全球化智能!中國網(wǎng)絡(luò)安全的未來

越來越多的中國企業(yè)開始借助互聯(lián)網(wǎng)走向海外，而個(gè)人用戶也通過網(wǎng)絡(luò)購物、海外求學(xué)紛紛開始國際化的網(wǎng)絡(luò)行為，尤其是“互聯(lián)網(wǎng)+”戰(zhàn)略的提出，更是讓中國互聯(lián)網(wǎng)企業(yè)紛紛開始全球市場的進(jìn)軍，但是由此也讓網(wǎng)絡(luò)安全愈發(fā)重要。這無疑對中國網(wǎng)絡(luò)安全企業(yè)提出了更高的要求：不應(yīng)局限在國內(nèi)，而是需要以全球化的眼光和戰(zhàn)略，為全球的中國用戶、中國互聯(lián)網(wǎng)企業(yè)保駕護(hù)航。

“中國安全企業(yè)必須在全球化的視野基礎(chǔ)上,能夠提供完備的解決方案、提供更為全面的支持,并且在瞬息萬變、海量信息的萬物互聯(lián)環(huán)境下能夠做到擁有系統(tǒng)性支持的、快速及時(shí)的反應(yīng)。” 在發(fā)布百度云加速3.0時(shí)，百度總裁張亞勤對于中國網(wǎng)絡(luò)安全現(xiàn)狀如是說。

全體系的網(wǎng)絡(luò)安全產(chǎn)品

可以說，為了應(yīng)對全球化、物理化、多元化的安全挑戰(zhàn)及用戶需求,百度安全已經(jīng)做好準(zhǔn)備。其中在全球化方面,包括百度云加速、百度瀏覽器、百度安全衛(wèi)士等安全產(chǎn)品，加速在全球范圍內(nèi)布局，幫助中國互聯(lián)網(wǎng)企業(yè)走出去，同時(shí)也讓中國網(wǎng)民能夠更方便接觸到海外購物、留學(xué)、學(xué)術(shù)等網(wǎng)站。

而實(shí)際上，當(dāng)時(shí)百度安全發(fā)布云加速3.0的時(shí)候就秀了一下肌肉，展示了百度云加速3.0是如何防御住目前最大的DDoS流量攻擊。根據(jù)記錄，當(dāng)時(shí)的流浪工具峰值達(dá)到了1.04Tbps。

要知道，我國機(jī)房服務(wù)器常見帶寬僅有1000Mbps，而10Gbps是目前大部分互聯(lián)網(wǎng)公司防御的上限值。為人熟知的火車票售票官網(wǎng)12306.cn，在2014年春運(yùn)期間，訪問日峰值高達(dá)297億，總帶寬也不過12Gbps。

張亞勤對此曾經(jīng)強(qiáng)調(diào)，百度堅(jiān)持自主研發(fā),為中國互聯(lián)網(wǎng)提供了堅(jiān)實(shí)的保障，百度將致力與合作伙伴一起構(gòu)建全球最大的防D網(wǎng)絡(luò)。

在百度云加速3.0發(fā)布之后，百度安全已經(jīng)在在用戶端、企業(yè)端產(chǎn)品上都具備了完整的自主研發(fā)能力。據(jù)了解,目前百度安全擁有從企業(yè)到個(gè)人安全應(yīng)用在內(nèi)的全體系‘泛安全’產(chǎn)品布局,帶來互通、聯(lián)動(dòng)、彼此扶持的集群化優(yōu)勢。

全球化的網(wǎng)絡(luò)安全戰(zhàn)略

此外，除了產(chǎn)品上的自主研發(fā)能力，在戰(zhàn)略發(fā)展上，百度安全也將全球化布局作為未來網(wǎng)絡(luò)安全戰(zhàn)略發(fā)展的重要方向。

