一臺電腦，一個(gè)攝像頭，一個(gè)話(huà)筒，就能在家中輕松月入百萬(wàn)甚至千萬(wàn)，關(guān)鍵還擁有一大波粉絲。沒(méi)錯，這就是時(shí)下最熱門(mén)的直播行業(yè)。年初虎牙直播平臺3千萬(wàn)天價(jià)年薪簽約LOL女主播Miss，互聯(lián)網(wǎng)大Boss“雷布斯”出面力挺，頓時(shí)直播成為街頭巷議的熱點(diǎn)。天了嚕，一股辭職做主播的荷爾蒙開(kāi)始在民間彌漫傳染！
大土豪虎牙直播一擲千金，確實(shí)圈粉無(wú)數。不過(guò)其背后的靠山歡聚時(shí)代（YY）早已享譽(yù)海內，它成立于2005年4月，是中國最大的互聯(lián)網(wǎng)語(yǔ)音平臺提供商之一，還擁有國內最大最專(zhuān)業(yè)的WEB游戲和手機游戲平臺，其注冊用戶(hù)高達10億，游戲月活躍用戶(hù)達到1.22億，其中劍雨江湖、藍月傳奇、武神趙子龍等熱門(mén)游戲每天均有超百萬(wàn)用戶(hù)同時(shí)在線(xiàn)。
歡聚時(shí)代為玩家網(wǎng)絡(luò )安全問(wèn)題苦苦煩惱！
移動(dòng)互聯(lián)網(wǎng)時(shí)代，用戶(hù)體驗是勝敗的決定因素，特別是游戲產(chǎn)業(yè)，上手體驗流暢、帳號信息安全最受玩家重視。歡聚時(shí)代的主營(yíng)業(yè)務(wù)多玩游戲網(wǎng)平臺深受用戶(hù)喜歡，特別是在線(xiàn)WEB游戲擁有很高的活躍度，但是數據安全防護問(wèn)題一度成為困擾歡聚時(shí)代系統架構師們的最大煩惱。原因是互聯(lián)網(wǎng)行業(yè)通常高帶寬直接接入服務(wù)器，裸露在公網(wǎng)的游戲平臺經(jīng)常受到來(lái)自于公網(wǎng)的DDOS攻擊，攻擊發(fā)生時(shí)需要購買(mǎi)運營(yíng)商的DDOS服務(wù)，每次購買(mǎi)服務(wù)的費用價(jià)格不菲，且由于運營(yíng)尚處壟斷階段，缺乏耐心與用戶(hù)更深層次合作，在攻擊發(fā)生時(shí)直接丟包或使用數據引流的方法，有時(shí)DDOS攻擊已經(jīng)停止，運營(yíng)商還沒(méi)有重新開(kāi)啟正常的業(yè)務(wù)轉發(fā)，極大影響了互聯(lián)網(wǎng)行業(yè)的正常運營(yíng)和用戶(hù)體驗。
針對以上的諸多問(wèn)題，歡聚時(shí)代系統架構師在互動(dòng)業(yè)務(wù)開(kāi)發(fā)初期就開(kāi)始對新的IT系統架構進(jìn)行研究和設計，設計容量一期為10萬(wàn)用戶(hù)同時(shí)在線(xiàn)，針對VIP客戶(hù)可以通過(guò)自己公司開(kāi)發(fā)的云平臺提供VDC并可自主申請個(gè)性化的安全服務(wù)，出口帶寬接入一期使用20G鏈路，未來(lái)需要擴容至60G的互聯(lián)網(wǎng)帶寬。對比國內外主流的網(wǎng)絡(luò )技術(shù)后，歡聚時(shí)代采用了SDN+VxLAN的網(wǎng)絡(luò )架構，數據中心出口的安全防護需要達到64字節小包20G的防護能力，對于不同級別的用戶(hù)可以劃分不同的虛擬防火墻進(jìn)行安全防護，完美解決在線(xiàn)互動(dòng)業(yè)務(wù)快速開(kāi)發(fā)、安全快速上線(xiàn)的問(wèn)題。
華三通信獲得架構師滿(mǎn)分評價(jià)
