目前的網(wǎng)絡(luò)安全領(lǐng)域正呈現(xiàn)出明顯的全球化、物聯(lián)化、以及非標(biāo)準(zhǔn)化的趨勢。而實(shí)現(xiàn)全球CDN網(wǎng)絡(luò)覆蓋、加速性能和產(chǎn)品穩(wěn)定性大幅提升的特性向眾人展示了云安全生態(tài)的發(fā)展新趨勢的百度云加速3.0更是將打造智能安全視為未來解決云安全威脅的主要方式。
隱患與日俱增云安全威脅將逐步提升
在DDoS大流量攻擊興起的當(dāng)下,為了抵御風(fēng)險(xiǎn)免受其害,許多用戶將其業(yè)務(wù)向云端遷移,云計(jì)算技術(shù)的諸多優(yōu)點(diǎn)使得云服務(wù)得以廣泛應(yīng)用。
但是,云服務(wù)的增多在為用戶帶來了便利的同時(shí),也在安全方面也帶來了兩個(gè)方面的變化:首先是客戶端輕量化,客戶端原本的計(jì)算任務(wù),大幅度向云端轉(zhuǎn)移,云端的流量會(huì)越來越大,這將會(huì)被大流量DDoS攻擊所利用;其次,環(huán)境復(fù)雜化。隨著業(yè)務(wù)環(huán)境虛擬化,從業(yè)務(wù)更加靈活多變到運(yùn)維管理,其中不斷產(chǎn)生新的不確定性,都可能為新的DDoS攻擊形式創(chuàng)造機(jī)會(huì)。
報(bào)告顯示,目前僵尸網(wǎng)絡(luò)中30%的“肉雞”就是來自手機(jī)、平板電腦,也就是說很多攻擊不僅僅是來自PC和服務(wù)器,這表示移動(dòng)系統(tǒng)和很多APP被植入了木馬系統(tǒng)或存在安全漏洞后,都會(huì)變成攻擊云端的武器而被利用。
建立全球范圍CDN打造智能安全
對比,百度安全給出的方向是在全球范圍內(nèi)布局,建立全球CDN網(wǎng)絡(luò),幫助中國互聯(lián)網(wǎng)平臺(tái)走出去;其次是針對全球化分布的網(wǎng)絡(luò)安全威脅,百度安全堅(jiān)持自主研發(fā)并掌握了核心技術(shù),使得百度安全以及合作伙伴們能不必受制于人,掌握安全上的主動(dòng)權(quán)。
在這方面,百度云加速已經(jīng)通過與CloudFlare、中國電信的云堤,形成了聯(lián)合防御合作。從而實(shí)現(xiàn)有攻擊流量打到百度云加速平臺(tái)上后,百度自主研發(fā)的DDoS/CC清洗算法自動(dòng)運(yùn)行,立即與CloudFlare和云堤形成聯(lián)動(dòng),通過智能的ADN網(wǎng)絡(luò),就可以實(shí)現(xiàn)高吞吐低誤殺的DDoS清洗能力:對于來自國外的攻擊流量,百度云加速通過Anycast在路由層面分散到全球超級(jí)節(jié)點(diǎn)進(jìn)行清洗;對于來自國內(nèi)的攻擊流量,百度云加速將攻擊特征同步給云堤進(jìn)行近源清洗。整個(gè)攻防過程中,正常的訪問得到回源,而攻擊流量則被直接清洗掉。在此前刷新行業(yè)記錄的1Tbps流量攻擊演練中,百度云加速已經(jīng)顯示出了這一防御體系的巨大優(yōu)勢。
此外,在應(yīng)對萬物互聯(lián)帶來的挑戰(zhàn)方面,百度安全則主要以體系化的建設(shè)達(dá)到全面防御的目的。從云端到移動(dòng)端再到PC端,構(gòu)建了一套完整的產(chǎn)品矩陣,使得百度安全能夠先人一步發(fā)現(xiàn)新動(dòng)向并做出響應(yīng)。利用全球領(lǐng)先的人工智能技術(shù),百度形成了從企業(yè)級(jí)安全產(chǎn)品到個(gè)人安全應(yīng)用在內(nèi)的全體系“泛安全”產(chǎn)品布局,帶來互通、聯(lián)動(dòng)、彼此扶持的集群化優(yōu)勢,從而不遺漏任何新的安全問題。
而且對于用戶對“非標(biāo)準(zhǔn)化”安全的需求,百度安全幫助網(wǎng)站更好的被搜索引擎收錄,并幫助站長、開發(fā)者們建立良好的用戶體驗(yàn)。安全及加速之外更是導(dǎo)入百度生態(tài)優(yōu)勢,為用戶提供貼心服務(wù),共同成長。目前,百度云安全的市場份額超過30%,已經(jīng)牢牢地占據(jù)著中國云安全市場第一的位置。