2026中国互联网基础资源大会|唐洪玉：智御洪流·云网共生——AI时代的DDoS防护新范式

9月29日，2026（第七届）中国互联网基础资源大会“域名基础设施智能与安全”论坛在京召开。中国电信天翼安全科技有限公司首席产品官唐洪玉受邀出席并发表题为“智御洪流·云网共生——AI时代的DDoS防护新范式”的主旨演讲，围绕AI时代DDoS攻击智能化演进的新特征、防护体系从“单点设备”向“全网系统”升级的变革路径，以及运营商网络能力向防护服务能力转化的实践逻辑，系统阐释了云堤·抗D“AI+云网融合+近源治理”的防护新范式，为行业提供了可借鉴的防御思路。

以下为唐洪玉演讲内容，经整理发布。

DDoS攻击正在进入“机器对机器、AI对AI”的对抗时代。从过去以带宽消耗为主、手段相对简单的固定脚本攻击，到当前超大规模、多层混合的Botnet协同攻击，再到AI驱动、自适应变形、秒级闭环的下一代攻击，攻击的生成、调度、变形与目标选择都在持续加速。核心变化并非“攻击更大”这么简单，而是攻击链条的整体提速：更短、更快、更像正常用户，人机对抗正在升级为机器对机器的对抗，传统防护体系面临根本性挑战。

一是攻击形态从“流量洪峰”演化为“五种叠加”，防御体系面临全新挑战。

AI自动化使攻击具备自动生成脚本、自动调参、目标筛选与策略闭环迭代的能力；海量边缘设备成为攻击资源池，为超大规模攻击持续“供血”；超大流量与超高包速在Tbps与Bpps两个维度上双线施压；HTTP、登录、搜索、动态接口等应用层与API层攻击更加贴近业务；UDP、SYN、DNS、HTTP等多向量交替或并发，刻意规避固定规则。脉冲攻击、地毯式攻击、Bot伪装、多向量切换、关键API成本放大等新型手法层出不穷，传统“固定阈值+固定规则”的设备式防护，已越来越跟不上攻击的变化速度。

二是应对思路转向“AI+云网融合+近源治理”，从“单设备能力”升级为“全网系统能力”。

面对攻击的新特征，防护的重心不再只是堆叠单点设备，而是重构系统能力：AI研判层面，通过实时检测、智能分析、自适应策略实现精准识别；全网调度层面，依托分布式容量与智能调度，实现秒级联动、全网协同；近源智能处置层面，在攻击源附近完成边缘防护，将攻击流量最大程度拦截在网络上游，显著降低回源压力；SaaS运营层面，以多租户管理、7×24小时监控与可视化运营，保障客户业务持续在线。四个层面环环相扣，推动防护从“被动接招”走向“主动拦截”，从“分钟级处置”走向“秒级闭环”。

三是构建“感知—研判—决策—执行—学习进化”的AI原生闭环，让AI价值真正落地。

云堤·抗D在架构上贯通应用层、能力层、接入层、资源层：应用层面向业务提供自服务平台、企业微信协同告警、API开放集成等灵活接入方式；能力层汇聚流量监控、清洗、压制、溯源、过滤与端网协同，形成一体化处置能力；接入层支持多云/混合云适配、资源调度、数据交互与策略下发；资源层依托DPI深度检测、骨干网节点与高性能清洗集群，构筑全网防护底座。AI贯穿其中：感知端实现全网流量异常发现，研判端由大模型辅助进行风险分析，决策端自动生成处置策略并评估影响，执行端完成清洗、压制与全网调度，反馈端将处置效果回传模型持续优化——将分钟级的人工处置力争压缩为秒级处置，这正是AI原生防护与传统设备防护的本质区别。

四是坚持“近源、自动、业务、运营”四个优先原则，让防护从“保障IP可用”走向“保障业务体验”。

唐洪玉提出：近源优先，能在上游解决攻击，就不把攻击流量带到客户链路；自动优先，能机器闭环处置，就不等待人工确认；业务优先，关注点从IP的可用转向关键业务SLA与用户体验；运营优先，推动防护能力服务化、API化，降低长期运维门槛。基于上述理念，云堤·抗D以流量监测、智能过滤、流量清洗、流量压制、分析溯源、开放服务六大核心功能，实现“看得见、防得住、追得到”：24小时流量监控与异常自动告警，让攻击“看得见”；骨干网近源清洗、恶意流量丢弃、正常流量回注，让攻击“防得住”；攻击溯源分析、多维数据报告与开放API，让攻击“追得到”。

五是运营商级资源与AI赋能深度融合，构筑“云网共生”的防护新格局。

当前，云堤·抗D建成80多个清洗中心，形成覆盖骨干网、城域网、目的端的多级联动体系，依托骨干网络资源优势快速通达全球攻击流量，并结合近源与目的端双向协同处置；同时以AI实时分析、自动检测、流量自学习与智能响应持续进化。在交付方式上，云堤·抗D提供SaaS化服务，客户无需调整架构、无需变更DNS，仅需提供IP地址即可接入，实现“0部署、7×24小时”的专业运营支撑，让运营商网络能力真正转化为客户触手可及的DDoS防护能力。

唐洪玉在演讲最后表示，新时代的DDoS防护，本质上是“速度与体系”的竞争：攻击在变，防护要变，交付方式也要变，要从一次性建设走向SaaS化、API化、持续运营。面向AI时代，中国电信天翼安全将继续依托云网融合底座与AI能力引擎，与产业各方携手，让攻击止于网络，让业务持续在线，共同筑牢数字经济时代的安全根基。