7月30日,在2020全球IPv6下一代互聯(lián)網(wǎng)峰會上,騰訊云“騰訊云T-Sec網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)”和“騰訊云SCDN安全加速產(chǎn)品”榮獲“IPv6最佳實(shí)踐”獎項(xiàng)。
近年來,基于IPv6的下一代互聯(lián)網(wǎng)發(fā)展正邁入黃金時(shí)代,在“數(shù)字新基建”風(fēng)口下,IPv6為我國技術(shù)產(chǎn)業(yè)創(chuàng)新、網(wǎng)絡(luò)安全能力強(qiáng)化提供了重大契機(jī)。作為國內(nèi)最早一批探索和實(shí)踐IPv6的互聯(lián)網(wǎng)企業(yè),騰訊早在2010年便專門成立IPv6工作組進(jìn)行相關(guān)研究,并率先在騰訊視頻、騰訊新聞、QQ瀏覽器等實(shí)現(xiàn)了大規(guī)模應(yīng)用。
在各界向IPv6遷移過程中,實(shí)際也潛藏了眾多新的風(fēng)險(xiǎn)和挑戰(zhàn),網(wǎng)絡(luò)安全問題首當(dāng)其沖。針對這一點(diǎn),騰訊云基于強(qiáng)大的技術(shù)能力,為各行業(yè)提供了更精準(zhǔn)有效的安全加速產(chǎn)品——SCDN(Secure Content Delivery Network)。SCDN在騰訊云內(nèi)容分發(fā)網(wǎng)絡(luò)CDN的基礎(chǔ)上,全面提升加速網(wǎng)絡(luò)的安全防護(hù)能力,在保證加速服務(wù)的基礎(chǔ)上,對各類網(wǎng)絡(luò)、業(yè)務(wù)層攻擊進(jìn)行防御,將穩(wěn)定加速和全面防護(hù)合為一體,真正實(shí)現(xiàn)智能防御。
SCDN支持分布式DDOS防御、CC防護(hù)、Web攻擊防護(hù)、Bot行為分析等,應(yīng)對公網(wǎng)中各種潛在攻擊風(fēng)險(xiǎn),保障企業(yè)用戶的業(yè)務(wù)。
DDOS攻擊作為黑客最常用的攻擊手段之一,危害不言而喻。游戲、金融等領(lǐng)域更是DDoS攻擊的高發(fā)地,騰訊云SCDN則基于自研的智能調(diào)度系統(tǒng)TDNS,能夠動態(tài)切換防御節(jié)點(diǎn),有效抵御高達(dá)1Tbps的DDoS攻擊,保障用戶服務(wù)的可用性、持續(xù)性與安全性。
CC攻擊由于成本低、威力大、能夠偽裝合法請求等特點(diǎn),防御難度大,企業(yè)安全運(yùn)維成本偏高。騰訊云SCDN為其提供了一種性價(jià)比更高的防御方式,用戶不僅可以自主配置多維度的精準(zhǔn)訪問控制,并且通過模式識別、身份識別分析、人機(jī)識別、頻控等手段,能有效抵御單點(diǎn)60萬QPS的CC攻擊,實(shí)現(xiàn)快速發(fā)現(xiàn),即時(shí)響應(yīng)。
在企業(yè)向IPv6升級過程中,“上云”成了不二選擇,越來越多的企業(yè)聚焦Web和應(yīng)用安全,騰訊云SCDN基于AI威脅人工智能+規(guī)則雙引擎方式,可防護(hù)0day攻擊及其他新型未知攻擊。同時(shí),基于概率圖的威脅AI技術(shù)和騰訊平臺海量的攻擊和正常訪問數(shù)據(jù)訓(xùn)練,可大大提升威脅AI的識別能力,或成為企業(yè)應(yīng)用安全策略的主力產(chǎn)品。
常見的Bot攻擊通過惡意爬蟲竊取或撰稿網(wǎng)站核心、個(gè)人隱私等信息,嚴(yán)重侵害用戶利益。騰訊云SCDN能夠?qū)τ押眉皭阂釨ot爬蟲進(jìn)行甄別分類,并允許采取針對性的管理策略。而針對公共WIFI的共享式IP場景,也能提供新型的行為驗(yàn)證碼,AI驗(yàn)證碼,總體的抗破解率達(dá)到95%,能夠有效防護(hù)企業(yè)和網(wǎng)站的隱私信息。
目前,騰訊云SCDN產(chǎn)品已廣泛應(yīng)用于政務(wù)、金融、游戲、零售等多個(gè)領(lǐng)域,在滿足客戶非攻擊場景下加速需求的同時(shí),保障客戶的站點(diǎn)安全,協(xié)助企業(yè)實(shí)現(xiàn)業(yè)務(wù)快速上云,讓客戶能夠更快完成在IPv6網(wǎng)絡(luò)環(huán)境下的安全建設(shè)。
騰訊云SCDN為國內(nèi)頭部物流企業(yè)定制了有效的網(wǎng)絡(luò)安全解決方案。該企業(yè)內(nèi)外部業(yè)務(wù)使用了過百個(gè)IT系統(tǒng)和平臺,存在網(wǎng)站被篡改或植入、黑客入侵及數(shù)據(jù)竊取、惡意數(shù)據(jù)爬取、拒絕服務(wù)攻擊等風(fēng)險(xiǎn)。騰訊云SCDN為其提供了專業(yè)的DDoS清洗、CC智能識別、精準(zhǔn)訪問控制、WAF防護(hù)、攻擊監(jiān)控等服務(wù)。通過安全加速的接入保障內(nèi)容分發(fā)和傳輸場景下,客戶業(yè)務(wù)可用性與數(shù)據(jù)信息安全;保護(hù)客戶網(wǎng)站和客戶面向內(nèi)、外部IT服務(wù)穩(wěn)定可用,避免被黑導(dǎo)致業(yè)務(wù)中斷;識別和攔截惡意訪問,減少帶寬和服務(wù)器資源濫用,避免數(shù)據(jù)被竊取,切實(shí)保障了客戶業(yè)務(wù)的可用性和信息數(shù)據(jù)安全。
大會也特別提到,推進(jìn)IPv6規(guī)模部署是一項(xiàng)龐大、艱巨的系統(tǒng)工程。騰訊作為國內(nèi)IPv6的實(shí)踐先行者,率先完成了微信等一批典型互聯(lián)網(wǎng)應(yīng)用的IPv6升級。基于在IPv6上的技術(shù)儲備,騰訊云SCDN安全加速產(chǎn)品及騰訊安全網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)完成了全生態(tài)的IPv6升級改造,并已將IPv6能力深度應(yīng)用在政企、金融、能源、交通等行業(yè)場景中,將引導(dǎo)和支撐更多互聯(lián)網(wǎng)應(yīng)用和用戶向IPv6遷移。
Google統(tǒng)計(jì)數(shù)據(jù)顯示,截至2020年6月6日,全球IPv6用戶訪問比例已達(dá)到32.51%,再創(chuàng)歷史新高。未來,信息化的快速發(fā)展對IPv6的需求會越來越大,騰訊云作為國內(nèi)IPv6領(lǐng)域的先行者和實(shí)踐者,也將不斷升級IPv6技術(shù),積極推進(jìn)IPv6在百行百業(yè)的落地,共同構(gòu)建IPv6生態(tài),助力中國產(chǎn)業(yè)互聯(lián)網(wǎng)蓬勃發(fā)展。