百度安全：安全正在成為IDC企業(yè)轉型的新突破

移動互聯(lián)網、物聯(lián)網、智能終端正在快速發(fā)展，全球數(shù)據(jù)總量呈現(xiàn)爆炸式增長，極大的促進了數(shù)據(jù)中心需求的增加。伴隨云計算、大數(shù)據(jù)和人工智能成為國家戰(zhàn)略后，越來越多的企業(yè)加入到數(shù)據(jù)中心建設與運營中來，數(shù)據(jù)中心市場蓬勃發(fā)展的同時，網絡安全問題也日益凸顯。

12月20日-22日， “第十二屆中國IDC產業(yè)年度大典”在北京舉行，來自全球的百余位嘉賓將從大數(shù)據(jù)、人工智能、金融科技、基礎架構、安全運維等多維度多領域，共話云計算和數(shù)據(jù)中心產業(yè)未來。百度安全技術總監(jiān)馮景輝出席大會并發(fā)表題為“IDC安全建設實踐”的演講。

IDC企業(yè)傳統(tǒng)的安全防護設備難以應對復雜架構

網絡應用的不斷涌現(xiàn)催生了海量數(shù)據(jù)，人工智能的興起帶來了高密度計算，這些都給作為互聯(lián)網基礎設施的數(shù)據(jù)中心提出更多和更高的要求。

2017年前十個月，中國境內超過300G的DDOS攻擊月均發(fā)生數(shù)百起，峰值超過1Tbps，形勢極為嚴峻，幾乎波及包含游戲娛樂、電子商務等在內的所有互聯(lián)網的主要業(yè)務。IDC同樣是被DDoS攻擊的主要受災群體。馮景輝提到，在IDC環(huán)境中，DDoS不僅是網絡層的安全威脅，一旦在系統(tǒng)層甚至應用層中的薄弱環(huán)節(jié)被黑客攻擊或利用，極有可能造成諸如數(shù)據(jù)庫被竊取，核心用戶資料丟失，業(yè)務服務器被破解后篡改交易，對客戶的危害可能遠遠大于被DDoS攻擊造成的損失。

IDC企業(yè)在壓力下尋求突破，但傳統(tǒng)的安全防護產品多是直接采購設備，構筑基于點和線的防御體系，且由于其高昂的成本和性能問題，普及率并不高。且隨著云計算的發(fā)展，越來越多的基礎計算和業(yè)務開始采用公有云、私有云和混合云架構，傳統(tǒng)安全防護設備越來越難以應對復雜的分布式架構。許多企業(yè)的安全需求不僅僅是DDoS防護，也需要完整的安全方案，來增強和保障線上業(yè)務安全。

安全正在成為客戶的硬需求。與此同時，2017年6月1日實施的《網絡安全法》，相關條例明確了網絡運營者應當按照網絡安全等級保護制度的要求，履行相關安全保護義務。在此背景下， IDC安全方案建設迫在眉睫。

“三防兩?！睘镮DC企業(yè)打造智能防御新方案

“黑客對IDC企業(yè)的攻擊產生的威脅主要存在于對IDC運維威脅和對客戶安全威脅兩方面，具體體現(xiàn)為無法快速檢測DDoS攻擊；自動處理付了成本進行DDoS防御，未能產生經濟收益；不能感知租戶存在的安全風險，提前預警等痛點”馮景輝談到。

對此，依托百度強大計算能力和海量的數(shù)據(jù)，結合構建基于深度學習的DDoS模型，及智能化Web入侵防御和日志審計等技術優(yōu)勢，百度安全推出IDC基礎設施安全防御方案智云盾。通過IDC自采的普通服務器構建集群，裝載百度安全提供的防御系統(tǒng)，并結合云端ADS清洗能力，實現(xiàn)了本地清洗、水平擴展和端云聯(lián)動，為合作伙伴的IDC環(huán)境內快速檢測和防御DDoS攻擊。在構建黑客攻擊防御系統(tǒng)上，百度安全提出的“三防兩保”（“三防”：防DDoS、防CC和防入侵；“兩?！保罕９?jié)點和保源站）整體防御架構。當IDC網絡無法承載較大攻擊且無法滿足客戶的防御需求時，為客戶提供自動化且無限擴展的DDoS云防服務。

與傳統(tǒng)硬件方案相比，智云盾最大的優(yōu)勢就在于成本更低，處理響應攻擊的速度更快。市面上絕大多數(shù) IDC 都是10~20G帶寬，傳統(tǒng)硬件設備方案的清洗效果通常在10~20G左右，而百度云防調度能達到數(shù)百G甚至上T，效果是傳統(tǒng)清洗方式的幾十倍。另外面對攻擊，智云盾提供的全流量DDoS檢測，可實現(xiàn)100ms發(fā)現(xiàn)，2秒內牽引清洗，即使量級很小的攻擊也能夠快速發(fā)現(xiàn)，而傳統(tǒng)硬件方案往往只能發(fā)現(xiàn)大的攻擊，發(fā)現(xiàn)速度也需要長達幾十秒甚至幾分鐘。同時，部署了智云盾系統(tǒng)后的IDC還將擁有包括資產弱點評估、黑客攻擊檢測、實時安全防御和威脅情報等安全服務，配合安全專家全程參與，協(xié)助IDC提高安全防御能力，為客戶提供系列安全增值服務。

當下，互聯(lián)網行業(yè)正在從當前的移動時代逐步向AI時代過渡。在人類享受新技術帶來的發(fā)展的紅利的同時，也同時也要預防AI爆發(fā)浪潮當中網絡黑產的滲透。2017年百度全面轉型AI戰(zhàn)略，給安全也帶來新的機會和使命。未來，百度安全憑借其深厚的AI安全技術優(yōu)勢，必將扮演更加重要的角色。

生成海報

免責聲明：此文內容為第三方自媒體作者發(fā)布的觀察或評論性文章，所有文字和圖片版權歸作者所有，且僅代表作者個人觀點，與極客網無關。文章僅供讀者參考，并請自行核實相關內容。投訴郵箱：editor@fromgeek.com。

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。