云計(jì)算把好互聯(lián)網(wǎng)金融安全大門

郭濤

好貸網(wǎng)是一家成立時(shí)間不長，但業(yè)務(wù)發(fā)展十分迅猛的互聯(lián)網(wǎng)金融公司，自從在一二級(jí)城市大量投放廣告后，時(shí)常會(huì)遭到來自網(wǎng)絡(luò)上的惡意攻擊。最高的一次惡意流量峰值達(dá)到200Gbps。但采用了華云數(shù)據(jù)提供的彈性云服務(wù)，好貸網(wǎng)一次又一次成功抵御了惡意攻擊，保證了業(yè)務(wù)的正常運(yùn)行。

有效抵御安全攻擊

對(duì)于最初的一些流量不太大的惡意攻擊，華云數(shù)據(jù)憑借其資源的彈性伸縮功能，輕松地抵消掉了攻擊的負(fù)面影響，就連好貸網(wǎng)自己也沒有察覺到攻擊的存在。但隨著好貸網(wǎng)業(yè)務(wù)的不斷擴(kuò)張，它遭受到的惡意攻擊的數(shù)量和強(qiáng)度不斷增加。有一次惡意流量峰值達(dá)到200Gps的攻擊，影響了好貸網(wǎng)的Web服務(wù)。為了更好地防范惡意攻擊，好貸網(wǎng)與華云數(shù)據(jù)合作對(duì)其架構(gòu)進(jìn)行優(yōu)化，并采用華云數(shù)據(jù)特色的安全增值服務(wù)，此外還設(shè)置了前端反向代理，讓攻擊者不能掌握好貸網(wǎng)物理服務(wù)器的真實(shí)IP地址，從而無法攻擊其服務(wù)器。

好貸網(wǎng)公關(guān)總監(jiān)徐英回憶說：“我們一開始沒有想到會(huì)這么快就吸引了黑客的攻擊。但那次攻擊也證明了我們選擇華云數(shù)據(jù)的云服務(wù)是正確的。在那次攻擊中，華云數(shù)據(jù)從上到下都非常重視，積極地幫我們優(yōu)化服務(wù)器，增加帶寬，過濾不良流量。云服務(wù)器可以快速部署，非常方便地增加服務(wù)器、帶寬和內(nèi)存。如果我們?cè)趧?chuàng)業(yè)初期就自建IT基礎(chǔ)設(shè)施，可能達(dá)不到這樣的效果?！?/p>

“臨時(shí)的資源擴(kuò)張對(duì)于好貸網(wǎng)來說是家常便飯，比如搞促銷活動(dòng)或遭受惡意攻擊時(shí)，都會(huì)出現(xiàn)訪問量激增的情況。”華云數(shù)據(jù)架構(gòu)與資源部高級(jí)技術(shù)副總裁郭曉介紹說，“正常情況下，我們分配給好貸網(wǎng)的帶寬是100MB，在其遭受惡意攻擊或訪問量突然增加時(shí)，我們就需要臨時(shí)、快速地給他們分配更多的流量，而這正是我們彈性云服務(wù)的優(yōu)勢所在，帶寬、CPU、內(nèi)存等資源都可以彈性供給和調(diào)配?！?/p>

華云數(shù)據(jù)會(huì)向其客戶開放API，客戶通過API可實(shí)時(shí)檢查服務(wù)器的運(yùn)行狀態(tài)和資源使用情況，一旦發(fā)現(xiàn)資源使用量超過閥值的情況，系統(tǒng)就會(huì)按照預(yù)先制定的策略，通過API自動(dòng)提交擴(kuò)容申請(qǐng)?！拔覀冎苯訛楹觅J網(wǎng)提供了系統(tǒng)資源檢查服務(wù)，一旦發(fā)現(xiàn)情況，我們會(huì)幫其調(diào)高流量或增加其他資源的供給?！惫鶗哉f。

華云數(shù)據(jù)為其客戶提供了一個(gè)資源監(jiān)控平臺(tái)，讓客戶可以實(shí)時(shí)觀察IT資源的使用情況、流量來自哪里、訪問者的區(qū)域分布等，并用最直觀的地圖的方式顯示出來。郭曉介紹說：“我們提供的安全增值服務(wù)可以把CC（ChallengeCollapsar）攻擊拒之門外。惡意攻擊會(huì)隨時(shí)變換花樣，而我們的安全團(tuán)隊(duì)會(huì)針對(duì)攻擊方式的變化，像更新病毒防護(hù)方式一樣，提供針對(duì)性的保護(hù)策略，幫助客戶實(shí)現(xiàn)有效的安全防護(hù)?！?/p>

