一体化政务云解决方案
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 图、文 • 视频点播、直播 • 大文件下载 • 移动端访问
传输管道防护 —— ·网宿云安全防护
流量清洗
网站应用防护
网络层 应用层
SYN Flood ACK Flood UDP Flood ICMP Flood Connection Flood HTTP Flood
CC
传输管道防护 —— ·网宿云加速能力
关于网宿 ABOUT WANGSU
网宿科技始创于 2000 年 1 月，主要提供互联网内容 分发与加速（CDN）、云计算、云安全、全球分布 式数据中心(IDC) 等服务。2009年10月，网宿科技 在深交所上市，股票代码300017。
网宿在北京、上海、广州、深圳等地设有分公司，在 美国、香港、印度、爱尔兰、马来西亚、济南、杭 州、南京等地建有多家全资子公司，并在厦门及美国 硅谷设立了研发中心。现有员工3000 多名，研发以 及技术人员占总人数 60% 左右。
政务网站安全需求
安全
稳定
及时
传统的解决方案 —— ·“单一点状”防护的不足
访问入口
• 加速解析域名 • 增加解析节点
内容源
• 增加安全设备 • 使用BGP线路 • 增加带宽
传输管道
• 使用CDN • 增加带宽
网宿科技一体化政务云解决方案
访问入口
传输管道
正常用户 DNS攻击
云DNS 其他攻击 劫持监控 域名劫持 模拟访问
网宿科技承接政务项目
2014-2016 世界互联网大会 2011-2016 CNTV网络春晚直播
2015 2016 两会
2015
九三阅兵
2016
G20峰会
2008 2012
北京奥运会 伦敦奥运会
网宿近年参与的政府项目
网宿科技承担中国 IPV6平台改造项目
网宿科技参加中国
03
宽带普及提速工程
02
04
传输管道
WS Node
WS Node
私有传输技术
动态传输优化
访 问 入 口
WS Node
WS Node
内
容
WS No百度文库e
源
WS Node
网宿云加速
网宿云加速传输管道全国600+节点，通过 下列方式将攻击解决在管道内：
✓ 隐藏内容源IP ✓ 流量清洗 ✓ 网站应用防护
安全防护的同时，为了让网民快速浏览到 政策内容，还提供对下列内容加速：
90%
80%
78%
70%
60%
50%
40%
30%
20%
10%
0% (0,50]
3% 2% 1% 8%
(0,10] (10,20] (20,30] (30,40] (40,50]
11%
5%
4%
(50,100] (100,200] (200,300] DDoS攻击带宽范围(Gbps )
86%
1% (300,400]
1. 更换设备时，不影响网民访问，不影响政府网站监测排名 2. 两会期间关闭非核心站点，直接用极速云备源提供服务
典型案例 —— ·某中央部委
内容准确、新闻发布及时、防篡改 使用服务：抗DDoS、WAF、CDN、极速云备源 备份频率：每4小时一次 防篡改：A、B轮换两个备份集，间隔4小时 收益：抵御多次攻击、用户主动探讨使用网宿专有云建立备用站点
1400 1200 1000 800 600 400 200
0
政府
行业攻击持续时长
攻击类型分布
(1,10] (10,30] (30,60] (60,120] >120
金融 房地产 媒体 电商 制造业 游戏 互联网
数据来源：网宿科技-中国互联网安全报告(2016下半年)
网站安全现状 —— ·DDoS攻击
图文加速技术 点播加速技术 直播加速技术 下载加速技术 移动端加速技术
• 访问量飙升5倍 • 访问速度提升65%
内容源防护
内容源
源站
访 问 端
传 输 管 道
数据同步 VPN 或专线
网宿云备用站点
定时备 份网站
极速云备源
VPN
临时信息发布
通过网宿云计算平台，为用户搭建备用 站点
通过极速云备源提供备源服务
WS Node
WS Node
私有传输技术
动态传输优化
WS Node
WS Node
WS Node
WS Node
网宿云加速
内容源 源站
数据同步 VPN 或专线
定时备 份网站
极速云备源
网宿云备用站点
VPN
临时信息发布
访问入口防护
访问入口
正常用户
• 整体600G防护 • 单点DNS解析能力高达10G
• 最新防护记录：180G带宽， 1.6亿请求/s
1% (400,500]
多数DDoS带宽在50Gbps以内，占整体攻击 事件的78%；
50Gbps以上的攻击事件带宽主要集中于100200Gbps之间，占整体攻击事件的11%；
对50Gbps以内的攻击事件进一步分析，可 见其中86%的攻击事件集中于10Gbps以 内，占所有攻击事件66.4%。
数据来源：网宿科技-中国互联网安全报告(2016下半年)
DNS攻击 云DNS
其他攻击
传
输
管
劫持监控 域名劫持
道
内 容 源
模拟访问
域名解析(DNS)是政务网站的入口，网宿访 问入口防护：
