發(fā)展迅速和競(jìng)爭(zhēng)激烈的數(shù)據(jù)中心市場(chǎng),安全和業(yè)務(wù)連續(xù)性是客戶選擇數(shù)據(jù)中心服務(wù)提供商的主要因素。然而,頻繁的網(wǎng)絡(luò)攻擊使得數(shù)據(jù)中心運(yùn)營(yíng)成本不斷增加、客戶流失嚴(yán)重。華為Anti-DDoS安全方案助力荷蘭數(shù)據(jù)中心運(yùn)營(yíng)商Serverius開展“管理安全服務(wù)”,實(shí)現(xiàn)了運(yùn)營(yíng)困境逆襲,用戶數(shù)和運(yùn)營(yíng)收入雙雙創(chuàng)了新高。
荷蘭:數(shù)據(jù)中心云集之地
荷蘭被譽(yù)為世界上最自由開放的國(guó)家,擁有世界第一大港,聚集著來自世界各地的貿(mào)易物資,早在17世紀(jì)就擁有“海上馬車夫”之稱。進(jìn)入20世紀(jì)以來,網(wǎng)絡(luò)世界飛速發(fā)展,荷蘭在網(wǎng)絡(luò)世界依然占據(jù)著重要的位置,阿姆斯特丹就是歐洲的骨干網(wǎng)絡(luò)節(jié)點(diǎn)之一。正是由于開放自由的文化背景和得天獨(dú)厚的地理和網(wǎng)絡(luò)資源,荷蘭吸引著來自世界各地的公司投資和加入,是歐洲兩大數(shù)據(jù)中心熱點(diǎn)區(qū)域之一,擁有許多跨國(guó)公司和上百家商業(yè)數(shù)據(jù)中心。
Serverius是荷蘭數(shù)據(jù)中心運(yùn)營(yíng)商中的后起之秀。眾所周知,荷蘭是全球海拔最低的國(guó)家,其中有三分之一的國(guó)土面積是在海平面之下,如果一座數(shù)據(jù)中心建造在低于海平面的地方,則被海水侵襲的風(fēng)險(xiǎn)就大大增加,而建造一座在海平面以上的數(shù)據(jù)中心,其構(gòu)建和運(yùn)營(yíng)成本就會(huì)大大提升。
Serverius為給客戶提供更加高效安全的數(shù)據(jù)中心,兩大數(shù)據(jù)中心機(jī)房均建造在高于海平面的地方,同時(shí)可實(shí)現(xiàn)同城異地容災(zāi)備份,在災(zāi)難預(yù)防和備份上可靠性大大提升。在互聯(lián)互通網(wǎng)絡(luò)服務(wù)上,Serverius兩大數(shù)據(jù)中心與歐洲骨干節(jié)點(diǎn)——阿姆斯特丹和法蘭克福實(shí)現(xiàn)直連,其提供的服務(wù)以高效和快速的傳輸服務(wù)著稱。正因如此,過去幾年間Serverius業(yè)務(wù)發(fā)展迅速,規(guī)模不斷擴(kuò)大,成功躍居荷蘭Top5數(shù)據(jù)中心服務(wù)商之列,已服務(wù)于全球2000多家企業(yè)客戶,成為當(dāng)?shù)財(cái)?shù)據(jù)中心運(yùn)營(yíng)行業(yè)中的后起之秀。
Serverius:安全挑戰(zhàn)不斷
互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊事件從來沒有停止過,近年來更愈演愈烈。比如,2013年的全球性大規(guī)模DDoS攻擊曾讓Spamhaus反垃圾郵件服務(wù)業(yè)務(wù)中斷,引起整個(gè)歐洲網(wǎng)絡(luò)變慢一周;2014年DDoS攻擊峰值刷新到400G,攻擊方式和攻擊頻率更呈指數(shù)級(jí)增長(zhǎng)。面對(duì)惡劣的網(wǎng)絡(luò)安全環(huán)境,Serverius數(shù)據(jù)中心也遇到前所未有的挑戰(zhàn),自2013年以來,平均每天都有客戶業(yè)務(wù)遭受網(wǎng)絡(luò)攻擊的事件發(fā)生,運(yùn)維人員的大部分時(shí)間被占用處理突發(fā)網(wǎng)絡(luò)攻擊事件,導(dǎo)致工作時(shí)間延長(zhǎng),運(yùn)維成本增加;同時(shí),業(yè)務(wù)中斷也導(dǎo)致了客戶抱怨和流失增多,最終導(dǎo)致Serverius的運(yùn)營(yíng)數(shù)據(jù)下滑。
分析現(xiàn)狀,快速制定“安全之策”
Serverius迅速展開對(duì)運(yùn)營(yíng)現(xiàn)狀和網(wǎng)絡(luò)安全事件的分析,發(fā)現(xiàn)流失的客戶100%都是因?yàn)橛龅竭^網(wǎng)絡(luò)攻擊事件對(duì)服務(wù)不滿而引起的,比如一個(gè)年銷售額超百萬歐元的多年老用戶,在一個(gè)月內(nèi)頻繁遭受多次DDoS攻擊,導(dǎo)致業(yè)務(wù)損失巨大,最終終止了與Serverius的合作。痛定思痛,Serverius與業(yè)界知名的同行展開積極交流,發(fā)現(xiàn)近年來運(yùn)營(yíng)收益增長(zhǎng)迅速的數(shù)據(jù)中心運(yùn)營(yíng)商都在開展安全增值服務(wù),一方面可以在安全事件頻發(fā)的環(huán)境下保護(hù)客戶業(yè)務(wù)的連續(xù)性;另一方面,則可扭轉(zhuǎn)傳統(tǒng)數(shù)據(jù)中心行業(yè)競(jìng)爭(zhēng)激烈、利潤(rùn)下滑的局面,用安全增值服務(wù)提升自身競(jìng)爭(zhēng)力,增加運(yùn)營(yíng)收益。