甘肅省廣播電視網(wǎng)絡(luò)股份有限公司是一個(gè)集公共傳播、信息服務(wù)、文化娛樂、交流互動(dòng)于一體的信息高速公路和多媒體傳播綜合平臺(tái)。它正在西北區(qū)域建設(shè)公有云計(jì)算平臺(tái)——飛天云，致力于打造云計(jì)算的基礎(chǔ)服務(wù)平臺(tái)，建立立足甘肅服務(wù)西北的云計(jì)算基地，為個(gè)人和政企客戶提供大規(guī)模、低成本、高可靠的云計(jì)算應(yīng)用及服務(wù)。

飛天云平臺(tái)需要高安全性、高擴(kuò)展性的安全應(yīng)用

甘肅廣電飛天云平臺(tái)作為甘肅首家公有云數(shù)據(jù)中心，需要為大規(guī)模用戶提供安全可靠的云應(yīng)用服務(wù)，傳統(tǒng)的安全解決方案(如防火墻、IPS等防護(hù)設(shè)備)僅能針對網(wǎng)絡(luò)層協(xié)議進(jìn)行防護(hù)，而對于流量高達(dá)幾十G的云平臺(tái)服務(wù)，在性能和容量上存在瓶頸，同時(shí)隨著攻擊行為簡單、破壞效果嚴(yán)重的DDoS攻擊的泛濫成災(zāi)以及針對HTTP、HTTPS、SIP、DNS等應(yīng)用層協(xié)議的攻擊類型的不斷翻新，更無法有效抵御DDoS攻擊。

結(jié)合在線業(yè)務(wù)的特點(diǎn)，甘肅廣電飛天云平臺(tái)亟需部署一個(gè)具有高安全性、高性能、高擴(kuò)展、高可用和低運(yùn)維成本，既能夠有效過濾各種類型、各種規(guī)模的DDoS攻擊，為其大規(guī)模在線業(yè)務(wù)系統(tǒng)提供充分的安全保障，又能夠確保高質(zhì)量的網(wǎng)絡(luò)交付和良好用戶體驗(yàn)的安全解決方案。

華為USG9560防火墻提供精準(zhǔn)防護(hù)

甘肅廣電飛天云平臺(tái)出口部署華為的USG9560防火墻設(shè)備作為云數(shù)據(jù)中心安全網(wǎng)關(guān)，旁掛部署DDoS檢測與清洗系統(tǒng)對進(jìn)入廣電網(wǎng)絡(luò)的流量進(jìn)行引流清洗，防護(hù)網(wǎng)絡(luò)中帶寬擁塞型攻擊以及基于用戶正常應(yīng)用的攻擊行為，保證進(jìn)入網(wǎng)絡(luò)內(nèi)部的流量安全可靠，為其公有業(yè)務(wù)提供精準(zhǔn)防護(hù)。

USG9560云數(shù)據(jù)中心安全網(wǎng)關(guān)提供最大吞吐量

云平臺(tái)網(wǎng)絡(luò)出口部署華為USG9560云數(shù)據(jù)中心安全網(wǎng)關(guān)，解決NAT和智能選路需求。提供最大480G防火墻吞吐量，高達(dá)600萬/秒新建，4.8億并發(fā)能力，確保高峰期的最佳用戶體驗(yàn)。提供給用戶高性能保證、全面的虛擬化安全防護(hù)、超千種應(yīng)用識(shí)別。

Anti-DDoS8080防御系統(tǒng)提供“零誤判”精準(zhǔn)防護(hù)

核心交換區(qū)旁路靜態(tài)引流方式部署華為Anti-DDoS8080防御系統(tǒng)，是華為針對網(wǎng)絡(luò)安全環(huán)境的最新變化和各類大型、關(guān)鍵在線業(yè)務(wù)系統(tǒng)的深度安全需求而推出的專業(yè)DDoS防護(hù)系統(tǒng)，提供業(yè)界最強(qiáng)200G攻擊防護(hù)性能以及最快的秒級(jí)防護(hù)響應(yīng)防護(hù)能力。針對云計(jì)算、云存儲(chǔ)、云數(shù)據(jù)中心業(yè)務(wù)，提供基于云業(yè)務(wù)層面的異常流量清洗;針對對P2P、Http、在線視頻等大流量應(yīng)用，該方案能減少出口流量，降低網(wǎng)間結(jié)算費(fèi)用，并大幅提高用戶上網(wǎng)體驗(yàn)。針對云平臺(tái)中的游戲、網(wǎng)銀、即時(shí)聊天等實(shí)時(shí)在線業(yè)務(wù)提供攻擊的實(shí)時(shí)過濾。

華為DDoS防御系統(tǒng)提供100+種DDoS攻擊類型防御，同時(shí)采用業(yè)界領(lǐng)先的“零誤判”精準(zhǔn)防護(hù)方案，實(shí)現(xiàn)對流量型和應(yīng)用層攻擊的精確全面防護(hù)，即便DDoS攻擊洶涌肆虐，云平臺(tái)在線業(yè)務(wù)也能不受影響的安全順暢運(yùn)行。為政府、門戶、證券行業(yè)、電子商務(wù)、游戲、軟件、企業(yè)等不同單位提供業(yè)界最全面的攻擊防護(hù)能力，超過10G 的小包防護(hù)性能則使得網(wǎng)游、多媒體等新興業(yè)務(wù)發(fā)展再無后顧之憂。

架構(gòu)易擴(kuò)展，業(yè)務(wù)平滑演進(jìn)降成本

華為安全防護(hù)系統(tǒng)采用智能IPv4-v6雙棧合一，率先全面支持IPv6攻擊防御，首家的同時(shí)支持IPv4-v6攻擊同時(shí)防護(hù)的方案;云數(shù)據(jù)中心安全網(wǎng)關(guān)支持高密10GE、40GE和100GE端口靈活擴(kuò)展，Anti-DDoS解決方案具有10倍的整機(jī)擴(kuò)展能力，能夠?qū)崿F(xiàn)從2G-200G的大范圍靈活擴(kuò)展，無需更換設(shè)備即可支持業(yè)務(wù)的平滑升級(jí)以及下一代網(wǎng)絡(luò)IPv6過渡，保護(hù)已有投資，降低升級(jí)成本。