不鳴則已,一鳴驚人;不飛則已,一飛沖天。這句話用來形容百度云加速3.0全球發布會再適合不過。9月17日,百度在北京舉行了以 “我來了”為主題的全球發布會,宣告云加速3.0的隆重上線。
百度總裁張亞勤親臨發布會現場,分享了百度對IOT時代信息安全的觀點和戰略。百度云安全總經理馬杰介紹了百度云加速的全球服務網絡,在加速、安全、SEO方面的產品升級和優勢,以及百度云安全的云端安全生態系統建設戰略。
百度云加速還邀請中國電信、CloudFlare以及樂視云一起,現場進行了迄今為止史上最大流量的DDoS攻防演練,成功抵御了峰值超過1Tbps的超高流量攻擊,刷新了世界記錄,成為當日發布會現場的最大亮點之一。云加速在全球的主要合作伙伴,包括各大主流云服務平臺、IDC、域名商,以及100多家主流媒體,共同見證了這一歷史性的時刻。
加速網絡覆蓋全球
此次發布的百度云加速3.0,實現了全球CDN網絡覆蓋,加速性能和產品穩定性大幅提升。在國內,百度云加速現有節點正分批從10G擴容到50G超級節點;在國外,百度與全球領先的CDN廠商CloudFlare達成合作,CloudFlare將向百度云加速的用戶開放在全球的45個超級節點,結合百度自身在國內的17個超級節點,成功地建立了一個覆蓋全球的CDN加速和安全防御網絡。
百度云加速在國外使用了更為高效的Anycast(任播)技術。用戶加入云加速后,會統一分配一個海外IP地址,全球流量在路由層面毫秒級自動分發到分布在五大洲的超級節點。相比DNS分區域解析,Anycast在路由層面解決就近訪問的方式更迅速、更精確。
百度的ADN網絡是一個由百度云加速、CloudFlare和電信云堤三方強強聯手共同建立的全球抗攻擊網絡。當攻擊來的時候,百度云加速會分析流量來源,海外攻擊用Anycast技術分散到CloudFlare在全球的眾多超級節點上進行清洗;境內流量,云加速會分析攻擊特征,并將特征同步給合作伙伴電信云堤,由云堤強大的近源壓制能力來進行流量封堵。在這個過程中,摒棄了簡單粗暴的封IP方式,而是通過智能的ADN網絡,實現了高吞吐低誤殺的DDoS清洗能力。
史上最大DDoS攻擊,1Tbps刷新行業記錄
作為此次發布會的重頭戲之一,百度云安全聯合樂視云、中國電信等合作伙伴,現場為嘉賓們上演了一場精彩的DDoS攻防實戰演練,攻防演練持續了十多分鐘,攻擊流量峰值達1Tbps,刷新了全球DDoS攻擊最大流量的歷史記錄。
樂視云作為模擬攻擊方,云加速、CloudFlare和云堤則組成了強大的防守方。在樂視云計算有限公司CEO、樂視戰略項目副總裁吳亞洲發出開始信號后,工作人員隨即啟動了針對云加速的大流量攻擊。來自樂視云的巨大流量直接打到云加速平臺上,云加速工程師隨即快速響應,百度自主研發的DDoS/CC清洗算法自動運行,并且與CloudFlare和云堤形成聯動:云加速識別到來自國外的攻擊流量,通過Anycast在路由層面分散到全球超級節點進行清洗;國內攻擊流量則是云加速將攻擊特征同步給云堤,由云堤進行近源清洗。整個攻防過程中,正常的訪問得到回源,而攻擊流量則被清洗掉。
當日,攻擊流量峰值達到1Tbps,是全球史上最大流量的DDoS攻擊,是此前最高值的兩倍還多,被百度云加速成功抵御。攻擊持續期間,接入云加速的廣大站長和用戶,沒有感受到網絡訪問受到絲毫影響,而被攻擊的網站也能正常訪問。
流量峰值1Tbps是什么概念呢?目前,國內機房服務器常見帶寬為100Mb左右。而10Gbps,是目前多數互聯網公司網站的防御上限值,只有少數互聯網巨頭例外。為人熟知的火車票售票官網12306.cn,在2014年春運期間,訪問日峰值達297億,總帶寬約12G,被譽為“世界最忙網站”。而1Tbps就相當于一秒內約產生了83個12306“最忙”的一天產生的所有訪問流量,或者說是一秒鐘內就產生了近3個月12306春運日訪問峰值的流量。
百度云加速對峰值1Tbps攻擊流量的成功防御,刷新了安全行業的全球記錄。云加速和合作伙伴們一道,將國內云安全行業的安全防護能力推向了又一個高峰。
張亞勤:詳解百度安全戰略
張亞勤認為,網絡安全領域正呈現出明顯的全球化、物聯化、以及非標準化的趨勢。百度安全如何應對這些新趨勢帶來的挑戰呢?
