云計(jì)算把好互聯(lián)網(wǎng)金融安全大門(mén)

1、云計(jì)算把好互聯(lián)網(wǎng)金融平安大門(mén)好貸網(wǎng)是一家成立時(shí)間不長(zhǎng)，但業(yè)務(wù)開(kāi)展非常迅猛的互聯(lián)網(wǎng)金融公司，自從在一二級(jí)城市大量投放廣告后，時(shí)常會(huì)遭到來(lái)自網(wǎng)絡(luò)上的惡意攻擊。最高的一次惡意流量峰值到達(dá)200Gbps。但采用了華云數(shù)據(jù)提供的彈性云效勞，好貸網(wǎng)一次又一次成功抵御了惡意攻擊，保證了業(yè)務(wù)的正常運(yùn)行。有效抵御平安攻擊對(duì)于最初的一些流量不太大的惡意攻擊，華云數(shù)據(jù)憑借其資源的彈性伸縮功能，輕松地抵消掉了攻擊的負(fù)面影響，就連好貸網(wǎng)自己也沒(méi)有覺(jué)察到攻擊的存在。但隨著好貸網(wǎng)業(yè)務(wù)的不斷擴(kuò)張，它遭受到的惡意攻擊的數(shù)量和強(qiáng)度不斷增加。有一次惡意流量峰值到達(dá)200Gps的攻擊，影響了好貸網(wǎng)的Web效勞。為了更好地防范惡意攻擊

2、，好貸網(wǎng)與華云數(shù)據(jù)合作對(duì)其架構(gòu)進(jìn)展優(yōu)化，并采用華云數(shù)據(jù)特色的平安增值效勞，此外還設(shè)置了前端反向代理，讓攻擊者不能掌握好貸網(wǎng)物理效勞器的真實(shí)IP地址，從而無(wú)法攻擊其效勞器。好貸網(wǎng)公關(guān)總監(jiān)徐英回憶說(shuō)：“我們一開(kāi)始沒(méi)有想到會(huì)這么快就吸引了黑客的攻擊。但那次攻擊也證明了我們選擇華云數(shù)據(jù)的云效勞是正確的。在那次攻擊中，華云數(shù)據(jù)從上到下都非常重視，積極地幫我們優(yōu)化效勞器，增加帶寬，過(guò)濾不良流量。云效勞器可以快速部署，非常方便地增加效勞器、帶寬和內(nèi)存。假設(shè)我們?cè)趧?chuàng)業(yè)初期就自建IT根底設(shè)施，可能達(dá)不到這樣的效果?！芭R時(shí)的資源擴(kuò)張對(duì)于好貸網(wǎng)來(lái)說(shuō)是家常便飯，比方搞促銷(xiāo)活動(dòng)或遭受惡意攻擊時(shí)，都會(huì)出現(xiàn)訪問(wèn)量激增的情況

3、。華云數(shù)據(jù)架構(gòu)與資源部高級(jí)技術(shù)副總裁郭曉介紹說(shuō)，“正常情況下，我們分配給好貸網(wǎng)的帶寬是100MB，在其遭受惡意攻擊或訪問(wèn)量突然增加時(shí)，我們就需要臨時(shí)、快速地給他們分配更多的流量，而這正是我們彈性云效勞的優(yōu)勢(shì)所在，帶寬、CPU、內(nèi)存等資源都可以彈性供給和調(diào)配。華云數(shù)據(jù)會(huì)向其客戶(hù)開(kāi)放API，客戶(hù)通過(guò)API可實(shí)時(shí)檢查效勞器的運(yùn)行狀態(tài)和資源使用情況，一旦發(fā)現(xiàn)資源使用量超過(guò)閥值的情況，系統(tǒng)就會(huì)按照預(yù)先制定的策略，通過(guò)API自動(dòng)提交擴(kuò)容申請(qǐng)?！拔覀冎苯訛楹觅J網(wǎng)提供了系統(tǒng)資源檢查效勞，一旦發(fā)現(xiàn)情況，我們會(huì)幫其調(diào)高流量或增加其他資源的供給。郭曉說(shuō)。華云數(shù)據(jù)為其客戶(hù)提供了一個(gè)資源監(jiān)控平臺(tái)，讓客戶(hù)可以實(shí)時(shí)觀察IT

