乌镇峰会首次｜绿盟科技抗D方案入选“携手构建网络空间命运共同体最佳实践”案例集

　　数年来，中外各方把握数字化、网络化、智能化时代契机，形成了一批影响面广、时效性强的国际合作项目。为集中展示相关最佳实践，2021年的世界互联网大会首次举行“携手构建网络空间命运共同体最佳实践”案例展示活动。绿盟科技《基于威胁情报的云地联动抗DDoS防护》方案成功入选案例集。

　　该方案创造性地打造了全球智能防御系统，结合绿盟科技全球DDoS防御节点、威胁情报、绿盟国际SOC构建“全场景、可信任、实战化”的安全运营能力，达到“全面防护，智能分析，自动响应”的防护效果。将智慧安全3.0安全理念扩展到整个网络空间，并且融入新的安全要素。

　　绿盟科技全球建立了九大云清洗中心，提供T级DDoS防御能力，同时利用Anycast技术，为全球用户和组织提供DDoS攻击流量的近源清洗服务。依托绿盟流量清洗业务运营系统(ADBOS)作为DDoS安全智慧运营大脑，分析全球攻击态势，为绿盟威胁情报库和SOC运营提供依据。在此基础上还可以将绿盟全球DDoS防御系统和本地DDoS防御设备进行联动防护，结合绿盟威胁情报提供的超过数十亿条/超过100T的高可信威胁情报，融入到绿盟国际SOC日常运营当中，引入安全专家服务，依靠威胁情报与信息共享体系，优化安全策略，形成对安全防御保障体系的反馈闭环机制。

　　绿盟科技多年积累的威胁情报，涵盖互联网资产类、威胁指示器、漏洞、攻击事件、攻击组织、攻击工具、知识图谱等多种类型，利用多源情报归并技术、互联网资产画像技术、大数据关联分析技术和机器学习技术，结合威胁预警、设备联动智能防御、热点事件应急处理、关联情报追踪溯源、攻击者画像定位反制等手段，帮助客户构建了下一代攻击预警、检测、响应、追溯一体化的立体协同防御方案。

　　绿盟科技威胁情报中心，不仅赋能于云清洗服务的各个环节，同时还支持与本地设备进行联动，同步威胁情报信息，助力全网用户进行主动式DDoS防御。该方案在攻击前提供全面实时的DDoS攻击态势感知及攻击监控，攻击中提供精准高效的过滤和封堵，攻击后提供分析溯源能力的同时基于机器学习技术反哺威胁情报，实现了DDoS防护闭环处置以及能力迭代增强，为全球众多组织抵御了上万次大型DDoS攻击，减少经济损失数十亿元。

　　该活动累计征集国内外各方申报案例200余个，评选产生60个案例形成实践案例集，从网络基础设施建设、网上文化交流、网络经济创新发展、网络安全保障和网络空间治理等实践路径，全面展现最佳实践案例，生动讲述网络空间国际交流合作故事。