2015年11月19日,全球互聯(lián)網(wǎng)技術(shù)大會(GITC2015)在北京國家會議中心盛大開幕,作為國內(nèi)CDN的領(lǐng)軍企業(yè),世紀(jì)互聯(lián)全資子公司北京快網(wǎng)攜安全加速旗艦產(chǎn)品“牛盾云安全”亮相這場中國互聯(lián)網(wǎng)的技術(shù)盛宴。
在會上,北京快網(wǎng)云安全架構(gòu)負責(zé)人張會源先生發(fā)表了關(guān)于CDN云端安防實錄的主題演講,分享了目前業(yè)界普遍的云安防問題,并詳細介紹了北京快網(wǎng)自主研發(fā)的牛盾云安全安防架構(gòu)解決方案。
根據(jù)《CTO企業(yè)信息安全調(diào)查報告》顯示,超過90%的企業(yè)完全或高度依靠互聯(lián)網(wǎng)開展業(yè)務(wù),超過45%的企業(yè)在過去三年曾發(fā)生過不同量級的信息安全事故。而與此相對的是,許多企業(yè)沒有專門的信息安全團隊,更多的企業(yè)甚至連相關(guān)預(yù)算都沒有。
“在移動互聯(lián)網(wǎng)時代,沒有哪個行業(yè)能夠脫離互聯(lián)網(wǎng)而生存,特別是科技、互聯(lián)網(wǎng)、金融、電信等互聯(lián)網(wǎng)程度較深的行業(yè),在如今復(fù)雜的網(wǎng)絡(luò)環(huán)境中,互聯(lián)網(wǎng)安全是企業(yè)健康發(fā)展的立身之本?!睆垥磳τ浾呓榻B說,安全是互聯(lián)網(wǎng)企業(yè)生死攸關(guān)的問題。“尤其是對于小微企業(yè)和初創(chuàng)企業(yè)來說,創(chuàng)業(yè)就從網(wǎng)絡(luò)上開始,對互聯(lián)網(wǎng)依存度極高,而且在初期并沒有太多資金投入在IT建設(shè)上,更別提安全了。選擇牛盾云安全產(chǎn)品,既解決了資金初期短缺的問題,也能免除后顧之憂?!?/p>
北京快網(wǎng)云安全架構(gòu)負責(zé)人張會源先生
對于用戶來說,安全、快速、穩(wěn)定是最理想的安全產(chǎn)品,最好不需要太多人力維護,便于部署和接入,還能夠解決許多維度的問題。而目前市場上常見的Web安全產(chǎn)品雖然已經(jīng)普遍具備漏洞掃描、DDos預(yù)防等功能,應(yīng)對DNS、CC、DDos攻擊不成問題,但產(chǎn)品功能比較單一,架構(gòu)上不易擴展,也會存在漏報的情況。對于一些人力和帶寬資源有限、無法負擔(dān)昂貴設(shè)備價格的公司來說,依然遙不可及。
安全事故往往會危及到企業(yè)的商業(yè)機密、用戶信息等核心信息資產(chǎn),但顯然企業(yè)在安全方面的投入還遠遠不夠。數(shù)據(jù)顯示,僅有15%的企業(yè)認為自己的安全措施完全可以防范風(fēng)險,23.9%的企業(yè)沒有信息安全團隊,30.3%的企業(yè)基本沒有信息安全預(yù)算,接近40%的小微企業(yè)(100人以下)沒有信息安全團隊和資金預(yù)算。
“牛盾云安全的使命就是幫助用戶以最小的代價解決網(wǎng)站面臨的大問題?!弊鳛楸本┛炀W(wǎng)自主開發(fā)的云安全產(chǎn)品,牛盾以SaaS方式,積極為用戶打造一個集加速、Web防火墻、智能DNS、抗攻擊等多項功能于一體的一鍵式加速與安全體驗。
牛盾安全加速解決方案通過先進的智能DNS、高效緩存等多項技術(shù),將用戶的訪問解析到離終端用戶最近的可靠地邊緣服務(wù)器上,實現(xiàn)就近訪問,從而加速訪問速度,提升用戶的訪問體驗。
例如智能Web應(yīng)用防火墻方案,通過對進出Web服務(wù)器的HTTP/HTTPS流量相關(guān)內(nèi)容的實時分析檢測、過濾,來精確判定Web應(yīng)用安全威脅及其他各種Web應(yīng)用入侵行為,阻斷對Web服務(wù)器的惡意訪問與非法操作,適應(yīng)Web2.0時代的主動實時監(jiān)測過濾風(fēng)險技術(shù),從而做到對Web服務(wù)器的多重保護,確保Web應(yīng)用安全的最大化。
而智能DNS最基本的功能是可以智能地判斷訪問網(wǎng)站的用戶,然后根據(jù)不同的訪問者把用戶的域名分別解析成不同的IP地址。如訪問者是網(wǎng)通用戶,DNS策略解析服務(wù)器會把用戶的域名對應(yīng)的網(wǎng)通IP地址解析給這個訪問者;如果用戶是電信用戶,DNS策略解析服務(wù)器會把用戶的域名對應(yīng)的電信IP地址解析給這個訪問者,從而很好地解決了南北互聯(lián)互通的問題。
例如牛盾基于智能的攻擊檢測系統(tǒng),采用獨創(chuàng)的智能防護算法,對攻擊行為進行分析和自學(xué)習(xí),動態(tài)形成攻擊特征庫,可有效區(qū)分攻擊流量和正常流量,防護
例如牛盾基于智能的攻擊檢測系統(tǒng),采用獨創(chuàng)的智能防護算法,對攻擊行為進行分析和自學(xué)習(xí),動態(tài)形成攻擊特征庫,可有效區(qū)分攻擊流量和正常流量,防護SYN flood、UDP flood、ICMP flood等二十多種攻擊,保證正常流量不受影響。
隨著牛盾云安全產(chǎn)品的日漸完善,越來越多的用戶將體會到其在訪問加速與安全防護方面的核心優(yōu)勢,并成為其理想的安全加速一體化解決方案。