近年來，隨著DDoS攻擊流量和頻率次數的日益劇增，抗D服務的重要性也愈加突顯，各大安全廠商也都“各顯神通”，市場上應對DDoS攻擊的各類產品應接不暇，但是依然難以抵擋大規模DDoS攻擊。最新的數據報告顯示，2018第一季度DDoS攻擊已波及79個國家，攻擊呈現全球化態勢。
2018年第一季度DDoS攻擊態勢一覽圖(部分)
當前DDoS攻防對抗的現實情況是防御能力過度依賴于帶寬資源和專用防火墻。相較于明碼標價的帶寬資源，如何進一步提升防火墻性能成為對抗DDoS攻擊的主要研究方向。
在網絡安全領域，防火墻已經是成熟產品之一，但國內外對于它的研究從未停滯過。隨著云計算及互聯網+時代的到來，單機時代的安全防御已經凸顯了弊端。內、外網部署的邊界越來模糊，企業網絡不再局限于固定機房，面對復雜、多變網絡環境及持續安全威脅，網絡安全管理面臨越來越多的挑戰——傳統的邊界式防火墻“盒子”已很難匹配現階段的網絡環境，分布式的、基于NFV的防火墻產品也許是市場更好的選擇。
青松云安全作為國內專業的網絡安全服務商，依托自身專業的安全知識與技能，歷經三年自主研發的“HADES”防御架構，利用DPDK結合x86平臺提供的網絡吞吐優勢最終實現快速檢測，高效對抗DDoS攻擊。經測試，目前單臺“HADES”設備處理能力已高達1000萬pps，可承載1000萬并發鏈接數，同時具備64字節小包萬兆線速轉發能力。“HADES”強大的網絡防御能力，能夠支持多種攻擊檢測與防護，據統計，模擬攻擊下背景數據的通過率達99%。“HADES”支持橫向擴展，能夠依據用戶自身需求進行擴容。其簡易靈活的部署模式，使得“HADES”在部署成本上遠低于市面上的許多同類產品。
HADES性能細節
青松云安全更率先性的將區塊鏈技術引入“HADES”應用中，打破了傳統防御商業模式，力圖與合作伙伴共建、共享安全防御能力。通過部署“HADES”，合作伙伴可進入安全能力交換網對本地或異地安全資源進行調配及復用，同時向其他合作方貢獻或索取冗余資源，打破安全孤島現象。區塊鏈技術的追溯記憶功能將會促進合作模式走向公平、公開與透明。
安全能力交換網示意圖
*SECC：基于區塊鏈技術的可信安全交換協議
“HADES”將為各類通用型安全設備廠商，IDC廠商，安全服務廠商，安全專家，安全數據廠商和運營商提供一個資源共享、數據可靠、平等交易的基礎平臺，塑造一種以可復用安全能力為主體的全新商業模式，構建網絡安全超級生態。以“HADES”帶來的革新性技術以及青松云安全自身的網絡安全經驗，為用戶帶去全新的安全服務體驗，同時也為合作伙伴帶去全新的互利共贏的合作模式。
青松云安全
青松云安全于2014年成立，同年入選微軟加速器·北京5期，獲得了來自加速器的技術、PR和融資等多方位的孵化幫助，以及微軟Azure云服務的鼎力支持。2015年，青松獲得由紅杉、真格、將門領投的A輪投資，2017年獲得由英華資本領投A+輪投資。
作為網絡安全業務托管服務商，持續研發建設覆蓋全網的安全感知與防御能力，現擁有3條安全能力產線：云安全、NG-SOC、安全大數據。青松云安全致力于為互聯網行業和政企用戶提供一站式安全解決方案，高效提升安全能力管理水平，大幅緩解安全威脅對業務造成的經濟及品牌信譽損失。
微軟加速器
微軟加速器旨在做頂尖、專業的創業服務，始終致力于為中國早期創新創業團隊提供人、財、策略、市場拓展的全方位優質服務。
微軟加速器致力于打造微軟加速器創新生態體系，匯聚行業領軍企業、投資機構、合作伙伴、創業園區、政府及政策支持等多方力量，整合微軟內部業務、市場、研發等強大的全球資源，構建全方位的戰略合作關系聯盟，共同為創業企業進行市場推廣、銷售和客戶對接支持，促進微軟協同創新生態發展。
