• 首页 > 科技频道 > 科技新闻

    华为Mate X一秒抢购的背后,华为云WAF保驾护航

    2019年11月18日 12:53:30   来源:中文科技资讯

      日前,用户期待已久的华为可折叠手机MateX的5G版正式在华为商城销售。售价虽达16999元,但开售后仅一秒就销售一空,火爆程度可见一斑。2aA中文科技资讯

      华为商城是运行在华为云上的,背后华为云强大智能的算力轻松应对瞬间暴涨的抢购流量自不必说。为做好这次抢购的安全保卫工作,华为云Web应用防火墙(简称WAF)也提前预案、早早准备,短短一秒里,藏满了安全专家们的艰辛努力,可谓“网上一秒钟,网下十年功”。2aA中文科技资讯

      事前:即使是一秒,也作周密的准备2aA中文科技资讯

      新品发布的狂欢,黑产当然也不会错过,各大电商平台早已成为他们的猎物,他们随时准备利用一切手段进行攻击:篡改网页上传木马病毒、盗取数据库的敏感数据、大流量攻击让用户上网卡顿等等……2aA中文科技资讯

      但显然,这只是黑产们的美好愿望, WAF团队不会坐视不管。尽管早预计到抢购持续的时间会很短,但即使是短短的一秒,WAF团队也做了大量的准备工作:2aA中文科技资讯

      1、历史攻击数据分析和AI训练:专家们对历史的数据进行了分析,并着重灌输到WAF的安全AI大脑米兰达里进行分析训练,得出了大流量下的安全防护模型。2aA中文科技资讯

      2、预测业务规模:利用AI,提前预测该次发布可能持续的时间和流量,以为暴涨流量的到来做好准备。2aA中文科技资讯

      3、优化防护策略:根据上面2项工作,以专家经验+AI模型的方式把防护策略下发到WAF,从而做到有备无患。2aA中文科技资讯

      4、做好基础安全防护:安全是个体系化的工作,除了WAF,还搭配着其他防护措施一起,阻挡可能的攻击。2aA中文科技资讯

      5、每天对网站进行安全巡检:7*24小时巡检,以及时发现安全隐患。2aA中文科技资讯

      6、7*24小时专人值班制度:轮班值守,及时处理出现的安全问题。2aA中文科技资讯

      7、应急预案、演练及响应:成立7*24应急保障团队,提供安全专家护航服务,通过多次实战演练,对技术方案和响应流程进行优化。2aA中文科技资讯

      事中:这一秒里,WAF都做了什么事情2aA中文科技资讯

      这一秒,WAF都做了什么?2aA中文科技资讯

      这一秒,WAF在用户和华为商城之间构筑了一道看不见的“隔离墙”,正常的访问流量,放行;恶意的攻击流泪,拦截。2aA中文科技资讯

      这一秒,WAF的流量峰值较日常峰值增长80多倍,WAF自动扩展自己按需的防护能力,像绿巨人一样,“越打越强”。2aA中文科技资讯

      这一秒,WAF检测和拦截了上万次攻击,包括XSS跨站攻击、SQL注入等严重攻击,确保了抢购的平稳进行。2aA中文科技资讯

      这一秒,WAF的风控引擎高速运转,在流量里寻找可疑的“羊毛党”流量并进行封杀,不让这些人抢去本该为正常用户保留的手机名额。2aA中文科技资讯

      抢购只持续短短一秒,但其实WAF却无时无刻不在守护着华为商城,截止目前,WAF累计为华为商城的上百次抢购提供了防护,已成为用户上华为云必备的安全服务。2aA中文科技资讯

      初心:一秒与十年二十年2aA中文科技资讯

      为这一秒所做的准备、这一秒里所发生的事情,其实还只是全部云安全工作的冰山一角。2aA中文科技资讯

      为给所有华为云用户提供最安全可信的云服务,华为云持续构建了从网络安全、数据安全、主机安全、应用安全到安全管理5大领域的二十多款安全服务产品,其中就包括在这次抢购中承诺主要安保工作的WAF。2aA中文科技资讯

      为使云平台和云服务更安全,并满足全球各地的安全相关法律法规的要求,华为云还一次次把自己的云平台和云服务放入最严格的安全标准中进行评估,并获得了超过50个第三方权威安全合规认证,包括中国唯一全平台、全节点、全服务通过金融行业最高安全标准PCI-DSS、高分通过公安部安全等保4级等等。2aA中文科技资讯

      所有这一切,都是集华为无数人十年、二十年的艰苦工作累积而成。一万年太久,只争朝夕,一秒也绝不肯稍懈半分,因为这一秒里包含的攻防与十年二十年的长期守护又有什么区别呢?2aA中文科技资讯

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      如发现本站文章存在问题,提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn。

    [上传用户: X065-1]
    分享到微信

    推荐

    工信部:携号转网管理规定12月1日起施行

    11月11日讯,工信部印发《携号转网服务管理规定》,规定自2019年12月1日起施行。规定要求电信业务经营者在提供携号转网服务过程中,不得为携号转网用户设置专项资费方案和营销方案,不得采取拦截、限制等技术手段影响携号转网用户的通信服务质量等。

    新闻

    《2019年全球电子商务数据报告》重磅发布

    11月5日,第二届中国国际进口博览会在上海开幕。对许多外国企业来说,参加进博会意味着走上进入中国市场的“绿色通道”,而各大跨境电商平台在去年祭出采购大单之后,早已筹谋今年的“买买买”计划,继续担当进博会重要的采购力量,丰富消费者的购物车。

    互联网+

    拯救脱发、治愈癌症...医疗互联网越慢越好?

    事实上,这大概是中国互联网创业的本质:技术领域的一个概念、一段视频、一份PPT,都会让资本市场异常兴奋,大家都喜欢先奔跑起来,再寻找方向,如团购、外卖、共享单车、特供智能机,莫不如此,医疗互联网身处其中,自然也免不了沾染癫狂习气,只是医疗行业的特殊性不言而喻,或许,越慢越好!

    融合

    高尚大的人工智能背后:真的只是单调、枯燥和密集劳

    总得来说,人工智能有两个重要的支柱,一个是海量的数据、大大的数据;另一个则是高精度算法,显然,算法需要一小撮的天才来编辑和优化,而海量的大数据,除了机器本身的收集能力之外,还需要大量的人工操作,给相关的数据贴上固定的标签。