成功抵御全球最大DDOS攻击 百度云加速是如何做到的

 “网络安全领域正呈现出明显的全球化、物联化、以及非标准化的趋势。百度安全如何应对这些新趋势带来的挑战呢？”在9月17日举办的百度云加速全球发布会上，负责百度新业务群组的百度总裁张亚勤发出了这样的疑问。

随着云服务的日益普及，作为安全行业的重要领域，云安全已成为广大厂商的迫切需求。今年4月，百度斥资收购了安全宝，并将其融入百度云安全体系。百度云安全以云加速和安全宝为核心，构建了一套完整的安全解决方案，并和国内外各大云服务商合作，逐步构建了一个云安全新生态。目前，百度云安全的市场份额超过30%，占据着中国云安全市场第一的位置。

那么，如今百度云的安全程度到底如何呢？

史上最大DDoS攻击 1Tbps刷新行业记录

为了展现百度云的安全性能，本次发布会上，百度云安全联合乐视云、中国电信等合作伙伴，上演了一场精彩的DDoS攻防实战演练，攻防演练持续了十多分钟，攻击流量峰值达1Tbps，刷新了全球DDoS攻击最大流量的历史记录。

乐视云作为模拟攻击方，云加速、CloudFlare和云堤则组成了强大的防守方。在乐视云计算有限公司CEO、乐视战略项目副总裁吴亚洲发出开始信号后，工作人员随即启动了针对云加速的大流量攻击。来自乐视云的巨大流量直接打到云加速平台上，云加速工程师随即快速响应，百度自主研发的DDoS/CC清洗算法自动运行，并且与CloudFlare和云堤形成联动：云加速识别到来自国外的攻击流量，通过Anycast在路由层面分散到全球超级节点进行清洗；国内攻击流量则是云加速将攻击特征同步给云堤，由云堤进行近源清洗。整个攻防过程中，正常的访问得到回源，而攻击流量则被清洗掉。

当日，攻击流量峰值达到1Tbps，是全球史上最大流量的DDoS攻击，是此前最高值的两倍还多，被百度云加速成功抵御。

那流量峰值1Tbps是什么概念呢？目前，国内机房服务器常见带宽为100Mb左右。而10Gbps，是目前多数互联网公司网站的防御上限值，只有少数互联网巨头例外。

如火车票售票官网12306.cn,在2014年春运期间，访问日峰值达297亿，总带宽约12G。而1Tbps就相当于一秒内约产生了83个12306“最忙”的一天产生的所有访问流量。

详解百度安全战略

据百度云安全总经理马杰介绍，在应对全球化的安全挑战方面，百度安全一是在全球范围内布局，建立全球CDN网络，帮助中国互联网平台走出去；二是针对全球化分布的网络安全威胁，百度安全坚持自主研发并掌握了核心技术，使得百度安全以及合作伙伴们能不必受制于人，掌握安全上的主动权。

在应对万物互联带来的挑战方面，百度安全则主要以体系化的建设达到全面防御的目的。从云端到移动端再到PC端，构建了一套完整的产品矩阵。利用人工智能技术，百度形成了从企业级安全产品到个人安全应用在内的全体系“泛安全”产品布局，带来互通、联动、彼此扶持的集群化优势。

对于用户对“非标准化”安全的需求，百度安全帮助网站更好的被搜索引擎收录，并帮助站长、开发者们建立良好的用户体验。

张亚勤承诺，在百度云加速发布会之后，百度安全的所有产品，尤其是面向企业的云产品，会一如既往地提供优质服务，携手合作伙伴，共同做大互联网产业。

从此次云加速成功防御史上最大流量——1Tbps的DDoS攻击可以看出，百度在云安全市场的深耕已见成效。百度云加速实现了让网站更快的到达全球用户；更高的优化和推广能力以及更强大的抵御攻击的能力，帮助用户更好的实现商业价值。

电科技（www.diankeji.com）是一家专注于全球TMT行业的领先资讯媒体。

作为今日头条青云计划、百家号百+计划获得者，2019百度数码年度作者、百家号科技领域最具人气作者、2019搜狗科技文化作者、2021百家号季度影响力创作者，曾荣获2013搜狐最佳行业媒体人、2015中国新媒体创业大赛北京赛季军、 2015年度光芒体验大奖、2015中国新媒体创业大赛总决赛季军、2018百度动态年度实力红人等诸多大奖。

投稿、商务合作请联络微信公众号

声明：本站原创文章文字版权归电科技所有，转载务必注明作者和出处；本站转载文章仅仅代表原作者观点，不代表电科技立场，图文版权归原作者所有。如有侵权，请联系我们删除。