打造IDC產(chǎn)業(yè)的金色盾牌——專訪安徽中新總裁周先東

　　安徽中新軟件有限公司（簡稱“中新軟件”）創(chuàng)立于2002年，是集網(wǎng)絡(luò)安全產(chǎn)品、軟硬件開發(fā)的高科技公司。公司自2002年已開始針對DDoS攻擊的產(chǎn)品研發(fā)。次年，“金盾抗DDOS防火墻” 正式推向市場，市場反應(yīng)強(qiáng)烈。作為國內(nèi)最早一批致力于自主研發(fā)抗拒絕服務(wù)產(chǎn)品的單位，中新軟件在解決國內(nèi)抗拒絕服務(wù)技術(shù)層面一直處于領(lǐng)先地位，為全國各地的客戶提供創(chuàng)新的、客戶化的網(wǎng)絡(luò)安全設(shè)備、服務(wù)和解決方案，持續(xù)為客戶創(chuàng)造長期價(jià)值。

　　公司總裁周先東先生對于業(yè)界聚焦的幾個問題做了詳細(xì)的回答。

安徽中新總裁周先東

　　周先東對金盾品牌的創(chuàng)立記憶猶新，他告訴記者“我成立的第一家公司是做郵箱、域名的出售及服務(wù)器的托管和租賃業(yè)務(wù)的。由于工作認(rèn)真，對待客戶很真誠，也賺了一些錢，所以購置了300臺服務(wù)器，并建立了自己的機(jī)房。但是當(dāng)我把全部資金投入后卻遭到了競爭對手的惡意黑客攻擊，造成了網(wǎng)絡(luò)故障、服務(wù)器癱瘓、數(shù)以萬計(jì)的網(wǎng)站、企業(yè)用戶無法提供服務(wù)，隨之而來的就是客戶的投訴、賠償要求、媒體負(fù)面影響等�！�

　　無奈之中他試圖尋求解決辦法，也向一些老牌安全公司尋求過解決方法，但是將近200多萬價(jià)格對于創(chuàng)業(yè)初期的他來說簡直是天文數(shù)字。但是又不能眼睜睜看著自己的心血付之東流，所以就開始了艱難的探索之路，他清楚地記得那段時(shí)間一方面要做產(chǎn)品的研發(fā)，另一方面又要做好服務(wù)器的維護(hù)，所以基本上沒睡過什么安穩(wěn)覺。好在功夫不負(fù)有心人，四個月后他的第一款抗拒絕服務(wù)軟件的基本版終于完成了，并且對當(dāng)時(shí)的DOS、DDOS攻擊也基本上能有一定的防護(hù)能力。因?yàn)楫?dāng)時(shí)的抗拒絕服務(wù)產(chǎn)品的市場價(jià)格非常昂貴，而他研發(fā)的低成本軟件對一般的攻擊也有一定的防護(hù)能力，看到產(chǎn)品的市場競爭力的時(shí)候，他就在公司成立了一個研發(fā)中心，專門進(jìn)行抗拒絕服務(wù)產(chǎn)品的研發(fā)。從軟件到硬件，逐漸發(fā)展至今，再加上自身不斷地對抗拒絕服務(wù)的深入研究，根據(jù)攻擊方式的改變而對產(chǎn)品進(jìn)行的及時(shí)更新和公司靈活的拓展發(fā)展路線。所以現(xiàn)在金盾品牌在業(yè)界也逐漸有了自己的品牌效應(yīng)。

　　對于現(xiàn)在的互聯(lián)網(wǎng)以及伴隨的網(wǎng)絡(luò)安全問題，周先東有明確的態(tài)度。他認(rèn)為，在人類發(fā)展史上，電子計(jì)算機(jī)的產(chǎn)生和發(fā)展已有一段相當(dāng)長的歷史。但是，以計(jì)算機(jī)為載體的互聯(lián)網(wǎng)，不知從何時(shí)開始，悄悄地進(jìn)入、并且融入我們的生活�，F(xiàn)代的社會發(fā)展，對于互聯(lián)網(wǎng)已經(jīng)達(dá)到前所未有的高依賴程度。

