运用大数据 百度云加速帮网站应对安全威胁

 今年互联网发展进入“深水区”，中国互联网发展正在从“数量”转换到“质量”，优胜劣汰效应明显，行业竞争日趋激烈。同时，层出不穷的安全问题也成为网站发展的最大拦路虎。作为互联网生态中重要的组成部分，网站如何快速成长适应当下趋势，实现持续健康发展?这是站长们面临的一个关键问题。

(百度云安全部技术负责人宋柏林发表题为《百度云加速——加速网站成长》的演讲)

值得关注的是，今年9月3日的百度世界大会上，百度首个一站式网站安全加速平台——百度云加速()正式亮相，为站长提供网站加速、安全防护和搜索引擎优化三大服务，致力于建设开放、安全、繁荣的互联网生态。据了解，目前百度云加速安全平台已经覆盖所有行业，站长可以免费申请使用，仅需三分钟“切一次域名”即可完成开启。

安全防护：让网站远离黑客入侵

事实上，近年来国内网站发展情况不容乐观。由于国内网络黑社会勒索、同行恶意竞争、网站攻击黑色产业链的形成，使得许多站点面临页面被篡改，域名账户被黑、遭遇DDOS攻击等多种安全威胁。尤其是DDOS攻击在中国非常活跃，据专业互联网研究机构统计显示，2014 年上半年， DDoS 攻击较去年同期飙升近5倍，并且近40% 的攻击流量超过 10Gbps，中国最大攻击达到45Gbps，致使许多网站站长为免遭攻击不得不选择隐藏网站真实IP。

面对严峻的安全形势，百度云加速安全平台为中小网站提供了一套完善的安全解决方案，通过分布式高性能防火墙+精准流量清洗+CC防御+web攻击拦截，组合过滤精确识别，以防御各种类型攻击，形成全自动多级应急响应机制。

据百度云安全技术负责人宋柏林介绍，百度云加速可以防护包括SQL注入、XSS、Web服务器漏洞、应用程序漏洞以及文件访问控制等问题在内的十多种黑客渗透攻击和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在内的多种DDoS攻击，可以将大规模攻击生效时间控制在5分钟以内，大大增强网站的稳定性和安全性。与此同时，百度云加速平台建立了网站应用级入侵防御系统(WAF)，该系统与乌云等第三方漏洞平台同步漏洞库更新，可以实时监测地下漏洞利用情况;并能通过大数据日志分析，快速捕获黑客行为迹象，随即启动对全网的安全防护策略。

网站加速：让网站极速如飞

除了安全威胁以外，提升网站加载速度，给网民提供更快速的浏览体验同样是中小网站需要重视的问题。就在近年，许多中小网站出现可用率下降、用户访问量下降、维护成本上升“两升一降”现象，让许多网站陷入困境。

如何有效提升网站加载速度?百度云加速采取了精准DNS调度+广泛节点覆盖+超大容量缓存+动静态页面加速策略。据宋柏林介绍，目前百度云加速节点除遍布中国外，还覆盖到了国外的美洲、欧洲、东南亚等地区。百度云加速通过智能DNS解析等技术，将访问网站的用户引导至最近最快的节点，通过动静态资源加速，JavaScript异步加载、SSL加速等技术，大幅提高网站的访问速度和用户体验的同时，还可以大量节省网站自身的服务器和带宽资源。

值得注意的是，针对移动端，百度云加速可以帮助网站做到自适应压缩图片，减少手机流量消耗，帮助中小网站适应移动端的发展需求，给手机用户提供优质体验。

SEO优化：提升网站与搜索引擎的交互性

当站长开发好一个网站之后，如何将网站推送给用户也成为中小网站思虑所在。“不知道明天百度会不会减少收录，不知道网站会不会被降权，不知道网站新更新的内容是否有违规的嫌疑……”这是大多数中小网站的烦恼，不过接入百度云加速平台后，站长的这一顾虑即将消失。

在搜索引擎抓取，SEO内容优化方面，百度云加速平台有着先天的优势。百度云安全技术负责人宋柏林指出：“在公平原则下百度云加速与百度搜索引擎及时进行内部交互，提升网站与搜索引擎的友好程度。”据他介绍，百度云加速可以做到和百度蜘蛛实时同步DNS信息，保证百度蜘蛛的正常抓取，保证搜索引擎权重的稳定性。同时，通过死链自动提交、sitemap自动提交，新站报到、自动集成站内搜索等举措，可提高网站的索引量，及时收录网站信息，达到搜索引擎优化的目的。

据了解，除了云加速平台，百度还有云监测平台，为站长提供7*24小时观测和报警、云端分析服务，实时掌握网站运行、安全性、访问速度、搜索收录等问题。宋柏林强调，百度云加速平台的推出是希望打造安全的互联网生态环境，未来百度云加速将提供开放合作的API接口，与一切可能的合作伙伴如DNS注册商、托管商、主机托管、云建站厂商、第三方安全厂商等生态相关联的实体开展合作，提供网站加速安全及优化服务、网站安全性、稳定性、速度、搜索异常原因监测服务等。

对此，百度安全架构师王宇也表示，企业和网站安全建设的发展趋势表明企业在具备完善的安全能力之后，下一步就是平台化发展，进而促进整个生态的建设。他说道：“当今互联网安全的挑战无处不在，只有良好的安全生态建立了，企业和网站安全才能朝更好更健康的方向发展。”