百大案例 | 華為攜手荷蘭Serverius數(shù)據(jù)中心如何逆襲運營困境

荷蘭被譽為世界上最自由開放的國家，擁有世界第一大港，聚集著來自世界各地的貿(mào)易物資，早在17世紀(jì)就擁有“海上馬車夫”之稱。進(jìn)入20世紀(jì)以來，網(wǎng)絡(luò)世界飛速發(fā)展，荷蘭在網(wǎng)絡(luò)世界依然占據(jù)著重要的位置，阿姆斯特丹就是歐洲的骨干網(wǎng)絡(luò)節(jié)點之一。正是由于開放自由的文化背景和得天獨厚的地理和網(wǎng)絡(luò)資源，荷蘭吸引著來自世界各地的公司投資和加入，是歐洲兩大數(shù)據(jù)中心熱點區(qū)域之一，擁有許多跨國公司和上百家商業(yè)數(shù)據(jù)中心。

Serverius是荷蘭數(shù)據(jù)中心運營商中的后起之秀。眾所周知，荷蘭是全球海拔最低的國家，其中有三分之一的國土面積是在海平面之下，如果一座數(shù)據(jù)中心建造在低于海平面的地方，則被海水侵襲的風(fēng)險就大大增加，而建造一座在海平面以上的數(shù)據(jù)中心，其構(gòu)建和運營成本就會大大提升。Serverius為給客戶提供更加高效安全的數(shù)據(jù)中心，兩大數(shù)據(jù)中心機(jī)房均建造在高于海平面的地方，同時可實現(xiàn)同城異地容災(zāi)備份，在災(zāi)難預(yù)防和備份上可靠性大大提升。在互聯(lián)互通網(wǎng)絡(luò)服務(wù)上，Serverius兩大數(shù)據(jù)中心與歐洲骨干節(jié)點——阿姆斯特丹和法蘭克福實現(xiàn)直連，其提供的服務(wù)以高效和快速的傳輸服務(wù)著稱。正因如此，過去幾年間Serverius業(yè)務(wù)發(fā)展迅速，規(guī)模不斷擴(kuò)大，成功躍居荷蘭Top5數(shù)據(jù)中心服務(wù)商之列，已服務(wù)于全球2000多家企業(yè)客戶，成為當(dāng)?shù)財?shù)據(jù)中心運營行業(yè)中的后起之秀。

互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊事件從來沒有停止過，近年來更愈演愈烈。比如，2013年的全球性大規(guī)模DDoS攻擊曾讓Spamhaus反垃圾郵件服務(wù)業(yè)務(wù)中斷，引起整個歐洲網(wǎng)絡(luò)變慢一周；2014年DDoS攻擊峰值刷新到400G，攻擊方式和攻擊頻率更呈指數(shù)級增長。面對惡劣的網(wǎng)絡(luò)安全環(huán)境，Serverius數(shù)據(jù)中心也遇到前所未有的挑戰(zhàn)，自2013年以來，平均每天都有客戶業(yè)務(wù)遭受網(wǎng)絡(luò)攻擊的事件發(fā)生，運維人員的大部分時間被占用處理突發(fā)網(wǎng)絡(luò)攻擊事件，導(dǎo)致工作時間延長，運維成本增加；同時，業(yè)務(wù)中斷也導(dǎo)致了客戶抱怨和流失增多，最終導(dǎo)致Serverius的運營數(shù)據(jù)下滑。