在應對全球化的安全挑戰方面,百度安全一是在全球范圍內布局,建立全球CDN網絡,幫助中國互聯網平臺走出去;二是針對全球化分布的網絡安全威脅,百度安全堅持自主研發并掌握了核心技術,使得百度安全以及合作伙伴們能不必受制于人,掌握安全上的主動權。
在應對萬物互聯帶來的挑戰方面,百度安全則主要以體系化的建設達到全面防御的目的。從云端到移動端再到PC端,構建了一套完整的產品矩陣,使得百度安全能夠先人一步發現新動向并做出響應。利用全球領先的人工智能技術,百度形成了從企業級安全產品到個人安全應用在內的全體系“泛安全”產品布局,帶來互通、聯動、彼此扶持的集群化優勢,從而不遺漏任何新的安全問題。
對于用戶對“非標準化”安全的需求,百度安全幫助網站更好的被搜索引擎收錄,并幫助站長、開發者們建立良好的用戶體驗。安全及加速之外更是導入百度生態優勢,為大家提供貼心服務,共同成長。
張亞勤承諾,在百度云加速發布會之后,百度安全的所有產品,尤其是面向企業的云產品,會一如既往地提供優質服務,攜手合作伙伴,共同做大互聯網產業。
以開放的姿態共建云安全新生態
通過此次云加速全球發布會,可以看出百度在云安全實踐上的三個特點:一方面,從發布會的規格可以看出,百度非常重視此次產品發布,重視云安全領域。另一方面,從此次云加速成功防御史上最大流量——1Tbps的DDoS攻擊可以看出,百度在云安全市場的深耕已見成效,技術能力國內第一當之無愧。最后,參加此次發布會的云廠商代表和合作伙伴,包括了電信云、金山云、華為企業云、搜狐云景、百度開放云、又拍云、青云等國內主流云平臺以及亞馬遜中國等,清楚表明百度云安全攜手國內外主要云服務商,共建云安全生態的決心。
有理由相信,百度云安全以開放、中立、平等的心態,與各個合作伙伴構建起來的云端安全生態,將隨著云計算產業的進一步日益成熟而發展壯大,為提升世界互聯網安全做出更多的貢獻。
中國云安全市場的王者
隨著云服務的日益普及,作為安全行業的重要領域,云安全已成為廣大廠商的迫切需求。在此大勢下,今年4月,百度斥資收購了安全寶,并將其融入百度云安全體系。百度云安全以云加速和安全寶為核心,構建了一套完整的安全解決方案,并和國內外各大云服務商合作,逐步構建了一個云安全新生態。目前,百度云安全的市場份額超過30%,已經牢牢地占據著中國云安全市場第一的位置。
百度云加速是為網站提供網絡加速、安全防護和搜索引擎優化等一站式服務的管理平臺。云加速在全國骨干網上部署了大量節點和帶寬資源,整合了百度自有的CDN 技術以及防攻擊體系,為廣大網站提供加速、安全和頁面優化等功能。百度云加速實現了讓網站更快的到達全球用戶;更高的優化和推廣能力以及更強大的抵御攻擊的能力,幫助用戶更好的實現商業價值。