中國聯(lián)通廣東分公司網(wǎng)絡BG技術(shù)總監(jiān)薛強發(fā)表主題演講
網(wǎng)絡連接數(shù)量的爆發(fā)式增長，使得DDoS攻擊的威脅也不斷攀升，在未來2 Trillion 連接的數(shù)字世界中，DDoS的威脅將指數(shù)級放大。而在近兩年，聯(lián)通云盾DDoS攻擊監(jiān)測平臺，也發(fā)現(xiàn)其攻擊態(tài)勢有了一些新的變化，包含兩個典型的特征：
1.大流量的攻擊持續(xù)呈秒級加速態(tài)勢，爬升速度再創(chuàng)新高，攻擊流量峰值爬升至800Gbps-1Tbps區(qū)間，2018年需要50秒、2021年需要20秒、2022年則僅需要10秒。
2.攻擊持續(xù)的時間越來越短，小于5分鐘的攻擊占比，從2021年的43%提升到2022年的57%，挑戰(zhàn)防御系統(tǒng)響應速度。
在DDoS的“短平快”的新戰(zhàn)法下，傳統(tǒng)抗D系統(tǒng)有些難以應對，主要有兩個原因：
1.當前DDoS攻擊檢測，是通過對大網(wǎng)流量的進行抽樣檢測，每經(jīng)過5000個報文選取一個作為樣本，再由樣本對流量進行還原，得到的還原波形存在較大的失真，很多變化的細節(jié)丟失，導致攻擊判定過程復雜，需要分鐘級完成。
2.一刀切式的判定門限，粒度較粗，較小流量的攻擊很難發(fā)現(xiàn)。受限于攻擊檢測系統(tǒng)服務器的資源及性能限制，采樣精度的提升及門限的精細化提升較為困難。
針對這兩大痛點，廣東聯(lián)通與華為緊密合作創(chuàng)新，將DDoS攻擊檢測能力下沉到核心路由器設備上，實現(xiàn)秒級的攻擊處置。同時通過硬件結(jié)合AI算法，實現(xiàn)1：1的報文檢測，對流量進行IP級粒度的建模，每用戶每模型及判定門限攻擊大大提升了檢測精度。
目前，廣東聯(lián)通已驗證了智能DDoS秒級防御技術(shù)的可行性，將該技術(shù)與現(xiàn)有基于NetFlow的DDoS攻擊檢測進行實測對比，證實了它更快更準的DDoS防御能力：傳統(tǒng)的檢測技術(shù)，在遭受攻擊后，靈敏度較低，攻擊61秒后才實現(xiàn)防御，業(yè)務長時間受損;而該技術(shù)實現(xiàn)2秒發(fā)現(xiàn)攻擊、5秒完成流量清洗，成功保障業(yè)務的穩(wěn)定運行。
面向未來，廣東聯(lián)通將與華為深入創(chuàng)新合作、加強技術(shù)探索，尤其包括核心路由器AI算法對攻擊者進行動態(tài)建模和畫像，評估最優(yōu)情報處置手段，高效、準確處置潛在威脅，同時通過對大網(wǎng)設備攻擊感知及威脅挖掘，持續(xù)迭代完善，攜手伙伴共建全網(wǎng)安全情報信息源。
