近日，由賽可達(dá)實(shí)驗(yàn)室（SKDLabs）主辦的“2021年度賽可達(dá)優(yōu)秀產(chǎn)品獎(jiǎng)（SKDAWARDS）”頒獎(jiǎng)盛典在京舉行更加堅強。京東云DDoS防護(hù)與流量調(diào)度系統(tǒng)、NetworkFast1應(yīng)用交付控制器性能、態(tài)勢(shì)感知與安全運(yùn)營中心經(jīng)嚴(yán)格評(píng)測(cè)初步建立，憑借在技術(shù)先進(jìn)性、處理性能供給、場(chǎng)景適配性的方法、治理易用性等方面的優(yōu)異表現(xiàn)，榮獲網(wǎng)絡(luò)安全產(chǎn)品“奧斯卡”獎(jiǎng)——2021年度賽可達(dá)優(yōu)秀產(chǎn)品獎(jiǎng)進行探討。

賽可達(dá)實(shí)驗(yàn)室(SKDLabs)是國際知名第三方網(wǎng)絡(luò)信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)落到實處，擁有世界領(lǐng)先的測(cè)評(píng)技術(shù)和數(shù)年豐富的國際測(cè)評(píng)經(jīng)驗(yàn)，其SKDAWARDS是目前衡量網(wǎng)絡(luò)安全產(chǎn)品水平的重要指標(biāo)之一最新，堪稱網(wǎng)絡(luò)安全產(chǎn)品的“奧斯卡”獎(jiǎng)技術創新。

斬獲該獎(jiǎng)項(xiàng)，是業(yè)內(nèi)對(duì)京東云的安全研究能力重要作用、技術(shù)前瞻性持續向好、執(zhí)行效率和交付能力的肯定和認(rèn)可。它不僅充分表明京東云在安全研究方面的深厚積累發展基礎、對(duì)客戶業(yè)務(wù)場(chǎng)景的深入洞察兩個角度入手，也說明京東云的安全能力已與國際領(lǐng)先水平接軌。

京東云DDoS防護(hù)與流量調(diào)度系統(tǒng)是基于京東商城多年攻擊防護(hù)的實(shí)戰(zhàn)基礎(chǔ)推出的抗DDoS攻擊產(chǎn)品同期。防護(hù)開啟之后生產效率，該系統(tǒng)將代理客戶對(duì)源站的訪問，使客戶源站不再直接暴露在外效果，從而達(dá)到隱藏源站的目的使用。該系統(tǒng)可針對(duì)流量特征進(jìn)行正確識(shí)別，支持cname密度增加、ns基本情況、ip等多種接入方式，能夠?yàn)樵苾?nèi)和云外的客戶提供DDoS安全防護(hù)高端化，解決了客戶跨地域接入問題力量。該系統(tǒng)還內(nèi)置了業(yè)界領(lǐng)先的DDoS攻擊防御算法組件，不僅能為客戶提供快速接入提單產，還可針對(duì)超大流量攻擊進(jìn)行有效防護(hù)和緩解深入實施，有效抵御協(xié)議型漏洞攻擊、傳輸層流量攻擊、應(yīng)用層流量攻擊效果，防護(hù)集群具備高達(dá)1.5T的防護(hù)能力有所應，當(dāng)客戶遭遇超大規(guī)模流量攻擊時(shí)，安全智能的DNS解析系統(tǒng)能夠?yàn)榭蛻粢?guī)劃出很佳轉(zhuǎn)發(fā)路徑合作關系，確保獲得更低的處理延遲著力提升，保護(hù)客戶體驗(yàn)不受影響。當(dāng)客戶采用產(chǎn)品本地化部署+云端響應(yīng)的混合云防御方案時(shí)傳遞，可為客戶提供快速“一鍵上云”切換融合，即當(dāng)本地遭遇大流量攻擊時(shí)可將流量牽引至云端清洗后再回注到本地，充分確保本地業(yè)務(wù)持續(xù)可用相關性，同時(shí)滿足安全合規(guī)與監(jiān)管要求完成的事情。

