松的DDoS防御网络目前已经与华为对接了云清业务。青松跟云清联盟的合作目前已经在国内启动，专注为数据中心提供DDoS防御解决方案及服务，我们也期待与华为共同推动云清联盟走向国际互联网。”

华为与众伙伴联合倡议，希望更多的运营商、MSSP服务提供商和IDC服务提供商加入到云清联盟，一起为构筑安全的互联网环境贡献智慧和力量。