【成果简介】

分布式近源DDoS攻击防护系统，是由中国电信基于运营商网络带宽和流量调度能力自主研发的，具备快速准确DDoS攻击虚假源追溯、基于IP关系挖掘识别僵尸网络控制端、灵活应对超大体量互联网攻击的安全防御系统。系统开拓性创新了攻击实时监控、近源清洗独享T级带宽、近源压制秒级生效、分析溯源等关键技术，整体上达到国际先进水平，曾获得中国通信学会科技进步一等奖。系统已服务于金融、教育、能源等万余家政企客户，年平均防御网络攻击33万次，在每年重大活动和国际重要会议保障中更是承担了重要保障责任，成功抵御数次攻击，得到了客户和国家相关管理部门的高度赞誉。

【主要指标】

（一）攻击监测：分钟级发现攻击并产生告警

（二）检测协议支持：分钟级发现多种类型攻击及混合攻击

（三）流量清洗：流量清洗防护容量超10T

（四）FlowSpec技术应用：支持FlowSpec技术

（五）SRv6技术应用：支持SRv6技术

（六）二级联动清洗防护：支持近源清洗与近目的清洗二级联动能力

【应用推广需求】

（一）应用推广方式：销售 

（二）应用推广领域：金融、医卫、教育、互联网等行业

【成果图片】

      
      分布式近源DDoS攻击防护系统
     
      分布式近源DDoS攻击防护系统-近源清洗

  

分布式近源DDoS攻击防护系统-防护场景

【联系人】

集团联系人：肖扬，010-58501564，xiaoyang@chinatelecom.cn

成果联系人：李金伟，17710179812，lijw26@chinatelecom.cn

【责任编辑：梁咏诗】