近日，安徽移動宣布，基于現(xiàn)網(wǎng)省級抗D產(chǎn)品，成功完成業(yè)界首個DDoS“閃防”能力的全流程測試。實(shí)測數(shù)據(jù)顯示：最遲7秒內(nèi)即可檢測到攻擊，并自動啟動清洗——這意味著網(wǎng)絡(luò)安全防御正式從“分鐘級”被動響應(yīng)邁入秒級主動閉環(huán)的新時代，且該能力已達(dá)到可商用水平。

測試結(jié)果證明，該技術(shù)已具備現(xiàn)網(wǎng)規(guī)模化部署的條件。下一步，安徽移動將逐步推進(jìn)傳統(tǒng)抗D產(chǎn)品向閃防能力的全面升級。

近年來，DDoS攻擊呈現(xiàn)出顯著的“短時、高頻”演進(jìn)態(tài)勢。攻擊流量可在10秒內(nèi)飆升至Tbps級，超過80%的攻擊持續(xù)時間不足5分鐘，而持續(xù)時間低于1分鐘的攻擊占比更是持續(xù)攀升。傳統(tǒng)抗D系統(tǒng)面對這種“短平快”打法，暴露兩大軟肋：

看不見：采用千分之一（1:1000）的流量抽樣檢測，相當(dāng)于只用1‰樣本判斷全局，攻擊流量可輕易混入其余999個正常數(shù)據(jù)包中，輕松穿透防線。

辨不準(zhǔn)：采用靜態(tài)統(tǒng)一閾值，如同一把固定高度的欄桿，低于閾值的“慢速低配”攻擊根本不會告警，漏檢嚴(yán)重。

傳統(tǒng)方案平均響應(yīng)時間長達(dá)數(shù)分鐘，而攻擊往往幾十秒內(nèi)就已結(jié)束——防御未啟動，傷害已造成。

與以往技術(shù)試點(diǎn)不同，本次是基于現(xiàn)網(wǎng)省級抗D產(chǎn)品的全流程端到端測試。以華為NetEngine 5000E AI集群路由器為能力基座，實(shí)現(xiàn)了從“抽樣檢測、人工響應(yīng)”到“全量識別、秒級閉環(huán)”的躍遷式升級：

從“抽查”到“全檢”：檢測能力深度集成于路由器業(yè)務(wù)板卡，實(shí)現(xiàn)1:1全量逐包檢測。任何偽裝在正常流量中的惡意數(shù)據(jù)包，都無法逃過“顯微鏡級”的審視。

從“一刀切”到“千面千策”：每一個獨(dú)立的IP地址建立動態(tài)行為畫像，自動適配差異化的防御閾值。檢測準(zhǔn)確率從傳統(tǒng)方案的約70%躍升至95%以上。

從“分鐘等待”到“秒級響應(yīng)”：多維流量特征實(shí)時計算，端到端響應(yīng)時間從數(shù)分鐘壓縮至10秒以內(nèi)，讓攻擊者的“閃電戰(zhàn)”徹底失效。

此前，國內(nèi)多家運(yùn)營商省份已開展精準(zhǔn)防御技術(shù)試點(diǎn)，驗(yàn)證了對“閃電型”攻擊的秒級防御能力。本次安徽移動全流程測試的核心不同在于：完成了從技術(shù)可行性到現(xiàn)網(wǎng)規(guī)模化部署條件的跨越。

測試過程中，閃防能力完全兼容現(xiàn)有省級抗D產(chǎn)品，無需中斷業(yè)務(wù)即可升級，對現(xiàn)網(wǎng)正常業(yè)務(wù)不會產(chǎn)生任何影響。這為后續(xù)大規(guī)模升級鋪平了道路。

隨著AI大模型和算力經(jīng)濟(jì)的迅猛發(fā)展，網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全韌性成為國家競爭力關(guān)鍵。中國移動打造“九州”算力互聯(lián)網(wǎng)，將安全內(nèi)生能力作為核心訴求之一。安徽移動此次試商用，不僅為自身網(wǎng)絡(luò)增添了堅實(shí)防線，更為行業(yè)提供了可復(fù)制、可推廣的網(wǎng)絡(luò)安全防御新范式。

未來，安徽移動與華為將持續(xù)深化合作，不斷完善網(wǎng)絡(luò)安全防御手段，為我國算力基礎(chǔ)設(shè)施的平穩(wěn)運(yùn)行和千行百業(yè)的數(shù)字化轉(zhuǎn)型保駕護(hù)航。