百度云加速全球化布局能否助力网络强国？

　　在刚刚“十三五规划建议 ”中，“实施网络强国战略，加快构建高速、移动、安全、泛在的新一代信息基础设施”也被重点提及，并要求“引导国有资本更多投向关系国家安全、国民经济命脉的重要行业和关键领域”。

　　随着网络信息安全被提升至国家战略高度，包括BAT在内的多家互联网安全相关企业纷纷开始动作，而百度云加速3.0更是因融合了优异的CDN网络、深度学习的智能BDN网络，以及全国最大的抗D攻击的ADN网络，而成为网络强国战略实施过程中值得关注的力量。

　　全球最大的防DDoS网络

　　百度云加速3.0作为百度云安全是一个为网站提供网络加速、安全防护和搜索引擎优化等一站式服务的管理平台。也是目前对外公布的可防御1Tbps DDoS流量攻击的唯一一家网站加速平台。

　　据介绍，当攻击流量打到百度云加速平台上后，百度自主研发的DDoS/CC清洗算法自动运行，立即与CloudFlare和云堤形成联动，通过智能的ADN网络，就可以实现高吞吐低误杀的DDoS清洗能力：对于来自国外的攻击流量，百度云加速通过Anycast在路由层面分散到全球超级节点进行清洗;对于来自国内的攻击流量，百度云加速将攻击特征同步给云堤进行近源清洗。整个攻防过程中，正常的访问得到回源，而攻击流量则被直接清洗掉。

　　张亚勤对此曾经强调，百度坚持自主研发,为中国互联网提供了坚实的保障，百度将致力与合作伙伴一起构建全球最大的防D网络。

　　据悉，我国机房服务器常见带宽仅有1000Mbps，而10Gbps是目前大部分互联网公司防御的上限值。为人熟知的火车票售票官网12306.cn，在2014年春运期间，访问日峰值高达297亿，总带宽也不过12Gbps。而根据此前的展示，百度云加速可以防御高达1Tbps的流量攻击!

　　目前，在百度云加速3.0发布之后，百度安全已经在在用户端、企业端产品上都具备了完整的自主研发能力。据了解,目前百度安全拥有从企业到个人安全应用在内的全体系’泛安全’产品布局,带来互通、联动、彼此扶持的集群化优势。

　　深度应用更多智能技术

　　随着云计算、移动互联在各个行业落地，各种类型的漏洞攻击、APT攻击、0day攻击、DDoS攻击层出不穷。黑客攻击正变得越来越智能化，安全防护必须要借助更多技术的应用。

　　在这方面，百度云加速给出的方式是持续的智能技术深入应用。百度云加速3.0就接入了百度深度学习网络(BDN)。这也是全球最大规模的深度学习网络，它每天处理的数据量相当于5000多个国家图书馆的数据。借助BDN在大数据分析上的优势，将全网的攻击特征进行分析，并用于分布式防御网络(DDN)的实时防御，建立起智能、快速的全网防御能力。

　　对此，百度云安全马杰表示，“当攻击来的时候，我们会分析流量来源，海外攻击用Anycast技术分散到cloudflare的全球超级节点上进行清洗;境内流量，我们会分析攻击特征，并将特征同步给我们的合作伙伴电信云堤，由云堤提供的强大的近源压制能力帮助我们进行流量封堵。”实际上，这个过程不仅摒弃了简单粗暴的封IP方式，更是通过智能的ADN网络，实现了高吞吐、低误杀的DDoS清洗能力。

　　全球化的网络安全战略

　　百度总裁张亚勤在当时百度云加速3.0发布会上表示“早在5月份,百度云加速就已经将网络加速服务拓展到全球范围,无论网站服务跨越哪个国家和地区,我们都能希望与合作伙伴一道实现全球零距离。”

　　实际上，百度云加速3.0本身就是全球化的防御体系产品。目前，百度不仅在上海电信建成了一个这样带宽高达数百G的“阿尔法”级ADC。实现通过电信节点来分担电信过来的攻击流量和请求，更是可以通过CloudFlare遍布全球的Anycast节点，来分担海外的攻击流量和请求。

　　此外，百度安全还引入了电信云堤，通过云堤提供的近源压制策略，在运营商层面使用路由黑洞技术，在各个跨网的关键点上消灭到指定目标的非电信流量。这就让整个防御体系具备了足以支撑整个抗攻击系统1Tbps的清洗能力。这也让百度云加速3.0成为目前业内首个能够实现全球防御部署能力的云加速平台。

　　全球化战略，智能技术的深度应用，让亟待升级的中国互联网安全具备了更加优质、放心的网络安全新高度，而随着百度安全等安全企业将更多自身生态优势的融合和布局，不断带来优质服务的同时，也为我国网络强国战略的发展提供了极具参考意义的样本和方向。