Serverius迅速展開對運營現(xiàn)狀和網(wǎng)絡(luò)安全事件的分析，發(fā)現(xiàn)流失的客戶100%都是因為遇到過網(wǎng)絡(luò)攻擊事件對服務(wù)不滿而引起的，比如一個年銷售額超百萬歐元的多年老用戶，在一個月內(nèi)頻繁遭受多次DDoS攻擊，導(dǎo)致業(yè)務(wù)損失巨大，最終終止了與Serverius的合作。痛定思痛，Serverius與業(yè)界知名的同行展開積極交流，發(fā)現(xiàn)近年來運營收益增長迅速的數(shù)據(jù)中心運營商都在開展安全增值服務(wù)，一方面可以在安全事件頻發(fā)的環(huán)境下保護(hù)客戶業(yè)務(wù)的連續(xù)性；另一方面，則可扭轉(zhuǎn)傳統(tǒng)數(shù)據(jù)中心行業(yè)競爭激烈、利潤下滑的局面，用安全增值服務(wù)提升自身競爭力，增加運營收益。而在荷蘭只有15%不到的數(shù)據(jù)中心運營者在開展安全運營服務(wù)，且服務(wù)水平有待提升。Serverius看到機(jī)會后，迅速構(gòu)筑自己的“安全防護(hù)運營計劃”，并開始定制適合自己的安全防護(hù)運營方案，該方案需要具備以下幾個能力：

第一，用戶可“定制”的方案，是一個基礎(chǔ)保護(hù)和可運營方案的綜合體，能夠被Serverius現(xiàn)有的運營平臺快速集成。

第二，“有效防護(hù)”的方案，即能夠在需要的時候被開啟調(diào)度，不影響正常用戶的業(yè)務(wù)，可以根據(jù)不同的客戶/應(yīng)用定制精細(xì)化的防護(hù)策略。特別是針對于應(yīng)用層CC攻擊和新型攻擊，要有有效的防御手段。

第三，可擴(kuò)展和可被自動化調(diào)度的方案，以降低高昂的運維成本和適應(yīng)Serverius本身快速增長的業(yè)務(wù)需求。

Serverius擁有自主開發(fā)的運營平臺Toolbox，通過Toolbox平臺Serverius可以對現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)和業(yè)務(wù)進(jìn)行自動化調(diào)度、配置和報表。安全防護(hù)方案要能夠快速集成到該方案中，由Toolbox進(jìn)行自動化管理。安全方案涉及網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全等多層次，安全防護(hù)層不同所需要的安全方案和運維技能也不同。

DDoS攻擊是對數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性威脅最大、也是黑客最常用的攻擊手段之一，此類攻擊用戶感知度高，業(yè)界有較成熟的防護(hù)方案。Serverius借鑒同行經(jīng)驗、用戶訴求和自身防護(hù)技術(shù)人員儲備，最終選擇DDoS安全防護(hù)運營業(yè)務(wù)作為開啟其數(shù)據(jù)中心安全防護(hù)服務(wù)業(yè)務(wù)的開端，并開展了與業(yè)界知名DDoS防護(hù)廠商的交流、POC和部署計劃。

業(yè)界知名的3家DDoS防護(hù)廠商紛紛展開了與Serverius的溝通交流，最終，華為的方案脫穎而出，憑借著其靈活的部署模式、強大的防護(hù)性能，以及精準(zhǔn)的防護(hù)能力獲得了客戶的認(rèn)可。

華為HiSecEngine AntiDDoS系列產(chǎn)品，采用硬件加速架構(gòu)，防御性能最大可達(dá)2.4Tbps，可以滿足多種業(yè)務(wù)場景和部署需求。華為方案還采用了逐包深度檢測技術(shù)，通過獨有的大數(shù)據(jù)分析平臺算法，能夠針對業(yè)務(wù)流量建立60多種維度的流量模型，任一維度發(fā)生細(xì)微變化，即可快速進(jìn)行響應(yīng)；同時，該方案集成了AI算法，能夠精準(zhǔn)識別復(fù)雜的應(yīng)用層DDoS攻擊；此外，該方案還有豐富的API接口，可實現(xiàn)與Serverius管理平臺的快速對接，滿足Serverius定制化的運營需求。

Serverius成功部署華為Anti-DDoS方案后，經(jīng)過運營實踐，其數(shù)據(jù)中心處理安全突發(fā)事件的時間大大縮減。數(shù)據(jù)防護(hù)報表顯示，一年中華為Anti-DDoS方案成功防御DDoS攻擊超過4萬次，峰值防護(hù)攻擊流量超過幾百Gbps，更重要的是，幫助Serverius實現(xiàn)了用戶規(guī)模和收益的雙增長，大大超過了Serverius的預(yù)期。