老年人|“云改数转”打造技术硬实力

■沈亦兵
“云堤”平台
【老年人|“云改数转”打造技术硬实力】护航政企网络安全
“公司的网上销售平台上线不久，就遭到了不明黑客的网络攻击，客户甚至连网站和App都无法正常登录。 ”上海瑞聚商贸有限公司的顾先生表示：“好在电信客户经理在得知相关情况后，主动向我们推荐了中国电信上海公司的‘云堤’安全平台。很快，困扰了很久的DDoS攻击被‘云堤’成功拦截，公司销售平台的运营取得了很大的成功。 ”
据悉，随着5G和互联网技术的广泛应用，极大地提升了经济运行效率。在促进全球互联网经济繁荣的同时，也让网络安全问题日益凸显出来，成为全世界所共同面临的重大挑战。而DDoS攻击，是其中最具威胁的攻击手段之一。
据网络安全专家介绍， DDoS ，即分布式拒绝服务（Distributed Denial of Service）。是指攻击者通过控制分布在不同地理位置和网络位置的多台计算机（包括但不限于个人电脑、服务器、物联网设备等），对攻击目标发出海量的数据包或者连接请求，导致被攻击者的网络带宽堵塞或者计算资源耗尽，进而使得被攻击者的网络服务不可用甚至网络设施瘫痪。
“这就像有一家餐馆，生意红火顾客络绎不绝。而进行DDoS攻击的黑客则假扮成普通顾客，涌进餐馆占据了所有餐桌。可他们不但不正常点餐还赖着位置不走，让真正的顾客因为没有位置而无法就餐，从而扰乱餐馆的正常营业。 ”顾先生深入浅出地向笔者介绍， “如果将餐馆看作是我们公司网站的话，那么黑客的这种行为就是DDoS攻击。由于进行DDoS攻击的电脑来自全球各地，传统企业网络安全方案越来越难以应对这种破坏力强大的恶意攻击手段。要解决这个问题，必须从更大视角、更深层次进行针锋相对的防护与反制。 ”
为了帮助企业解决数字化转型过程中的安全难题，中国电信开发了“云堤”高效能攻击防护平台，系统性地解决了困扰业界的DDoS攻击防护难题，实现了超大规模攻击的精准测度。超大攻击流量的分布式近源防护、虚假源攻击的准确追溯，成为对抗DDoS攻击的有力手段。多年来在一系列重大活动网络安全保障中发挥了重要作用，也为政务、金融、能源、媒体、教育、医疗等众多重要客户提供了7×24小时的高品质安全防护服务。
据中国电信上海公司工程师方先生介绍，作为我国综合智能信息化服务提供者和信息基础设施运营者，中国电信在网络安全防护方面有着丰富的经验和雄厚的技术实力。为了更好地服务国家数字化转型战略，中国电信主动将网络安全防护能力赋能千行百业， “云堤”安全平台就此应运而生。
方先生表示：“高水平的DDoS攻击防护，就是要做好对各种正常和非正常流量的智能化‘疏’和‘堵’ 。目前的DDoS攻击规模动辄成百上千G ，只靠传统的地址封堵方式成本高、效果差。 ‘云堤’平台在设计时就重视源头治理，在上游进行疏导和封堵，灵活调节。同时，通过多点布控对恶意攻击流量的来源进行准确追溯、实时掌握、有效治理。从客户侧、网络侧和发起地三管齐下，综合施策。成功地实现了对DDoS攻击的有效防护。 ”
除了为政企客户铸就防范DDoS攻击的长堤外， “云堤”安全平台还提供了重要网站安全监测、重要域名系统解析安全监控服务等安全防护能力，帮助政企客户全方位守护网络安全。
云网一体
打造工业互联网新标杆
一辆辆无人驾驶重载框架车，不停地穿梭在宝钢股份上海宝山基地和毗邻长江的码头之间。将仓库内的成品卷材自动运往码头进行装卸，即便是在黑暗的深夜也不受影响……