成立于1998年11月的騰訊公司是中國最大的互聯(lián)網(wǎng)綜合服務(wù)提供商之一，也是中國服務(wù)用戶(hù)最多的互聯(lián)網(wǎng)企業(yè)之一。成立十多年以來(lái)，騰訊一直秉承一切以用戶(hù)價(jià)值為依歸的經(jīng)營(yíng)理念，以為用戶(hù)提供“一站式在線(xiàn)生活服務(wù)”作為戰略目標，通過(guò)即時(shí)通信QQ、騰訊網(wǎng)（QQ.com）、騰訊游戲、QQ空間、無(wú)線(xiàn)門(mén)戶(hù)、搜搜、拍拍、財付通等領(lǐng)先的網(wǎng)絡(luò )平臺，為數億用戶(hù)提供互聯(lián)網(wǎng)增值服務(wù)、移動(dòng)及電信增值服務(wù)和網(wǎng)絡(luò )廣告服務(wù)等上千種業(yè)務(wù)服務(wù)。騰訊的業(yè)務(wù)系統分布于全國范圍內的數十個(gè)信息數據中心（IDC），服務(wù)的用戶(hù)總量高達數億，在線(xiàn)用戶(hù)量則超過(guò)1億，騰訊不僅擁有中國最大的網(wǎng)絡(luò )社區，滿(mǎn)足互聯(lián)網(wǎng)用戶(hù)溝通、資訊、娛樂(lè )和電子商務(wù)等方面的需求，而且騰訊的各項業(yè)務(wù)始保持著(zhù)高速、穩健發(fā)展態(tài)勢。

　　安全、性能、可靠性、低TCO一個(gè)也不能少

　　騰訊的在線(xiàn)業(yè)務(wù)規模之大，范圍之廣，用戶(hù)之多，在世界范圍內也是名列前茅。這意味著(zhù)任何形式的網(wǎng)絡(luò )系統中斷都有可能給騰訊的在線(xiàn)業(yè)務(wù)帶來(lái)巨大損失。騰訊對業(yè)務(wù)系統網(wǎng)絡(luò )的安全性和應用系統的可用性的要求之高，可以用苛刻二字來(lái)形容。

　　近年來(lái)，隨著(zhù)攻擊行為簡(jiǎn)單、破壞效果嚴重的DDoS攻擊的泛濫成災以及針對HTTP、HTTPS、SIP、DNS等應用層協(xié)議的攻擊類(lèi)型的不斷翻新，騰訊在線(xiàn)業(yè)務(wù)的安全穩定運營(yíng)面臨挑戰。對于流量少則千兆，動(dòng)輒萬(wàn)兆的騰訊在線(xiàn)業(yè)務(wù)而言，傳統的安全解決方案（如防火墻、IPS等防護設備）在性能這一關(guān)上始終表現不佳，設備上線(xiàn)后往往無(wú)法與騰訊系統海量的呑吐量相匹配，反到成為系統的性能瓶頸，更不要說(shuō)有效抵御越來(lái)越“兇猛”的DDoS攻擊了。加上這些設備不能精確判斷攻擊，開(kāi)啟攻擊防護后往往導致網(wǎng)絡(luò )性能急劇下降，常常影響在線(xiàn)業(yè)務(wù)的正常運作。所以對于選擇什么樣的防DDoS攻擊設備，騰訊慎之又慎。結合在線(xiàn)業(yè)務(wù)的特點(diǎn)，騰訊亟需部署一個(gè)具有高安全性、高性能、高擴展、高可用和低運維成本，既能夠有效過(guò)濾各種類(lèi)型、各種規模的DDoS攻擊，為其大規模在線(xiàn)業(yè)務(wù)系統提供充分的安全保障，又能夠確保高質(zhì)量的網(wǎng)絡(luò )交付和良好用戶(hù)體驗的安全解決方案。

　　一是高安全性，騰訊需要的安全方案首先要能夠有效抵御各種類(lèi)型的DDoS攻擊，實(shí)現對流量型和應用層攻擊的精確全面防護來(lái)實(shí)現各個(gè)在線(xiàn)業(yè)務(wù)不受攻擊。