✓ 全球域名加速解析 ✓ 省市、运营商精准解析 ✓ 防域名劫持HTTP-DNS ✓ 防护域名解析攻击 ✓ 域名劫持监控 模拟全国终端用户访问站点，将访问情况尽收 眼底。
传输管道防护
备源中存储的搜索页面示例
自动分析内容 动静态页面全 存储
用户零 操作
防篡改
重大事件保障
内容源防护 —— ·云备源“天生”防篡改
动态页面
动态页面
基于高可靠对象存储 无动态程序执行
以静态文件存储 数据写入采用对象存储接口
无数据库 可提供A、B两组备份数据
内容源防护 —— ·用户无感知切换
当源网站异常
网宿科技参与国家 宽带发展联盟测速
工作
网宿数据中心工程以
及CDN新建和扩容
工程被纳入“2016 年—2018年信息基
01
础设施重大工程项
目”
近年参与的 政府项目
网宿科技参与中国
05
未来网络等课题研
究
网宿参与国家可信
08
云认证评估和标准
制定
06
网宿科技与工业和 信息化部电信研究
院达成战略合作
07
2015年度国家 自然科学基金
网宿云加速将零延时切换到云备用站点、极 速云备源，让用户无感知源站异常
当源网站恢复
网宿云加速会自动回源到源网站取数据
其他不可控风险
服务器掉电、机房断线、程序异常等
源站
网宿云加速
X
自动切换
网宿云备用站点
极速云备源
极速云备源
整体收益
防护全
成本低
部署快
方案活
典型案例 —— ·某总局
某总局规划自2016年底开始，集中更换网络和安全设备 使用产品：抗DDoS、WAF、CDN、极速云备源 备份频率：每12小时一次 收益：
网宿客户群覆盖互联网门户网站、视音频网站、游戏 网站、电子商务网站、政府网站、企业网站以及运营 商等，公司服务的客户超过3000 家，是市场同类公 司中拥有客户数量较多、行业覆盖面较广的公司。
谢谢
网世界, 心归宿
一体化政务云解决方案 助力网站稳定运行
电子政务+立体云防护
网站安全现状 —— ·Web攻击
政府类网站为下半年Web攻击的主要对象，抽样中60%的攻击对象均是政府网站；
大部分Web攻击集中在30min以内。
2% 1% 5% 6% 6% 7%
13% 60%
攻击事件行业分布
政府 金融 房地产 媒体 电商 制造业 游戏 互联网
网宿云加速自动根据三个站点的运行情 况，用户无感知切换
内容源防护 —— ·网宿云计算服务平台
针对政务的一体化+定制化服务
计算 存储 网络 组网 安全
依托于全国200+IDC资源
公有云、专有云、混合云多种交付方式 在指定区域，提供定制化专有云交付 十六年专业服务，能力全面，以人为本
内容源防护 —— ·网宿极速云备源
传输管道防护 —— ·网宿云安全防护
流量清洗
网站应用防护
网络层 应用层
SYN Flood ACK Flood UDP Flood ICMP Flood Connection Flood HTTP Flood
CC
传输管道防护 —— ·网宿云加速能力
关于网宿 ABOUT WANGSU
网宿科技始创于 2000 年 1 月，主要提供互联网内容 分发与加速（CDN）、云计算、云安全、全球分布 式数据中心(IDC) 等服务。2009年10月，网宿科技 在深交所上市，股票代码300017。
网宿在北京、上海、广州、深圳等地设有分公司，在 美国、香港、印度、爱尔兰、马来西亚、济南、杭 州、南京等地建有多家全资子公司，并在厦门及美国 硅谷设立了研发中心。现有员工3000 多名，研发以 及技术人员占总人数 60% 左右。
政务网站安全需求
安全
稳定
及时
传统的解决方案 —— ·“单一点状”防护的不足
访问入口
• 加速解析域名 • 增加解析节点
内容源
• 增加安全设备 • 使用BGP线路 • 增加带宽
传输管道
• 使用CDN • 增加带宽
网宿科技一体化政务云解决方案
访问入口
传输管道
正常用户 DNS攻击
云DNS 其他攻击 劫持监控 域名劫持 模拟访问
网宿科技承接政务项目
2014-2016 世界互联网大会 2011-2016 CNTV网络春晚直播
2015 2016 两会
2015
九三阅兵
2016
G20峰会
2008 2012
北京奥运会 伦敦奥运会
网宿近年参与的政府项目
网宿科技承担中国 IPV6平台改造项目
网宿科技参加中国
03
宽带普及提速工程
02
04
传输管道
WS Node
WS Node
私有传输技术
动态传输优化
访 问 入 口
WS Node
WS Node
内
容
WS No百度文库e
源
WS Node
网宿云加速
网宿云加速传输管道全国600+节点，通过 下列方式将攻击解决在管道内：
✓ 隐藏内容源IP ✓ 流量清洗 ✓ 网站应用防护
安全防护的同时，为了让网民快速浏览到 政策内容，还提供对下列内容加速：
90%
80%
78%
70%
60%
50%
40%
30%
20%
10%
0% (0,50]
3% 2% 1% 8%
(0,10] (10,20] (20,30] (30,40] (40,50]
11%
5%
4%
