记者看展 | 中国电信云堤：运营商级产品构筑安全护城河

移动互联网、物联网、大数据等新一代信息技术推动着各行业的变革与融合，新兴业态不断涌现，与此同时，网络安全问题也日渐凸显。在网络安全已上升为国家战略的大背景下，信息安全新技术、新应用、新模式不断涌现。本届展会上，来自设备端、终端侧以及互联网的诸多企业展出了各自的安全产品。

而具有网络管道以及数据优势的电信运营商推出的安全产品更是独具特色。在中国电信的展台，记者就看到了运营商级别的安全产品云堤。

此次展会，中国电信云堤主要展出了四大类安全产品：抗D、域名无忧、网站安全专家和反钓鱼。

两大优势

据介绍，“云堤”是中国电信在2015年推出的运营商级网络安全系列产品的品牌统称。“云堤”系列网络安全产品主要依托于中国电信庞大的网络资源和多年来形成的网络安全防护能力，为政府、金融、能源、媒体等政企客户提供一系列专享的安全服务。

中国电信网络安全产品运营中心相关人员介绍，“云堤”系列产品的优势主要体现在产品本身的性质和能力两方面。从产品的性质来讲，云堤来自国内最大的最基础电信运营商-中国电信，由于几乎所有企业都使用了电信的专线接入互联网，企业的流量天然承载在电信的网络上，所以在网络上叠加安全服务是非常自然的一个选择。同时，产品的企业性质和严格受政府监管的中立立场使云堤较其他服务商的产品更容易让客户放心。

云堤-抗D：解决三核心问题

以云堤-抗D产品为例，它针对政府、金融、企业面临的网络攻击，解决了三个核心问题，“攻击检测、攻击防护和分析溯源”。

据介绍，有别于传统攻击检测方式，云堤-抗D可以在全网对去往目标IP所的实际攻击流量进行全面评估，因而对大型网络攻击的流量规模测度最为准确。

云堤-抗D产品能够准确的辨别一个攻击的主要区域来向，例如是从境外发起还是从国内其他运营商发起，可以定位发起点是哪一家运营商、哪一个城市甚至是IDC机房，从而调度IP承载网路由器和分布式部署的流量清洗设备将攻击流量在"最靠近攻击发起源"的网络节点上对攻击流量的进行清除，因此其攻击防护能力理论上无限大。

以银行客户为例，云堤监测数据显示，2016年前八个月，全网攻击峰值超百G的攻击平均每天有35次之多，银行和金融机构的业务系统互联带宽并不大，即便是国有大银行的数据中心可能也就是数十G这个量级，那么，在遭受动辄上百G的攻击流量侵占下，即便银行在自己数据中心内部配备有一定的防护设备，也会受限于整个出口容量阻塞而发挥不出作用，云堤能够帮助客户在“远离家门口”的网络位置，就把攻击处理掉，确保客户正常的业务流量能够通过。

云堤的清洗设备采用运营商级大容量高性能清洗设备为主，有很强的小包处理和转发性能，对Web安全的支持也越来越丰富，同时接受用户对清洗防护策略模板的深度定制。

分析溯源方面，由于“云堤-抗D”了解骨干运营商的所有网络资源位置，而不依赖于IP地址归属映射和源端是否存在有效探针，这使云堤在攻击溯源定位能力的领先优势难以撼动。

云堤-反钓鱼：精准分析拦截

中国每年有上亿人次受到钓鱼网站影响，造成数百亿人民币损失。网络钓鱼通过大量发送声称来自于银行或其他知名机构的欺骗垃圾邮件，意图引诱收信人给出敏感信息的一种攻击方式。中国电信的云堤·反钓鱼利用大网通道通过大数据分析实时监测。在展会现场，记者看到反钓鱼安全产品的监测页面，页面中循环滚动的是实时发现的新的钓鱼网站信息，实时更新数据。地图右下角的折线图是当天新发现的钓鱼网站变化态势。

“中国电信将自有的网络资源优势和技术调控能力充分激活，推出了云堤安全解决方案，全力保障企业及个人用户的网络和信息安全。”工作人员告诉记者。

此外，“云堤-域名无忧”产品能确保在中国电信官方授权的DNS服务节点上，以及中国电信能够直接控制的核心网络内，客户的域名解析是正常的，“如果有问题，我们能第一时间监测到并通知客户，得到授权后我们会迅速修复被污染的域名解析记录。而且我们也愿意配合我们的客户去打击这些网络乱象和不正当竞争。”工作人员表示。“网络安全专家”通过提供网站安全监控、网站安全防护服务使网站时刻处于强大的保护网之中。

据介绍，“云堤”推出两年来，已经成为国家网络安全的基础保障力量，全程参与了2015年93阅兵、世界互联网大会和G20杭州峰会等最高规格的安全保障，为近五百家国家和重点机构提供了攻击防护、域名安全、网站漏洞监测等保障服务。

目前，“云堤”全系产品拥有超2千家大客户，涵盖了金融证券、政府、互联网公司、能源制造等全行业企业，有很好的用户口碑。

文 / 通信产业报（网）赵文文

编辑 / 田润

温馨提示：第一时间获得最新资讯，轻松体验微信公众号置顶功能——请打开《通信产业网》公众号，点击右上角，开启“置顶公众号”开关，新闻随时查看！