　　二是高性能，安全解決方案要具有高性能的防護能力，確保能夠應對騰訊這樣的業(yè)務(wù)規模級別所面對的大流量攻擊，而不至于成為整個(gè)系統的性能瓶頸。尤其是應該具備10G以上的小包防護性能，以化解迅猛發(fā)展的網(wǎng)游及在線(xiàn)多媒體等新興業(yè)務(wù)所帶來(lái)的小包數據流量風(fēng)暴挑戰。

　　三是高擴展，安全方案性能應當能夠伴隨騰訊業(yè)務(wù)需求的變化而實(shí)現靈活地擴展，跟上騰訊務(wù)模式創(chuàng )新的節奏，并能夠形成滿(mǎn)足騰訊業(yè)務(wù)發(fā)展需要的長(cháng)期架構，保護既往的投資，降低總投資成本。不僅如此，解決方案還應該具有快速的應急響應能力，能夠充分適應當前日趨復雜多變的網(wǎng)絡(luò )安全環(huán)境，敏捷應對突發(fā)安全威脅。

　　四是高可用，安全解決方案必須能夠提供可靠的業(yè)務(wù)聯(lián)系性保障，并能精準判斷攻擊流量和正常流量，做到“零誤報”，從而使DDoS防護功能本身不會(huì )影響騰訊正常業(yè)務(wù)運行，實(shí)現系統安全與用戶(hù)體驗“兩不誤”。

　　五是低運維成本，鑒于運維成本控制對于騰訊這樣的大規模互聯(lián)網(wǎng)企業(yè)所具有關(guān)鍵意義，該解決方案還必須是小體積低功耗，能夠在提供高性能的同時(shí)最大限度減少機房空間占用和能耗，特別是在多點(diǎn)、大批量部署的情況下幫助騰訊顯著(zhù)降低TCO。當然，為了進(jìn)一步降低運維管理成本，產(chǎn)品還應當實(shí)現統一運維集中管理，滿(mǎn)足跨地域分布式部署條件下的集中管理需求。

　　華為Anti-DDoS解決方案

• 華為安全技術(shù)護航  騰訊在線(xiàn)無(wú)憂(yōu)

　　經(jīng)過(guò)嚴格的實(shí)驗室測試和實(shí)際在線(xiàn)運營(yíng)考核，華為Anti-DDoS解決方案由于有效解決了高性能與高安全性之間的平衡，同時(shí)滿(mǎn)足可用性、低成本等多維度的應用需求，從而無(wú)可爭議地成為了最佳選擇之一。華為Anti-DDoS解決方案是華為針對網(wǎng)絡(luò )安全環(huán)境的最新變化和各類(lèi)大型、關(guān)鍵在線(xiàn)業(yè)務(wù)系統的深度安全需求而推出的專(zhuān)業(yè)DDoS防護系統，既能夠有效應對傳統的流量型攻擊，又具有卓越的應用層攻擊防護能力及IPv6-v4混合網(wǎng)絡(luò )環(huán)境下的攻擊防護能力，為騰訊構建面向未來(lái)的安全、高可用在線(xiàn)業(yè)務(wù)提供了強大支持。

　　憑借華為多年來(lái)在安全領(lǐng)域的深厚積累和對客戶(hù)需求的深刻理解，華為Anti-DDoS解決方案在安全防護能力、性能、可擴展性和可靠性等方面均具有業(yè)界領(lǐng)先的突出優(yōu)勢。而且華為的專(zhuān)業(yè)Anti-DDoS研發(fā)維護團隊持續對DDoS技術(shù)進(jìn)行跟蹤研究，確保了華為Anti-DDoS解決方案的技術(shù)性能始終領(lǐng)先于安全威脅的發(fā)展。

　　騰訊在數個(gè)數據中心部署了華為Anti-DDoS解決方案來(lái)為其在線(xiàn)業(yè)務(wù)系統保駕護航。歷經(jīng)實(shí)際應用環(huán)境中的長(cháng)期嚴酷考驗，騰訊利用該產(chǎn)品成功地抵御了數百次各類(lèi)攻擊，同時(shí)相關(guān)在線(xiàn)業(yè)務(wù)系統始終保持平穩順暢運行，實(shí)現了安全無(wú)憂(yōu)。

