近日,為助力“防疫”工作,信息安全等級保護關鍵技術國家工程實驗室聯合知道創宇推出的保障健康碼業務不癱瘓及系統安全的“一碼盾”產品正式發布。央視CCTV4中文國際頻道《中國新聞》欄目對此進行了報道。
1、年關特殊時期,健康碼的“安全”也需護航
年關將近,疫情四起,各地出行人員的逐漸增多也為疫情防控增添了阻力。在疫情反復的當下,無論返鄉出行,或是核酸檢測,健康碼的出示必不可少,可以說,健康碼已成為我們生活中的第二張“身份證”。
在面對春運、大規模核酸檢測等情況時,健康碼系統的訪問量激增,這類二維碼業務系統因是近兩年來緊急部署的系統,大多沒有經過充分的壓力驗證,在面臨突發情況時容易產生穩定性問題,造成業務中斷,不僅影響疫情防控工作的正常進行,也會導致春運旅客滯留,影響城市秩序。
2、千億級防護、15分鐘生效,一碼盾護航健康碼業務不中斷
一碼盾是專門為防御健康碼、支付碼、醫保碼等在線電子憑證服務提供高可用保障及安全防護的產品。
(1)輕松抵御上千倍訪問量激增,SCDN技術保障業務安全平穩
一碼盾可充分滿足突發事件的高峰流量需求,如春運、突發疫情等情形,讓健康碼業務穩定運行不中斷;同時,提供必要的網絡安全防護,保障系統不被攻擊、數據不被竊取。
以一碼盾服務的常住人口與流動人口數約8000余萬的某人口大省健康碼業務系統為例。該省健康碼業務系統經常面臨上百倍的訪問量激增情況,在疫情嚴重時期,其健康碼亮碼次數在早高峰期間較疫情爆發前同一時段突增1800倍,單日訪問量高達5.2億次,訪問流量達8.13TB,業務系統面臨巨大的性能壓力和安全隱患。
這就如同節假日時的高速收費站,當突然涌入比平時多上百倍的車輛時,便會阻塞癱瘓。此時,若能增加工作人員在收費站外分發通行卡,便能大大提高收費站通過效率。CDN內容分發技術便是業務系統流量激增時所需要的“外援”。對于安全性要求更高的業務,可使用安全CDN,即SCDN,在為系統“減負”的同時保障安全。
一碼盾便是基于SCDN技術研發的產品,它可以將業務系統服務器上的巨量請求分發到知道創宇部署在全國各地的內容分發節點上,最終到達該省健康碼實際承載業務服務器上的流量僅有1.8%。
知道創宇的創宇盾SCDN系統在全國擁有50個核心機房、超3000個安全內容分發節點、6T骨干網絡帶寬儲備。憑借其強大的實力,一碼盾大幅降低了系統的性能壓力,提升了訪問速度,使該省健康碼在業務規模上千倍激增的情況下依然穩定運行。
在案例中,該省健康碼每天還會受到來自境外境內的數千萬次嘗試數據竊取、試圖DDoS攻擊使平臺癱瘓的惡意請求,全部被一碼盾在外層防御,無一到達業務服務器,保障了系統的數據安全與網絡安全。
(2)2分鐘接入,15分鐘生效,快速應對突發狀況
一碼盾作為一款可遠程布防的SaaS產品,其接入方式非常簡單,無需安裝任何軟、硬件,不會對現有業務、網絡拓撲、部署結構有任何的影響及改動,原有的網絡設備可以繼續保持現狀。
只需要將域名通過DNS的方式指向到一碼盾即可完成部署,2分鐘快速接入,啟用過程完全不影響業務系統正常訪問,15分鐘即可生效。
一碼盾提供一站式壓力緩解、應用加速、流量管控、抗DDoS、安全DNS、防黑客攻擊等功能,可使業務系統負載顯著降低90%以上,能夠快速應對突發狀況。
接入后,當訪問健康碼時,流量會先到達一碼盾部署在全國各地的數千臺服務器上,一碼盾平臺在進行惡意請求過濾、數據緩存后只有少數請求會被轉發到客戶的業務服務器上,保障數據的準確性。
春運期間,防疫形勢嚴峻,挑戰巨大,如有突發情況,可第一時間聯系知道創宇,我們提供免費應急服務。
3、做數字政府平穩運行的安全基石
隨著數字化建設不斷深入,各種國計民生業務都實現網絡辦理,數字政府服務場景進入深水區,如一網通辦、大數據金融服務、“互聯網+醫療健康”服務、健康碼等,網絡安全逐漸成為數字政府平穩有效運行的重要基石。
健康碼崩潰將引發一系列社會影響,秉承“為國為民”的企業理念,知道創宇不斷踐行企業社會責任,以自身強大的安全CDN技術賦能一碼盾產品,保障健康碼等在線業務系統平穩運行,以科技的力量助力防疫工作。
由點及面,在業務上云、數字政府建設大踏步推進的當下,民眾的生活對數字世界的依賴逐漸深入,一旦系統運轉出現擁堵或因遭遇網絡攻擊而癱瘓,便會對大眾的生產生活造成巨大影響。因此,一方面需要以長遠的眼光進行大型數字基礎設施的頂層架構設計;另一方面,則需要在業務連續性、網絡安全保障等加強部署,以切實保證系統平穩運行不中斷。
知道創宇自成立以來一直為客戶提供云防御、云監測、云測繪產品與服務。在AI智能算法、大數據和安全專家團隊三棲力量的支持下,知道創宇提出了網絡空間安全向前積極防御理念,以“云、管、邊、端”和“情報、探測、感知、防護、態勢”兩大維度打造產品體系,以攻防一線的實戰經驗不斷錘煉完善產品體系。
知道創宇云安全統一防御平臺,服務上百萬在線業務系統,在智慧城市、態勢感知、重點時期保障、實戰攻防演練、IPv6改造、抵御黑客等方面,獲得了國家各部委客戶的一致好評。知道創宇自主研發的網絡空間測繪系統ZoomEye,覆蓋全球,可快速獲取互聯網資產及漏洞信息,備受國內外用戶稱贊。創宇安全智腦作為向前積極防御體系的底層能力,擁有200PB+數據積累,能夠敏銳感知網絡空間的資產、系統、風險、威脅、事件等安全元素的動態變化,及時輸出威脅情報,為安全產品賦能。
知道創宇將繼續保持初心,夯實自身能力,不斷整合更新產品能力,在未來為全社會提供安全網絡,做數字政府、數字中國平穩運行的安全基石。