　　自從網(wǎng)絡(luò)開始慢慢普及，各大公司紛紛在網(wǎng)上建立自己的網(wǎng)頁和網(wǎng)站，介紹公司的情況、宣傳公司的產(chǎn)品。更多的公司已經(jīng)在網(wǎng)上公開征集訂單，更好地推銷自己的產(chǎn)品。類似的網(wǎng)站越開越多，許多不同種類的網(wǎng)上商城開業(yè)，并且標(biāo)榜自己的產(chǎn)品比平常到市場中購買更便宜更合算。頃刻之間，信息在上網(wǎng)一族之間廣泛地傳播開來，致使供給和需求的信息得到充分交流。人們只要在網(wǎng)上輸入自己想要的商品，搜索一下，大篇幅的供應(yīng)商資料就會呈現(xiàn)眼前，而供應(yīng)商也可以籍著網(wǎng)絡(luò)的資料，查詢哪些消費(fèi)者對于自己的商品有最大的消費(fèi)能力，統(tǒng)計(jì)數(shù)據(jù)，以便更好地針對性地宣傳。足不出戶，人們就可以在網(wǎng)上達(dá)成交易，大大促進(jìn)了市場的供求兩旺的局面�；ヂ�(lián)網(wǎng)熱，帶動周邊產(chǎn)業(yè)如IDC，運(yùn)營商的發(fā)展，但是，這些卻會帶來了企業(yè)間的互聯(lián)網(wǎng)大戰(zhàn)�，F(xiàn)如今網(wǎng)上最行之有效的惡意競爭方法就是DOS和DDOS攻擊，運(yùn)營商們一旦受到攻擊便會直接影響到其業(yè)務(wù)的開展，甚至客戶的流失，公司面臨倒閉的窘地。

　　在他看來，拒絕服務(wù)攻擊有多種方式，基本分為六種。

　　第一種就是SYN FLOOD，第二種是IP欺騙DOS攻擊第三種是帶寬DOS攻擊第四種是自身消耗的DOS攻擊第五種是塞滿服務(wù)器的硬盤，以及最后一種攻擊方式就是合理利用策略，已達(dá)到讓服務(wù)器無法進(jìn)行正常工作目的。那些基于服務(wù)器的網(wǎng)站就無法正常瀏覽，給企業(yè)、個人帶來了嚴(yán)重的損失，有些甚至是痛心疾首的。周先生介紹說：“就拿我個人來說，之前我的公司就是因?yàn)槭艿搅撕軓?qiáng)的拒絕服務(wù)攻擊，給我和我的客戶們帶來了慘重的代價(jià)，雖然這使我在另一領(lǐng)域取得了一些所謂的成績，但回首那段日子心中總免不了有些酸楚�！�

　　總之，網(wǎng)絡(luò)給人們帶來了不可估量的便利、機(jī)遇、財(cái)富，也給人們帶來了無法預(yù)期的許多潛在危機(jī)。互聯(lián)網(wǎng)是個讓人又愛又恨的地方。

　　在這種情況下，金盾則能夠給IDC帶來喜訊。周先東認(rèn)為，IDC從概念上可以將其理解為公共的商業(yè)化的Internet“機(jī)房”，是各類網(wǎng)站的“托兒所” .目前國內(nèi)外的IDC從業(yè)務(wù)類型上大致可以分成以下5類：1.電信運(yùn)營商型：此類數(shù)據(jù)中心一般由基礎(chǔ)電信運(yùn)營商經(jīng)營，憑借其在傳統(tǒng)電信運(yùn)營上積累的天然電信資源的優(yōu)勢，通過向客戶直接出售或出租電信資源獲取利潤。此類業(yè)務(wù)的代表有美國的AT&T、Level3、國內(nèi)的中國電信以及新興電信運(yùn)營商網(wǎng)通等。

　　2.專業(yè)服務(wù)商型：此類數(shù)據(jù)中心的核心業(yè)務(wù)就是提供服務(wù)器托管服務(wù)。它們一般向基礎(chǔ)電信運(yùn)營商租用相應(yīng)的電信資源，通過數(shù)據(jù)中心的服務(wù)將資源轉(zhuǎn)賣給最終用戶，同時(shí)數(shù)據(jù)中心提供高增值的服務(wù)獲得利潤。他們的客戶一般是傳統(tǒng)企業(yè)和一些。com公司。此類業(yè)務(wù)的代表有美國的Exodus、國內(nèi)的首都在線等。

