百度云朋：智能安全能带来更好的体验

今年5月，是我国每一个互联网人不得不铭记的月份。在这个月份中，与大家生活息息相关的网易、支付宝等纷纷出现无法提供服务的问题，5月最后一周，携程网12小时的宕机事件爆发，损失巨大，为跌宕的5月又填一抹黑色。

7月1日，第三届中国网络安全大会如期召开，百度云安全部首席安全架构师云朋在“云安全和电商安全论坛”上发表了主题为《让电子商务插上云安全的翅膀》的演讲，为大家解读百度的云安全方案。同时在专访中，笔者看到了百度云安全对互联网世界中众企业做出的实际贡献。

百度首席安全架构师 云朋

云朋认为，传统安全技术已经无法应对日新月异的网络安全形势，大数据带来的智能安全是未来安全发展的趋势。今年四月，百度宣布收购安全宝，进一步完善了其安全产品线。百度方面表示，安全宝团队融入百度云安全各项服务，帮助企业客户防SQL注入、XSS跨站等各种类型的黑客入侵和DDoS/CC攻击，提升Web响应和网站访问速度，保障DNS健康运行，提高网页搜索引擎权重。

凭借百度在大数据方面领先的技术和实践，百度云安全在大数据分析的基础上，第一时间感知网络安全态势，保护企业用户的网络安全。云朋解释说：“百度云加速每天处理请求数超过60亿次，抵御超过1亿次CC攻击，每天更新超过3000万恶意网址。通过大数据分析，我们可以提前预知哪些网站会陷于危险之中。”也正是利用了百度大数据的能力，百度安全宝和百度云加速会比原来单打独斗拥有更多竞争优势。

据悉，百度云安全打造的是网络加速、安全防护和SEO优化的一站式服务平台。接入百度云加速和安全宝之后，只有攻击者能够感知到被拦截，普通用户却能感受到网站访问速度更快了。云朋举例说：“我们在网站的访问前端加了一个代理，因此无论攻击者还是访问者都会先看到这堵‘墙’，而不是后面的网站。”也就是说，在整个体系中，各个不同的子模块它承担着不同的功能，正常的网站访问会被加速，而攻击流量会被清洗掉。

对于用户来说，接入百度安全宝和百度云加速的服务并不改变网站的运行。而且，网站用户可以通过百度安全宝和百度云加速的配置页面，监控和管理自身受攻击的情况，例如可视化地看到网站攻击来源，以调整机房配置，减少被攻击的风险。最重要的一点是，网站用户可以得到百度云安全工程师7×24小时提供的在线指导和服务，对服务器进行安全修复和加固、升级补丁等等。

此外，百度云安全在前不久宣布启动“0day防御”计划，在发现0day漏洞的第一时间，并不是发布漏洞，而是在全网扫描受影响的用户，并且帮助厂商和受影响的用户打补丁、堵漏洞。在所有受影响的用户都得到了有效的安全防护之后，百度云安全才会将漏洞发布。云朋表示，百度0day计划会充分利用百度的资源，通知受影响的网站可能存在的危险，一是协助厂商进行系统修复和加固；二是在线帮助受影响的网站打虚拟补丁，防止其被危险侵害，公布漏洞是在此行为之后的。“我们有很多的数据源，百度云安全的网络服务已经覆盖全球，专业的安全工程师7×24小时不间断地对网站的速度、可用性和安全进行监测。”