取消
搜索历史
热搜词
原创
活动
创新2.0
I T
产业
当前位置:首页 >互联网•IT > 云计算 > 云服务器(IAAS) > 正文
盘点百度云加速的三大亮点
来源:企业网D1Net  :曹建菊 2015-09-21 13:32:22
9月17日,百度云加速3.0 “我来了”,并在举办的全球发布会,百度云安全联合乐视云、中国电信等合作伙伴,进行了10多分钟的DDoS攻防实战演练,攻击流量峰值达1Tbps,刷新了全球DDoS攻击最大流量历史记录。纵观下来,百度云加速三大亮点值得考究。

9月17日,百度云加速3.0 “我来了”,并在举办的全球发布会,百度云安全联合乐视云、中国电信等合作伙伴,进行了10多分钟的DDoS攻防实战演练,攻击流量峰值达1Tbps,刷新了全球DDoS攻击最大流量历史记录。纵观下来,百度云加速三大亮点值得考究。

亮点一:实现全球CDN网络覆盖

百度云加速3.0,实现了全球CDN网络覆盖,加速性能和产品稳定性大幅提升,加速现有节点将分批从10G扩容到50G超级节点;此外,百度与全球领先的CDN厂商CloudFlare达成合作,CloudFlare将向百度云加速的用户开放在全球的45个超级节点,结合百度自身在国内的17个超级节点,建立了一个覆盖全球的CDN加速和安全防御网络。

百度云加速使用的是Anycast(任播)技术。用户加入云加速后,会统一分配一个海外IP地址,全球流量在路由层面毫秒级自动分发到分布在五大洲的超级节点。据百度云安全总经理马杰介绍:“相比DNS分区域解析,Anycast在路由层面解决就近访问的方式更迅速、更精确。”

因此,百度的ADN网络形成了由百度云加速、CloudFlare和电信云堤三方强强联手共同建立的全球抗攻击网络。当攻击来的时候,百度云加速会分析流量来源,海外攻击用Anycast技术分散到CloudFlare在全球的众多超级节点上进行清洗;境内流量,云加速会分析攻击特征,并将特征同步给合作伙伴电信云堤,由云堤强大的近源压制能力来进行流量封堵。在这个过程中,摒弃了简单粗暴的封IP方式,而是通过智能的ADN网络,实现了高吞吐低误杀的DDoS清洗能力。

亮点二:云加速的同时,实现目前最大的安全防护

百度云加速3.0不仅实现了全球CDN网络覆盖,在云安全防护上也下足了功夫。百度云安全联合乐视云、中国电信等合作伙伴进行了DDoS攻防实战演练,攻防演练的十多分钟里,攻击流量峰值达1Tbps,刷新了全球DDoS攻击最大流量历史记录。

攻防演练由乐视云作为模拟攻击方,云加速、CloudFlare和云堤则组成防守方。乐视云的巨大流量直接打到云加速平台上,百度DDoS/CC清洗算法自动运行,并且与CloudFlare和云堤形成联动:云加速识别到来自国外的攻击流量,通过Anycast在路由层面分散到全球超级节点进行清洗;国内攻击流量则是云加速将攻击特征同步给云堤,由云堤进行近源清洗。整个攻防过程中,正常的访问得到回源,而攻击流量则被清洗掉。当日的攻击流量峰值达到1Tbps,是全球史上最大流量DDoS攻击最高值的两倍多。平台数据显示,攻击持续期间,接入云加速的广大站长和用户没有受到影响,被攻击的网站也能正常访问。流量峰值1Tbps的感官感受是:春运时12306 “最忙”一天的83倍的所有访问流量。

亮点三、老板站台 凸显百度云安全战略重要性

本次发布会有个很有意思的现象是,百度总裁张亚勤出席,却没有得到第一或者第二的发言机会。张亚勤甚至开玩笑地说自己是来为百度云加速站台来了,也没想到会有自己的发言环节,所以没有做准备。

而实际上,张亚勤接下来的讲话里,明显指出了百度对云加速及安全的重视。张亚勤指出:“在应对全球化的安全挑战方面,百度安全将在全球范围内布局,建立全球CDN网络,帮助中国互联网平台走出去;二是针对全球化分布的网络安全威胁,百度安全坚持自主研发并掌握了核心技术,使得百度安全以及合作伙伴们能不必受制于人,掌握安全上的主动权。”

编辑:闫春春
关键字: 智慧城市    百度云 
活动 直播间  | CIO智行社

分享到微信 ×

打开微信,点击底部的“发现”,
使用“扫一扫”即可将网页分享至朋友圈。