而在荷蘭只有15%不到的數(shù)據(jù)中心運(yùn)營(yíng)者在開展安全運(yùn)營(yíng)服務(wù),且服務(wù)水平有待提升。Serverius看到機(jī)會(huì)后,迅速構(gòu)筑自己的“安全防護(hù)運(yùn)營(yíng)計(jì)劃”,并開始定制適合自己的安全防護(hù)運(yùn)營(yíng)方案,該方案需要具備以下幾個(gè)能力:
第一,用戶可“定制”的方案,是一個(gè)基礎(chǔ)保護(hù)和可運(yùn)營(yíng)方案的綜合體,能夠被Serverius現(xiàn)有的運(yùn)營(yíng)平臺(tái)快速集成。
第二,“有效防護(hù)”的方案,即能夠在需要的時(shí)候被開啟調(diào)度,不影響正常用戶的業(yè)務(wù),可以根據(jù)不同的客戶/應(yīng)用定制精細(xì)化的防護(hù)策略。
第三,可擴(kuò)展和可被自動(dòng)化調(diào)度的方案,以降低高昂的運(yùn)維成本。
Serverius擁有自主開發(fā)的運(yùn)營(yíng)平臺(tái)Toolbox,通過Toolbox平臺(tái)Serverius可以對(duì)現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)和業(yè)務(wù)進(jìn)行自動(dòng)化調(diào)度、配置和報(bào)表。安全防護(hù)方案要能夠快速集成到該方案中,由Toolbox進(jìn)行自動(dòng)化管理。安全方案涉及網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全等多層次,安全防護(hù)層不同所需要的安全方案和運(yùn)維技能也不同。
DDoS攻擊是對(duì)數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性威脅最大、也是黑客最常用的攻擊手段之一,此類攻擊用戶感知度高,業(yè)界有較成熟的防護(hù)方案。Serverius借鑒同行經(jīng)驗(yàn)、用戶訴求和自身防護(hù)技術(shù)人員儲(chǔ)備,最終選擇DDoS安全防護(hù)運(yùn)營(yíng)業(yè)務(wù)作為開啟其數(shù)據(jù)中心安全防護(hù)服務(wù)業(yè)務(wù)的開端,并開展了與業(yè)界知名DDoS防護(hù)廠商的交流、POC和部署計(jì)劃。
Anti-DDoS方案獨(dú)領(lǐng)風(fēng)騷
業(yè)界知名的3家DDoS防護(hù)廠商紛紛展開了與Serverius的溝通交流,最終,華為的方案脫穎而出,憑借著其靈活的部署模式、強(qiáng)大的防護(hù)性能,以及精準(zhǔn)的防護(hù)能力獲得了客戶的認(rèn)可。華為方案采用了逐包深度檢測(cè)技術(shù),通過獨(dú)有的大數(shù)據(jù)分析平臺(tái)算法,能夠針對(duì)業(yè)務(wù)流量建立60多種維度的流量模型,任一維度發(fā)生細(xì)微變化,即可快速進(jìn)行響應(yīng);同時(shí),該方案集成了全球IP信譽(yù)和指紋識(shí)別技術(shù),能夠快速響應(yīng)各類DDoS攻擊;此外,該方案還有一套開放的API接口,可實(shí)現(xiàn)與Serverius管理平臺(tái)的快速對(duì)接,滿足Serverius定制化的運(yùn)營(yíng)需求。
Serverius成功部署華為Anti-DDoS方案后,經(jīng)過一年多的運(yùn)營(yíng)實(shí)踐,其數(shù)據(jù)中心處理安全突發(fā)事件的時(shí)間大大縮減。數(shù)據(jù)防護(hù)報(bào)表顯示,一年中華為Anti-DDoS方案成功防御DDoS攻擊超過4萬次,峰值防護(hù)攻擊流量超過200Gbps,更重要的是,幫助Serverius實(shí)現(xiàn)了用戶規(guī)模和收益的雙增長(zhǎng),大大超過了Serverius的預(yù)期。
Serverius CEO Gijsvan Gemert
“管理安全服務(wù)是客戶迫切需要的服務(wù),也是一個(gè)高收益的市場(chǎng)。通過應(yīng)用華為Anti-DDoS方案,Serverius已經(jīng)成功踏入管理安全服務(wù)市場(chǎng),并取得了不錯(cuò)的成績(jī)。華為Anti-DDoS方案具有高性能API接口,在被我們的管理平臺(tái)工具Toolbox快速集成后已經(jīng)實(shí)現(xiàn)了自動(dòng)化管理和報(bào)表功能,目前DDoS流量清洗服務(wù)已經(jīng)成為Serverius的3大主要業(yè)務(wù)之一。”