中国信息安全领导企业北京网御星云信息技术有限公司于近日发布了 640G云清洗解决方案，该方案作为网御星云“下一代安全架构”的重要组成部分，填补了防范超百G DDOS攻击的技术空白，为保障云计算环境下互联网骨干网络永续运转提供专项的可靠性的保障。

今天，DDOS攻击已经从早期以敲诈、勒索为目的的小规模攻击行为转化为以团体、国家甚至是网络战争级别的大投入、大规模的、有预谋的攻击活动。有报道称，DDOS攻击流量峰值已超过百G，此类攻击如同一朵乌云，堵塞网络、增加能耗、降低客户体验、产生不良客户影响。如何在超高带宽的环境下防范大流量DDOS攻击，是骨干网络急需解决的课题。

网御星云自2005年推出抗DDOS解决方案以来，不断刷新异常流量清洗设备的性能记录，今天，又以640G云清洗解决方案再次创造新纪录，为云环境的互联网骨干网带来全新的抗DDOS解决方案。该解决方案通过Portchannel、BGP负载均衡技术、Anycast等技术，结合多核万兆平台，实现集群与分布式部署相结合的全网解决方案。该解决方案将清洗中心的整体清洗能力提升到640G，并实现近源清洗，最短路径牵引异常流量，将攻击堵在源头，更彻底的解决骨干网高带宽环境下的DDOS攻击，顺畅网络，提高客户体验质量，降低骨干网络整体能耗。

图一：640G云清洗解决方案

640G云清洗解决方案由管理中心、分布式检测云和640G清洗云构成，三个独立系统有机配合，形成检测、清洗、管理三位一体的解决方案，真正体现管理在安全防范中的首要作用，通过分布式的异常流量数据分析和集中化管理，可以全局洞悉攻击的全貌，实现关联分析，知识共享和云调度，将异常流量合理牵引到最近的清洗中心，进行高效、专业化的异常流量清洗，回注清洁流量。清洗中心通过集群和负载均衡技术，可负载均衡8个分布部署的80G高带宽流量清洗集群，从而达到640G超高带宽DDOS攻击流量清洗，在互联骨干网上架起一朵美丽的清洗云。

网御星云此次推出的640G云清洗解决方案彻底解决了骨干网DDOS攻击防范问题，洗去网界的乌云，还网界以安宁，还网民湛蓝的天空和洁白的“云”。