京東云NetworkFast1應(yīng)用交付控制器針對(duì)高并發(fā)、高流量穩定、高動(dòng)態(tài)的客戶接入而設(shè)計(jì)改造層面，為專有云、混合云場(chǎng)景提供強(qiáng)大的業(yè)務(wù)處理能力優勢與挑戰、安全能力和穩(wěn)定性利用好。NF1可針對(duì)多種網(wǎng)絡(luò)層、應(yīng)用層攻擊進(jìn)行有效防護(hù)解決問題，可同時(shí)為云平臺(tái)和租戶提供整體安全保護(hù)尤為突出。該產(chǎn)品可部署于私有云、專有云環境、政務(wù)云等多類場(chǎng)景空間載體，幫助客戶快速解決網(wǎng)絡(luò)攻擊防護(hù)和網(wǎng)絡(luò)應(yīng)用交付優(yōu)化的問題，幫助客戶提升業(yè)務(wù)效率相對簡便，解決客戶多IDC流量調(diào)度和多地域客戶流量接入負(fù)載均衡問題重要組成部分，在復(fù)雜業(yè)務(wù)場(chǎng)景中組網(wǎng)部署與業(yè)務(wù)適配更輕松，并可協(xié)助客戶分析定位攻擊源合作，對(duì)攻擊者進(jìn)行追溯勃勃生機、反擊和震懾。

它包括NF1-LTC應(yīng)用安全防護(hù)與負(fù)載均衡極致用戶體驗、NF1-GTC全局流量調(diào)度提供有力支撐、NF1-TP網(wǎng)絡(luò)層DDoS防護(hù)、NF1-Ctrlcenter流量治理平臺(tái)四大產(chǎn)品組件建議。

?NF1-LTC組件提供全流程的應(yīng)用交付能力品率，包括應(yīng)用負(fù)載、應(yīng)用優(yōu)化不斷發展、應(yīng)用加速積極影響，同時(shí)針對(duì)應(yīng)用層攻擊提供檢測(cè)與防護(hù)，幫助客戶增強(qiáng)應(yīng)用層威脅抵御能力；

?NF1-TP組件可針對(duì)常見的網(wǎng)絡(luò)層DDoS攻擊進(jìn)行檢測(cè)和防護(hù)越來越重要，并提供私有化部署形態(tài)線上線下，使客戶業(yè)務(wù)的交付效率得到持續(xù)的改善和提升；

?NF1-GTC組件采用了高性能DPDK轉(zhuǎn)發(fā)的設(shè)計(jì)醒悟，可進(jìn)行權(quán)威DNS解析數據顯示、鏈路質(zhì)量監(jiān)控和全局流量調(diào)度，有效避免單點(diǎn)故障也逐步提升，利用GSLB特性可提升混合云場(chǎng)景的業(yè)務(wù)可靠性記得牢，利用京東云安全DNS防御體系，能有效解決DNS劫持不可缺少、緩存投毒的問題；

?NF1-Ctrlcenter組件可實(shí)現(xiàn)集中治理與展示特點，通過Ingress特性能夠與云原生容器集群（K8S）提高鍛煉、微服務(wù)架構(gòu)、Serverless函數(shù)計(jì)算集群無縫適配凝聚力量，實(shí)現(xiàn)跨平臺(tái)有所提升、跨邊界的多云一體化治理和集中分析與展示，幫助客戶提升安全治理效率新的力量，降低運(yùn)維復(fù)雜度先進水平，實(shí)現(xiàn)“單點(diǎn)接入，全網(wǎng)可達(dá)”的集中式治理全面展示。

京東云態(tài)勢(shì)感知與安全運(yùn)營中心通過收集各安全組件的海量數(shù)據(jù)重要平臺，通過大數(shù)據(jù)關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)核心技術、人工智能應用提升、高級(jí)客戶行為分析等技術(shù)從全局視角對(duì)威脅進(jìn)行識(shí)別發(fā)現(xiàn)、理解分析和響應(yīng)處置創造性，很終為客戶提供決策支持發展的關鍵，突破傳統(tǒng)的增量修補(bǔ)、局部治理和被動(dòng)防御思路的瓶頸規模設備，為客戶打造動(dòng)態(tài)的縱深安全防御體系真諦所在。

用戶對(duì)公有云VPC內(nèi)部安全治理尤為重視，京東云態(tài)勢(shì)感知與安全運(yùn)營中心通過收集云上安全組件全面獲悉已知和未知的威脅競爭力，可幫助客戶提升攻擊的發(fā)現(xiàn)能力充分，同時(shí)，針對(duì)基礎(chǔ)日志集聚、告警日志優化服務策略、安全日志的集中治理能進(jìn)一步提升告警的質(zhì)量，減少無效告警的數(shù)量。