成功抵御全球最大DDOS攻击百度云加速是如何做到的

百度百家 • 9年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

“网络安全领域正呈现出明显的全球化、物联化、以及非标准化的趋势。百度安全如何应对这些新趋势带来的挑战呢？”在9月17日举办的百度云加速全球发布会上，负责百度新业务群组的百度总裁张亚勤发出了这样的疑问。

随着云服务的日益普及，作为安全行业的重要领域，云安全已成为广大厂商的迫切需求。今年4月，百度斥资收购了安全宝，并将其融入百度云安全体系。百度云安全以云加速和安全宝为核心，构建了一套完整的安全解决方案，并和国内外各大云服务商合作，逐步构建了一个云安全新生态。目前，百度云安全的市场份额超过30%，占据着中国云安全市场第一的位置。

那么，如今百度云的安全程度到底如何呢？

史上最大DDoS攻击 1Tbps刷新行业记录

为了展现百度云的安全性能，本次发布会上，百度云安全联合乐视云、中国电信等合作伙伴，上演了一场精彩的DDoS攻防实战演练，攻防演练持续了十多分钟，攻击流量峰值达1Tbps，刷新了全球DDoS攻击最大流量的历史记录。

乐视云作为模拟攻击方，云加速、CloudFlare和云堤则组成了强大的防守方。在乐视云计算有限公司CEO、乐视战略项目副总裁吴亚洲发出开始信号后，工作人员随即启动了针对云加速的大流量攻击。来自乐视云的巨大流量直接打到云加速平台上，云加速工程师随即快速响应，百度自主研发的DDoS/CC清洗算法自动运行，并且与CloudFlare和云堤形成联动：云加速识别到来自国外的攻击流量，通过Anycast在路由层面分散到全球超级节点进行清洗；国内攻击流量则是云加速将攻击特征同步给云堤，由云堤进行近源清洗。整个攻防过程中，正常的访问得到回源，而攻击流量则被清洗掉。

当日，攻击流量峰值达到1Tbps，是全球史上最大流量的DDoS攻击，是此前最高值的两倍还多，被百度云加速成功抵御。

那流量峰值1Tbps是什么概念呢？目前，国内机房服务器常见带宽为100Mb左右。而10Gbps，是目前多数互联网公司网站的防御上限值，只有少数互联网巨头例外。

如火车票售票官网12306.cn,在2014年春运期间，访问日峰值达297亿，总带宽约12G。而1Tbps就相当于一秒内约产生了83个12306“最忙”的一天产生的所有访问流量。

详解百度安全战略

据百度云安全总经理马杰介绍，在应对全球化的安全挑战方面，百度安全一是在全球范围内布局，建立全球CDN网络，帮助中国互联网平台走出去；二是针对全球化分布的网络安全威胁，百度安全坚持自主研发并掌握了核心技术，使得百度安全以及合作伙伴们能不必受制于人，掌握安全上的主动权。

在应对万物互联带来的挑战方面，百度安全则主要以体系化的建设达到全面防御的目的。从云端到移动端再到PC端，构建了一套完整的产品矩阵。利用人工智能技术，百度形成了从企业级安全产品到个人安全应用在内的全体系“泛安全”产品布局，带来互通、联动、彼此扶持的集群化优势。

对于用户对“非标准化”安全的需求，百度安全帮助网站更好的被搜索引擎收录，并帮助站长、开发者们建立良好的用户体验。