目前,百度云安全的市場份額超過30%,已經(jīng)牢牢地占據(jù)著中國云安全市場第一的位置。而全新發(fā)布的百度云加速3.0更是以那場震驚業(yè)內(nèi)的1Tbps的DDoS攻防演練開啟了網(wǎng)絡(luò)安全的全新時代。
CDN網(wǎng)絡(luò)的全球覆蓋
百度云加速3.0實現(xiàn)了全球CDN網(wǎng)絡(luò)覆蓋,加速性能和產(chǎn)品穩(wěn)定性大幅提升。在國內(nèi),百度云加速現(xiàn)有節(jié)點正分批從10G擴容到50G超級節(jié)點;在國外,百度與全球領(lǐng)先的CDN廠商CloudFlare達成合作,CloudFlare將向百度云加速的用戶開放在全球的45個超級節(jié)點,結(jié)合百度自身在國內(nèi)的17個超級節(jié)點,成功地建立了一個覆蓋全球的CDN加速和安全防御網(wǎng)絡(luò)。
百度云加速在國外使用了更為高效的Anycast(任播)技術(shù)。用戶加入云加速后,會統(tǒng)一分配一個海外IP地址,全球流量在路由層面毫秒級自動分發(fā)到分布在五大洲的超級節(jié)點。相比DNS分區(qū)域解析,Anycast在路由層面解決就近訪問的方式更迅速、更精確。
百度的ADN網(wǎng)絡(luò)是一個由百度云加速、CloudFlare和電信云堤三方強強聯(lián)手共同建立的全球抗攻擊網(wǎng)絡(luò)。當(dāng)攻擊來的時候,百度云加速會分析流量來源,海外攻擊用Anycast技術(shù)分散到CloudFlare在全球的眾多超級節(jié)點上進行清洗;境內(nèi)流量,云加速會分析攻擊特征,并將特征同步給合作伙伴電信云堤,由云堤強大的近源壓制能力來進行流量封堵。在這個過程中,摒棄了簡單粗暴的封IP方式,而是通過智能的ADN網(wǎng)絡(luò),實現(xiàn)了高吞吐低誤殺的DDoS清洗能力。
深度學(xué)習(xí)網(wǎng)絡(luò)BDN
隨著云計算、移動互聯(lián)在各個行業(yè)落地,各種類型的漏洞攻擊、APT攻擊、0day攻擊、DDoS攻擊層出不窮。黑客攻擊正變得越來越智能化,安全防護必須要借助更多大數(shù)據(jù)分析的智慧成果。
在這方面,百度云加速接入了百度深度學(xué)習(xí)網(wǎng)絡(luò)(BDN)。這是全球最大規(guī)模的深度學(xué)習(xí)網(wǎng)絡(luò),它每天處理的數(shù)據(jù)量相當(dāng)于5000多個國家圖書館的數(shù)據(jù)。借助BDN在大數(shù)據(jù)分析上的優(yōu)勢,將全網(wǎng)的攻擊特征進行分析,并用于分布式防御網(wǎng)絡(luò)(DDN)的實時防御,建立起智能、快速的全網(wǎng)防御能力。
國內(nèi)最大的智能抗D中心
隨著全球基礎(chǔ)帶寬使用量大幅增加,攻擊成本持續(xù)降低,DDoS攻擊的規(guī)模近年來不斷增加。從2005年DDoS攻擊規(guī)模最高才10Gbps,但是到了2014年,這個數(shù)值卻攀升到了425Gbps。
而百度云加速聯(lián)合CloudFlare、電信云堤強強聯(lián)手,建立了國內(nèi)最先進的全球抗攻擊網(wǎng)絡(luò)——ADN(Anti DDoS Network)。目前,百度云加速已經(jīng)聯(lián)合中國電信和合作伙伴建成了單IP 1Tbps的壓制能力,是目前國內(nèi)安全廠商最高的防御能力。實際上 ,這也是百度云加速3.0能夠防御國內(nèi)迄今為止最大規(guī)模的DDoS攻擊的關(guān)鍵。
融合了全球覆蓋的CDN網(wǎng)絡(luò),智慧安全的BDN網(wǎng)絡(luò),抗擊超高流量的ADN網(wǎng)絡(luò),讓百度云加速3.0百度云加速成為為網(wǎng)站提供網(wǎng)絡(luò)加速、安全防護和搜索引擎優(yōu)化等一站式服務(wù)特有優(yōu)勢的管理平臺。而根據(jù)未來的規(guī)劃,百度云加速將在未來建立,百度云加速將讓用戶的網(wǎng)站更快的到達全球用戶、具備更高的優(yōu)化和推廣能力,以及建立更強大的抵御攻擊的能力。