如果客戶采用的是傳統(tǒng)的IDC服務(wù)，那么在抵御攻擊時(shí)可能會(huì)大費(fèi)周張。比如在遭受惡意攻擊時(shí)，用戶需要調(diào)大帶寬或增加其他資源，必須走既定的申請(qǐng)流程，可能要花費(fèi)一兩天時(shí)間，如果再涉及到硬件升級(jí)的情況，需要的時(shí)間會(huì)更長，必然會(huì)導(dǎo)致服務(wù)中斷。而對(duì)于華云數(shù)據(jù)來說，所有資源都放在云端，帶寬或其他資源的調(diào)整都由系統(tǒng)自動(dòng)完成，費(fèi)用自動(dòng)結(jié)算。尤其是在惡意攻擊結(jié)束后，系統(tǒng)可以立刻恢復(fù)原狀，減少對(duì)帶寬和其他資源消耗，從而節(jié)省費(fèi)用。華云數(shù)據(jù)的資源使用可以按小時(shí)計(jì)費(fèi)，時(shí)間顆料度更小，調(diào)整起來也更方便，而IDC通常按一個(gè)月，最少也是按周計(jì)算資源的使用費(fèi)，對(duì)用戶來說并不劃算。

互聯(lián)網(wǎng)金融、游戲、電商這三類客戶最容易受到惡意攻擊。華云數(shù)據(jù)提供的安全增值服務(wù)對(duì)于這些客戶來說是一種有效的抵御惡意攻擊的手段。并不是所有的云服務(wù)商都能提供像華云數(shù)據(jù)這樣的全面的安全增值服務(wù)功能?！氨热纭呐K出血漏洞出現(xiàn)時(shí)，我們的安全團(tuán)隊(duì)在第一時(shí)間就為客戶進(jìn)行了修補(bǔ)?！惫鶗匝a(bǔ)充介紹說，“有些金融行業(yè)的客戶希望采用相對(duì)隔離的環(huán)境。我們?yōu)橛蓄愃菩枨蟮目蛻魧ｉT劃出一定資源，包括CPU、內(nèi)存、存儲(chǔ)容量等，還提供專門的網(wǎng)關(guān)，讓客戶的應(yīng)用在劃定的VLAN中安全運(yùn)行?！?/p>

滿足彈性發(fā)展需求

像好貸網(wǎng)這樣的初創(chuàng)型企業(yè)，公司規(guī)模不太大，而且正處于業(yè)務(wù)的快速擴(kuò)張期，所以將全部精力用于業(yè)務(wù)的發(fā)展，而無暇顧及IT基礎(chǔ)架構(gòu)。這種類型的企業(yè)是最適合也最容易采用云服務(wù)。郭曉介紹說：“好貸網(wǎng)以前就曾經(jīng)使用過華云數(shù)據(jù)的產(chǎn)品。在華云數(shù)據(jù)的云主機(jī)等服務(wù)推出后，好貸網(wǎng)也順理成章地采用了華云數(shù)據(jù)的云服務(wù)。我們的彈性云服務(wù)非常契合好貸網(wǎng)業(yè)務(wù)快速發(fā)展的需求?！?/p>

“好貸網(wǎng)從2013年3月創(chuàng)建之初就選擇了華云數(shù)據(jù)?！毙煊⑻寡裕觅J網(wǎng)之所以選擇華云數(shù)據(jù)，主要原因有三點(diǎn)：第一，華云數(shù)據(jù)對(duì)云有著深刻的理解，而且與好貸網(wǎng)的云思路不謀而合；第二，好貸網(wǎng)是一家貸款搜索平臺(tái)，旨在“讓天下沒有難貸的款”，實(shí)現(xiàn)這一目標(biāo)需要有更多本地化的服務(wù)來支撐，而華云數(shù)據(jù)在國內(nèi)布點(diǎn)廣泛，正好符合好貸網(wǎng)的這一需求；第三，華云數(shù)據(jù)提供的云服務(wù)具有很高的性價(jià)比。

“在公司創(chuàng)業(yè)初期，我們需要的是可以快速部署、穩(wěn)定安全，而且低成本的IT基礎(chǔ)設(shè)施。而我們根本無暇顧及于此，云服務(wù)可以幫助我們很好地解決這些問題?！毙煊⒈硎?。

