華為Anti-DDoS解決方案助力嗶哩嗶哩保障業(yè)務(wù)永續(xù)
近日,華為Anti-DDoS解決方案中標(biāo)嗶哩嗶哩DDoS流量清洗項(xiàng)目,將為嗶哩嗶哩建設(shè)高性能、可靠、安全的Anti-DDoS系統(tǒng),滿足互聯(lián)網(wǎng)企業(yè)為保障業(yè)務(wù)安全和用戶體驗(yàn)的要求,支撐其互聯(lián)網(wǎng)彈幕(弾幕:大量以字幕形式顯示的評論)視頻業(yè)務(wù)的不斷創(chuàng)新和發(fā)展。
伴隨著90后的成長,新生代漸漸成為互聯(lián)網(wǎng)消費(fèi)主力軍用戶,渴望在網(wǎng)絡(luò)世界表達(dá)和互動,彈幕視頻這一新興互聯(lián)網(wǎng)視頻模式應(yīng)運(yùn)而生。成長于上海的嗶哩嗶哩網(wǎng)(www.bilibili.com)就是彈幕視頻領(lǐng)域的領(lǐng)軍企業(yè),提供ACG-動畫、番劇、游戲等業(yè)務(wù)內(nèi)容,興起了二次元網(wǎng)絡(luò)文化,聚集了大量高粘度用戶群,日活躍用戶已超過1000萬,月活躍用戶數(shù)已達(dá)7000萬。
隨著網(wǎng)站用戶數(shù)和訪問量與日俱增,同時也帶了安全隱憂,網(wǎng)站分布在全國的站點(diǎn)開始遭受惡意網(wǎng)絡(luò)攻擊,尤其DDos攻擊成指數(shù)級增長,為保障業(yè)務(wù)安全、提升用戶體驗(yàn),有效防御網(wǎng)絡(luò)攻擊迫在眉睫,否則將影響用戶業(yè)務(wù)體驗(yàn),蒙受巨大損失。
高防能力,平滑擴(kuò)展
為了保障嗶哩嗶哩在業(yè)務(wù)安全的同時提升用戶體驗(yàn),華為提供性能高達(dá)400G流量清洗能力,穩(wěn)定可靠的Anti-DDoS8000設(shè)備防御出口業(yè)務(wù)的DDOS攻擊,對嗶哩嗶哩業(yè)務(wù)進(jìn)行高效保護(hù)。并且Anti-DDoS8000清洗系統(tǒng)可以根據(jù)業(yè)務(wù)發(fā)展按需逐步擴(kuò)容業(yè)務(wù)處理板卡及接口板卡,應(yīng)對未來業(yè)務(wù)快速發(fā)展,滿足當(dāng)前和未來5年的業(yè)務(wù)發(fā)展需求。華為Anti-DDoS8000的關(guān)鍵硬件,比如主控板、網(wǎng)板、電源等采用了冗余備份設(shè)計(jì)等多種可靠性技術(shù),增強(qiáng)了系統(tǒng)本身的可靠性;此外,華為Anti-DDoS方案提供了一整套智能的流量基線學(xué)習(xí)系統(tǒng),將管理人員從繁復(fù)的閾值配置中釋放。同時為了解決客戶管理和維護(hù)復(fù)雜的問題,華為特別開發(fā)了強(qiáng)大的ATIC管理系統(tǒng),此系統(tǒng)集設(shè)備管理,策略配置,數(shù)據(jù)采集,數(shù)據(jù)分析,告警管理,運(yùn)營支持等一系列功能于一身。提供快捷易用的WEB界面,幫助管理人員快速熟練使用整套Anti-DDoS系統(tǒng)。綜合硬件設(shè)計(jì)、功能技術(shù)以及管理等方面,華為為嗶哩嗶哩打造了電信級DDoS清洗系統(tǒng),保障嗶哩嗶哩業(yè)務(wù)永續(xù)、提升用戶體驗(yàn)。
技術(shù)領(lǐng)先、防御精準(zhǔn)
華為Anti-DDoS清洗系統(tǒng)提供了逐層防范機(jī)制,使用畸形報(bào)文檢查,特征過濾,源認(rèn)證,會話分析,行為分析,智能限速,僵木蠕檢測多種防范技術(shù)對流量進(jìn)行層層篩選,保證攻擊流量能夠被相應(yīng)算法識別并丟棄。其強(qiáng)大的防范機(jī)制可以靈活應(yīng)對當(dāng)前多變的DDoS攻擊現(xiàn)狀,為業(yè)務(wù)提供100%的安全保證。同時,為降低清洗對網(wǎng)絡(luò)影響,提出了基于業(yè)務(wù)的精細(xì)化清洗思路。所有清洗活動以目的IP,端口和協(xié)議為最小粒度,保證其它未受攻擊業(yè)務(wù)直接轉(zhuǎn)發(fā)。針對Anti-DDoS產(chǎn)品可能出現(xiàn)的誤判和錯判情況進(jìn)行了算法改進(jìn),提出了包括DNS被動源認(rèn)證等多種改進(jìn)算法,保證正常業(yè)務(wù)不會因?yàn)榍逑炊霈F(xiàn)中斷。針對目前終端設(shè)備對應(yīng)用協(xié)議棧支持程度不一這種情況,華為公司提出了終端識別技術(shù)等一批終端鑒別技術(shù),針對不同終端和應(yīng)用將分別使用獨(dú)立的防范算法,進(jìn)一步降低了Anti-DDoS誤判的可能性。
使用華為Anti-DDoS清洗系統(tǒng)后的嗶哩嗶哩網(wǎng),通過高達(dá)400G流量的清洗能力的華為安全設(shè)備建設(shè)了穩(wěn)定可靠地安全網(wǎng)絡(luò),為分布于揚(yáng)州、德州、廣州、佛山的四地機(jī)房打造高品質(zhì)的基礎(chǔ)網(wǎng)絡(luò)平臺,構(gòu)建了滿足未來業(yè)務(wù)發(fā)展的安全網(wǎng)絡(luò),加強(qiáng)了網(wǎng)絡(luò)的健壯性,進(jìn)一步提高視頻業(yè)務(wù)的創(chuàng)新和發(fā)展。
在互聯(lián)網(wǎng)行業(yè),華為Anti-DDoS產(chǎn)品及解決方案也已成功應(yīng)用于阿里巴巴、騰訊網(wǎng)、大眾點(diǎn)評、攜程旅行網(wǎng)、唯品會等客戶,是非常成熟的互聯(lián)網(wǎng)安全防御系統(tǒng)供應(yīng)商。未來華為也將與國內(nèi)外互聯(lián)網(wǎng)企業(yè)持續(xù)合作,充分發(fā)揮全球領(lǐng)先的技術(shù)優(yōu)勢,積極創(chuàng)新,基于互聯(lián)網(wǎng)行業(yè)獨(dú)特的應(yīng)用場景和需求,將全力打造全球領(lǐng)先的互聯(lián)網(wǎng)行業(yè)安全防御解決方案,致力于通過高效、完整、可靠的防御手段確?;ヂ?lián)網(wǎng)企業(yè)商業(yè)成功,促進(jìn)互聯(lián)網(wǎng)創(chuàng)新發(fā)展。