發(fā)展迅速和競爭激烈的數(shù)據(jù)中心市場，安全和業(yè)務(wù)連續(xù)性是客戶選擇數(shù)據(jù)中心服務(wù)提供商的主要因素。然而，頻繁的網(wǎng)絡(luò)攻擊使得數(shù)據(jù)中心運營成本不斷增加、客戶流失嚴重。華為Anti-DDoS安全方案助力荷蘭數(shù)據(jù)中心運營商Serverius開展“管理安全服務(wù)”，實現(xiàn)了運營困境逆襲，用戶數(shù)和運營收入雙雙創(chuàng)了新高。

 

荷蘭被譽為世界上最自由開放的國家，擁有世界第一大港，聚集著來自世界各地的貿(mào)易物資，早在17世紀就擁有“海上馬車夫”之稱。進入20世紀以來，網(wǎng)絡(luò)世界飛速發(fā)展，荷蘭在網(wǎng)絡(luò)世界依然占據(jù)著重要的位置，阿姆斯特丹就是歐洲的骨干網(wǎng)絡(luò)節(jié)點之一。正是由于開放自由的文化背景和得天獨厚的地理和網(wǎng)絡(luò)資源，荷蘭吸引著來自世界各地的公司投資和加入，是歐洲兩大數(shù)據(jù)中心熱點區(qū)域之一，擁有許多跨國公司和上百家商業(yè)數(shù)據(jù)中心。
Serverius是荷蘭數(shù)據(jù)中心運營商中的后起之秀。眾所周知，荷蘭是全球海拔最低的國家，其中有三分之一的國土面積是在海平面之下，如果一座數(shù)據(jù)中心建造在低于海平面的地方，則被海水侵襲的風險就大大增加，而建造一座在海平面以上的數(shù)據(jù)中心，其構(gòu)建和運營成本就會大大提升。Serverius為給客戶提供更加高效安全的數(shù)據(jù)中心，兩大數(shù)據(jù)中心機房均建造在高于海平面的地方，同時可實現(xiàn)同城異地容災(zāi)備份，在災(zāi)難預(yù)防和備份上可靠性大大提升。在互聯(lián)互通網(wǎng)絡(luò)服務(wù)上，Serverius兩大數(shù)據(jù)中心與歐洲骨干節(jié)點——阿姆斯特丹和法蘭克福實現(xiàn)直連，其提供的服務(wù)以高效和快速的傳輸服務(wù)著稱。正因如此，過去幾年間Serverius業(yè)務(wù)發(fā)展迅速，規(guī)模不斷擴大，成功躍居荷蘭Top5數(shù)據(jù)中心服務(wù)商之列，已服務(wù)于全球2000多家企業(yè)客戶，成為當?shù)財?shù)據(jù)中心運營行業(yè)中的后起之秀。

 

互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊事件從來沒有停止過，近年來更愈演愈烈。比如，2013年的全球性大規(guī)模DDoS攻擊曾讓Spamhaus反垃圾郵件服務(wù)業(yè)務(wù)中斷，引起整個歐洲網(wǎng)絡(luò)變慢一周；2014年DDoS攻擊峰值刷新到400G，攻擊方式和攻擊頻率更呈指數(shù)級增長。面對惡劣的網(wǎng)絡(luò)安全環(huán)境，Serverius數(shù)據(jù)中心也遇到前所未有的挑戰(zhàn)，自2013年以來，平均每天都有客戶業(yè)務(wù)遭受網(wǎng)絡(luò)攻擊的事件發(fā)生，運維人員的大部分時間被占用處理突發(fā)網(wǎng)絡(luò)攻擊事件，導(dǎo)致工作時間延長，運維成本增加；同時，業(yè)務(wù)中斷也導(dǎo)致了客戶抱怨和流失增多，最終導(dǎo)致Serverius的運營數(shù)據(jù)下滑。

 

