技术创新促进互联网安全防御能力

网络与信息安全形势日趋复杂严峻，在过去的2016年网络安全问题频发，从网络攻击、系统漏洞、勒索软件、黑客丑闻、数据泄漏等，网络安全事件带来的影响，已经逐渐深入扩展到政治、法律、军事、经济、民生等各个层面。在网络安全道路上，我国正在全面推进， 2016年11月7日，第十二届全国人大常务委员会第二十四次会议表决通过了《中华人民共和国网络安全法》，并将于2017年6月1日实施；12月27日，国家互联网信息办公室发布《国家网络空间安全战略》，网络安全已经上升到国家战略高度。

网络安全风险无处不在，复杂性不断升级，让今天的互联网企业网络防护比以往更为困难。网络风险将仅次于金融风险和运营风险，成为危害公司健康的最大威胁之一。如何确保网络数据安全，万一发生网络风险事件和信息泄露如何处理，应该成为企业关注的重点问题。但目前很多企业并没有对网络安全问题引起足够的重视，企业往往从成本考虑，无暇顾及“并未发生的安全风险”，甚至有的中小企业从未将信息安全防护纳入企业计划。有个有趣的数据，在有信息安全预算的企业中，80%以上的企业是因为曾经遭遇过安全攻击并遭受到损失。据相关机构统计显示，国内大中型企业一年内因信息安全事件平均每家损失达240万美元，而每年计算机及网络犯罪活动带来的损失超过4450亿美元。但是根据调查，23.9%的企业没有信息安全团队，30.3%的企业每年基本上没有信息安全预算，接近40%的小微企业（100人以下）没有信息安全团队和资金预算，超过50%的金融企业没有任何安全方面的投入。2016年大量网络安全事件被曝光，这也意味着大多数中小企业并没有采取合适且完善的网络安全防护措施。

企业要了解网络面临的各种威胁，采取有力措施，防范和消除这些隐患，才能保证企业信息安全。对企业而言，网络安全的威胁主要有： 1.软件漏洞；2.配置不当；3.安全意识不强；4.病毒；5.黑客；6 同行恶意竞争等。并且网络威胁将随着“互联网 “向纵深领域扩散与泛化，高级威胁向普通威胁转化的速度会日趋加快，网络威胁深入到各行各业，金融、能源、互联网、教育、医疗、媒体、电商等，不仅仅是大型企业是网络攻击的目标，更多的中小企业同样会面临风险。对于不采取或者盲目采取安全防护措施、不想承担更多安全成本的的企业来说，一旦发生网络攻击，数据泄露等问题，将会成为一场噩梦。此外，仅有 25% 被调查的企业有信心在遭遇网络攻击的 48 小时内，恢复正常业务运营，将近五分之一的被调查者认为，他们没有信心在公司遭到猛烈的网络攻击后可以在 48 小时内恢复公司运营，这一点是十分令人担忧的。要知道，如果不能立即采取有效手段来止损，响应不够迅速，很有可能给企业带来不可估量的严重损失。

企业希望寻找安全服务商给予足够的支持，尽管当前网络信息安全技术发展迅速，但没有任一种绝对安全解决方案可以防御所有危及信息安全的攻击，安全服务商需要不断创新技术，才能为互联网安全保驾护航。

在此种形势下，专注于安全的IT基础服务商——北京动力在线通信服务有限公司（www.powercdn.com，以下简称动力在线）综合自身在IaaS领域的优势，提供多种先进的安全技术和独创的网络不间断服务，保障客户网络安全。那么，动力在线都是从哪些方面来做到“安全”的。

一、健全的防护体系。在CDN领域，动力在线一直以来以安全著称，对于CDN而言，各种形式的DNS攻击，DDoS攻击、CC攻击，任何一种攻击，都足以让CDN大面积甚至是全部瘫痪。动力在线建立了完善的防护体系，以感知、防护、检测、响应、恢复为核心，建立网络的实时监视系统，实时掌握网络安全态势，及时掌握重要信息系统相关网络安全威胁风险，监测网络攻击、僵尸网络、病毒木马、安全漏洞情况，及时发现网络安全事件线索对网络恶意攻击行动，智能告警网络安全威胁，及时采取有效措施，全程进行识别和监视，及时预警，阻止和“击落”攻击信号。做到实时预测、提前感知、事前预防，事中检测，事后措施，从基础层面保障网络安全。

二、 丰富的防御资源。动力在线在全国建立了的分布式防御节点，对于攻击流量直接就近牵引、防护和回注。动力在线还自主研发了全局负载均衡系统，当单一节点受到大流量攻击失效时，全局负载均衡系统会迅速调度分布式节点进行分布式防御，因此单节点的失效并不影响整体安全防护性能。该节点原来负责的攻击防护区域的攻击流量自动切换到其他最近节点防护，切换速度毫秒级响应，对于业务影响几乎为零。

三、技术上持续创新。互联网技术日新月异，相应的安全应对措施也要与时俱进。动力在线在PowerCDN平台上持续投入较大研发力量，几乎每年都会根据用户需求进行性能优化和功能增强。针对由于外部等因素致使数据中心网络中断的问题，动力在线最新自主研发了PowerUNS不间断网络服务，在主机房异常时，自行由链路冗余设备通过专有网络连接主机房持续提供服务，实现内路链路冗余服务，保障客户业务的连续性。PowerUNS在测试期间，就有用户主动参与共同测试，并获得用户好评。

四、定制化解决方案。越来越多的企业明白，单一的标准化服务无法满足日益更新的业务需求，针对这种情况，动力在线可根据用户不同需求进行定制化安全防护策略，根据节点、带宽等个性化需求，为用户提供深层次的业务分析，定制一套最贴合企业自身业务的解决方案。现阶段，安全防御成本特别是DDoS防御成本较高，对于某些中小企业而言，大流量的防御价格可能有些难以接受。因此，动力在线定制化的防御策略的高资源利用率可以尽可能地降低用户的安全成本。动力在线还根据客户需求提供了许多有效的运维工具，帮助客户运维人员提高工作效率。

动力在线已经为政府、电商、金融、媒体、互联网、教育、餐饮等领域的企业级客户提供安全防护服务。动力在线将不断创新，发挥安全、稳定的技术优势，使“安全之盾”更坚，以防御不断锋利的“矛”，将互联网安全当成自己的使命，让互联网更美丽、更干净、更安全。

（编辑：ASP站长网）