华为DDoS防护方案：欧洲百余家ISP的专职“消防员”

客户简介

NBIP是荷兰上百家ISP企业成立的链路与运营服务联盟企业，帮助ISP提供统一的链路与运营管理服务。该联盟成立于2002年，是荷兰唯一一家国家级的ISP联盟企业。

业务挑战

由于NBIP的服务对象均是ISP，所有的业务都是互联网在线服务业务，业务连续性高，但也是黑客最常攻击的目标。一旦业务遭受攻击，就会带来巨大的经济损失，NBIP的主席Ludo介绍到：“DDoS攻击带来的损失是每小时数万欧，甚至更高。”此外，由于DDoS攻击导致业务不在线，还会对企业的信誉和形象带来巨大损失，影响更是不可估量。

面对日益猖獗的DDoS攻击，NBIP也意识到了DDoS防护市场需求巨大，于2013年年中起开始计划和设计“国家级DDoS流量清洗中心“项目，并与年底邀请了业界知名的DDoS防护解决方案厂商进行方案和设备测试。

解决方案

NBIP要建造的是整个荷兰国家级的清洗中心，服务对象超过100多家，未来随着业务和客户的增加，这个防护性能也要能够持续的扩展，因此对方案防护性和扩展性能均有严苛的要求，至少有100G的扩展防护性能。而且NBIP的主要客户是ISP企业的在线业务系统，不但对DDoS攻击的防护的精准度有要求而且对攻击的响应实时性要求比较高。这就要求NBIP要建造的DDoS防护方案要具备旁路实时监控的，实现快速攻击响应，就像“消防员”一样，处于随时待命状态，一旦发生“DDoS火情”要能快速的进行处理。

在测试阶段，NBIP重点对其关注的几个点做了详见的测试，综合比较起来，华为的Anti-DDoS方案，采用逐包的深度检测技术，旁路的部署模式，能够实现秒级的攻击响应和单台设备200Gbps的防护性能，在方案上完全契合NBIP的方案需求，此外，在测试过程中，华为Anti-DDoS方案所表现出的简单便捷的GUI管理方式和详尽的报表功能，深深的吸引了NBIP的兴趣， NBIP最终选择了华为方案。

客户收益

NBIP主席Ludo在测试结束后这样评价华为的方案：“华为的Anti-DDoS解决方案对攻击的响应速度快、具有优秀管理能力的界面，事实证明华为的解决方案正是我们所需要的。”