2015年05月21日 在2015華為網絡大會上，華為與中國電信、青松科技等公司共同倡議發起“云清聯盟”，基于云端提供聯合DDoS攻擊防御服務，并面向全球招募合作伙伴，來自海內外的多家運營商均派代表參加了此次會議。

近年來，隨著云和互聯網的快速發展，越來越多的用戶把業務放到云上。然而，以DDoS(分布式拒絕服務攻擊)為代表的網絡攻擊，直接危及ISP鏈路和在線業務的可用性。DDoS攻擊呈現出全球化、手段多、流量大等特點，單靠某一兩個MSSP(安全服務提供商)，實現對客戶業務在云端的DDoS防御捉襟見肘， 多廠商聯合調度共同抵御迫在眉睫。

電信、MSSP、IDC與華為代表在云清聯盟論壇進行熱烈的Panel討論

“云清聯盟”的概念由華為首先提出，并得到合作伙伴的積極響應和共同的倡議。“云清”的含義是基于云端的流量清洗方案，聯盟的含義是旨在將全球MSSP服務提供商和IDC服務提供商的資源進行整合，構成一個云端的“DDoS防御生態系統”，統一的管理和調度，在上游更加徹底解決大流量DDoS攻擊問題。主要面向的客戶群體為Tier2/Tier3運營商、大型互聯網企業等。“云清聯盟”的成員，其商業收益以資源貢獻率為度量標準進行分配，合作共贏。

[[134688]]

大數據安全領域產品總監易建超先生介紹云清聯盟的初衷和構想

“云清聯盟”業務架構是分層運行的，包括安全運營中心SOC(Security Operations Center)，清洗中心(Scrubbing Center)和應急響應中心(Emergency Response Center)等。其中云SOC系統，是整個云清系統的大腦，負責云清系統的管理、業務訂購、業務調度以及用戶Portal功能;清洗中心是DDoS攻擊檢測和清洗設備及管理平臺，由云清聯盟成員部署在全球運營商各主要互聯網交換中心節點的數據中心中，這些清洗中心通常與Tier1運營商直接互聯，確保發現攻擊時可以最快速度引流到清洗中心進行清洗。應急響應中心可以提供客戶遭受攻擊后的應急處理指導，通過云SOC系統與盟員間的管理平臺進行對接，協調清洗中心進行快速響應，以及攻擊報告解讀等安全咨詢服務。云清聯盟成員在全球各主要區域部署的7×24的應急響應專家團隊支撐。

“Tier-2/3 級運營商以及更低層次的客戶，盡管部署了本地清洗設備，但仍然無法解決上游互聯網流量到IPOP鏈路的攻擊，導致上層擁塞，并且這種攻擊復雜多變，吞吐量往往達到幾十Gbps到上百Gbps的流量，“華為交換機與企業通訊產品線副總裁劉立柱表示，”云清聯盟是業界第一家旨在解決全球范圍大規模DDoS攻擊的聯盟組織，將有效整合所有合作伙伴的數十個清洗中心的清洗能力，提供超過2T的清洗帶寬，具有近源清洗、節約資源、開放擴展等特點，是針對DDoS攻擊防御的多方受益的創新商業模式。”

中國電信集團網絡安全產品運營中心主任、云堤團隊負責人劉紫千博士表示：“由華為提出的云清聯盟方案，有助于發揮聯盟成員各自的能力和資源優勢，共享防護經驗，將DDoS攻擊防護在更靠近攻擊源的網絡位置展開，一方面降低了攻擊流量對網絡帶寬資源的無謂消耗，另一方面將帶給客戶更加徹底的攻擊防護體驗，是一次非常有益的嘗試。我們相信，云堤加入云清聯盟，將使聯盟能夠將更加高效的應對受黑客控制的境內和部分海外節點發起的DDoS攻擊，同時也能進一步提升云堤在業界的競爭力，拓展業務空間。”

青松智慧(北京)科技公司CEO孫大偉介紹到：“我們很高興能夠與華為及業界友商一起推動云清DDoS防御業務，共同抵御互聯網DDoS攻擊威脅。青松的DDoS防御網絡目前已經與華為對接了云清業務。青松跟云清聯盟的合作目前已經在國內啟動，專注為數據中心提供DDoS防御解決方案及服務，我們也期待與華為共同推動云清聯盟走向國際互聯網。”

華為與眾伙伴聯合倡議，希望更多的運營商、MSSP服務提供商和IDC服務提供商加入到云清聯盟，一起為構筑安全的互聯網環境貢獻智慧和力量。