全球化智能!中國網(wǎng)絡(luò)安全的未來
越來越多的中國企業(yè)開始借助互聯(lián)網(wǎng)走向海外，而個人用戶也通過網(wǎng)絡(luò)購物、海外求學(xué)紛紛開始國際化的網(wǎng)絡(luò)行為，尤其是“互聯(lián)網(wǎng)+”戰(zhàn)略的提出，更是讓中國互聯(lián)網(wǎng)企業(yè)紛紛開始全球市場的進軍，但是由此也讓網(wǎng)絡(luò)安全愈發(fā)重要。這無疑對中國網(wǎng)絡(luò)安全企業(yè)提出了更高的要求：不應(yīng)局限在國內(nèi)，而是需要以全球化的眼光和戰(zhàn)略，為全球的中國用戶、中國互聯(lián)網(wǎng)企業(yè)保駕護航。
“中國安全企業(yè)必須在全球化的視野基礎(chǔ)上,能夠提供完備的解決方案、提供更為全面的支持,并且在瞬息萬變、海量信息的萬物互聯(lián)環(huán)境下能夠做到擁有系統(tǒng)性支持的、快速及時的反應(yīng)。” 在發(fā)布百度云加速3.0時，百度總裁張亞勤對于中國網(wǎng)絡(luò)安全現(xiàn)狀如是說。
全體系的網(wǎng)絡(luò)安全產(chǎn)品
可以說，為了應(yīng)對全球化、物理化、多元化的安全挑戰(zhàn)及用戶需求,百度安全已經(jīng)做好準(zhǔn)備。其中在全球化方面,包括百度云加速、百度瀏覽器、百度安全衛(wèi)士等安全產(chǎn)品，加速在全球范圍內(nèi)布局，幫助中國互聯(lián)網(wǎng)企業(yè)走出去，同時也讓中國網(wǎng)民能夠更方便接觸到海外購物、留學(xué)、學(xué)術(shù)等網(wǎng)站。
而實際上，當(dāng)時百度安全發(fā)布云加速3.0的時候就秀了一下肌肉，展示了百度云加速3.0是如何防御住目前最大的DDoS流量攻擊。根據(jù)記錄，當(dāng)時的流浪工具峰值達到了1.04Tbps。
要知道，我國機房服務(wù)器常見帶寬僅有1000Mbps，而10Gbps是目前大部分互聯(lián)網(wǎng)公司防御的上限值。為人熟知的火車票售票官網(wǎng)12306.cn，在2014年春運期間，訪問日峰值高達297億，總帶寬也不過12Gbps。
張亞勤對此曾經(jīng)強調(diào)，百度堅持自主研發(fā),為中國互聯(lián)網(wǎng)提供了堅實的保障，百度將致力與合作伙伴一起構(gòu)建全球最大的防D網(wǎng)絡(luò)。
在百度云加速3.0發(fā)布之后，百度安全已經(jīng)在在用戶端、企業(yè)端產(chǎn)品上都具備了完整的自主研發(fā)能力。據(jù)了解,目前百度安全擁有從企業(yè)到個人安全應(yīng)用在內(nèi)的全體系‘泛安全’產(chǎn)品布局,帶來互通、聯(lián)動、彼此扶持的集群化優(yōu)勢。
全球化的網(wǎng)絡(luò)安全戰(zhàn)略
此外，除了產(chǎn)品上的自主研發(fā)能力，在戰(zhàn)略發(fā)展上，百度安全也將全球化布局作為未來網(wǎng)絡(luò)安全戰(zhàn)略發(fā)展的重要方向。
“早在5月份,百度云加速就已經(jīng)將網(wǎng)絡(luò)加速服務(wù)拓展到全球范圍,無論網(wǎng)站服務(wù)跨越哪個國家和地區(qū),我們都能希望與合作伙伴一道實現(xiàn)全球零距離。”張亞勤在當(dāng)時百度云加速3.0發(fā)布會上曾經(jīng)表示。
實際上，百度云加速3.0本身就是全球化的防御體系產(chǎn)品。目前，百度不僅在上海電信建成了一個這樣帶寬高達數(shù)百G的“阿爾法”級ADC。實現(xiàn)通過電信節(jié)點來分擔(dān)電信過來的攻擊流量和請求，更是可以通過CloudFlare遍布全球的Anycast節(jié)點，來分擔(dān)海外的攻擊流量和請求。
此外，百度安全還引入了電信云堤，通過云堤提供的近源壓制策略，在運營商層面使用路由黑洞技術(shù)，在各個跨網(wǎng)的關(guān)鍵點上消滅到指定目標(biāo)的非電信流量。這就讓整個防御體系具備了足以支撐整個抗攻擊系統(tǒng)1Tbps的清洗能力。這也讓百度云加速3.0成為目前業(yè)內(nèi)首個能夠?qū)崿F(xiàn)全球防御部署能力的云加速平臺
智能技術(shù)的深入應(yīng)用
隨著云計算、移動互聯(lián)在各個行業(yè)落地，各種類型的漏洞攻擊、APT攻擊、0day攻擊、DDoS攻擊層出不窮。黑客攻擊正變得越來越智能化，安全防護必須要借助更多技術(shù)的應(yīng)用。
在這方面，百度云加速給出的方式是持續(xù)的智能技術(shù)深入應(yīng)用。百度云加速3.0就接入了百度深度學(xué)習(xí)網(wǎng)絡(luò)(BDN)。這也是全球最大規(guī)模的深度學(xué)習(xí)網(wǎng)絡(luò)，它每天處理的數(shù)據(jù)量相當(dāng)于5000多個國家圖書館的數(shù)據(jù)。借助BDN在大數(shù)據(jù)分析上的優(yōu)勢，將全網(wǎng)的攻擊特征進行分析，并用于分布式防御網(wǎng)絡(luò)(DDN)的實時防御，建立起智能、快速的全網(wǎng)防御能力。
對此，百度云安全馬杰表示，“當(dāng)攻擊來的時候，我們會分析流量來源，海外攻擊用Anycast技術(shù)分散到cloudflare的全球超級節(jié)點上進行清洗;境內(nèi)流量，我們會分析攻擊特征，并將特征同步給我們的合作伙伴電信云堤，，由云堤提供的強大的近源壓制能力幫助我們進行流量封堵。”實際上，這個過程不僅摒棄了簡單粗暴的封IP方式，更是通過智能的ADN網(wǎng)絡(luò)，實現(xiàn)了高吞吐、低誤殺的DDoS清洗能力。
全球化戰(zhàn)略，智能技術(shù)的深度應(yīng)用，讓亟待升級的中國互聯(lián)網(wǎng)產(chǎn)業(yè)具備了更加優(yōu)質(zhì)、放心的網(wǎng)絡(luò)安全，而隨著百度安全等安全企業(yè)將更多自身生態(tài)優(yōu)勢的融合和布局，更是不斷帶來優(yōu)質(zhì)服務(wù)的提升，而這也將是中國互聯(lián)網(wǎng)產(chǎn)業(yè)有信心、有實力面向全球競爭的最大保障。
京公網(wǎng)安備 11010502049343號