移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智能終端正在快速發(fā)展，全球數(shù)據(jù)總量呈現(xiàn)爆炸式增長，極大的促進(jìn)了數(shù)據(jù)中心需求的增加。伴隨云計(jì)算、大數(shù)據(jù)和人工智能成為國家戰(zhàn)略后，越來越多的企業(yè)加入到數(shù)據(jù)中心建設(shè)與運(yùn)營中來，數(shù)據(jù)中心市場(chǎng)蓬勃發(fā)展的同時(shí)，網(wǎng)絡(luò)安全問題也日益凸顯。

12月20日-22日， “第十二屆中國IDC產(chǎn)業(yè)年度大典”在北京舉行，來自全球的百余位嘉賓將從大數(shù)據(jù)、人工智能、金融科技、基礎(chǔ)架構(gòu)、安全運(yùn)維等多維度多領(lǐng)域，共話云計(jì)算和數(shù)據(jù)中心產(chǎn)業(yè)未來。百度安全技術(shù)總監(jiān)馮景輝出席大會(huì)并發(fā)表題為“IDC安全建設(shè)實(shí)踐”的演講。

IDC企業(yè)傳統(tǒng)的安全防護(hù)設(shè)備難以應(yīng)對(duì)復(fù)雜架構(gòu)

網(wǎng)絡(luò)應(yīng)用的不斷涌現(xiàn)催生了海量數(shù)據(jù)，人工智能的興起帶來了高密度計(jì)算，這些都給作為互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的數(shù)據(jù)中心提出更多和更高的要求。

2017年前十個(gè)月，中國境內(nèi)超過300G的DDOS攻擊月均發(fā)生數(shù)百起，峰值超過1Tbps，形勢(shì)極為嚴(yán)峻，幾乎波及包含游戲娛樂、電子商務(wù)等在內(nèi)的所有互聯(lián)網(wǎng)的主要業(yè)務(wù)。IDC同樣是被DDoS攻擊的主要受災(zāi)群體。馮景輝提到，在IDC環(huán)境中，DDoS不僅是網(wǎng)絡(luò)層的安全威脅，一旦在系統(tǒng)層甚至應(yīng)用層中的薄弱環(huán)節(jié)被黑客攻擊或利用，極有可能造成諸如數(shù)據(jù)庫被竊取，核心用戶資料丟失，業(yè)務(wù)服務(wù)器被破解后篡改交易，對(duì)客戶的危害可能遠(yuǎn)遠(yuǎn)大于被DDoS攻擊造成的損失。

IDC企業(yè)在壓力下尋求突破，但傳統(tǒng)的安全防護(hù)產(chǎn)品多是直接采購設(shè)備，構(gòu)筑基于點(diǎn)和線的防御體系，且由于其高昂的成本和性能問題，普及率并不高。且隨著云計(jì)算的發(fā)展，越來越多的基礎(chǔ)計(jì)算和業(yè)務(wù)開始采用公有云、私有云和混合云架構(gòu)，傳統(tǒng)安全防護(hù)設(shè)備越來越難以應(yīng)對(duì)復(fù)雜的分布式架構(gòu)。許多企業(yè)的安全需求不僅僅是DDoS防護(hù)，也需要完整的安全方案，來增強(qiáng)和保障線上業(yè)務(wù)安全。

安全正在成為客戶的硬需求。與此同時(shí)，2017年6月1日實(shí)施的《網(wǎng)絡(luò)安全法》，相關(guān)條例明確了網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行相關(guān)安全保護(hù)義務(wù)。在此背景下， IDC安全方案建設(shè)迫在眉睫。

“三防兩?！睘镮DC企業(yè)打造智能防御新方案

“黑客對(duì)IDC企業(yè)的攻擊產(chǎn)生的威脅主要存在于對(duì)IDC運(yùn)維威脅和對(duì)客戶安全威脅兩方面，具體體現(xiàn)為無法快速檢測(cè)DDoS攻擊；自動(dòng)處理付了成本進(jìn)行DDoS防御，未能產(chǎn)生經(jīng)濟(jì)收益；不能感知租戶存在的安全風(fēng)險(xiǎn)，提前預(yù)警等痛點(diǎn)”馮景輝談到。

對(duì)此，依托百度強(qiáng)大計(jì)算能力和海量的數(shù)據(jù)，結(jié)合構(gòu)建基于深度學(xué)習(xí)的DDoS模型，及智能化Web入侵防御和日志審計(jì)等技術(shù)優(yōu)勢(shì)，百度安全推出IDC基礎(chǔ)設(shè)施安全防御方案智云盾。通過IDC自采的普通服務(wù)器構(gòu)建集群，裝載百度安全提供的防御系統(tǒng)，并結(jié)合云端ADS清洗能力，實(shí)現(xiàn)了本地清洗、水平擴(kuò)展和端云聯(lián)動(dòng)，為合作伙伴的IDC環(huán)境內(nèi)快速檢測(cè)和防御DDoS攻擊。在構(gòu)建黑客攻擊防御系統(tǒng)上，百度安全提出的“三防兩保”（“三防”：防DDoS、防CC和防入侵；“兩?！保罕９?jié)點(diǎn)和保源站）整體防御架構(gòu)。當(dāng)IDC網(wǎng)絡(luò)無法承載較大攻擊且無法滿足客戶的防御需求時(shí)，為客戶提供自動(dòng)化且無限擴(kuò)展的DDoS云防服務(wù)。

與傳統(tǒng)硬件方案相比，智云盾最大的優(yōu)勢(shì)就在于成本更低，處理響應(yīng)攻擊的速度更快。市面上絕大多數(shù) IDC 都是10~20G帶寬，傳統(tǒng)硬件設(shè)備方案的清洗效果通常在10~20G左右，而百度云防調(diào)度能達(dá)到數(shù)百G甚至上T，效果是傳統(tǒng)清洗方式的幾十倍。另外面對(duì)攻擊，智云盾提供的全流量DDoS檢測(cè)，可實(shí)現(xiàn)100ms發(fā)現(xiàn)，2秒內(nèi)牽引清洗，即使量級(jí)很小的攻擊也能夠快速發(fā)現(xiàn)，而傳統(tǒng)硬件方案往往只能發(fā)現(xiàn)大的攻擊，發(fā)現(xiàn)速度也需要長達(dá)幾十秒甚至幾分鐘。同時(shí)，部署了智云盾系統(tǒng)后的IDC還將擁有包括資產(chǎn)弱點(diǎn)評(píng)估、黑客攻擊檢測(cè)、實(shí)時(shí)安全防御和威脅情報(bào)等安全服務(wù)，配合安全專家全程參與，協(xié)助IDC提高安全防御能力，為客戶提供系列安全增值服務(wù)。

當(dāng)下，互聯(lián)網(wǎng)行業(yè)正在從當(dāng)前的移動(dòng)時(shí)代逐步向AI時(shí)代過渡。在人類享受新技術(shù)帶來的發(fā)展的紅利的同時(shí)，也同時(shí)也要預(yù)防AI爆發(fā)浪潮當(dāng)中網(wǎng)絡(luò)黑產(chǎn)的滲透。2017年百度全面轉(zhuǎn)型AI戰(zhàn)略，給安全也帶來新的機(jī)會(huì)和使命。未來，百度安全憑借其深厚的AI安全技術(shù)優(yōu)勢(shì)，必將扮演更加重要的角色。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。