百度云副總經(jīng)理傅徐軍在上午的主論壇上分享了這樣的一個案例：一個非常老牌的游戲公司，擁有300個產(chǎn)品，全球用戶超過4億，今年遭受過一次非常嚴(yán)重的黑客攻擊。百度安全在應(yīng)邀處理這次DDoS[注]攻擊時發(fā)現(xiàn)，黑客的行為非常猖狂，峰值期間流量超過380Gbps，平均每天攻擊5次以上，并且攻擊行為已經(jīng)長達(dá)45天。攻擊使這家游戲公司業(yè)務(wù)根本無法正常運轉(zhuǎn)，每天需要承受高達(dá)100萬的經(jīng)濟損失?！笆盏浇鉀Q請求后，百度安全分析發(fā)現(xiàn)在這次瘋狂的DDoS攻擊中，有70%以上的攻擊來自國外，30%來自于國內(nèi)。因此，我們當(dāng)即聯(lián)系在國外合作伙伴，通過協(xié)同作戰(zhàn)御敵國門之外?！备敌燔娬f。
事實上，這不是個案。猖狂的網(wǎng)絡(luò)黑產(chǎn)已經(jīng)成為企業(yè)在應(yīng)用云服務(wù)時遇到的最重大挑戰(zhàn)之一。面對成本越來越低、強度越來越大的DDoS攻擊，選擇沒有安全防御能力的云計算服務(wù)，就像時刻綁著一顆定時炸彈。黑客也只需攻破一家云計算服務(wù)商的數(shù)據(jù)庫，就能得到精準(zhǔn)的用戶數(shù)據(jù)，給企業(yè)帶來重大的安全隱患。如何在云計算服務(wù)中提升安全能力，將成為云計算市場能否持續(xù)良性發(fā)展的關(guān)鍵一步。
傳統(tǒng)的安全能力無法滿足云計算發(fā)展需求
在萬物互聯(lián)時代，傳統(tǒng)的安全技術(shù)顯然無法跟上時代的腳步。新的安全形勢不僅需要對已發(fā)生的安全事件進行及時干預(yù)，短時間完成止損，更需要對未知的安全隱患提前預(yù)判并將其扼殺在萌芽狀態(tài)。傅徐軍特別強調(diào)，“百度安全涵蓋的范圍非常廣泛，可為不同行業(yè)和企業(yè)提供差異化安全服務(wù)，可為大型企業(yè)、中小型企業(yè)及個人用戶提供針對性的安全產(chǎn)品”。
目前，百度安全全力打造的“智能+”時代全息安全生態(tài)，以大數(shù)據(jù)、網(wǎng)絡(luò)攻防、應(yīng)急響應(yīng)三大安全能力為基礎(chǔ)，旨在向用戶提供智能化的云端防御工具。依靠機器深度學(xué)習(xí)及大數(shù)據(jù)技術(shù)，百度安全實現(xiàn)了對網(wǎng)絡(luò)黑產(chǎn)IP實時追溯，溯源能力目前協(xié)助警方破獲網(wǎng)絡(luò)黑產(chǎn)案件800余起，挽回經(jīng)濟損失超億元。據(jù)百度安全《網(wǎng)絡(luò)安全白皮書》統(tǒng)計，僅2016上半年，百度安全已成功對危害極高的DDoS攻擊攔截2379億次，平均每天攔截1.33億次;2015年8月至今，百度手機衛(wèi)士已累計識別詐騙電話9000余萬。此外，基于全面的互聯(lián)網(wǎng)安全事件地貌及知識圖譜(+微信關(guān)注網(wǎng)絡(luò)世界)，百度安全已具備感知安全態(tài)勢并及時阻斷未來威脅的能力，更有安全專家全天候護衛(wèi)，以“人+數(shù)據(jù)”的智能模式與網(wǎng)絡(luò)黑產(chǎn)進行實時對抗。
智能數(shù)據(jù)化安全平臺?賦能企業(yè)全方位安全體系構(gòu)建
面對網(wǎng)絡(luò)黑產(chǎn)產(chǎn)業(yè)化的趨勢，百度安全提供新一代智能數(shù)據(jù)化安全平臺，以大數(shù)據(jù)深度學(xué)習(xí)和全網(wǎng)威脅情報為核心，基于百度人工智能以及虛擬化執(zhí)行技術(shù)，綜合分析流量、主機、數(shù)據(jù)庫行為數(shù)據(jù)，挖掘未知攻擊行為，多端產(chǎn)品阻斷攻擊。同時，依靠百度全網(wǎng)探針以及威脅情報，追溯黑客行蹤，協(xié)助警方打擊黑產(chǎn)。
另外，百度安全團隊可以結(jié)合大數(shù)據(jù)及全網(wǎng)威脅情報，針對主要網(wǎng)絡(luò)黑產(chǎn)團隊進行用戶畫像、攻擊畫像，確保在黑產(chǎn)發(fā)起大規(guī)模攻擊前給用戶發(fā)起預(yù)警。同時，安全專家全天候坐陣，操控立體防御系統(tǒng)偵查異常流量，及時感知業(yè)務(wù)變化，實時調(diào)整防御規(guī)則，確保企業(yè)安全防御體系實時無死角。
正如傅徐軍在最后總結(jié)道，“在安全領(lǐng)域僅靠像百度這樣的一兩家安全企業(yè)是遠(yuǎn)遠(yuǎn)不夠的，需要全行業(yè)協(xié)同合作，共建安全新生態(tài)。”用戶、企業(yè)、聯(lián)網(wǎng)設(shè)備，都是網(wǎng)絡(luò)世界中的一份子，沒有誰能獨善其身。百度安全事業(yè)部總經(jīng)理馬杰也表示，“智能+”時代，百度安全將為用戶提供更加智慧的全息安全解決方案，以開放的姿態(tài)期待和業(yè)界同行一起來構(gòu)建安全、可信的云端生態(tài)。
