抵御史上最大DDOS攻击百度云加速做到了

百度百家 • 9年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

9月17日，百度在北京举行了以 “我来了”为主题的全球发布会，宣告云加速3.0的隆重上线。

百度云安全总经理马杰介绍了百度云加速的全球服务网络，在加速、安全、SEO方面的产品升级和优势，以及百度云安全的云端安全生态系统建设战略。

此次发布的百度云加速3.0，实现了全球CDN网络覆盖，加速性能和产品稳定性大幅提升。

在国内，百度云加速现有节点正分批从10G扩容到50G超级节点。

在国外，百度与全球领先的CDN厂商CloudFlare达成合作，CloudFlare将向百度云加速的用户开放在全球的45个超级节点，结合百度自身在国内的17个超级节点，成功地建立了一个覆盖全球的CDN加速和安全防御网络。

百度的ADN网络是一个由百度云加速、CloudFlare和电信云堤三方强强联手共同建立的全球抗攻击网络。据介绍，当攻击来的时候，百度云加速会分析流量来源，海外攻击用Anycast技术分散到CloudFlare在全球的众多超级节点上进行清洗；境内流量，云加速会分析攻击特征，并将特征同步给合作伙伴电信云堤，由云堤强大的近源压制能力来进行流量封堵。在这个过程中，摒弃了简单粗暴的封IP方式，而是通过智能的ADN网络，实现了高吞吐低误杀的DDoS清洗能力。

作为此次发布会的重头戏之一，百度云安全联合乐视云、中国电信等合作伙伴，现场为嘉宾们上演了一场精彩的DDoS攻防实战演练，攻防演练持续了数分多钟，攻击流量峰值达1Tbps，刷新了全球DDoS攻击最大流量的历史记录。

乐视云作为模拟攻击方，云加速、CloudFlare和云堤则组成了强大的防守方。在乐视云计算有限公司CEO、乐视战略项目副总裁吴亚洲发出开始信号后，工作人员随即启动了针对云加速的大流量攻击。来自乐视云的巨大流量直接打到云加速平台上，云加速工程师随即快速响应，百度自主研发的DDoS/CC清洗算法自动运行，并且与CloudFlare和云堤形成联动：云加速识别到来自国外的攻击流量，通过Anycast在路由层面分散到全球超级节点进行清洗；国内攻击流量则是云加速将攻击特征同步给云堤，由云堤进行近源清洗。整个攻防过程中，正常的访问得到回源，而攻击流量则被清洗掉。