項目落地過(guò)程中，歡聚時(shí)代選擇了技術(shù)實(shí)力強、實(shí)踐經(jīng)驗豐富的新華三集團下杭州華三通信技術(shù)有限公司（簡(jiǎn)稱(chēng)華三通信）。經(jīng)過(guò)多輪技術(shù)交流探討之后，歡聚時(shí)代選用M9000系列多業(yè)務(wù)安全網(wǎng)關(guān)，通過(guò)其高可用、高可靠架構應對高出口帶寬的攻擊防護，同時(shí)借助華三通信虛擬化增強型第三代技術(shù)，即內核級隔離+安全策略隔離的虛擬化技術(shù)分配安全資源，輕松實(shí)現更細粒化的安全控制和按需分配安全服務(wù)。歡聚時(shí)代的系統架構師在設備上線(xiàn)后表示，華三通信是其數據中心第一家能夠提供如此高性能和個(gè)性化安全服務(wù)的廠(chǎng)商，單業(yè)務(wù)板卡可實(shí)現8000萬(wàn)并發(fā)，為互動(dòng)娛樂(lè )平臺的高并發(fā)用戶(hù)提供了堅實(shí)的保障，同時(shí)為保障新業(yè)務(wù)開(kāi)展的豐富了安全防護的經(jīng)驗。
華三通信M9000系列多業(yè)務(wù)安全網(wǎng)關(guān)到底多強大？
華三通信旗艦型M9000系列產(chǎn)品，為歡聚時(shí)代數據中心提供高性能且按需分配的抗DDOS防護，為互聯(lián)網(wǎng)企業(yè)的數據中心安全提供了一種新型的安全解決方案。該系統使用高性能的軟硬件處理平臺，采用控制、業(yè)務(wù)、數據相分離的全分布式架構，安全業(yè)務(wù)引擎采用最新多核高性能處理器，使用雙FPGA加速芯片，單板卡高速處理安全業(yè)務(wù)性能高達320G，是業(yè)內處理能力最高的安全業(yè)務(wù)板卡。
華三通信M9000系列產(chǎn)品可以提供強大的安全防護功能，包括：Land、Smurf、UDP Snorkattack、UDP Chargen DoSattack(Fraggle)、LargeI CMP Traffic、Pingof Death、Tiny Fragment、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動(dòng)反向查詢(xún)、TCP報文標志位不合法、超大ICMP報文、地址掃描、端口掃描等攻擊防范，還包括針對SYN Flood、UPD Flood、ICMP Flood、DNS Flood、CC等常見(jiàn)DDoS攻擊的檢測防御。
華三通信包括M9000在內的NGFW系列產(chǎn)品很強大，采用基于容器的虛擬化技術(shù)實(shí)現了真正意義上的虛擬防火墻，實(shí)現了基于進(jìn)程的真正相互隔離，還可以通過(guò)統一的OS內核對系統靜態(tài)及動(dòng)態(tài)資源進(jìn)行細粒度劃分，達到真正意義上的安全按需分配。
華三通信于2003年進(jìn)入信息安全領(lǐng)域，并迅速成長(cháng)為國內占主流地位的信息安全廠(chǎng)商，擁有870多項信息安全領(lǐng)域專(zhuān)利技術(shù)和35類(lèi)、近300款安全產(chǎn)品，并于2015年發(fā)布大安全解決方案和“華三天機系統”，以由下至上的網(wǎng)絡(luò )空間安全防御體系，促成信息安全由被動(dòng)防御到主動(dòng)防御的變遷，滿(mǎn)足了大互聯(lián)、大數據和云計算等新一代信息技術(shù)落地的安全需求。同時(shí)，華三通信還是國家信息安全標準委員會(huì )的標準牽頭單位，承接其中3項標準編寫(xiě)，并承接了下一代互聯(lián)網(wǎng)IPV6的安全試點(diǎn)標準的制訂和技術(shù)研究工作。
新華三集團（簡(jiǎn)稱(chēng)新華三）是全球領(lǐng)先的新IT解決方案領(lǐng)導者，致力于新IT解決方案和產(chǎn)品的研發(fā)、生產(chǎn)、咨詢(xún)、銷(xiāo)售及服務(wù)，擁有H3C品牌的全系列網(wǎng)絡(luò )、服務(wù)器、存儲、安全、超融合系統和IT管理系統等產(chǎn)品，能夠提供大互聯(lián)、大安全、云計算、大數據和IT咨詢(xún)服務(wù)在內的一站式、全方位IT解決方案。同時(shí)，新華三也是HPE品牌的服務(wù)器、存儲和技術(shù)服務(wù)的中國獨家提供商。
