華為Anti-DDoS安全方案助力荷蘭數(shù)據(jù)中心運(yùn)營商Serverius開展“管理安全服務(wù)”，實(shí)現(xiàn)了運(yùn)營困境逆襲，用戶數(shù)和運(yùn)營收入雙雙創(chuàng)了新高。
“管理安全服務(wù)是客戶迫切需要的服務(wù)，也是一個(gè)高收益的市場。通過應(yīng)用華為Anti-DDoS方案，Serverius已經(jīng)成功踏入管理安全服務(wù)市場，并取得了不錯(cuò)的成績。華為Anti-DDoS方案具有高性能API接口，在被我們的管理平臺(tái)工具Toolbox快速集成后已經(jīng)實(shí)現(xiàn)了自動(dòng)化管理和報(bào)表功能，目前DDoS流量清洗服務(wù)已經(jīng)成為Serverius的3大主要業(yè)務(wù)之一。”
——Serverius CEO Gijs van Gemert
發(fā)展迅速和競爭激烈的數(shù)據(jù)中心市場，安全和業(yè)務(wù)連續(xù)性是客戶選擇數(shù)據(jù)中心服務(wù)提供商的主要因素。然而，頻繁的網(wǎng)絡(luò)攻擊使得數(shù)據(jù)中心運(yùn)營成本不斷增加、客戶流失嚴(yán)重。華為Anti-DDoS安全方案助力荷蘭數(shù)據(jù)中心運(yùn)營商Serverius開展“管理安全服務(wù)”，實(shí)現(xiàn)了運(yùn)營困境逆襲，用戶數(shù)和運(yùn)營收入雙雙創(chuàng)了新高。
荷蘭：數(shù)據(jù)中心云集之地
荷蘭被譽(yù)為世界上最自由開放的國家，擁有世界第一大港，聚集著來自世界各地的貿(mào)易物資，早在17世紀(jì)就擁有“海上馬車夫”之稱。進(jìn)入20世紀(jì)以來，網(wǎng)絡(luò)世界飛速發(fā)展，荷蘭在網(wǎng)絡(luò)世界依然占據(jù)著重要的位置，阿姆斯特丹就是歐洲的骨干網(wǎng)絡(luò)節(jié)點(diǎn)之一。正是由于開放自由的文化背景和得天獨(dú)厚的地理和網(wǎng)絡(luò)資源，荷蘭吸引著來自世界各地的公司投資和加入，是歐洲兩大數(shù)據(jù)中心熱點(diǎn)區(qū)域之一，擁有許多跨國公司和上百家商業(yè)數(shù)據(jù)中心。
Serverius是荷蘭數(shù)據(jù)中心運(yùn)營商中的后起之秀。眾所周知，荷蘭是全球海拔最低的國家，其中有三分之一的國土面積是在海平面之下，如果一座數(shù)據(jù)中心建造在低于海平面的地方，則被海水侵襲的風(fēng)險(xiǎn)就大大增加，而建造一座在海平面以上的數(shù)據(jù)中心，其構(gòu)建和運(yùn)營成本就會(huì)大大提升。Serverius為給客戶提供更加高效安全的數(shù)據(jù)中心，兩大數(shù)據(jù)中心機(jī)房均建造在高于海平面的地方，同時(shí)可實(shí)現(xiàn)同城異地容災(zāi)備份，在災(zāi)難預(yù)防和備份上可靠性大大提升。在互聯(lián)互通網(wǎng)絡(luò)服務(wù)上，Serverius兩大數(shù)據(jù)中心與歐洲骨干節(jié)點(diǎn)——阿姆斯特丹和法蘭克福實(shí)現(xiàn)直連，其提供的服務(wù)以高效和快速的傳輸服務(wù)著稱。正因如此，過去幾年間Serverius業(yè)務(wù)發(fā)展迅速，規(guī)模不斷擴(kuò)大，成功躍居荷蘭Top5數(shù)據(jù)中心服務(wù)商之列，已服務(wù)于全球2000多家企業(yè)客戶，成為當(dāng)?shù)財(cái)?shù)據(jù)中心運(yùn)營行業(yè)中的后起之秀。
Serverius：安全挑戰(zhàn)不斷
互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊事件從來沒有停止過，近年來更愈演愈烈。比如，2013年的全球性大規(guī)模DDoS攻擊曾讓Spamhaus反垃圾郵件服務(wù)業(yè)務(wù)中斷，引起整個(gè)歐洲網(wǎng)絡(luò)變慢一周;2014年DDoS攻擊峰值刷新到400G，攻擊方式和攻擊頻率更呈指數(shù)級(jí)增長。面對(duì)惡劣的網(wǎng)絡(luò)安全環(huán)境，Serverius數(shù)據(jù)中心也遇到前所未有的挑戰(zhàn)，自2013年以來，平均每天都有客戶業(yè)務(wù)遭受網(wǎng)絡(luò)攻擊的事件發(fā)生，運(yùn)維人員的大部分時(shí)間被占用處理突發(fā)網(wǎng)絡(luò)攻擊事件，導(dǎo)致工作時(shí)間延長，運(yùn)維成本增加;同時(shí)，業(yè)務(wù)中斷也導(dǎo)致了客戶抱怨和流失增多，最終導(dǎo)致Serverius的運(yùn)營數(shù)據(jù)下滑。
分析現(xiàn)狀，快速制定“安全之策”
