百度云加速实现CDN全球覆盖 抵御最大DDOS攻击
- 发布时间:2015-09-18 10:26:09 来源:中国网科技 责任编辑:王磊
9月17日,百度在北京举行以 “我来了”为主题的全球发布会,宣告云加速3.0上线,实现全球CDN网络覆盖,加速性能和产品稳定性大幅提升。
活动现场,百度云加速邀请中国电信、CloudFlare以及乐视云一起,进行了迄今为止史上最大流量的DDoS攻防演练,成功抵御了峰值超过1Tbps的超高流量攻击,刷新了世界记录。
加速网络覆盖全球
在国内,百度云加速现有节点正分批从10G扩容到50G超级节点;在国外,百度与全球领先的CDN厂商CloudFlare达成合作,CloudFlare将向百度云加速的用户开放在全球的45个超级节点,结合百度自身在国内的17个超级节点,成功地建立了一个覆盖全球的CDN加速和安全防御网络。
百度云加速在国外使用了更为高效的Anycast(任播)技术。用户加入云加速后,会统一分配一个海外IP地址,全球流量在路由层面毫秒级自动分发到分布在五大洲的超级节点。相比DNS分区域解析,Anycast在路由层面解决就近访问的方式更迅速、更精确。
百度的ADN网络是一个由百度云加速、CloudFlare和电信云堤三方强强联手共同建立的全球抗攻击网络。当攻击来的时候,百度云加速会分析流量来源,海外攻击用Anycast技术分散到CloudFlare在全球的众多超级节点上进行清洗;境内流量,云加速会分析攻击特征,并将特征同步给合作伙伴电信云堤,由云堤强大的近源压制能力来进行流量封堵。在这个过程中,摒弃了简单粗暴的封IP方式,而是通过智能的ADN网络,实现了高吞吐低误杀的DDoS清洗能力。
史上最大DDoS攻击,1Tbps刷新行业记录
作为此次发布会的重头戏之一,百度云安全联合乐视云、中国电信等合作伙伴,现场为嘉宾们上演了一场精彩的DDoS攻防实战演练,攻防演练持续了十多分钟,攻击流量峰值达1Tbps,刷新了全球DDoS攻击最大流量的历史记录。
乐视云作为模拟攻击方,云加速、CloudFlare和云堤则组成了强大的防守方。在乐视云计算有限公司CEO、乐视战略项目副总裁吴亚洲发出开始信号后,工作人员随即启动了针对云加速的大流量攻击。来自乐视云的巨大流量直接打到云加速平台上,云加速工程师随即快速响应,百度自主研发的DDoS/CC清洗算法自动运行,并且与CloudFlare和云堤形成联动:云加速识别到来自国外的攻击流量,通过Anycast在路由层面分散到全球超级节点进行清洗;国内攻击流量则是云加速将攻击特征同步给云堤,由云堤进行近源清洗。整个攻防过程中,正常的访问得到回源,而攻击流量则被清洗掉。
当日,攻击流量峰值达到1Tbps,是全球史上最大流量的DDoS攻击,是此前最高值的两倍还多,被百度云加速成功抵御。攻击持续期间,接入云加速的广大站长和用户,没有感受到网络访问受到丝毫影响,而被攻击的网站也能正常访问。
流量峰值1Tbps是什么概念呢?目前,国内机房服务器常见带宽为100Mb左右。而10Gbps,是目前多数互联网公司网站的防御上限值,只有少数互联网巨头例外。为人熟知的火车票售票官网12306.cn,在2014年春运期间,访问日峰值达297亿,总带宽约12G,被誉为“世界最忙网站”。而1Tbps就相当于一秒内约产生了83个12306“最忙”的一天产生的所有访问流量,或者说是一秒钟内就产生了近3个月12306春运日访问峰值的流量。
百度云加速对峰值1Tbps攻击流量的成功防御,刷新了安全行业的全球记录。云加速和合作伙伴们一道,将国内云安全行业的安全防护能力推向了又一个高峰。
张亚勤详解百度安全战略
百度总裁张亚勤认为,网络安全领域正呈现出明显的全球化、物联化、以及非标准化的趋势。百度安全如何应对这些新趋势带来的挑战呢?
在应对全球化的安全挑战方面,百度安全一是在全球范围内布局,建立全球CDN网络,帮助中国互联网平台走出去;二是针对全球化分布的网络安全威胁,百度安全坚持自主研发并掌握了核心技术,使得百度安全以及合作伙伴们能不必受制于人,掌握安全上的主动权。
在应对万物互联带来的挑战方面,百度安全则主要以体系化的建设达到全面防御的目的。从云端到移动端再到PC端,构建了一套完整的产品矩阵,使得百度安全能够先人一步发现新动向并做出响应。利用全球领先的人工智能技术,百度形成了从企业级安全产品到个人安全应用在内的全体系“泛安全”产品布局,带来互通、联动、彼此扶持的集群化优势,从而不遗漏任何新的安全问题。
对于用户对“非标准化”安全的需求,百度安全帮助网站更好的被搜索引擎收录,并帮助站长、开发者们建立良好的用户体验。安全及加速之外更是导入百度生态优势,为大家提供贴心服务,共同成长。
张亚勤承诺,在百度云加速发布会之后,百度安全的所有产品,尤其是面向企业的云产品,会一如既往地提供优质服务,携手合作伙伴,共同做大互联网产业。