近日，第三屆IPv6技術(shù)應(yīng)用創(chuàng)新大賽落下帷幕，由中國移動集團(tuán)計(jì)劃部牽頭，聯(lián)合新疆移動、中國移動集團(tuán)設(shè)計(jì)院與華為申報(bào)的 “深度適配IPv6環(huán)境的智能DDoS閃防系統(tǒng)” 從全國千余個(gè)項(xiàng)目中脫穎而出，榮獲大賽一等獎。該賽事由中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會聯(lián)合主辦，以推動IPv6從“規(guī)模領(lǐng)先”向“質(zhì)量躍升”邁進(jìn)，評審嚴(yán)格專業(yè)，一等獎獲獎率不足2%，堪稱“百里挑一”。該項(xiàng)目標(biāo)志著我國在IPv6主動安全防御領(lǐng)域取得關(guān)鍵突破。

為應(yīng)對生成式AI等新型攻擊手段帶來的嚴(yán)峻挑戰(zhàn)，新疆移動在中國移動集團(tuán)計(jì)劃部的指導(dǎo)下，聯(lián)合集團(tuán)設(shè)計(jì)院與華為，以NE5000E AI集群路由器為能力基座，深度融合設(shè)備內(nèi)生安全與AI檢測核心能力，緊密結(jié)合實(shí)際網(wǎng)絡(luò)環(huán)境，成功研發(fā)出面向未來的智能防御體系。該系統(tǒng)通過硬件架構(gòu)創(chuàng)新與內(nèi)置AI引擎，實(shí)現(xiàn)DDoS防護(hù)能力從“抽樣檢測、人工響應(yīng)”到“全量識別、秒級閉環(huán)”的革命性跨越，其核心突破可概括為“檢得全、檢得準(zhǔn)、檢得快”：

檢得全，無盲區(qū)全量檢測：將檢測能力深度集成于路由器業(yè)務(wù)板卡，實(shí)現(xiàn)1:1逐包檢測，徹底消除了傳統(tǒng)基于千分之一抽樣的檢測方案帶來的漏檢盲區(qū)。

檢得準(zhǔn)，AI動態(tài)精準(zhǔn)建模：為每個(gè)IP建立獨(dú)立動態(tài)行為模型，并根據(jù)每用戶設(shè)定獨(dú)立判定門限，實(shí)現(xiàn)精準(zhǔn)異常識別，檢測準(zhǔn)確率從行業(yè)常見的70%提升至95%以上。

檢得快，端到端秒級閉環(huán)：通過12維流量特征實(shí)時(shí)計(jì)算，包括針對IPv6特有協(xié)議的深度解析，實(shí)現(xiàn)從攻擊感知到響應(yīng)的端到端秒級閉環(huán)，平均響應(yīng)時(shí)間從傳統(tǒng)分鐘級壓縮至10秒以內(nèi)。

該系統(tǒng)的卓越性能在新疆移動現(xiàn)網(wǎng)中得到有力驗(yàn)證。在真實(shí)網(wǎng)絡(luò)環(huán)境中，系統(tǒng)成功攔截198次攻擊，其中93.8%為持續(xù)時(shí)間不足1分鐘、傳統(tǒng)方案無法識別的瞬時(shí)突發(fā)攻擊。面對一次2.88Gbps的高強(qiáng)度攻擊，系統(tǒng)在10秒內(nèi)實(shí)現(xiàn)快速遏制，展現(xiàn)出“秒級感知、精準(zhǔn)防御”的實(shí)戰(zhàn)能力。

基于該系統(tǒng)所構(gòu)建的“設(shè)備內(nèi)生、AI協(xié)同”防護(hù)能力，可轉(zhuǎn)化為差異化的安全服務(wù)，例如面向IDC客戶的“主機(jī)托管+帶寬租賃+通用防護(hù)+智能閃防”一體化解決方案，以及面向政企用戶的“互聯(lián)網(wǎng)專線+智能閃防”高保障服務(wù)模式，推動安全能力從成本中心向價(jià)值引擎轉(zhuǎn)變，為運(yùn)營商在IPv6時(shí)代的服務(wù)開辟了新路徑。

此次獲獎是新疆移動在集團(tuán)計(jì)劃部統(tǒng)籌與設(shè)計(jì)院技術(shù)支撐下，聯(lián)合產(chǎn)業(yè)伙伴取得的重大創(chuàng)新成果。項(xiàng)目不僅為全國IPv6規(guī)模部署提供了高質(zhì)量的安全解決方案，也為“一帶一路”核心區(qū)與新疆自貿(mào)試驗(yàn)區(qū)建設(shè)筑牢數(shù)字安全底座。未來，中國移動將持續(xù)深化“網(wǎng)絡(luò)+安全”能力融合，護(hù)航數(shù)字中國高質(zhì)量發(fā)展。