越來越多的中國企業開始借助互聯網走向海外,而個人用戶也通過網絡購物、海外求學紛紛開始國際化的網絡行為,尤其是“互聯網+”戰略的提出,更是讓中國互聯網企業紛紛開始全球市場的進軍,但是由此也讓網絡安全愈發重要。這無疑對中國網絡安全企業提出了更高的要求:不應局限在國內,而是需要以全球化的眼光和戰略,為全球的中國用戶、中國互聯網企業保駕護航。
“中國安全企業必須在全球化的視野基礎上,能夠提供完備的解決方案、提供更為全面的支持,并且在瞬息萬變、海量信息的萬物互聯環境下能夠做到擁有系統性支持的、快速及時的反應。”在發布百度云加速3.0時,百度總裁張亞勤對于中國網絡安全現狀如是說。
全體系的網絡安全產品
可以說,為了應對全球化、物理化、多元化的安全挑戰及用戶需求,百度安全已經做好準備。其中在全球化方面,包括百度云加速、百度瀏覽器、百度安全衛士等安全產品,加速在全球范圍內布局,幫助中國互聯網企業走出去,同時也讓中國網民能夠更方便接觸到海外購物、留學、學術等網站。
而實際上,當時百度安全發布云加速3.0的時候就秀了一下肌肉,展示了百度云加速3.0是如何防御住目前最大的DDoS流量攻擊。根據記錄,當時的流浪工具峰值達到了1.04Tbps。
要知道,我國機房服務器常見帶寬僅有1000Mbps,而10Gbps是目前大部分互聯網公司防御的上限值。為人熟知的火車票售票官網12306.cn,在2014年春運期間,訪問日峰值高達297億,總帶寬也不過12Gbps。
張亞勤對此曾經強調,百度堅持自主研發,為中國互聯網提供了堅實的保障,百度將致力與合作伙伴一起構建全球最大的防D網絡。
在百度云加速3.0發布之后,百度安全已經在在用戶端、企業端產品上都具備了完整的自主研發能力。據了解,目前百度安全擁有從企業到個人安全應用在內的全體系‘泛安全’產品布局,帶來互通、聯動、彼此扶持的集群化優勢。
全球化的網絡安全戰略
此外,除了產品上的自主研發能力,在戰略發展上,百度安全也將全球化布局作為未來網絡安全戰略發展的重要方向。
“早在5月份,百度云加速就已經將網絡加速服務拓展到全球范圍,無論網站服務跨越哪個國家和地區,我們都能希望與合作伙伴一道實現全球零距離。”張亞勤在當時百度云加速3.0發布會上曾經表示。
實際上,百度云加速3.0本身就是全球化的防御體系產品。目前,百度不僅在上海電信建成了一個這樣帶寬高達數百G的“阿爾法”級ADC。實現通過電信節點來分擔電信過來的攻擊流量和請求,更是可以通過CloudFlare遍布全球的Anycast節點,來分擔海外的攻擊流量和請求。
此外,百度安全還引入了電信云堤,通過云堤提供的近源壓制策略,在運營商層面使用路由黑洞技術,在各個跨網的關鍵點上消滅到指定目標的非電信流量。這就讓整個防御體系具備了足以支撐整個抗攻擊系統1Tbps的清洗能力。這也讓百度云加速3.0成為目前業內首個能夠實現全球防御部署能力的云加速平臺
智能技術的深入應用
隨著云計算、移動互聯在各個行業落地,各種類型的漏洞攻擊、APT攻擊、0day攻擊、DDoS攻擊層出不窮。黑客攻擊正變得越來越智能化,安全防護必須要借助更多技術的應用。
在這方面,百度云加速給出的方式是持續的智能技術深入應用。百度云加速3.0就接入了百度深度學習網絡(BDN)。這也是全球最大規模的深度學習網絡,它每天處理的數據量相當于5000多個國家圖書館的數據。借助BDN在大數據分析上的優勢,將全網的攻擊特征進行分析,并用于分布式防御網絡(DDN)的實時防御,建立起智能、快速的全網防御能力。
對此,百度云安全馬杰表示,“當攻擊來的時候,我們會分析流量來源,海外攻擊用Anycast技術分散到cloudflare的全球超級節點上進行清洗;境內流量,我們會分析攻擊特征,并將特征同步給我們的合作伙伴電信云堤,由云堤提供的強大的近源壓制能力幫助我們進行流量封堵。”實際上,這個過程不僅摒棄了簡單粗暴的封IP方式,更是通過智能的ADN網絡,實現了高吞吐、低誤殺的DDoS清洗能力。
全球化戰略,智能技術的深度應用,讓亟待升級的中國互聯網產業具備了更加優質、放心的網絡安全,而隨著百度安全等安全企業將更多自身生態優勢的融合和布局,更是不斷帶來優質服務的提升,而這也將是中國互聯網產業有信心、有實力面向全球競爭的最大保障。
特別提醒:本網內容轉載自其他媒體,目的在于傳遞更多信息,并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益,請及時聯系我們,本站將會在24小時內處理完畢。