2007年8月2日，聯(lián)想網(wǎng)御安全管理系統(tǒng)-異常流量管理系統(tǒng)系列新品隆重上市。本次上市的新品包括Leadsec-Guard-5000，Leadsec-Guard-6000，Leadsec-Guard-7000，Leadsec-Guard-8000等四個(gè)型號(hào)，新品在聯(lián)想網(wǎng)御“下一代安全架構(gòu)”業(yè)務(wù)導(dǎo)向的安全管理理念指導(dǎo)下研發(fā)生產(chǎn)，可廣泛應(yīng)用于電信、教育、IDC、企業(yè)、政府等單位，保障用戶網(wǎng)絡(luò)的持續(xù)穩(wěn)定運(yùn)行。

此前，聯(lián)想網(wǎng)御原有異常流量管理系統(tǒng)已經(jīng)在電信等重要行業(yè)獲得成功應(yīng)用。

7月底，聯(lián)想網(wǎng)御成功助力某大型電信數(shù)據(jù)中心消除DDoS（分布式拒絕服務(wù)攻擊），成功提高客戶滿意度。此前，該大型電信數(shù)據(jù)中心長期遭受大規(guī)模DDoS攻擊，使用其他防DDoS攻擊產(chǎn)品，在攻擊達(dá)到1G以上時(shí)就力不從心了。在下一代安全架構(gòu)技術(shù)理念指導(dǎo)下，該電信數(shù)據(jù)中心使用聯(lián)想網(wǎng)御異常流量管理系統(tǒng)的異常流量過濾模塊Leadsec－Guard后，單臺(tái)設(shè)備可直接對(duì)兩路千兆線路進(jìn)行防護(hù)，經(jīng)觀察攻擊流量到峰值時(shí)接近2G，經(jīng)Leadsec-Guard過濾后，干凈的流量為20M左右，正常訪問不受影響，完全消除了DDoS攻擊的影響，顯著提高了客戶滿意度。

分布式拒絕服務(wù)攻擊(DDoS)是目前黑客經(jīng)常采用而難以防范的攻擊手段。從2000年以來，每兩年就有影響巨大的大規(guī)模DDoS攻擊事件發(fā)生：2000年，Yahoo、eBay、 Buy.com 、CNN等著名商業(yè)網(wǎng)站曾連續(xù)遭到黑客攻擊,造成的損失達(dá)數(shù)十億美元；2002年，全球13臺(tái)互聯(lián)網(wǎng)域名解析服務(wù)器被攻破,險(xiǎn)些導(dǎo)致全球互聯(lián)網(wǎng)崩潰；2004年，騰訊、江民、新浪等國內(nèi)知名網(wǎng)站也陸續(xù)被有組織的黑客入侵或遭受嚴(yán)重的DDoS攻擊，遭受重大損失；2006年，百度、萬網(wǎng)、新網(wǎng)等知名網(wǎng)站因遭遇大規(guī)模的DDoS攻擊一度停止服務(wù)。下一次攻擊是否會(huì)在2008年發(fā)生，仍然是一個(gè)未知數(shù)，為此相關(guān)行業(yè)人士都繃緊了神經(jīng)。

目前，DDoS最重要的變化是目的的改變，已經(jīng)從單純的娛樂或個(gè)人惡意報(bào)復(fù)演變成為集團(tuán)化、有預(yù)謀的犯罪行為，賽門鐵克發(fā)布的報(bào)告《互聯(lián)網(wǎng)安全威脅》指出：“僵尸網(wǎng)絡(luò)”越來越多地被用作敲詐工具。報(bào)告稱，由于寬帶互聯(lián)網(wǎng)連接的普及非常迅速，去年下半年，來自中國的“僵尸網(wǎng)絡(luò)”攻擊增長了153%。

從攻擊手法上看，DDoS攻擊規(guī)模越來越大，由大量“肉雞”組成的“僵尸網(wǎng)絡(luò)”，很容易就達(dá)到幾十G的攻擊流量，不僅使被攻擊的服務(wù)器拒絕服務(wù)，甚至嚴(yán)重影響網(wǎng)絡(luò)接入服務(wù)的提供者??電信運(yùn)營商的網(wǎng)絡(luò)，DDoS攻擊占用帶寬資源，使網(wǎng)絡(luò)擁塞，造成網(wǎng)絡(luò)丟包、時(shí)延增大，嚴(yán)重時(shí)甚至導(dǎo)致電信運(yùn)營商的網(wǎng)絡(luò)不可用。

