發(fā)展迅速和競爭激烈的數據中心市場(chǎng)，安全和業(yè)務(wù)連續性是客戶(hù)選擇數據中心服務(wù)提供商的主要因素。然而，頻繁的網(wǎng)絡(luò )攻擊使得數據中心運營(yíng)成本不斷增加、客戶(hù)流失嚴重。華為Anti-DDoS安全方案助力荷蘭數據中心運營(yíng)商Serverius開(kāi)展“管理安全服務(wù)”，實(shí)現了運營(yíng)困境逆襲，用戶(hù)數和運營(yíng)收入雙雙創(chuàng )了新高。
荷蘭：數據中心云集之地
荷蘭被譽(yù)為世界上最自由開(kāi)放的國家，擁有世界第一大港，聚集著(zhù)來(lái)自世界各地的貿易物資，早在17世紀就擁有“海上馬車(chē)夫”之稱(chēng)。進(jìn)入20世紀以來(lái)，網(wǎng)絡(luò )世界飛速發(fā)展，荷蘭在網(wǎng)絡(luò )世界依然占據著(zhù)重要的位置，阿姆斯特丹就是歐洲的骨干網(wǎng)絡(luò )節點(diǎn)之一。正是由于開(kāi)放自由的文化背景和得天獨厚的地理和網(wǎng)絡(luò )資源，荷蘭吸引著(zhù)來(lái)自世界各地的公司投資和加入，是歐洲兩大數據中心熱點(diǎn)區域之一，擁有許多跨國公司和上百家商業(yè)數據中心。
Serverius是荷蘭數據中心運營(yíng)商中的后起之秀。眾所周知，荷蘭是全球海拔最低的國家，其中有三分之一的國土面積是在海平面之下，如果一座數據中心建造在低于海平面的地方，則被海水侵襲的風(fēng)險就大大增加，而建造一座在海平面以上的數據中心，其構建和運營(yíng)成本就會(huì )大大提升。
Serverius為給客戶(hù)提供更加高效安全的數據中心，兩大數據中心機房均建造在高于海平面的地方，同時(shí)可實(shí)現同城異地容災備份，在災難預防和備份上可靠性大大提升。在互聯(lián)互通網(wǎng)絡(luò )服務(wù)上，Serverius兩大數據中心與歐洲骨干節點(diǎn)——阿姆斯特丹和法蘭克福實(shí)現直連，其提供的服務(wù)以高效和快速的傳輸服務(wù)著(zhù)稱(chēng)。正因如此，過(guò)去幾年間Serverius業(yè)務(wù)發(fā)展迅速，規模不斷擴大，成功躍居荷蘭Top5數據中心服務(wù)商之列，已服務(wù)于全球2000多家企業(yè)客戶(hù)，成為當地數據中心運營(yíng)行業(yè)中的后起之秀。
Serverius：安全挑戰不斷
互聯(lián)網(wǎng)的網(wǎng)絡(luò )攻擊事件從來(lái)沒(méi)有停止過(guò)，近年來(lái)更愈演愈烈。比如，2013年的全球性大規模DDoS攻擊曾讓Spamhaus反垃圾郵件服務(wù)業(yè)務(wù)中斷，引起整個(gè)歐洲網(wǎng)絡(luò )變慢一周；2014年DDoS攻擊峰值刷新到400G，攻擊方式和攻擊頻率更呈指數級增長(cháng)。面對惡劣的網(wǎng)絡(luò )安全環(huán)境，Serverius數據中心也遇到前所未有的挑戰，自2013年以來(lái)，平均每天都有客戶(hù)業(yè)務(wù)遭受網(wǎng)絡(luò )攻擊的事件發(fā)生，運維人員的大部分時(shí)間被占用處理突發(fā)網(wǎng)絡(luò )攻擊事件，導致工作時(shí)間延長(cháng)，運維成本增加；同時(shí)，業(yè)務(wù)中斷也導致了客戶(hù)抱怨和流失增多，最終導致Serverius的運營(yíng)數據下滑。
分析現狀，快速制定“安全之策”
Serverius迅速展開(kāi)對運營(yíng)現狀和網(wǎng)絡(luò )安全事件的分析，發(fā)現流失的客戶(hù)100%都是因為遇到過(guò)網(wǎng)絡(luò )攻擊事件對服務(wù)不滿(mǎn)而引起的，比如一個(gè)年銷(xiāo)售額超百萬(wàn)歐元的多年老用戶(hù)，在一個(gè)月內頻繁遭受多次DDoS攻擊，導致業(yè)務(wù)損失巨大，最終終止了與Serverius的合作。