發(fā)展迅速和競(jìng)爭(zhēng)激烈的數(shù)據(jù)中心市場(chǎng)，安全和業(yè)務(wù)連續(xù)性是客戶選擇數(shù)據(jù)中心服務(wù)提供商的主要因素。然而，頻繁的網(wǎng)絡(luò)攻擊使得數(shù)據(jù)中心運(yùn)營(yíng)成本不斷增加、客戶流失嚴(yán)重。華為Anti-DDoS安全方案助力荷蘭數(shù)據(jù)中心運(yùn)營(yíng)商Serverius開(kāi)展“管理安全服務(wù)”，實(shí)現(xiàn)了運(yùn)營(yíng)困境逆襲，用戶數(shù)和運(yùn)營(yíng)收入雙雙創(chuàng)了新高。

 

荷蘭被譽(yù)為世界上最自由開(kāi)放的國(guó)家，擁有世界第一大港，聚集著來(lái)自世界各地的貿(mào)易物資，早在17世紀(jì)就擁有“海上馬車夫”之稱。進(jìn)入20世紀(jì)以來(lái)，網(wǎng)絡(luò)世界飛速發(fā)展，荷蘭在網(wǎng)絡(luò)世界依然占據(jù)著重要的位置，阿姆斯特丹就是歐洲的骨干網(wǎng)絡(luò)節(jié)點(diǎn)之一。正是由于開(kāi)放自由的文化背景和得天獨(dú)厚的地理和網(wǎng)絡(luò)資源，荷蘭吸引著來(lái)自世界各地的公司投資和加入，是歐洲兩大數(shù)據(jù)中心熱點(diǎn)區(qū)域之一，擁有許多跨國(guó)公司和上百家商業(yè)數(shù)據(jù)中心。
Serverius是荷蘭數(shù)據(jù)中心運(yùn)營(yíng)商中的后起之秀。眾所周知，荷蘭是全球海拔最低的國(guó)家，其中有三分之一的國(guó)土面積是在海平面之下，如果一座數(shù)據(jù)中心建造在低于海平面的地方，則被海水侵襲的風(fēng)險(xiǎn)就大大增加，而建造一座在海平面以上的數(shù)據(jù)中心，其構(gòu)建和運(yùn)營(yíng)成本就會(huì)大大提升。Serverius為給客戶提供更加高效安全的數(shù)據(jù)中心，兩大數(shù)據(jù)中心機(jī)房均建造在高于海平面的地方，同時(shí)可實(shí)現(xiàn)同城異地容災(zāi)備份，在災(zāi)難預(yù)防和備份上可靠性大大提升。在互聯(lián)互通網(wǎng)絡(luò)服務(wù)上，Serverius兩大數(shù)據(jù)中心與歐洲骨干節(jié)點(diǎn)——阿姆斯特丹和法蘭克福實(shí)現(xiàn)直連，其提供的服務(wù)以高效和快速的傳輸服務(wù)著稱。正因如此，過(guò)去幾年間Serverius業(yè)務(wù)發(fā)展迅速，規(guī)模不斷擴(kuò)大，成功躍居荷蘭Top5數(shù)據(jù)中心服務(wù)商之列，已服務(wù)于全球2000多家企業(yè)客戶，成為當(dāng)?shù)財(cái)?shù)據(jù)中心運(yùn)營(yíng)行業(yè)中的后起之秀。

 

互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊事件從來(lái)沒(méi)有停止過(guò)，近年來(lái)更愈演愈烈。比如，2013年的全球性大規(guī)模DDoS攻擊曾讓Spamhaus反垃圾郵件服務(wù)業(yè)務(wù)中斷，引起整個(gè)歐洲網(wǎng)絡(luò)變慢一周；2014年DDoS攻擊峰值刷新到400G，攻擊方式和攻擊頻率更呈指數(shù)級(jí)增長(zhǎng)。面對(duì)惡劣的網(wǎng)絡(luò)安全環(huán)境，Serverius數(shù)據(jù)中心也遇到前所未有的挑戰(zhàn)，自2013年以來(lái)，平均每天都有客戶業(yè)務(wù)遭受網(wǎng)絡(luò)攻擊的事件發(fā)生，運(yùn)維人員的大部分時(shí)間被占用處理突發(fā)網(wǎng)絡(luò)攻擊事件，導(dǎo)致工作時(shí)間延長(zhǎng)，運(yùn)維成本增加；同時(shí)，業(yè)務(wù)中斷也導(dǎo)致了客戶抱怨和流失增多，最終導(dǎo)致Serverius的運(yùn)營(yíng)數(shù)據(jù)下滑。

 