在海量DDoS攻擊泛濫的情況下，作為抗DDoS攻擊的設(shè)備如果抗攻擊性能不高，不僅不能保護(hù)用戶的服務(wù)器，甚至可能“泥菩薩過河，自身難�！�，自己也成為攻擊的目標(biāo)，因此，抗DDoS攻擊設(shè)備必須在抗攻擊性能上具有超強(qiáng)能力。

成功應(yīng)用在某大型電信數(shù)據(jù)中心的Leadsec-Guard在抗攻擊性能上表現(xiàn)出色，它采用國際上領(lǐng)先的網(wǎng)絡(luò)處理器，同時(shí)驅(qū)動(dòng)32個(gè)硬件微引擎并行工作，達(dá)到了整機(jī)4G的處理能力，通過自主創(chuàng)新的并行處理算法，單臺(tái)設(shè)備具有高達(dá)2.5G大流量攻擊防御能力。

作為信息安全領(lǐng)軍企業(yè)，聯(lián)想網(wǎng)御憑借五年多來對(duì)網(wǎng)絡(luò)處理器應(yīng)用技術(shù)的研究積累，結(jié)合多年對(duì)網(wǎng)絡(luò)攻擊和防護(hù)的深刻理解，傾力打造了異常流量管理系統(tǒng)。該系統(tǒng)包括異常流量分析(Leadsec-Detector)和異常流量過濾(Leadsec -Guard)兩個(gè)模塊。Leadsec－Detector可對(duì)不同網(wǎng)絡(luò)節(jié)點(diǎn)的流量進(jìn)行實(shí)時(shí)關(guān)聯(lián)分析，在定位異常流量發(fā)源地后通知Leadsec-Guard，Leadsec -Guard對(duì)異常流量完成牽引和過濾，系統(tǒng)通過Leadsec-Detector和Leadsec -Guard的協(xié)同工作，完成全網(wǎng)的流量分析、異常流量牽引、DDOS攻擊過濾、P2P識(shí)別與控制、異常流量帶寬限制等處理，幫助用戶實(shí)時(shí)地了解網(wǎng)絡(luò)運(yùn)行狀況，及時(shí)地發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的問題并自動(dòng)對(duì)異常行為做出響應(yīng)，從而快速消除異常流量造成的危害。如下圖所示：

日前，在某省網(wǎng)通組織的抗DDoS產(chǎn)品測試中，聯(lián)想網(wǎng)御的Leadsec－Guard產(chǎn)品也表現(xiàn)突出，贏得評(píng)測方的高度認(rèn)可。在這次測試中，國內(nèi)外抗DDoS產(chǎn)品的主要廠商都有參與，經(jīng)測試，Leadsec-Guard可同時(shí)抵御300萬pps的SYN flood攻擊，性能高出其他廠商參測產(chǎn)品兩倍以上。由于評(píng)測方此前沒有接觸過能抗1G以上攻擊的設(shè)備，對(duì)這個(gè)測試結(jié)果的第一反應(yīng)并不相信，經(jīng)過反復(fù)測試和抓包驗(yàn)證，才最終確信Leadsec-Guard的確可防御2G的SYN flood攻擊。第二天，省公司的專家也聞?dòng)嵍鴣�，親自測試了Leadsec-Guard，測試后，對(duì)Leadsec-Guard的性能贊不絕口，更反復(fù)肯定Leadsec-Guard必將滿足電信運(yùn)營商對(duì)海量DDoS攻擊防護(hù)的迫切需要。在隨后的多機(jī)集群測試中，面對(duì)電信復(fù)雜的網(wǎng)絡(luò)拓?fù)浜鸵郧昂苌俳佑|的高端網(wǎng)絡(luò)設(shè)備，聯(lián)想網(wǎng)御也都圓滿完成了測試項(xiàng)目。

在聯(lián)想網(wǎng)御“下一代安全架構(gòu)”業(yè)務(wù)導(dǎo)向的安全管理理念的指導(dǎo)下，憑借聯(lián)想網(wǎng)御強(qiáng)大的產(chǎn)品研發(fā)實(shí)力，借助亞信科技等戰(zhàn)略合作伙伴在運(yùn)營商方面的深厚積累，聯(lián)想網(wǎng)御異常流量管理系統(tǒng)正致力于在電信領(lǐng)域開辟一片藍(lán)海，成為海量DDoS攻擊的終結(jié)者。