目前的網絡安全領域正呈現出明顯的全球化、物聯化、以及非標準化的趨勢。而實現全球CDN網絡覆蓋、加速性能和產品穩定性大幅提升的特性向眾人展示了云安全生態的發展新趨勢的百度云加速3.0更是將打造智能安全視為未來解決云安全威脅的主要方式。
隱患與日俱增云安全威脅將逐步提升
在DDoS大流量攻擊興起的當下,為了抵御風險免受其害,許多用戶將其業務向云端遷移,云計算技術的諸多優點使得云服務得以廣泛應用。
但是,云服務的增多在為用戶帶來了便利的同時,也在安全方面也帶來了兩個方面的變化:首先是客戶端輕量化,客戶端原本的計算任務,大幅度向云端轉移,云端的流量會越來越大,這將會被大流量DDoS攻擊所利用;其次,環境復雜化。隨著業務環境虛擬化,從業務更加靈活多變到運維管理,其中不斷產生新的不確定性,都可能為新的DDoS攻擊形式創造機會。
報告顯示,目前僵尸網絡中30%的“肉雞”就是來自手機、平板電腦,也就是說很多攻擊不僅僅是來自PC和服務器,這表示移動系統和很多APP被植入了木馬系統或存在安全漏洞后,都會變成攻擊云端的武器而被利用。
建立全球范圍CDN打造智能安全
對比,百度安全給出的方向是在全球范圍內布局,建立全球CDN網絡,幫助中國互聯網平臺走出去;其次是針對全球化分布的網絡安全威脅,百度安全堅持自主研發并掌握了核心技術,使得百度安全以及合作伙伴們能不必受制于人,掌握安全上的主動權。
在這方面,百度云加速已經通過與CloudFlare、中國電信的云堤,形成了聯合防御合作。從而實現有攻擊流量打到百度云加速平臺上后,百度自主研發的DDoS/CC清洗算法自動運行,立即與CloudFlare和云堤形成聯動,通過智能的ADN網絡,就可以實現高吞吐低誤殺的DDoS清洗能力:對于來自國外的攻擊流量,百度云加速通過Anycast在路由層面分散到全球超級節點進行清洗;對于來自國內的攻擊流量,百度云加速將攻擊特征同步給云堤進行近源清洗。整個攻防過程中,正常的訪問得到回源,而攻擊流量則被直接清洗掉。在此前刷新行業記錄的1Tbps流量攻擊演練中,百度云加速已經顯示出了這一防御體系的巨大優勢。
此外,在應對萬物互聯帶來的挑戰方面,百度安全則主要以體系化的建設達到全面防御的目的。從云端到移動端再到PC端,構建了一套完整的產品矩陣,使得百度安全能夠先人一步發現新動向并做出響應。利用全球領先的人工智能技術,百度形成了從企業級安全產品到個人安全應用在內的全體系“泛安全”產品布局,帶來互通、聯動、彼此扶持的集群化優勢,從而不遺漏任何新的安全問題。
而且對于用戶對“非標準化”安全的需求,百度安全幫助網站更好的被搜索引擎收錄,并幫助站長、開發者們建立良好的用戶體驗。安全及加速之外更是導入百度生態優勢,為用戶提供貼心服務,共同成長。目前,百度云安全的市場份額超過30%,已經牢牢地占據著中國云安全市場第一的位置。