痛定思痛，Serverius與業(yè)界知名的同行展開(kāi)積極交流，發(fā)現近年來(lái)運營(yíng)收益增長(cháng)迅速的數據中心運營(yíng)商都在開(kāi)展安全增值服務(wù)，一方面可以在安全事件頻發(fā)的環(huán)境下保護客戶(hù)業(yè)務(wù)的連續性；另一方面，則可扭轉傳統數據中心行業(yè)競爭激烈、利潤下滑的局面，用安全增值服務(wù)提升自身競爭力，增加運營(yíng)收益。而在荷蘭只有15%不到的數據中心運營(yíng)者在開(kāi)展安全運營(yíng)服務(wù)，且服務(wù)水平有待提升。Serverius看到機會(huì )后，迅速構筑自己的“安全防護運營(yíng)計劃”，并開(kāi)始定制適合自己的安全防護運營(yíng)方案，該方案需要具備以下幾個(gè)能力：
第一，用戶(hù)可“定制”的方案，是一個(gè)基礎保護和可運營(yíng)方案的綜合體，能夠被Serverius現有的運營(yíng)平臺快速集成。
第二，“有效防護”的方案，即能夠在需要的時(shí)候被開(kāi)啟調度，不影響正常用戶(hù)的業(yè)務(wù)，可以根據不同的客戶(hù)/應用定制精細化的防護策略。
第三，可擴展和可被自動(dòng)化調度的方案，以降低高昂的運維成本。
Serverius擁有自主開(kāi)發(fā)的運營(yíng)平臺Toolbox，通過(guò)Toolbox平臺Serverius可以對現有的服務(wù)器、網(wǎng)絡(luò )和業(yè)務(wù)進(jìn)行自動(dòng)化調度、配置和報表。安全防護方案要能夠快速集成到該方案中，由Toolbox進(jìn)行自動(dòng)化管理。安全方案涉及網(wǎng)絡(luò )安全、應用安全和數據安全等多層次，安全防護層不同所需要的安全方案和運維技能也不同。
DDoS攻擊是對數據中心的業(yè)務(wù)連續性威脅最大、也是黑客最常用的攻擊手段之一，此類(lèi)攻擊用戶(hù)感知度高，業(yè)界有較成熟的防護方案。Serverius借鑒同行經(jīng)驗、用戶(hù)訴求和自身防護技術(shù)人員儲備，最終選擇DDoS安全防護運營(yíng)業(yè)務(wù)作為開(kāi)啟其數據中心安全防護服務(wù)業(yè)務(wù)的開(kāi)端，并開(kāi)展了與業(yè)界知名DDoS防護廠(chǎng)商的交流、POC和部署計劃。
Anti-DDoS方案獨領(lǐng)風(fēng)騷
業(yè)界知名的3家DDoS防護廠(chǎng)商紛紛展開(kāi)了與Serverius的溝通交流，最終，華為的方案脫穎而出，憑借著(zhù)其靈活的部署模式、強大的防護性能，以及精準的防護能力獲得了客戶(hù)的認可。華為方案采用了逐包深度檢測技術(shù)，通過(guò)獨有的大數據分析平臺算法，能夠針對業(yè)務(wù)流量建立60多種維度的流量模型，任一維度發(fā)生細微變化，即可快速進(jìn)行響應；同時(shí)，該方案集成了全球IP信譽(yù)和指紋識別技術(shù)，能夠快速響應各類(lèi)DDoS攻擊；此外，該方案還有一套開(kāi)放的API接口，可實(shí)現與Serverius管理平臺的快速對接，滿(mǎn)足Serverius定制化的運營(yíng)需求。
Serverius成功部署華為Anti-DDoS方案后，經(jīng)過(guò)一年多的運營(yíng)實(shí)踐，其數據中心處理安全突發(fā)事件的時(shí)間大大縮減。數據防護報表顯示，一年中華為Anti-DDoS方案成功防御DDoS攻擊超過(guò)4萬(wàn)次，峰值防護攻擊流量超過(guò)200Gbps，更重要的是，幫助Serverius實(shí)現了用戶(hù)規模和收益的雙增長(cháng)，大大超過(guò)了Serverius的預期。
Serverius CEO Gijsvan Gemert
“管理安全服務(wù)是客戶(hù)迫切需要的服務(wù)，也是一個(gè)高收益的市場(chǎng)。通過(guò)應用華為Anti-DDoS方案，Serverius已經(jīng)成功踏入管理安全服務(wù)市場(chǎng)，并取得了不錯的成績(jì)。華為Anti-DDoS方案具有高性能API接口，在被我們的管理平臺工具Toolbox快速集成后已經(jīng)實(shí)現了自動(dòng)化管理和報表功能，目前DDoS流量清洗服務(wù)已經(jīng)成為Serverius的3大主要業(yè)務(wù)之一。”