Serverius迅速展開對運營現(xiàn)狀和網(wǎng)絡(luò)安全事件的分析，發(fā)現(xiàn)流失的客戶100%都是因為遇到過網(wǎng)絡(luò)攻擊事件對服務(wù)不滿而引起的，比如一個年銷售額超百萬歐元的多年老用戶，在一個月內(nèi)頻繁遭受多次DDoS攻擊，導(dǎo)致業(yè)務(wù)損失巨大，最終終止了與Serverius的合作。痛定思痛，Serverius與業(yè)界知名的同行展開積極交流，發(fā)現(xiàn)近年來運營收益增長迅速的數(shù)據(jù)中心運營商都在開展安全增值服務(wù)，一方面可以在安全事件頻發(fā)的環(huán)境下保護客戶業(yè)務(wù)的連續(xù)性；另一方面，則可扭轉(zhuǎn)傳統(tǒng)數(shù)據(jù)中心行業(yè)競爭激烈、利潤下滑的局面，用安全增值服務(wù)提升自身競爭力，增加運營收益。而在荷蘭只有15%不到的數(shù)據(jù)中心運營者在開展安全運營服務(wù)，且服務(wù)水平有待提升。Serverius看到機會后，迅速構(gòu)筑自己的“安全防護運營計劃”，并開始定制適合自己的安全防護運營方案，該方案需要具備以下幾個能力：
第一，用戶可“定制”的方案，是一個基礎(chǔ)保護和可運營方案的綜合體，能夠被Serverius現(xiàn)有的運營平臺快速集成。
第二，“有效防護”的方案，即能夠在需要的時候被開啟調(diào)度，不影響正常用戶的業(yè)務(wù)，可以根據(jù)不同的客戶/應(yīng)用定制精細化的防護策略。
第三，可擴展和可被自動化調(diào)度的方案，以降低高昂的運維成本。
Serverius擁有自主開發(fā)的運營平臺Toolbox，通過Toolbox平臺Serverius可以對現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)和業(yè)務(wù)進行自動化調(diào)度、配置和報表。安全防護方案要能夠快速集成到該方案中，由Toolbox進行自動化管理。安全方案涉及網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全等多層次，安全防護層不同所需要的安全方案和運維技能也不同。
DDoS攻擊是對數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性威脅最大、也是黑客最常用的攻擊手段之一，此類攻擊用戶感知度高，業(yè)界有較成熟的防護方案。Serverius借鑒同行經(jīng)驗、用戶訴求和自身防護技術(shù)人員儲備，最終選擇DDoS安全防護運營業(yè)務(wù)作為開啟其數(shù)據(jù)中心安全防護服務(wù)業(yè)務(wù)的開端，并開展了與業(yè)界知名DDoS防護廠商的交流、POC和部署計劃。
 
Anti-DDoS方案獨領(lǐng)風騷

業(yè)界知名的3家DDoS防護廠商紛紛展開了與Serverius的溝通交流，最終，華為的方案脫穎而出，憑借著其靈活的部署模式、強大的防護性能，以及精準的防護能力獲得了客戶的認可。華為方案采用了逐包深度檢測技術(shù)，通過獨有的大數(shù)據(jù)分析平臺算法，能夠針對業(yè)務(wù)流量建立60多種維度的流量模型，任一維度發(fā)生細微變化，即可快速進行響應(yīng)；同時，該方案集成了全球IP信譽和指紋識別技術(shù)，能夠快速響應(yīng)各類DDoS攻擊；此外，該方案還有一套開放的API接口，可實現(xiàn)與Serverius管理平臺的快速對接，滿足Serverius定制化的運營需求。
Serverius成功部署華為Anti-DDoS方案后，經(jīng)過一年多的運營實踐，其數(shù)據(jù)中心處理安全突發(fā)事件的時間大大縮減。數(shù)據(jù)防護報表顯示，一年中華為Anti-DDoS方案成功防御DDoS攻擊超過4萬次，峰值防護攻擊流量超過200Gbps，更重要的是，幫助Serverius實現(xiàn)了用戶規(guī)模和收益的雙增長，大大超過了Serverius的預(yù)期。