　　騰訊公司DDoS防御團隊負責人表示：“華為Anti-DDoS解決方案在騰訊IDC攻擊防護過(guò)程中，各項技術(shù)指標均保持正常，不僅7×24小時(shí)持續化解各種規模、不同類(lèi)型DDoS攻擊的襲擊；還成功保障了騰訊各個(gè)互聯(lián)網(wǎng)在線(xiàn)業(yè)務(wù)順利運行，為用戶(hù)提供最佳體驗、實(shí)現零投訴打下堅實(shí)的基礎。”

• 多重收益 業(yè)務(wù)發(fā)展暢享強大助力

　　通過(guò)部署華為Anti-DDoS解決方案，騰訊不僅是以極具經(jīng)濟性的投資成本和運維管理成本為其在線(xiàn)業(yè)務(wù)系統提供了高規格的安全防護能力和業(yè)務(wù)連續性保障，同時(shí)還確保了高質(zhì)量的網(wǎng)絡(luò )應用、服務(wù)交付以及最佳的用戶(hù)體驗，進(jìn)而獲得了強大的業(yè)務(wù)發(fā)展助力。

　　在線(xiàn)業(yè)務(wù)系統安全性顯著(zhù)增強 得益于華為Anti-DDoS解決方案所提供的業(yè)界領(lǐng)先的全面安全防護能力，騰訊的在業(yè)務(wù)系統安全性獲得了顯著(zhù)增強。秉承華為基于全球26000G在線(xiàn)流量樣本分析所提出的七層的精準全面檢測理念，華為Anti-DDoS解決方案提供了超過(guò)百種攻擊防御，“零誤判”的精準防護和卓越的IPv6攻擊防范能力，特別是華為針對DDoS防護專(zhuān)門(mén)開(kāi)發(fā)的智能防護引擎，可以通過(guò)內部集成的獨有7層防護算法，逐層對攻擊流量進(jìn)行清洗過(guò)濾，從而實(shí)現對流量型和應用層攻擊的精確全面防護。即便DDoS攻擊洶涌肆虐，騰訊在線(xiàn)業(yè)務(wù)也能不受影響的安全順暢運行。

　　在線(xiàn)業(yè)務(wù)系統可用性顯著(zhù)增強 通過(guò)部署華為Anti-DDoS解決方案，騰訊的在線(xiàn)業(yè)務(wù)系統獲得了強大的穩定性和可靠性保障，業(yè)務(wù)系統的可用性顯著(zhù)增強。基于先進(jìn)的多核分布式硬件架構的華為Anti-DDoS解決方案能夠提供單臺最大200Gbps的防護性能和小于2秒的攻擊響應速度，能夠輕松應對各種規模的DDoS攻擊，并可在突發(fā)情況下幫助騰訊迅速恢復業(yè)務(wù)。而超過(guò)10G的小包防護性能則使得騰訊網(wǎng)游、多媒體等新興業(yè)務(wù)發(fā)展再無(wú)后顧之憂(yōu)。此外，華為設備的關(guān)鍵部件冗余和電信級99.999%的可靠性，更是讓騰訊的業(yè)務(wù)系統獲得了堅如磐石的穩定性基礎。

　　業(yè)務(wù)系統架構擴展性顯著(zhù)增強 在華為Anti-DDoS解決方案的支持下，騰訊的業(yè)務(wù)系統的未來(lái)發(fā)展獲得了卓越的按需擴展彈性，長(cháng)期業(yè)務(wù)系統架構建設和業(yè)務(wù)模式創(chuàng )新獲得了有力保障。華為Anti-DDoS解決方案具有10倍的整機擴展能力，能夠實(shí)現從2G-200G的大范圍靈活擴展。

　　運維管理成本顯著(zhù)降低 騰訊憑借華為Anti-DDoS小體積低功耗的優(yōu)勢，有效減少了機房空間占用和能源成本。特別是在大規模的部署應用的條件下，運營(yíng)費用節省尤其明顯。騰訊還成功實(shí)現了跨地域分布式部署條件下的集中管理需求，進(jìn)一步降低了運維管理成本。

　　騰訊公司DDoS防御團隊負責人表示：“華為Anti-DDoS解決方案為騰訊在線(xiàn)業(yè)務(wù)提供了高水準的安全性、業(yè)務(wù)連續性和效能保障，使我們能夠專(zhuān)注于業(yè)務(wù)的運營(yíng)和創(chuàng )新，其卓越表現贏(yíng)得了我們安全平臺部門(mén)和業(yè)務(wù)線(xiàn)同事的一致高度認可。”