4、資源的使用情況、流量來(lái)自哪里、訪問(wèn)者的區(qū)域分布等，并用最直觀的地圖的方式顯示出來(lái)。郭曉介紹說(shuō)：“我們提供的平安增值效勞可以把CCChallengeCollapsar攻擊拒之門(mén)外。惡意攻擊會(huì)隨時(shí)變換把戲，而我們的平安團(tuán)隊(duì)會(huì)針對(duì)攻擊方式的變化，像更新病毒防護(hù)方式一樣，提供針對(duì)性的保護(hù)策略，幫助客戶(hù)實(shí)現(xiàn)有效的平安防護(hù)。假設(shè)客戶(hù)采用的是傳統(tǒng)的IDC效勞，那么在抵御攻擊時(shí)可能會(huì)大費(fèi)周張。比方在遭受惡意攻擊時(shí)，用戶(hù)需要調(diào)大帶寬或增加其他資源，必須走既定的申請(qǐng)流程，可能要花費(fèi)一兩天時(shí)間，假設(shè)再涉及到硬件晉級(jí)的情況，需要的時(shí)間會(huì)更長(zhǎng)，必然會(huì)導(dǎo)致效勞中斷。而對(duì)于華云數(shù)據(jù)來(lái)說(shuō)，所有資源都放在云端，帶寬或其他資源的

5、調(diào)整都由系統(tǒng)自動(dòng)完成，費(fèi)用自動(dòng)結(jié)算。尤其是在惡意攻擊完畢后，系統(tǒng)可以立即恢復(fù)原狀，減少對(duì)帶寬和其他資源消耗，從而節(jié)省費(fèi)用。華云數(shù)據(jù)的資源使用可以按小時(shí)計(jì)費(fèi)，時(shí)間顆料度更小，調(diào)整起來(lái)也更方便，而IDC通常按一個(gè)月，最少也是按周計(jì)算資源的使用費(fèi)，對(duì)用戶(hù)來(lái)說(shuō)并不劃算。互聯(lián)網(wǎng)金融、游戲、電商這三類(lèi)客戶(hù)最容易受到惡意攻擊。華云數(shù)據(jù)提供的平安增值效勞對(duì)于這些客戶(hù)來(lái)說(shuō)是一種有效的抵御惡意攻擊的手段。并不是所有的云效勞商都能提供像華云數(shù)據(jù)這樣的全面的平安增值效勞功能。“比方心臟出血破綻出現(xiàn)時(shí)，我們的平安團(tuán)隊(duì)在第一時(shí)間就為客戶(hù)進(jìn)展了修補(bǔ)。郭曉補(bǔ)充介紹說(shuō)，“有些金融行業(yè)的客戶(hù)希望采用相對(duì)隔離的環(huán)境。我們?yōu)橛蓄?lèi)似需

6、求的客戶(hù)專(zhuān)門(mén)劃出一定資源，包括CPU、內(nèi)存、存儲(chǔ)容量等，還提供專(zhuān)門(mén)的網(wǎng)關(guān)，讓客戶(hù)的應(yīng)用在劃定的VLAN中平安運(yùn)行。滿(mǎn)足彈性開(kāi)展需求像好貸網(wǎng)這樣的初創(chuàng)型企業(yè)，公司規(guī)模不太大，而且正處于業(yè)務(wù)的快速擴(kuò)張期，所以將全部精力用于業(yè)務(wù)的開(kāi)展，而無(wú)暇顧及IT根底架構(gòu)。這種類(lèi)型的企業(yè)是最適宜也最容易采用云效勞。郭曉介紹說(shuō)：“好貸網(wǎng)以前就曾經(jīng)使用過(guò)華云數(shù)據(jù)的產(chǎn)品。在華云數(shù)據(jù)的云主機(jī)等效勞推出后，好貸網(wǎng)也順理成章地采用了華云數(shù)據(jù)的云效勞。我們的彈性云效勞非常契合好貸網(wǎng)業(yè)務(wù)快速開(kāi)展的需求?！昂觅J網(wǎng)從2021年3月創(chuàng)立之初就選擇了華云數(shù)據(jù)。徐英坦言，好貸網(wǎng)之所以選擇華云數(shù)據(jù)，主要原因有三點(diǎn)：第一，華云數(shù)據(jù)對(duì)云有著深化