(50,100] (100,200] (200,300] DDoS攻击带宽范围(Gbps )
86%
1% (300,400]
1. 更换设备时，不影响网民访问，不影响政府网站监测排名 2. 两会期间关闭非核心站点，直接用极速云备源提供服务
典型案例 —— ·某中央部委
内容准确、新闻发布及时、防篡改 使用服务：抗DDoS、WAF、CDN、极速云备源 备份频率：每4小时一次 防篡改：A、B轮换两个备份集，间隔4小时 收益：抵御多次攻击、用户主动探讨使用网宿专有云建立备用站点
1400 1200 1000 800 600 400 200
0
政府
行业攻击持续时长
攻击类型分布
(1,10] (10,30] (30,60] (60,120] >120
金融 房地产 媒体 电商 制造业 游戏 互联网
数据来源：网宿科技-中国互联网安全报告(2016下半年)
网站安全现状 —— ·DDoS攻击
图文加速技术 点播加速技术 直播加速技术 下载加速技术 移动端加速技术
• 访问量飙升5倍 • 访问速度提升65%
内容源防护
内容源
源站
访 问 端
传 输 管 道
数据同步 VPN 或专线
网宿云备用站点
定时备 份网站
极速云备源
VPN
临时信息发布
通过网宿云计算平台，为用户搭建备用 站点
通过极速云备源提供备源服务
WS Node
WS Node
私有传输技术
动态传输优化
WS Node
WS Node
WS Node
WS Node
网宿云加速
内容源 源站
数据同步 VPN 或专线
定时备 份网站
极速云备源
网宿云备用站点
VPN
临时信息发布
访问入口防护
访问入口
正常用户
• 整体600G防护 • 单点DNS解析能力高达10G
• 最新防护记录：180G带宽， 1.6亿请求/s
1% (400,500]
多数DDoS带宽在50Gbps以内，占整体攻击 事件的78%；
50Gbps以上的攻击事件带宽主要集中于100200Gbps之间，占整体攻击事件的11%；
对50Gbps以内的攻击事件进一步分析，可 见其中86%的攻击事件集中于10Gbps以 内，占所有攻击事件66.4%。
数据来源：网宿科技-中国互联网安全报告(2016下半年)
DNS攻击 云DNS
其他攻击
传
输
管
劫持监控 域名劫持
道
内 容 源
模拟访问
域名解析(DNS)是政务网站的入口，网宿访 问入口防护：
✓ 全球域名加速解析 ✓ 省市、运营商精准解析 ✓ 防域名劫持HTTP-DNS ✓ 防护域名解析攻击 ✓ 域名劫持监控 模拟全国终端用户访问站点，将访问情况尽收 眼底。
传输管道防护
备源中存储的搜索页面示例
自动分析内容 动静态页面全 存储
用户零 操作
防篡改
重大事件保障
内容源防护 —— ·云备源“天生”防篡改
动态页面
动态页面
基于高可靠对象存储 无动态程序执行
以静态文件存储 数据写入采用对象存储接口
无数据库 可提供A、B两组备份数据
内容源防护 —— ·用户无感知切换
当源网站异常
网宿科技参与国家 宽带发展联盟测速
工作
网宿数据中心工程以
及CDN新建和扩容
工程被纳入“2016 年—2018年信息基
01
础设施重大工程项
目”
近年参与的 政府项目
网宿科技参与中国
05
未来网络等课题研
究
网宿参与国家可信
08
云认证评估和标准
制定
06
网宿科技与工业和 信息化部电信研究
院达成战略合作
07
2015年度国家 自然科学基金
网宿云加速将零延时切换到云备用站点、极 速云备源，让用户无感知源站异常
当源网站恢复
网宿云加速会自动回源到源网站取数据
其他不可控风险
服务器掉电、机房断线、程序异常等
源站
网宿云加速
X
自动切换
网宿云备用站点
极速云备源
极速云备源
整体收益
防护全
成本低
部署快
方案活
典型案例 —— ·某总局
某总局规划自2016年底开始，集中更换网络和安全设备 使用产品：抗DDoS、WAF、CDN、极速云备源 备份频率：每12小时一次 收益：
网宿客户群覆盖互联网门户网站、视音频网站、游戏 网站、电子商务网站、政府网站、企业网站以及运营 商等，公司服务的客户超过3000 家，是市场同类公 司中拥有客户数量较多、行业覆盖面较广的公司。
谢谢
网世界, 心归宿
一体化政务云解决方案 助力网站稳定运行
电子政务+立体云防护
网站安全现状 —— ·Web攻击
政府类网站为下半年Web攻击的主要对象，抽样中60%的攻击对象均是政府网站；
大部分Web攻击集中在30min以内。
2% 1% 5% 6% 6% 7%
13% 60%
攻击事件行业分布
政府 金融 房地产 媒体 电商 制造业 游戏 互联网
网宿云加速自动根据三个站点的运行情 况，用户无感知切换
内容源防护 —— ·网宿云计算服务平台
针对政务的一体化+定制化服务
计算 存储 网络 组网 安全
依托于全国200+IDC资源
公有云、专有云、混合云多种交付方式 在指定区域，提供定制化专有云交付 十六年专业服务，能力全面，以人为本
内容源防护 —— ·网宿极速云备源