Serverius迅速展開(kāi)對(duì)運(yùn)營(yíng)現(xiàn)狀和網(wǎng)絡(luò)安全事件的分析，發(fā)現(xiàn)流失的客戶100%都是因?yàn)橛龅竭^(guò)網(wǎng)絡(luò)攻擊事件對(duì)服務(wù)不滿而引起的，比如一個(gè)年銷售額超百萬(wàn)歐元的多年老用戶，在一個(gè)月內(nèi)頻繁遭受多次DDoS攻擊，導(dǎo)致業(yè)務(wù)損失巨大，最終終止了與Serverius的合作。痛定思痛，Serverius與業(yè)界知名的同行展開(kāi)積極交流，發(fā)現(xiàn)近年來(lái)運(yùn)營(yíng)收益增長(zhǎng)迅速的數(shù)據(jù)中心運(yùn)營(yíng)商都在開(kāi)展安全增值服務(wù)，一方面可以在安全事件頻發(fā)的環(huán)境下保護(hù)客戶業(yè)務(wù)的連續(xù)性；另一方面，則可扭轉(zhuǎn)傳統(tǒng)數(shù)據(jù)中心行業(yè)競(jìng)爭(zhēng)激烈、利潤(rùn)下滑的局面，用安全增值服務(wù)提升自身競(jìng)爭(zhēng)力，增加運(yùn)營(yíng)收益。而在荷蘭只有15%不到的數(shù)據(jù)中心運(yùn)營(yíng)者在開(kāi)展安全運(yùn)營(yíng)服務(wù)，且服務(wù)水平有待提升。Serverius看到機(jī)會(huì)后，迅速構(gòu)筑自己的“安全防護(hù)運(yùn)營(yíng)計(jì)劃”，并開(kāi)始定制適合自己的安全防護(hù)運(yùn)營(yíng)方案，該方案需要具備以下幾個(gè)能力：
第一，用戶可“定制”的方案，是一個(gè)基礎(chǔ)保護(hù)和可運(yùn)營(yíng)方案的綜合體，能夠被Serverius現(xiàn)有的運(yùn)營(yíng)平臺(tái)快速集成。
第二，“有效防護(hù)”的方案，即能夠在需要的時(shí)候被開(kāi)啟調(diào)度，不影響正常用戶的業(yè)務(wù)，可以根據(jù)不同的客戶/應(yīng)用定制精細(xì)化的防護(hù)策略。
第三，可擴(kuò)展和可被自動(dòng)化調(diào)度的方案，以降低高昂的運(yùn)維成本。
Serverius擁有自主開(kāi)發(fā)的運(yùn)營(yíng)平臺(tái)Toolbox，通過(guò)Toolbox平臺(tái)Serverius可以對(duì)現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)和業(yè)務(wù)進(jìn)行自動(dòng)化調(diào)度、配置和報(bào)表。安全防護(hù)方案要能夠快速集成到該方案中，由Toolbox進(jìn)行自動(dòng)化管理。安全方案涉及網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全等多層次，安全防護(hù)層不同所需要的安全方案和運(yùn)維技能也不同。
DDoS攻擊是對(duì)數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性威脅最大、也是黑客最常用的攻擊手段之一，此類攻擊用戶感知度高，業(yè)界有較成熟的防護(hù)方案。Serverius借鑒同行經(jīng)驗(yàn)、用戶訴求和自身防護(hù)技術(shù)人員儲(chǔ)備，最終選擇DDoS安全防護(hù)運(yùn)營(yíng)業(yè)務(wù)作為開(kāi)啟其數(shù)據(jù)中心安全防護(hù)服務(wù)業(yè)務(wù)的開(kāi)端，并開(kāi)展了與業(yè)界知名DDoS防護(hù)廠商的交流、POC和部署計(jì)劃。
 
Anti-DDoS方案獨(dú)領(lǐng)風(fēng)騷

業(yè)界知名的3家DDoS防護(hù)廠商紛紛展開(kāi)了與Serverius的溝通交流，最終，華為的方案脫穎而出，憑借著其靈活的部署模式、強(qiáng)大的防護(hù)性能，以及精準(zhǔn)的防護(hù)能力獲得了客戶的認(rèn)可。華為方案采用了逐包深度檢測(cè)技術(shù)，通過(guò)獨(dú)有的大數(shù)據(jù)分析平臺(tái)算法，能夠針對(duì)業(yè)務(wù)流量建立60多種維度的流量模型，任一維度發(fā)生細(xì)微變化，即可快速進(jìn)行響應(yīng)；同時(shí)，該方案集成了全球IP信譽(yù)和指紋識(shí)別技術(shù)，能夠快速響應(yīng)各類DDoS攻擊；此外，該方案還有一套開(kāi)放的API接口，可實(shí)現(xiàn)與Serverius管理平臺(tái)的快速對(duì)接，滿足Serverius定制化的運(yùn)營(yíng)需求。
Serverius成功部署華為Anti-DDoS方案后，經(jīng)過(guò)一年多的運(yùn)營(yíng)實(shí)踐，其數(shù)據(jù)中心處理安全突發(fā)事件的時(shí)間大大縮減。數(shù)據(jù)防護(hù)報(bào)表顯示，一年中華為Anti-DDoS方案成功防御DDoS攻擊超過(guò)4萬(wàn)次，峰值防護(hù)攻擊流量超過(guò)200Gbps，更重要的是，幫助Serverius實(shí)現(xiàn)了用戶規(guī)模和收益的雙增長(zhǎng)，大大超過(guò)了Serverius的預(yù)期。