　　3.系統(tǒng)集成商型：諸如EDS、IBM等，這類公司專注于特定的軟硬件系統(tǒng)，主要以服務(wù)為導(dǎo)向，利用原有的客戶群，向用戶提供更進(jìn)一步完善的服務(wù)。

　　4.信息流量控制型：此類數(shù)據(jù)中心一般向基礎(chǔ)電信運(yùn)營商租用相應(yīng)的電信資源，通過將數(shù)據(jù)中心的客戶站點(diǎn)產(chǎn)生的訪問流量轉(zhuǎn)賣給其他網(wǎng)絡(luò)運(yùn)營商獲取利潤。他們的客戶一般是訪問量巨大的ICP站點(diǎn)。此類業(yè)務(wù)的代表有美國的AboveNET. 5.其他類型：這類公司主要來自于其他行業(yè)，一般向電信運(yùn)營商租用相應(yīng)的電信資源，通過與數(shù)據(jù)中心內(nèi)有價(jià)值的客戶站點(diǎn)進(jìn)行資本合作，獲得這些客戶的部分股份。隨著客戶的成功，數(shù)據(jù)中心通過將所持的相應(yīng)股份進(jìn)行貨幣化獲取利潤。此類業(yè)務(wù)的代表包括許多國外的房地產(chǎn)商。

　　而這些運(yùn)營商向客戶提供優(yōu)質(zhì)服務(wù)的一項(xiàng)最重要的渠道就是安全的帶寬，金盾系列防火墻就是針對這一特點(diǎn)而自主研發(fā)的以流量監(jiān)控、流量分配、智能攻擊防護(hù)為主的安全設(shè)備產(chǎn)品。通過我們的產(chǎn)品能夠保障各個運(yùn)營商的最根本利益，保證帶寬安全、穩(wěn)定，讓他們遠(yuǎn)離流量攻擊的困擾。不，正確的說是讓流量攻擊根本無法困擾到金盾的客戶。

　　金盾防火墻集群技術(shù)是一種全新的技術(shù)， 隨著Internet的迅速發(fā)展以及信息流量的指數(shù)級的增加，可以避免防火墻成為限制網(wǎng)絡(luò)帶寬的瓶頸和系統(tǒng)的單一故障點(diǎn)。金盾防火墻集群技術(shù)就是解決并提高防火墻的可用性、處理能力和吞吐量的一種適用而有效的方案。

　　針對目前廣泛存在的多路接入環(huán)境，中新金盾推出了防火墻集群解決方案。目前可實(shí)現(xiàn)10臺金盾防火墻組成集群，抵御近10Gbps的攻擊流量。從數(shù)字上可以看出目前金盾防火墻的集群部署方案首先解決更多的就是在流量上，實(shí)際上我們根據(jù)網(wǎng)絡(luò)流量模型以及影響負(fù)載均衡的因素，提出一種防火墻集群的自適應(yīng)負(fù)載均衡實(shí)現(xiàn)方法，使得數(shù)據(jù)流在防火墻內(nèi)的流動更趨合理，提高了系統(tǒng)運(yùn)行的效率和安全穩(wěn)定性。

　　集中的異常流量監(jiān)控和管理機(jī)制，可時(shí)時(shí)掌握全網(wǎng)的動態(tài)，以完善的運(yùn)行維護(hù)、周到細(xì)致的服務(wù)支持和及時(shí)的應(yīng)急響應(yīng)為以服務(wù)根本，以攻擊檢測、應(yīng)急防護(hù)和案例分析的三重服務(wù)來絕對保障客戶利益。

　　現(xiàn)在金盾防火墻正努力向政府機(jī)關(guān)甚至軍工產(chǎn)品靠攏，“金盾”今后的路該如何去走？ 周先東表示，正如大家現(xiàn)在看到的一樣，目前金盾系列防火墻正在向不同的領(lǐng)域邁進(jìn)，通過這幾年的市場累積，也有了不少良好的口碑，金盾以這幾年自身的努力為根本，贏得的業(yè)界肯定為跳板，正在向更高的目標(biāo)靠近，在今后，金盾在向多元化發(fā)展的同時(shí)也會一如既往的把抗拒絕服務(wù)做的更加專業(yè)，這樣就可以為我國互聯(lián)網(wǎng)安全設(shè)備領(lǐng)域又貢獻(xiàn)出一份力量， 使得我國互聯(lián)網(wǎng)安全設(shè)備的國產(chǎn)品牌更加穩(wěn)固。