您现在的位置:首页 >> IT >> 正文
百度云加速的全球化网络安全战略
发表时间:2015年11月3日 14:54 来源:新科技 责任编辑:编 辑:麒麟

百度云加速3.0融合了全球级的CDN网络、深度学习的智能BDN网络,以及全国最大的抗D攻击的ADN网络。不过,云加速3.0并不止于此。未来,百度云加速将融入更多个“DN”,将全球化布局作为未来网络安全战略发展的重要方向。

全球化的网络安全战略

百度总裁张亚勤在当时百度云加速3.0发布会上表示“早在5月份,百度云加速就已经将网络加速服务拓展到全球范围,无论网站服务跨越哪个国家和地区,我们都能希望与合作伙伴一道实现全球零距离。”

实际上,百度云加速3.0本身就是全球化的防御体系产品。目前,百度不仅在上海电信建成了一个这样带宽高达数百G的“阿尔法”级ADC。实现通过电信节点来分担电信过来的攻击流量和请求,更是可以通过CloudFlare遍布全球的Anycast节点,来分担海外的攻击流量和请求。

此外,百度安全还引入了电信云堤,通过云堤提供的近源压制策略,在运营商层面使用路由黑洞技术,在各个跨网的关键点上消灭到指定目标的非电信流量。这就让整个防御体系具备了足以支撑整个抗攻击系统1Tbps的清洗能力。这也让百度云加速3.0成为目前业内首个能够实现全球防御部署能力的云加速平台

全球最大的防D网络

百度云加速3.0作为百度云安全是一个为网站提供网络加速、安全防护和搜索引擎优化等一站式服务的管理平台。也是目前对外公布的可防御1Tbps DDoS流量攻击的唯一一家网站加速平台。

据介绍,当攻击流量打到百度云加速平台上后,百度自主研发的DDoS/CC清洗算法自动运行,立即与CloudFlare和云堤形成联动,通过智能的 ADN网络,就可以实现高吞吐低误杀的DDoS清洗能力:对于来自国外的攻击流量,百度云加速通过Anycast在路由层面分散到全球超级节点进行清洗; 对于来自国内的攻击流量,百度云加速将攻击特征同步给云堤进行近源清洗。整个攻防过程中,正常的访问得到回源,而攻击流量则被直接清洗掉。

要知道,我国机房服务器常见带宽仅有1000Mbps,而10Gbps是目前大部分互联网公司防御的上限值。为人熟知的火车票售票官网12306.cn,在2014年春运期间,访问日峰值高达297亿,总带宽也不过12Gbps。

张亚勤对此曾经强调,百度坚持自主研发,为中国互联网提供了坚实的保障,百度将致力与合作伙伴一起构建全球最大的防D网络。

在百度云加速3.0发布之后,,百度安全已经在在用户端、企业端产品上都具备了完整的自主研发能力。据了解,目前百度安全拥有从企业到个人安全应用在内的全体系‘泛安全’产品布局,带来互通、联动、彼此扶持的集群化优势。

智能技术的深入应用

随着云计算、移动互联在各个行业落地,各种类型的漏洞攻击、APT攻击、0day攻击、DDoS攻击层出不穷。黑客攻击正变得越来越智能化,安全防护必须要借助更多技术的应用。

在这方面,百度云加速给出的方式是持续的智能技术深入应用。百度云加速3.0就接入了百度深度学习网络(BDN)。这也是全球最大规模的深度学习网络,它每天处理的数据量相当于5000多个国家图书馆的数据。借助BDN在大数据分析上的优势,将全网的攻击特征进行分析,并用于分布式防御网络 (DDN)的实时防御,建立起智能、快速的全网防御能力。

对此,百度云安全马杰表示,“当攻击来的时候,我们会分析流量来源,海外攻击用Anycast技术分散到cloudflare的全球超级节点上进行清洗;境内流量,我们会分析攻击特征,并将特征同步给我们的合作伙伴电信云堤,由云堤提供的强大的近源压制能力帮助我们进行流量封堵。”实际上,这个过程不仅摒弃了简单粗暴的封IP方式,更是通过智能的ADN网络,实现了高吞吐、低误杀的DDoS清洗能力。

全球化战略,智能技术的深度应用,让亟待升级的中国互联网产业具备了更加优质、放心的网络安全,而随着百度安全等安全企业将更多自身生态优势的融合和布局,更是不断带来优质服务的提升,而这也将是中国互联网产业有信心、有实力面向全球竞争的最大保障。

相关文章
关于我们 | 联系我们 | 友情链接 | 版权声明
新科技网络【京ICP备15027068号】
Copyright © 2015 Hnetn.com, All Right Reserved
版权所有 新科技网络
本站郑重声明:本站所载文章、数据仅供参考,使用前请核实,风险自负。