百度雲加速實現CDN全球覆蓋 抵禦最大DDOS攻擊
- 發佈時間:2015-09-18 10:26:09 來源:中國網科技 責任編輯:王磊
9月17日,百度在北京舉行以 “我來了”為主題的全球發佈會,宣告雲加速3.0上線,實現全球CDN網路覆蓋,加速性能和産品穩定性大幅提升。
活動現場,百度雲加速邀請中國電信、CloudFlare以及樂視雲一起,進行了迄今為止史上最大流量的DDoS攻防演練,成功抵禦了峰值超過1Tbps的超高流量攻擊,刷新了世界記錄。
加速網路覆蓋全球
在國內,百度雲加速現有節點正分批從10G擴容到50G超級節點;在國外,百度與全球領先的CDN廠商CloudFlare達成合作,CloudFlare將向百度雲加速的用戶開放在全球的45個超級節點,結合百度自身在國內的17個超級節點,成功地建立了一個覆蓋全球的CDN加速和安全防禦網路。
百度雲加速在國外使用了更為高效的Anycast(任播)技術。用戶加入雲加速後,會統一分配一個海外IP地址,全球流量在路由層面毫秒級自動分發到分佈在五大洲的超級節點。相比DNS分區域解析,Anycast在路由層面解決就近訪問的方式更迅速、更精確。
百度的ADN網路是一個由百度雲加速、CloudFlare和電信雲堤三方強強聯手共同建立的全球抗攻擊網路。當攻擊來的時候,百度雲加速會分析流量來源,海外攻擊用Anycast技術分散到CloudFlare在全球的眾多超級節點上進行清洗;境內流量,雲加速會分析攻擊特徵,並將特徵同步給合作夥伴電信雲堤,由雲堤強大的近源壓制能力來進行流量封堵。在這個過程中,摒棄了簡單粗暴的封IP方式,而是通過智慧的ADN網路,實現了高吞吐低誤殺的DDoS清洗能力。
史上最大DDoS攻擊,1Tbps刷新行業記錄
作為此次發佈會的重頭戲之一,百度雲安全聯合樂視雲、中國電信等合作夥伴,現場為嘉賓們上演了一場精彩的DDoS攻防實戰演練,攻防演練持續了十多分鐘,攻擊流量峰值達1Tbps,刷新了全球DDoS攻擊最大流量的歷史記錄。
樂視雲作為模擬攻擊方,雲加速、CloudFlare和雲堤則組成了強大的防守方。在樂視雲計算有限公司CEO、樂視戰略項目副總裁吳亞洲發出開始信號後,工作人員隨即啟動了針對雲加速的大流量攻擊。來自樂視雲的巨大流量直接打到雲加速平臺上,雲加速工程師隨即快速響應,百度自主研發的DDoS/CC清洗演算法自動運作,並且與CloudFlare和雲堤形成聯動:雲加速識別到來自國外的攻擊流量,通過Anycast在路由層面分散到全球超級節點進行清洗;國內攻擊流量則是雲加速將攻擊特徵同步給雲堤,由雲堤進行近源清洗。整個攻防過程中,正常的訪問得到回源,而攻擊流量則被清洗掉。
當日,攻擊流量峰值達到1Tbps,是全球史上最大流量的DDoS攻擊,是此前最高值的兩倍還多,被百度雲加速成功抵禦。攻擊持續期間,接入雲加速的廣大站長和用戶,沒有感受到網路訪問受到絲毫影響,而被攻擊的網站也能正常訪問。
流量峰值1Tbps是什麼概念呢?目前,國內機房伺服器常見頻寬為100Mb左右。而10Gbps,是目前多數網際網路公司網站的防禦上限值,只有少數網際網路巨頭例外。為人熟知的火車票售票官網12306.cn,在2014年春運期間,訪問日峰值達297億,總頻寬約12G,被譽為“世界最忙網站”。而1Tbps就相當於一秒內約産生了83個12306“最忙”的一天産生的所有訪問流量,或者説是一秒鐘內就産生了近3個月12306春運日訪問峰值的流量。
百度雲加速對峰值1Tbps攻擊流量的成功防禦,刷新了安全行業的全球記錄。雲加速和合作夥伴們一道,將國內雲安全行業的安全防護能力推向了又一個高峰。
張亞勤詳解百度安全戰略
百度總裁張亞勤認為,網路安全領域正呈現出明顯的全球化、物聯化、以及非標準化的趨勢。百度安全如何應對這些新趨勢帶來的挑戰呢?
在應對全球化的安全挑戰方面,百度安全一是在全球範圍內佈局,建立全球CDN網路,幫助中國網際網路平臺走出去;二是針對全球化分佈的網路安全威脅,百度安全堅持自主研發並掌握了核心技術,使得百度安全以及合作夥伴們能不必受制於人,掌握安全上的主動權。
在應對萬物互聯帶來的挑戰方面,百度安全則主要以體系化的建設達到全面防禦的目的。從雲端到移動端再到PC端,構建了一套完整的産品矩陣,使得百度安全能夠先人一步發現新動向並做出響應。利用全球領先的人工智慧技術,百度形成了從企業級安全産品到個人安全應用在內的全體系“泛安全”産品佈局,帶來互通、聯動、彼此扶持的集群化優勢,從而不遺漏任何新的安全問題。
對於用戶對“非標準化”安全的需求,百度安全幫助網站更好的被搜索引擎收錄,並幫助站長、開發者們建立良好的用戶體驗。安全及加速之外更是導入百度生態優勢,為大家提供貼心服務,共同成長。
張亞勤承諾,在百度雲加速發佈會之後,百度安全的所有産品,尤其是面向企業的雲産品,會一如既往地提供優質服務,攜手合作夥伴,共同做大網際網路産業。