有許多像好貸網(wǎng)這樣的小微企業(yè)，隨著用戶量的增加，以及一些促銷活動(dòng)的需要，造成其網(wǎng)站的訪問量經(jīng)常會(huì)出現(xiàn)波峰、波谷的情況。如果這些企業(yè)不選擇云服務(wù)，就要不斷追加大量IT投資，還要自己負(fù)責(zé)IT系統(tǒng)的擴(kuò)展和設(shè)備管理，十分麻煩。而對(duì)于像華云數(shù)據(jù)這樣的專業(yè)云服務(wù)商來說，IT基礎(chǔ)設(shè)施的管理和運(yùn)維則是駕輕就熟。

“目前，我們的主要客戶群就是小微企業(yè)。這些企業(yè)一年在我們這里消費(fèi)十幾萬元或幾十萬元。這類客戶的數(shù)量非常多?！惫鶗越榻B說，“我們與一些大型BAT企業(yè)的不同之處在于，即使費(fèi)用只有幾萬元，我們也會(huì)為一個(gè)客戶的特殊需求提供定制化的產(chǎn)品和服務(wù)，并可隨時(shí)進(jìn)行修改。我們還為用戶提供多種服務(wù)套餐，用戶可以根據(jù)自己的需求自助完成服務(wù)內(nèi)容的增減。”

隨著企業(yè)規(guī)模逐漸擴(kuò)大和需求的變化，像好貸網(wǎng)這樣的企業(yè)可能會(huì)在未來的某個(gè)時(shí)段考慮自建IT基礎(chǔ)架構(gòu)。徐英表示：“如果云服務(wù)不能滿足我們的業(yè)務(wù)擴(kuò)張需求時(shí)，我們就會(huì)考慮自建IT系統(tǒng)。如果我們選擇自建IT基礎(chǔ)設(shè)施，也會(huì)按照著國內(nèi)頂尖云服務(wù)器提供商提供的服務(wù)的標(biāo)準(zhǔn)去建設(shè)，最主要是保證系統(tǒng)的穩(wěn)定性和高性能?！?/p>

“我們也與一些客戶探討過自建這個(gè)問題。除了云服務(wù)以外，我們也可以為用戶提供符合標(biāo)準(zhǔn)和其工作流程的包括軟硬件在內(nèi)的定制化的整套私有云方案。無論是提供云服務(wù)，還是幫助客戶建立虛擬私有云，我們都是最專業(yè)的?！惫鶗员硎尽?/p>

云服務(wù)門檻并不高

“我們的客戶都是主動(dòng)找上門來的，或是由代理商發(fā)掘的。”郭曉介紹說，“用戶只要按照其使用場景直接選擇我們提供的相應(yīng)服務(wù)即可。對(duì)于客戶來說，我們的云服務(wù)進(jìn)入門檻非常低。一個(gè)客戶在我們這里注冊(cè)并經(jīng)過審核后，最低交幾十元就可以享受最基礎(chǔ)的云服務(wù)。我們還有專門的技術(shù)和服務(wù)團(tuán)隊(duì)為客戶提供一些個(gè)性化的服務(wù)，有些服務(wù)還是免費(fèi)的。”

隨著國外云服務(wù)商的不斷涌入，未來中國云服務(wù)市場的競爭會(huì)更加激烈，選擇也會(huì)更多。“在滿足穩(wěn)定性、低成本、高性能這三大需求的情況下，我們肯定會(huì)優(yōu)先選擇國內(nèi)的云服務(wù)商，畢竟他們更了解中國IT業(yè)的現(xiàn)狀和客戶需求。”徐英表示。

現(xiàn)在，許多IaaS服務(wù)商開始向PaaS和SaaS拓展。華云數(shù)據(jù)也提供了一個(gè)PaaS平臺(tái)。

“我們采用一種新技術(shù)或新服務(wù)時(shí)，一開始主要考量的還是學(xué)習(xí)成本。”徐英解釋說，“國內(nèi)成熟的Paas和Saas服務(wù)提供商還比較少，而且從服務(wù)的穩(wěn)定性上來說還有欠缺。如果使用他們的服務(wù)，就意味著我們要使用這些服務(wù)商提供的一整套服務(wù)，學(xué)習(xí)和管理的成本太高。相比之下，IaaS的學(xué)習(xí)和管理成本接近物理服務(wù)器，且具有較高的可控性和可擴(kuò)展性，更適合我們現(xiàn)階段的需求?！眅ndprint