7、的理解，而且與好貸網(wǎng)的云思路不謀而合；第二，好貸網(wǎng)是一家貸款搜索平臺(tái)，旨在“讓天下沒(méi)有難貸的款，實(shí)現(xiàn)這一目的需要有更多本地化的效勞來(lái)支撐，而華云數(shù)據(jù)在國(guó)內(nèi)布點(diǎn)廣泛，正好符合好貸網(wǎng)的這一需求；第三，華云數(shù)據(jù)提供的云效勞具有很高的性?xún)r(jià)比?！霸诠緞?chuàng)業(yè)初期，我們需要的是可以快速部署、穩(wěn)定平安，而且低本錢(qián)的IT根底設(shè)施。而我們根本無(wú)暇顧及于此，云效勞可以幫助我們很好地解決這些問(wèn)題。徐英表示。有許多像好貸網(wǎng)這樣的小微企業(yè)，隨著用戶(hù)量的增加，以及一些促銷(xiāo)活動(dòng)的需要，造成其網(wǎng)站的訪問(wèn)量經(jīng)常會(huì)出現(xiàn)波峰、波谷的情況。假設(shè)這些企業(yè)不選擇云效勞，就要不斷追加大量IT投資，還要自己負(fù)責(zé)IT系統(tǒng)的擴(kuò)展和設(shè)備管理，非常費(fèi)

8、事。而對(duì)于像華云數(shù)據(jù)這樣的專(zhuān)業(yè)云效勞商來(lái)說(shuō)，IT根底設(shè)施的管理和運(yùn)維那么是駕輕就熟?！澳壳埃覀兊闹饕蛻?hù)群就是小微企業(yè)。這些企業(yè)一年在我們這里消費(fèi)十幾萬(wàn)元或幾十萬(wàn)元。這類(lèi)客戶(hù)的數(shù)量非常多。郭曉介紹說(shuō)，“我們與一些大型BAT企業(yè)的不同之處在于，即使費(fèi)用只有幾萬(wàn)元，我們也會(huì)為一個(gè)客戶(hù)的特殊需求提供定制化的產(chǎn)品和效勞，并可隨時(shí)進(jìn)展修改。我們還為用戶(hù)提供多種效勞套餐，用戶(hù)可以根據(jù)自己的需求自助完成效勞內(nèi)容的增減。隨著企業(yè)規(guī)模逐漸擴(kuò)大和需求的變化，像好貸網(wǎng)這樣的企業(yè)可能會(huì)在將來(lái)的某個(gè)時(shí)段考慮自建IT根底架構(gòu)。徐英表示：“假設(shè)云效勞不能滿(mǎn)足我們的業(yè)務(wù)擴(kuò)張需求時(shí)，我們就會(huì)考慮自建IT系統(tǒng)。假設(shè)我們選擇自建

9、IT根底設(shè)施，也會(huì)按照著國(guó)內(nèi)頂尖云效勞器提供商提供的效勞的標(biāo)準(zhǔn)去建立，最主要是保證系統(tǒng)的穩(wěn)定性和高性能?！拔覀円才c一些客戶(hù)討論過(guò)自建這個(gè)問(wèn)題。除了云效勞以外，我們也可以為用戶(hù)提供符合標(biāo)準(zhǔn)和其工作流程的包括軟硬件在內(nèi)的定制化的整套私有云方案。無(wú)論是提供云效勞，還是幫助客戶(hù)建立虛擬私有云，我們都是最專(zhuān)業(yè)的。郭曉表示。云效勞門(mén)檻并不高“我們的客戶(hù)都是主動(dòng)找上門(mén)來(lái)的，或是由代理商開(kāi)掘的。郭曉介紹說(shuō)，“用戶(hù)只要按照其使用場(chǎng)景直接選擇我們提供的相應(yīng)效勞即可。對(duì)于客戶(hù)來(lái)說(shuō)，我們的云效勞進(jìn)入門(mén)檻非常低。一個(gè)客戶(hù)在我們這里注冊(cè)并經(jīng)過(guò)審核后，最低交幾十元就可以享受最根底的云效勞。我們還有專(zhuān)門(mén)的技術(shù)和效勞團(tuán)隊(duì)為客戶(hù)提供一些個(gè)性化的效勞，有些效勞還是免費(fèi)的。隨著國(guó)外云效勞商的不斷涌入，將來(lái)中國(guó)云效勞市場(chǎng)的競(jìng)爭(zhēng)會(huì)更加劇烈，選擇也會(huì)更多?！霸跐M(mǎn)足穩(wěn)定性、低本錢(qián)、高性能這三大需求的情況下，我們肯定會(huì)優(yōu)先選擇國(guó)內(nèi)的云效勞商，畢竟他們更理解中國(guó)IT業(yè)的現(xiàn)狀和客戶(hù)需求。徐英表示。如今，許多IaaS效勞商開(kāi)始向PaaS和SaaS拓展。華云數(shù)據(jù)也提供了一個(gè)PaaS平臺(tái)。“我們采用一種新技術(shù)或新效勞時(shí)，一開(kāi)始主要考量的還是學(xué)習(xí)本錢(qián)。徐英解釋說(shuō)，“國(guó)內(nèi)成熟的Paas和Saas效勞提供商還比較少，而且從