百度安全：安全正在成為IDC企業(yè)轉(zhuǎn)型的新突破

移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智能終端正在快速發(fā)展，全球數(shù)據(jù)總量呈現(xiàn)爆炸式增長，極大的促進(jìn)了數(shù)據(jù)中心需求的增加。伴隨云計算、大數(shù)據(jù)和人工智能成為國家戰(zhàn)略后，越來越多的企業(yè)加入到數(shù)據(jù)中心建設(shè)與運營中來，數(shù)據(jù)中心市場蓬勃發(fā)展的同時，網(wǎng)絡(luò)安全問題也日益凸顯。

12月20日-22日， “第十二屆中國IDC產(chǎn)業(yè)年度大典”在北京舉行，來自全球的百余位嘉賓將從大數(shù)據(jù)、人工智能、金融科技、基礎(chǔ)架構(gòu)、安全運維等多維度多領(lǐng)域，共話云計算和數(shù)據(jù)中心產(chǎn)業(yè)未來。百度安全技術(shù)總監(jiān)馮景輝出席大會并發(fā)表題為“IDC安全建設(shè)實踐”的演講。

IDC企業(yè)傳統(tǒng)的安全防護設(shè)備難以應(yīng)對復(fù)雜架構(gòu)

網(wǎng)絡(luò)應(yīng)用的不斷涌現(xiàn)催生了海量數(shù)據(jù)，人工智能的興起帶來了高密度計算，這些都給作為互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的數(shù)據(jù)中心提出更多和更高的要求。

2017年前十個月，中國境內(nèi)超過300G的DDOS攻擊月均發(fā)生數(shù)百起，峰值超過1Tbps，形勢極為嚴(yán)峻，幾乎波及包含游戲娛樂、電子商務(wù)等在內(nèi)的所有互聯(lián)網(wǎng)的主要業(yè)務(wù)。IDC同樣是被DDoS攻擊的主要受災(zāi)群體。馮景輝提到，在IDC環(huán)境中，DDoS不僅是網(wǎng)絡(luò)層的安全威脅，一旦在系統(tǒng)層甚至應(yīng)用層中的薄弱環(huán)節(jié)被黑客攻擊或利用，極有可能造成諸如數(shù)據(jù)庫被竊取，核心用戶資料丟失，業(yè)務(wù)服務(wù)器被破解后篡改交易，對客戶的危害可能遠(yuǎn)遠(yuǎn)大于被DDoS攻擊造成的損失。

IDC企業(yè)在壓力下尋求突破，但傳統(tǒng)的安全防護產(chǎn)品多是直接采購設(shè)備，構(gòu)筑基于點和線的防御體系，且由于其高昂的成本和性能問題，普及率并不高。且隨著云計算的發(fā)展，越來越多的基礎(chǔ)計算和業(yè)務(wù)開始采用公有云、私有云和混合云架構(gòu)，傳統(tǒng)安全防護設(shè)備越來越難以應(yīng)對復(fù)雜的分布式架構(gòu)。許多企業(yè)的安全需求不僅僅是DDoS防護，也需要完整的安全方案，來增強和保障線上業(yè)務(wù)安全。

安全正在成為客戶的硬需求。與此同時，2017年6月1日實施的《網(wǎng)絡(luò)安全法》，相關(guān)條例明確了網(wǎng)絡(luò)運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護制度的要求，履行相關(guān)安全保護義務(wù)。在此背景下， IDC安全方案建設(shè)迫在眉睫。

“三防兩?！睘镮DC企業(yè)打造智能防御新方案

“黑客對IDC企業(yè)的攻擊產(chǎn)生的威脅主要存在于對IDC運維威脅和對客戶安全威脅兩方面，具體體現(xiàn)為無法快速檢測DDoS攻擊；自動處理付了成本進(jìn)行DDoS防御，未能產(chǎn)生經(jīng)濟收益；不能感知租戶存在的安全風(fēng)險，提前預(yù)警等痛點”馮景輝談到。

對此，依托百度強大計算能力和海量的數(shù)據(jù)，結(jié)合構(gòu)建基于深度學(xué)習(xí)的DDoS模型，及智能化Web入侵防御和日志審計等技術(shù)優(yōu)勢，百度安全推出IDC基礎(chǔ)設(shè)施安全防御方案智云盾。通過IDC自采的普通服務(wù)器構(gòu)建集群，裝載百度安全提供的防御系統(tǒng)，并結(jié)合云端ADS清洗能力，實現(xiàn)了本地清洗、水平擴展和端云聯(lián)動，為合作伙伴的IDC環(huán)境內(nèi)快速檢測和防御DDoS攻擊。在構(gòu)建黑客攻擊防御系統(tǒng)上，百度安全提出的“三防兩?！保ā叭馈保悍繢DoS、防CC和防入侵；“兩保”：保節(jié)點和保源站）整體防御架構(gòu)。當(dāng)IDC網(wǎng)絡(luò)無法承載較大攻擊且無法滿足客戶的防御需求時，為客戶提供自動化且無限擴展的DDoS云防服務(wù)。

與傳統(tǒng)硬件方案相比，智云盾最大的優(yōu)勢就在于成本更低，處理響應(yīng)攻擊的速度更快。市面上絕大多數(shù) IDC 都是10~20G帶寬，傳統(tǒng)硬件設(shè)備方案的清洗效果通常在10~20G左右，而百度云防調(diào)度能達(dá)到數(shù)百G甚至上T，效果是傳統(tǒng)清洗方式的幾十倍。另外面對攻擊，智云盾提供的全流量DDoS檢測，可實現(xiàn)100ms發(fā)現(xiàn)，2秒內(nèi)牽引清洗，即使量級很小的攻擊也能夠快速發(fā)現(xiàn)，而傳統(tǒng)硬件方案往往只能發(fā)現(xiàn)大的攻擊，發(fā)現(xiàn)速度也需要長達(dá)幾十秒甚至幾分鐘。同時，部署了智云盾系統(tǒng)后的IDC還將擁有包括資產(chǎn)弱點評估、黑客攻擊檢測、實時安全防御和威脅情報等安全服務(wù)，配合安全專家全程參與，協(xié)助IDC提高安全防御能力，為客戶提供系列安全增值服務(wù)。

當(dāng)下，互聯(lián)網(wǎng)行業(yè)正在從當(dāng)前的移動時代逐步向AI時代過渡。在人類享受新技術(shù)帶來的發(fā)展的紅利的同時，也同時也要預(yù)防AI爆發(fā)浪潮當(dāng)中網(wǎng)絡(luò)黑產(chǎn)的滲透。2017年百度全面轉(zhuǎn)型AI戰(zhàn)略，給安全也帶來新的機會和使命。未來，百度安全憑借其深厚的AI安全技術(shù)優(yōu)勢，必將扮演更加重要的角色。

生成海報

免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個人觀點，與極客網(wǎng)無關(guān)。文章僅供讀者參考，并請自行核實相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。