网堤安全出席CSA安全沙龙 深入分享IDC网络安全解决方案

8月23日，CSA安全沙龙东莞站在中科院云计算中心成功举办，本次沙龙主办方是中科院云计算中心与中国云安全与新兴技术安全创新联盟（以下简称CSA），由中科院全资子公司中科云智和唯一网络共同承办，网堤安全应邀出席并作演讲。

中国科学院云计算中心

会上，中科院云计算中心首席架构师杨巨龙、CSA GCR深圳分会秘书长、云塔信息副总经理孙军和网堤安全总经理梁海兵等三位大咖从大数据、云计算和网络安全三个方面作了精彩的演讲，让来宾的认知有了新的提升，受益匪浅。

分享IDC网络安全解决方案的时候，网堤安全总经理梁海兵通过对DDoS攻击的事件分析、典型案例和产业发展等维度深入浅出的讲解，以通俗易懂的方式深刻揭露了DDoS攻击给IDC带来的巨大威胁，其中有两个数字令人印象深刻。

网堤安全总经理梁海兵作演讲

两个数字揭露DDoS攻击的巨大威胁

第一个数字是1.7T。今年有黑客曾利用Memcache UDP 反射放大攻击手段，向某游戏发起了峰值高达1.7Tbps的DDoS攻击。1.7T意味着什么呢？意味着这个规模的攻击可以直接打垮国内任何一个网站或者应用。

另外一个是100G。黑客可以非常轻易发起100G的DDoS攻击，只需在QQ黑产群花100元购买100G的攻击即可完成，更甚的是，这个量级的攻击已经可以直接打垮国内98%的网站或应用。换而言之，打垮国内98%的网站或应用只需100元，这个成本低得让人无法置信。

由此可见，随着黑产逐步的趋利化、攻击自动化和规模化，网络安全已经是所有IDC从业者无法回避的问题。为了保障IDC的业务安全运行，安全防护说是刚需也不为过。

网堤安全IDC网络安全解决方案介绍

随后，梁海兵继续从机房安全、客户诉求、技术壁垒和快速响应等四个方面更加深度地剖析了IDC普遍存在的安全问题，并针对这些问题，分享了网堤安全的IDC网络安全解决方案。网堤安全基于对中小IDC安全现状与痛点的深入分析，再结合公司全球充沛的防御资源和超强防御能力，主要提出了基于SD-WAN和基于智能调度系统两种思路的解决方案。

基于SD-WAN思路的解决方案：

应用场景：

为中小IDC构建一套无限防护能力的流量清洗系统；

保障中小IDC的网络安全；

将中小IDC内的客户安全诉求转化为商机；

提供一种新的业务模式给中小IDC运营者。

基于SD-WAN思路解决方案架构图

基于智能调度系统思路的解决方案：

应用场景：

为中小IDC客户构建一套按需防护能力；

攻击情况下，系统自动检测、切换、防护，实现IDC和客户业务安全；

满足中小IDC内攻击频率较低的客户诉求。

基于智能调度系统思路解决方案架构图

在安全产品方面，在拥有10年+安全行业经验的专家团队多年的潜心研发下，网堤安全的安全产品和服务得以保持业内领先的地位，譬如先于业内推出具有体系化纵深、自动化防护能力和自动智能防护策略技术等优势的安全产品，以此为IDC提供更好的安全防护。

其中值得一提的是，网堤流量清洗系统引入了机器学习算法，实现客户零学习、零操作、零配置使用流量清洗系统的梦想。管理员无需任何策略配置，系统自动学习和生成防护策略，同时根据业务曲线的变化，自动更新和调整防护策略，大大减轻了管理员的工作负担。

机器学习防护策略优势对比图

最后，梁海兵还介绍了网堤安全近年来的行业实践，向来宾分享公司一些优秀案例和防护心得，以此表示愿携手业内同行，共同推动网络安全行业的发展。