近日，在CCSA TC8 WG1召开的第71次会议上，由中国移动研究院主导的《DDoS协同缓解接口技术要求》、《DDoS协同缓解通用技术要求》2个标准顺利结项。
DDoS是高发、类型丰富、难于防护的攻击，DDoS防护通常以运营商、抗D服务商各自独立防护为主，即“点、线”式防护，难于形成全“面”立体防护。此系列标准是针对大规模DDoS攻击的防护技术，致力解决运营商、企业级厂商之间无法自动化协同抗DDoS的痛点问题，以形成DDoS立体防护。
此项目由IETF安全领域DOTS工作组标准研究成果转化而来，借鉴RFC8611、RFC8612、RFC8782、RFC8783，结合我司DDoS防护实践经验，以多方联动缓解场景为需求，提出DDoS协同缓解技术框架，并对涉及的两条关键交互通道提出相应技术要求。通过对DDoS缓解框架、流程、接口进行标准化，提供自动化协同抗DDoS技术参考，受到业内主流厂商、运营商支持，可有效提升网络基础设施的安全性。
