对百度而言,百度云加速3.0的定位一直是新一代的智能XDN,这也是为什么百度云加速可以创纪录的防御住1Tbps流量攻击的关键。然而,实现这一强大防御能力的百度云加速绝不仅仅是依赖于某个技术,某种策略。

CDN:全球超级节点

拥有更大的流量带宽无疑是一个很好的方式,但是正所谓道高一尺魔高一丈,DDoS的攻击是不具有确定性、时间性的,如果为此网站投入巨大的资金去进行带宽的建设,这不仅是浪费,更是作用有限。但是,一定的高带宽又是防范DDoS攻击的基础。那么对于网站而言,就处于了矛盾中。

为此,百度云加速给出的方式是,接入百度云加速的用户,都能免费享受由百度云加速与合作伙伴共同提供的全球CDN加速网络。

据介绍,百度云加速的17个超级节点全部部署在运营商的骨干网络上,并且出口带宽在50G以上,速度快,网络稳定,延时低,这些都不是普通的三四线节点所能比拟的。

为了进一步的提升网络性能,百度云加速在海外使用了Anycast(任播)技术。用户加入云加速后,海外只会分配一个IP地址,全球流量会在路由层面毫秒级自动分发到分布在五大洲的数十个超级节点。相比DNS分区域解析,这种在路由层面解决就近访问的方式,比DNS方式更迅速、更精确。

百度云加速发布的测试结果显示,运用百度云加速的全球的加速网络,国内网站的海外访问速度能够提升超过700倍。

BDN:百度深度学习网络

随着云计算、移动互联在各个行业落地,各种类型的漏洞攻击、APT攻击、0day攻击、DDoS攻击层出不穷。黑客攻击正变得越来越智能化,安全防护必须要借助更多大数据分析的智慧成果。

在这方面,百度云加速接入了百度深度学习网络(BDN)。这是全球最大规模的深度学习网络,它每天处理的数据量相当于5000多个国家图书馆的数据。借助BDN在大数据分析上的优势,将全网的攻击特征进行分析,并用于分布式防御网络(DDN)的实时防御,建立起智能、快速的全网防御能力。

ADN:国内最大的智能抗D中心

随着全球基础带宽使用量大幅增加,攻击成本持续降低,DDoS攻击的规模近年来不断增加。从2005年DDoS攻击规模最高才10Gbps,但是到了2014年,这个数值却攀升到了425Gbps。

目前,百度云加速联合CloudFlare、电信云堤强强联手,建立了国内最先进的全球抗攻击网络——ADN(Anti DDoS Network)。目前,百度云加速已经联合中国电信和合作伙伴建成了单IP 1Tbps的压制能力,是目前国内安全厂商最高的防御能力。

在实际情况下,当攻击来的时候,百度云加速会分析流量来源,海外攻击用Anycast技术分散到cloudflare的全球超级节点上进行清洗;境内流量,百度云加速会分析攻击特征,并将特征同步给百度云加速的合作伙伴电信云堤,由云堤提供的强大的近源压制能力帮助我们进行流量封堵。这个过程摒弃了简单粗暴的封IP方式,而是通过智能的ADN网络,实现了高吞吐、低误杀的DDoS清洗能力。

融合了全球覆盖的CDN网络,智慧安全的BDN网络,抗击超高流量的ADN网络的百度云加速到现在已经推出了3.0版本,但是云加速3.0并不止于此。未来,百度云加速还将融入更多个’DN’,让用户的网站更快的到达全球用户;具备更高的优化和推广能力,以及建立更强大的抵御攻击的能力。