為什么你不知道17日發(fā)生了“史上最大DDos攻擊”？張亞勤就在現(xiàn)場(chǎng)！

你注意到了嗎？9月17日15點(diǎn)，高達(dá)1Tbps流量、堪稱“史上最大DDoS攻擊”現(xiàn)身網(wǎng)絡(luò)！可為什么大多數(shù)人都不知道？幾乎只有網(wǎng)管員在網(wǎng)絡(luò)日志上才能驚訝地發(fā)現(xiàn)，當(dāng)天確實(shí)有驚人流量經(jīng)過(guò)。

筆者就親眼見(jiàn)證了這長(zhǎng)達(dá)10余分鐘、來(lái)自全球100個(gè)節(jié)點(diǎn)、高達(dá)1Tbps流量的DDoS攻擊，而且百度總裁張亞勤也在現(xiàn)場(chǎng)。這是怎么回事？這次DDoS攻擊一定和百度有關(guān)系了？

其實(shí)，更確切的說(shuō)，這是百度云加速邀請(qǐng)中國(guó)電信、CloudFlare、樂(lè)視云一起，現(xiàn)場(chǎng)進(jìn)行的迄今為止史上最大流量的DDoS攻防演練?，F(xiàn)場(chǎng)百度云加速成功抵御了峰值超過(guò)1Tbps的超高流量攻擊，刷新了世界記錄，見(jiàn)證這一記錄產(chǎn)生過(guò)程的每個(gè)人在現(xiàn)場(chǎng)都捏了一把汗。

原來(lái)，這是百度云加速在秀“安全肌肉”。

一場(chǎng)驚心動(dòng)魄的DDoS演練

現(xiàn)場(chǎng)的人畢竟有限，就讓筆者和你一起回溯這次史上最大DDoS攻防演練全過(guò)程。

模擬攻擊方：樂(lè)視云。

現(xiàn)實(shí)防守方：百度云加速、CloudFlare、電信云堤。

樂(lè)視云計(jì)算有限公司CEO、樂(lè)視戰(zhàn)略項(xiàng)目副總裁吳亞洲發(fā)出攻擊開(kāi)始信號(hào)后，工作人員隨即啟動(dòng)了針對(duì)云加速的大流量攻擊，來(lái)自樂(lè)視云的巨大流量直接打到百度云加速上。

百度云加速可快速響應(yīng)自主研發(fā)的DDoS/CC清洗算法的自動(dòng)運(yùn)行，并且與CloudFlare和電信云堤形成聯(lián)動(dòng)：百度云加速識(shí)別到來(lái)自國(guó)外的攻擊流量，通過(guò)Anycast任播技術(shù)在路由層面由美國(guó)CDN企業(yè)CloudFlare分散到全球超級(jí)節(jié)點(diǎn)進(jìn)行清洗；國(guó)內(nèi)攻擊流量則由百度云加速將攻擊特征同步給電信云堤，由電信云堤進(jìn)行近源清洗。整個(gè)攻防過(guò)程中，正常的訪問(wèn)得到回源，而攻擊流量則被清洗掉。

當(dāng)時(shí)，攻擊流量峰值達(dá)到1Tbps，是全球史上最大流量的DDoS攻擊，是此前最高值的兩倍多，被百度云加速成功抵御。攻擊持續(xù)期間，接入云加速的廣大站長(zhǎng)和用戶，沒(méi)有感受到網(wǎng)絡(luò)訪問(wèn)受到絲毫影響，而被攻擊的網(wǎng)站也能正常訪問(wèn)。

峰值1TbpS是什么概念

史上最大，流量峰值1Tbps是什么概念呢？目前，國(guó)內(nèi)機(jī)房服務(wù)器常見(jiàn)帶寬為100Mb左右。而10Gbps則是目前多數(shù)互聯(lián)網(wǎng)公司網(wǎng)站的防御上限值，只有少數(shù)互聯(lián)網(wǎng)巨頭例外。

為人熟知的火車票售票官網(wǎng)12306.cn，在上次春運(yùn)期間訪問(wèn)日峰值達(dá)297億，總帶寬約12G，被譽(yù)為“世界最忙網(wǎng)站”。百度云安全總經(jīng)理馬杰做了一個(gè)對(duì)比，這就像是在春運(yùn)期間，12306網(wǎng)站單日最高峰值帶寬的83倍，或者說(shuō)是春運(yùn)期間12306官網(wǎng)最高請(qǐng)求數(shù)的20倍。