Serverius迅速展開對(duì)運(yùn)營現(xiàn)狀和網(wǎng)絡(luò)安全事件的分析，發(fā)現(xiàn)流失的客戶100%都是因?yàn)橛龅竭^網(wǎng)絡(luò)攻擊事件對(duì)服務(wù)不滿而引起的，比如一個(gè)年銷售額超百萬歐元的多年老用戶，在一個(gè)月內(nèi)頻繁遭受多次DDoS攻擊，導(dǎo)致業(yè)務(wù)損失巨大，最終終止了與Serverius的合作。痛定思痛，Serverius與業(yè)界知名的同行展開積極交流，發(fā)現(xiàn)近年來運(yùn)營收益增長迅速的數(shù)據(jù)中心運(yùn)營商都在開展安全增值服務(wù)，一方面可以在安全事件頻發(fā)的環(huán)境下保護(hù)客戶業(yè)務(wù)的連續(xù)性;另一方面，則可扭轉(zhuǎn)傳統(tǒng)數(shù)據(jù)中心行業(yè)競爭激烈、利潤下滑的局面，用安全增值服務(wù)提升自身競爭力，增加運(yùn)營收益。而在荷蘭只有15%不到的數(shù)據(jù)中心運(yùn)營者在開展安全運(yùn)營服務(wù)，且服務(wù)水平有待提升。Serverius看到機(jī)會(huì)后，迅速構(gòu)筑自己的“安全防護(hù)運(yùn)營計(jì)劃”，并開始定制適合自己的安全防護(hù)運(yùn)營方案，該方案需要具備以下幾個(gè)能力：
第一，用戶可“定制”的方案，是一個(gè)基礎(chǔ)保護(hù)和可運(yùn)營方案的綜合體，能夠被Serverius現(xiàn)有的運(yùn)營平臺(tái)快速集成。
第二，“有效防護(hù)”的方案，即能夠在需要的時(shí)候被開啟調(diào)度，不影響正常用戶的業(yè)務(wù)，可以根據(jù)不同的客戶/應(yīng)用定制精細(xì)化的防護(hù)策略。
第三，可擴(kuò)展和可被自動(dòng)化調(diào)度的方案，以降低高昂的運(yùn)維成本。
Serverius擁有自主開發(fā)的運(yùn)營平臺(tái)Toolbox，通過Toolbox平臺(tái)Serverius可以對(duì)現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)和業(yè)務(wù)進(jìn)行自動(dòng)化調(diào)度、配置和報(bào)表。安全防護(hù)方案要能夠快速集成到該方案中，由Toolbox進(jìn)行自動(dòng)化管理。安全方案涉及網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全等多層次，安全防護(hù)層不同所需要的安全方案和運(yùn)維技能也不同。
DDoS攻擊是對(duì)數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性威脅最大、也是黑客最常用的攻擊手段之一，此類攻擊用戶感知度高，業(yè)界有較成熟的防護(hù)方案。Serverius借鑒同行經(jīng)驗(yàn)、用戶訴求和自身防護(hù)技術(shù)人員儲(chǔ)備，最終選擇DDoS安全防護(hù)運(yùn)營業(yè)務(wù)作為開啟其數(shù)據(jù)中心安全防護(hù)服務(wù)業(yè)務(wù)的開端，并開展了與業(yè)界知名DDoS防護(hù)廠商的交流、POC和部署計(jì)劃。
Anti-DDoS方案獨(dú)領(lǐng)風(fēng)騷
業(yè)界知名的3家DDoS防護(hù)廠商紛紛展開了與Serverius的溝通交流，最終，華為的方案脫穎而出，憑借著其靈活的部署模式、強(qiáng)大的防護(hù)性能，以及精準(zhǔn)的防護(hù)能力獲得了客戶的認(rèn)可。華為方案采用了逐包深度檢測(cè)技術(shù)，通過獨(dú)有的大數(shù)據(jù)分析平臺(tái)算法，能夠針對(duì)業(yè)務(wù)流量建立60多種維度的流量模型，任一維度發(fā)生細(xì)微變化，即可快速進(jìn)行響應(yīng);同時(shí)，該方案集成了全球IP信譽(yù)和指紋識(shí)別技術(shù)，能夠快速響應(yīng)各類DDoS攻擊;此外，該方案還有一套開放的API接口，可實(shí)現(xiàn)與Serverius管理平臺(tái)的快速對(duì)接，滿足Serverius定制化的運(yùn)營需求。
Serverius成功部署華為Anti-DDoS方案后，經(jīng)過一年多的運(yùn)營實(shí)踐，其數(shù)據(jù)中心處理安全突發(fā)事件的時(shí)間大大縮減。數(shù)據(jù)防護(hù)報(bào)表顯示，一年中華為Anti-DDoS方案成功防御DDoS攻擊超過4萬次，峰值防護(hù)攻擊流量超過200Gbps，更重要的是，幫助Serverius實(shí)現(xiàn)了用戶規(guī)模和收益的雙增長，大大超過了Serverius的預(yù)期。
京公網(wǎng)安備 11010502049343號(hào)