Arbor Peakflow SP TMS助力湖南移动异常流量清洗

湖南移动通信有限责任公司（以下简称：湖南移动）在全省承载GPRS、WAP、彩信、WLAN等业务，也承载了公司内部、企业客户和公众客户的Internet接入业务。随着网络用户数量和网络业务流量的不断增加，湖南移动互联网骨干网在流量疏通能力和安全防护能力上，已难以适应业务的快速发展需要。为面向2012年12月底IPV6互联网业务发展需求，湖南移动需要新建流量清洗系统对网络中的异常流量进行清洗，并启动DNS系统的配套防护。

本次项目属于湖南移动第7期骨干网扩容建设中的重点部分，其公司省网管中心全业务支撑室主要规划人员谢明表示："这次选择与Arbor Networks建立合作关系，是因为之前几期分别用过其他知名厂家的安全产品，但由于原有的系统存在分析不够精细、不易于扩容、无法实现增值业务，难以符合未来发展需要等问题。所以本次的扩容最终选择了唯一符合要求的Arbor Peaklfow SP 系统。"

此次Arbor Networks为湖南移动的扩充部署，主要为用户实现了：全网分析，GPRS、WAP、彩信、WLAN、DNS业务的保护、大客户清洗的增值业务的建设目标。Arbor Peakflow SP 威胁管理系统（TMS）是业界唯一可实现快速投资回报的运营商级解决方案。它提供可视性、性能和服务保护的强有力组合，从而使您可以保持高可用性、降低支持成本并优化当前或未来的服务。

流量分析系统实现对省网12条万兆上联链路的双向流量以及14个市州接入点之间30条万兆链路的双向流量进行整网流量的流径流向分析及异常流量分析，并对异常流量和攻击流量进行告警和溯源定位，可自动或手动通过BGP牵引方式配合清洗设备将异常流量牵出网络并进行清洗过滤。

流量清洗系统实现对3到7层应用的网络行为进行多重的智能化校验，对异常检测结果自动生成的动态清洗策略，通过GRE、MPLS vrf和PBR的整合技术，把过滤后的正常流量回注入网络，达到手术式清洗异常攻击流量的目标。

最终通过独立的客户界面的方式为大客户及各管理部门提供： 流量流径流向及异常流量的统计分析报表和实时的流量清洗界面及报告。

"针对目前国内容易受到威胁的业务环境，防护DDos至关重要。Arbor 提供多种型号的 Peakflow SP TMS，以满足各种部署的需求和新的用途，如 DDoS 的清洗和流的生成，可以阻断基本 DDoS 攻击并保护关键的创收型服务，可以替运营商应用智能和威胁减除。"Arbor Networks中国区总经理Daniel Cai表示。

主机托管服务提供商

Peakflow 产品系列可为您的互联网数据中心（IDC）提供三项关键性保护。Peakflow SP TMS 可补充和保护现有的 IDC 安全产品。Peakflow SP TMS 部署在传统防火墙和入侵防御系统（IPS）之前，是保护这些设备免受那些专门耗尽其会话跟踪能力的攻击的"第一道防线"。 Peakflow SP TMS 可以单独部署（适合小型主机托管服务提供商），也可以作为 Peakflow SP 解决方案的一个组件部署（适合大型主机托管服务提供商）。

Arbor公司十年专注于互联网运营商与其大客户提供网络流量监控、分析和管理产品及增值服务解决方案，在全球同业市场占有70%以上的市场份额。全球超过百分之九十的一级运营商、百分之六十的二级运营商及大型企业都在使用Arbor的产品和方案。