CloudFlare你是不是很陌生

其實(shí)，此次DDoS攻防演練中，CloudFlare起到了攔截海外幾十個(gè)攻擊節(jié)點(diǎn)流量的作用。這是一家什么企業(yè)，和百度云安全又有什么關(guān)系呢？

CloudFlare是一家總部在美國(guó)，擁有跨全球節(jié)點(diǎn)的CDN企業(yè)。此次合作，CloudFlare將向百度云加速的用戶開(kāi)放在全球的45個(gè)節(jié)點(diǎn)，結(jié)合百度自身在國(guó)內(nèi)的17個(gè)節(jié)點(diǎn)，建立了一個(gè)覆蓋全球的CDN加速和安全防御網(wǎng)絡(luò)。

據(jù)馬杰介紹，不僅百度云加速實(shí)現(xiàn)了全球CDN網(wǎng)絡(luò)覆蓋，國(guó)內(nèi)現(xiàn)有的17個(gè)節(jié)點(diǎn)也正分批從10G擴(kuò)容到50G超級(jí)節(jié)點(diǎn)。而且這次合作不僅僅是為了防御DDoS攻擊，也大大加速了在海外訪問(wèn)國(guó)內(nèi)網(wǎng)站的頁(yè)面響應(yīng)速度，響應(yīng)時(shí)間最高提升達(dá)726倍。這是因?yàn)?，百度云加速在海外利用了Anycast技術(shù)，用戶加入云加速后，會(huì)統(tǒng)一分配一個(gè)海外IP地址，全球流量在路由層面毫秒級(jí)自動(dòng)分發(fā)到分布在五大洲的超級(jí)節(jié)點(diǎn)。相比DNS分區(qū)域解析，海外應(yīng)用Anycast技術(shù)可以在路由層面解決就近訪問(wèn)，更迅速也更精確。

張亞勤告訴你百度安全方向

通過(guò)這次史上最大DDoS攻防實(shí)戰(zhàn)，百度安全可謂“大秀肌肉”。

眾所周知，今年4月百度收購(gòu)了安全寶，并將其融入百度云安全體系。百度云安全以云加速和安全寶為核心，正在和國(guó)內(nèi)外各大云服務(wù)商合作共建云安全生態(tài)。比如電信云、金山云、華為企業(yè)云、百度開(kāi)放云、又拍云、青云、品高云，甚至是亞馬遜中國(guó)等都已經(jīng)是百度安全的合作伙伴。 那么，百度未來(lái)的安全方向?qū)⑹窃鯓右环N頂層設(shè)計(jì)呢？

張亞勤現(xiàn)場(chǎng)就表示，網(wǎng)絡(luò)安全領(lǐng)域正呈現(xiàn)三大趨勢(shì)：全球化、物聯(lián)化，以及非標(biāo)準(zhǔn)化。

應(yīng)對(duì)全球化挑戰(zhàn)，百度安全在全球范圍內(nèi)布局，比如和CloudFlare合作建立全球CDN網(wǎng)絡(luò)，幫助中國(guó)互聯(lián)網(wǎng)網(wǎng)站走出去，并堅(jiān)持自主研發(fā)安全核心技術(shù)針對(duì)全球化網(wǎng)絡(luò)安全威脅。

應(yīng)對(duì)物聯(lián)化挑戰(zhàn)，百度安全則是從企業(yè)級(jí)安全到個(gè)人安全全部涉及，構(gòu)建從云端到移動(dòng)端再到PC端的產(chǎn)品矩陣，以便率先響應(yīng)。

而百度的人工智能可以在后臺(tái)帶來(lái)互通、聯(lián)動(dòng)、彼此扶持的集群化優(yōu)勢(shì)。

應(yīng)對(duì)非標(biāo)準(zhǔn)化安全需求，百度安全則幫助網(wǎng)站更好地被搜索引擎收錄，導(dǎo)入百度生態(tài)優(yōu)勢(shì)幫助站長(zhǎng)、開(kāi)發(fā)者們建立良好的用戶體驗(yàn)。