原标题：百度安全智云盾：突破传统网络防御ddos攻击的瓶颈
移动互联网、物联网、智能终端正在快速发展，全球数据总量呈现爆炸式增长，极大的促进了数据中心需求的增加。伴随云计算、大数据和人工智能成为国家战略后，越来越多的企业加入到数据中心建设与运营中来，数据中心市场蓬勃发展的同时，网络安全问题也日益凸显。
12月20日-22日，“第十二届中国idc产业年度大典”在北京举行，来自全球的百余位嘉宾将从大数据、人工智能、金融科技、基础架构、安全运维等多维度多领域，共话云计算和数据中心产业未来。百度安全技术总监冯景辉出席大会并发表题为“idc安全建设实践”的演讲。
idc企业传统的安全防护设备难以应对复杂架构
网络应用的不断涌现催生了海量数据，人工智能的兴起带来了高密度计算，这些都给作为互联网基础设施的数据中心提出更多和更高的要求。
2017年前十个月，中国境内超过300g的ddos攻击月均发生数百起，峰值超过1tbps，形势极为严峻，几乎波及包含游戏娱乐、电子商务等在内的所有互联网的主要业务。idc同样是被ddos攻击的主要受灾群体。冯景辉提到，在idc环境中，ddos不仅是网络层的安全威胁，一旦在系统层甚至应用层中的薄弱环节被黑客攻击或利用，极有可能造成诸如数据库被窃取，核心用户资料丢失，业务服务器被破解后篡改交易，对客户的危害可能远远大于被ddos攻击造成的损失。
idc企业在压力下寻求突破，但传统的安全防护产品多是直接采购设备，构筑基于点和线的防御体系，且由于其高昂的成本和性能问题，普及率并不高。且随着云计算的发展，越来越多的基础计算和业务开始采用公有云、私有云和混合云架构，传统安全防护设备越来越难以应对复杂的分布式架构。许多企业的安全需求不仅仅是ddos防护，也需要完整的安全方案，来增强和保障线上业务安全。
安全正在成为客户的硬需求。与此同时，2017年6月1日实施的《网络安全法》，相关条例明确了网络运营者应当按照网络安全等级保护制度的要求，履行相关安全保护义务。在此背景下， idc安全方案建设迫在眉睫。
“三防两保”为idc企业打造智能防御新方案
“黑客对idc企业的攻击产生的威胁主要存在于对idc运维威胁和对客户安全威胁两方面，具体体现为无法快速检测ddos攻击；自动处理付了成本进行ddos防御，未能产生经济收益；不能感知租户存在的安全风险，提前预警等痛点”冯景辉谈到。
对此，依托百度强大计算能力和海量的数据，结合构建基于深度学习的ddos模型，及智能化web入侵防御和日志审计等技术优势，百度安全推出idc基础设施安全防御方案智云盾。通过idc自采的普通服务器构建集群，装载百度安全提供的防御系统，并结合云端ads清洗能力，实现了本地清洗、水平扩展和端云联动，为合作伙伴的idc环境内快速检测和防御ddos攻击。在构建黑客攻击防御系统上，百度安全提出的“三防两保”（“三防”：防ddos、防cc和防入侵；“两保”：保节点和保源站）整体防御架构。当idc网络无法承载较大攻击且无法满足客户的防御需求时，为客户提供自动化且无限扩展的ddos云防服务。
与传统硬件方案相比，智云盾最大的优势就在于成本更低，处理响应攻击的速度更快。市面上绝大多数 idc都是10~20g带宽，传统硬件设备方案的清洗效果通常在10~20g左右，而百度云防调度能达到数百g甚至上t，效果是传统清洗方式的几十倍。另外面对攻击，智云盾提供的全流量ddos检测，可实现100ms发现，2秒内牵引清洗，即使量级很小的攻击也能够快速发现，而传统硬件方案往往只能发现大的攻击，发现速度也需要长达几十秒甚至几分钟。同时，部署了智云盾系统后的idc还将拥有包括资产弱点评估、黑客攻击检测、实时安全防御和威胁情报等安全服务，配合安全专家全程参与，协助idc提高安全防御能力，为客户提供系列安全增值服务。
当下，互联网行业正在从当前的移动时代逐步向ai时代过渡。在人类享受新技术带来的发展的红利的同时，也同时也要预防ai爆发浪潮当中网络黑产的渗透。2017年百度全面转型ai战略，给安全也带来新的机会和使命。未来，百度安全凭借其深厚的ai安全技术优势，必将扮演更加重要的角色。