近年來，隨著DDoS攻擊流量和頻率次數(shù)的日益劇增，抗D服務(wù)的重要性也愈加突顯，各大安全廠商也都“各顯神通”，市場上應(yīng)對DDoS攻擊的各類產(chǎn)品應(yīng)接不暇，但是依然難以抵擋大規(guī)模DDoS攻擊。最新的數(shù)據(jù)報告顯示，2018第一季度DDoS攻擊已波及79個國家，攻擊呈現(xiàn)全球化態(tài)勢。
2018年第一季度DDoS攻擊態(tài)勢一覽圖(部分)
當前DDoS攻防對抗的現(xiàn)實情況是防御能力過度依賴于帶寬資源和專用防火墻。相較于明碼標價的帶寬資源，如何進一步提升防火墻性能成為對抗DDoS攻擊的主要研究方向。
在網(wǎng)絡(luò)安全領(lǐng)域，防火墻已經(jīng)是成熟產(chǎn)品之一，但國內(nèi)外對于它的研究從未停滯過。隨著云計算及互聯(lián)網(wǎng)+時代的到來，單機時代的安全防御已經(jīng)凸顯了弊端。內(nèi)、外網(wǎng)部署的邊界越來模糊，企業(yè)網(wǎng)絡(luò)不再局限于固定機房，面對復雜、多變網(wǎng)絡(luò)環(huán)境及持續(xù)安全威脅，網(wǎng)絡(luò)安全管理面臨越來越多的挑戰(zhàn)——傳統(tǒng)的邊界式防火墻“盒子”已很難匹配現(xiàn)階段的網(wǎng)絡(luò)環(huán)境，分布式的、基于NFV的防火墻產(chǎn)品也許是市場更好的選擇。
青松云安全作為國內(nèi)專業(yè)的網(wǎng)絡(luò)安全服務(wù)商，依托自身專業(yè)的安全知識與技能，歷經(jīng)三年自主研發(fā)的“HADES”防御架構(gòu)，利用DPDK結(jié)合x86平臺提供的網(wǎng)絡(luò)吞吐優(yōu)勢最終實現(xiàn)快速檢測，高效對抗DDoS攻擊。經(jīng)測試，目前單臺“HADES”設(shè)備處理能力已高達1000萬pps，可承載1000萬并發(fā)鏈接數(shù)，同時具備64字節(jié)小包萬兆線速轉(zhuǎn)發(fā)能力?！癏ADES”強大的網(wǎng)絡(luò)防御能力，能夠支持多種攻擊檢測與防護，據(jù)統(tǒng)計，模擬攻擊下背景數(shù)據(jù)的通過率達99%。“HADES”支持橫向擴展，能夠依據(jù)用戶自身需求進行擴容。其簡易靈活的部署模式，使得“HADES”在部署成本上遠低于市面上的許多同類產(chǎn)品。
HADES性能細節(jié)
青松云安全更率先性的將區(qū)塊鏈技術(shù)引入“HADES”應(yīng)用中，打破了傳統(tǒng)防御商業(yè)模式，力圖與合作伙伴共建、共享安全防御能力。通過部署“HADES”，合作伙伴可進入安全能力交換網(wǎng)對本地或異地安全資源進行調(diào)配及復用，同時向其他合作方貢獻或索取冗余資源，打破安全孤島現(xiàn)象。區(qū)塊鏈技術(shù)的追溯記憶功能將會促進合作模式走向公平、公開與透明。
安全能力交換網(wǎng)示意圖
*SECC：基于區(qū)塊鏈技術(shù)的可信安全交換協(xié)議
“HADES”將為各類通用型安全設(shè)備廠商，IDC廠商，安全服務(wù)廠商，安全專家，安全數(shù)據(jù)廠商和運營商提供一個資源共享、數(shù)據(jù)可靠、平等交易的基礎(chǔ)平臺，塑造一種以可復用安全能力為主體的全新商業(yè)模式，構(gòu)建網(wǎng)絡(luò)安全超級生態(tài)。以“HADES”帶來的革新性技術(shù)以及青松云安全自身的網(wǎng)絡(luò)安全經(jīng)驗，為用戶帶去全新的安全服務(wù)體驗，同時也為合作伙伴帶去全新的互利共贏的合作模式。
青松云安全
青松云安全于2014年成立，同年入選微軟加速器·北京5期，獲得了來自加速器的技術(shù)、PR和融資等多方位的孵化幫助，以及微軟Azure云服務(wù)的鼎力支持。2015年，青松獲得由紅杉、真格、將門領(lǐng)投的A輪投資，2017年獲得由英華資本領(lǐng)投A+輪投資。
作為網(wǎng)絡(luò)安全業(yè)務(wù)托管服務(wù)商，持續(xù)研發(fā)建設(shè)覆蓋全網(wǎng)的安全感知與防御能力，現(xiàn)擁有3條安全能力產(chǎn)線：云安全、NG-SOC、安全大數(shù)據(jù)。青松云安全致力于為互聯(lián)網(wǎng)行業(yè)和政企用戶提供一站式安全解決方案，高效提升安全能力管理水平，大幅緩解安全威脅對業(yè)務(wù)造成的經(jīng)濟及品牌信譽損失。
微軟加速器
微軟加速器旨在做頂尖、專業(yè)的創(chuàng)業(yè)服務(wù)，始終致力于為中國早期創(chuàng)新創(chuàng)業(yè)團隊提供人、財、策略、市場拓展的全方位優(yōu)質(zhì)服務(wù)。
微軟加速器致力于打造微軟加速器創(chuàng)新生態(tài)體系，匯聚行業(yè)領(lǐng)軍企業(yè)、投資機構(gòu)、合作伙伴、創(chuàng)業(yè)園區(qū)、政府及政策支持等多方力量，整合微軟內(nèi)部業(yè)務(wù)、市場、研發(fā)等強大的全球資源，構(gòu)建全方位的戰(zhàn)略合作關(guān)系聯(lián)盟，共同為創(chuàng)業(yè)企業(yè)進行市場推廣、銷售和客戶對接支持，促進微軟協(xié)同創(chuàng)新生態(tài)發(fā)展。