“早在5月份,百度云加速就已經(jīng)將網(wǎng)絡(luò)加速服務(wù)拓展到全球范圍,無論網(wǎng)站服務(wù)跨越哪個(gè)國家和地區(qū),我們都能希望與合作伙伴一道實(shí)現(xiàn)全球零距離。”張亞勤在當(dāng)時(shí)百度云加速3.0發(fā)布會(huì)上曾經(jīng)表示。

實(shí)際上，百度云加速3.0本身就是全球化的防御體系產(chǎn)品。目前，百度不僅在上海電信建成了一個(gè)這樣帶寬高達(dá)數(shù)百G的“阿爾法”級(jí)ADC。實(shí)現(xiàn)通過電信節(jié)點(diǎn)來分擔(dān)電信過來的攻擊流量和請求，更是可以通過CloudFlare遍布全球的Anycast節(jié)點(diǎn)，來分擔(dān)海外的攻擊流量和請求。

此外，百度安全還引入了電信云堤，通過云堤提供的近源壓制策略，在運(yùn)營商層面使用路由黑洞技術(shù)，在各個(gè)跨網(wǎng)的關(guān)鍵點(diǎn)上消滅到指定目標(biāo)的非電信流量。這就讓整個(gè)防御體系具備了足以支撐整個(gè)抗攻擊系統(tǒng)1Tbps的清洗能力。這也讓百度云加速3.0成為目前業(yè)內(nèi)首個(gè)能夠?qū)崿F(xiàn)全球防御部署能力的云加速平臺(tái)

智能技術(shù)的深入應(yīng)用

隨著云計(jì)算、移動(dòng)互聯(lián)在各個(gè)行業(yè)落地，各種類型的漏洞攻擊、APT攻擊、0day攻擊、DDoS攻擊層出不窮。黑客攻擊正變得越來越智能化，安全防護(hù)必須要借助更多技術(shù)的應(yīng)用。

在這方面，百度云加速給出的方式是持續(xù)的智能技術(shù)深入應(yīng)用。百度云加速3.0就接入了百度深度學(xué)習(xí)網(wǎng)絡(luò)(BDN)。這也是全球最大規(guī)模的深度學(xué)習(xí)網(wǎng)絡(luò)，它每天處理的數(shù)據(jù)量相當(dāng)于5000多個(gè)國家圖書館的數(shù)據(jù)。借助BDN在大數(shù)據(jù)分析上的優(yōu)勢，將全網(wǎng)的攻擊特征進(jìn)行分析，并用于分布式防御網(wǎng)絡(luò)(DDN)的實(shí)時(shí)防御，建立起智能、快速的全網(wǎng)防御能力。

對此，百度云安全馬杰表示，“當(dāng)攻擊來的時(shí)候，我們會(huì)分析流量來源，海外攻擊用Anycast技術(shù)分散到cloudflare的全球超級(jí)節(jié)點(diǎn)上進(jìn)行清洗;境內(nèi)流量，我們會(huì)分析攻擊特征，并將特征同步給我們的合作伙伴電信云堤，，由云堤提供的強(qiáng)大的近源壓制能力幫助我們進(jìn)行流量封堵。”實(shí)際上，這個(gè)過程不僅摒棄了簡單粗暴的封IP方式，更是通過智能的ADN網(wǎng)絡(luò)，實(shí)現(xiàn)了高吞吐、低誤殺的DDoS清洗能力。

全球化戰(zhàn)略，智能技術(shù)的深度應(yīng)用，讓亟待升級(jí)的中國互聯(lián)網(wǎng)產(chǎn)業(yè)具備了更加優(yōu)質(zhì)、放心的網(wǎng)絡(luò)安全，而隨著百度安全等安全企業(yè)將更多自身生態(tài)優(yōu)勢的融合和布局，更是不斷帶來優(yōu)質(zhì)服務(wù)的提升，而這也將是中國互聯(lián)網(wǎng)產(chǎn)業(yè)有信心、有實(shí)力面向全球競爭的最大保障。