1T流量攻防与安全生态圈 记百度云加速3.0发布会
作者: 日期:2015年09月18日 阅:1,686

2013年6月,百度云加速开始启动。

2013年底,入住1万个用户,成为市场第二。

2014年7月,2.0版本上线。

2014年底,市场占有率第一。

2015年9月17日,3.0版本发布。

百度云加速3.0

640.webp (2)

 

百度云安全总经理马杰首先亮相为大家回顾了云加速的发展历程,接着介绍了云加速3.0的优势所在。它的全球一站式服务平台,包括CDN加速(国内国外数十个50G超级节点,令访问国外网络的速度与国内持平)、安全(百度大脑是世界上最大的深度机器学习网络,结合云加速、cloundfare和云堤,百度的总体带宽储备是5T)和SEO。

Adn + Bdn + Cdn + Ddn +… = Xdn

百度安全战略

640.webp (3)

百度总裁张亚勤出场时表示,再加上PDN(合作伙伴防护网络),成就了百度的Xdn。他向与会观众阐述了他对安全的三个趋势判断:

全球化

中国的安全企业正在全球化,保障全球的网络。百度将为这一趋势提供助推和动力。

物理化

万物互联之后,是物理世界的安全。百度利用全球领先的人工智能技术,形成了从企业级安全产品到个人安全应用在内的全体系“泛安全”产品布局,带来互通、联动、彼此扶持的集群化优势。

多元化

安全防护不仅是传统的漏洞管理、抗D,还包括加速、机器学习、SEO等,需要建立生态圈,共同合作与成长。

1T流量现场攻防演练

攻击方–乐视TV

防守方–中国电信云堤、cloundflare、百度云加速三方联合

640.webp (4)

在提升二次流量被瞬间成功防护后,第三次流量提升达到了峰值创造了新的世界记录,1040G。之前最大的DDoS攻击记录为453.8G。

关注发布会的一些朋友纷纷对此事发表看法和疑问,马杰在接受记者专访时一一做了回答。

这么大的流量,国内的互联网不会出事吧?

其实,我们也挺担心有可能去喝茶的。但幸好防护能力经受了考验,而且我们也做了预案,并将演练时间尽量缩短。一旦有可能发生意外,立刻停止攻击流量,电信部门也在严阵以待,应对任何突发问题。

这么大的流量怎么发起的?

乐视在全球的100个视频节点,每个节点平均来算才10G。对于乐视TV这样大的视频流量来说,并不算夸张。

如何防护如此大的流量,而且响应时间还如此之快?

首先攻击源是确定的,再者攻击发起时,防海外流量利用Anycast技术分散到CloudFlare在全球的众多超级节点上进行清洗。境内流量,百度云加速会分析攻击特征,并将特征同步给中国电信云堤,由云堤强大的近源压制和清洗能力来进行流量封堵。有电信对国内流量无人出其所右的控制能力,才是此次演练成功最有信心之所在。

(有关近源防护的技术细节见:国内五大抗DDoS服务

马杰谈安全生态圈

百度的机构设置恰恰具有开放的特性。

百度云安全部与百度云是两个独立的部门,百度云也是百度云安全的一个客户,百度云拿到的开放接口与所有云安全的合作伙伴是一样的,一个更加平衡的生态应该对大家会更好。百度的抗D或CDN等能力都在向合作伙伴开放接口,其目的就是想建立一个更平衡的生态圈,一个百花齐放的生态。如果完全自己做安全,人力和资本投入都会很大,做好后只是自己用,太过浪费。因此,不如把一些功能开放出来,大家一起开发利用。

安全牛评

百度云安全的合作伙伴在发布会上提到,希望通过与百度的合作,更好的在全球范围为用户提供服务。而这个希望是建立在相关服务的开发接口的开放,并保护创业公司的发展,以及提供“良心价”的云加速价格之上的。

真正的生态是什么?不是阿里生态圈、也不是腾讯生态圈、百度生态圈或360生态圈,而是中国互联网生态圈,中国科技生态圈,鼓励创新、摒弃跟风,扶持小型企业,不做垄断。

此谓真正的生态圈。

 

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章