華為Mate X一秒搶購的背后，華為云WAF保駕護航

　　日前,用戶期待已久的華為可折疊手機MateX的5G版正式在華為商城銷售。售價雖達16999元,但開售后僅一秒就銷售一空,火爆程度可見一斑。

　　華為商城是運行在華為云上的,背后華為云強大智能的算力輕松應(yīng)對瞬間暴漲的搶購流量自不必說。為做好這次搶購的安全保衛(wèi)工作,華為云Web應(yīng)用防火墻(簡稱WAF)也提前預(yù)案、早早準備,短短一秒里,藏滿了安全專家們的艱辛努力,可謂“網(wǎng)上一秒鐘,網(wǎng)下十年功”。

　　事前:即使是一秒,也作周密的準備

　　新品發(fā)布的狂歡,黑產(chǎn)當然也不會錯過,各大電商平臺早已成為他們的獵物,他們隨時準備利用一切手段進行攻擊:篡改網(wǎng)頁上傳木馬病毒、盜取數(shù)據(jù)庫的敏感數(shù)據(jù)、大流量攻擊讓用戶上網(wǎng)卡頓等等……

　　但顯然,這只是黑產(chǎn)們的美好愿望, WAF團隊不會坐視不管。盡管早預(yù)計到搶購持續(xù)的時間會很短,但即使是短短的一秒,WAF團隊也做了大量的準備工作:

　　1、歷史攻擊數(shù)據(jù)分析和AI訓(xùn)練:專家們對歷史的數(shù)據(jù)進行了分析,并著重灌輸?shù)絎AF的安全AI大腦米蘭達里進行分析訓(xùn)練,得出了大流量下的安全防護模型。

　　2、預(yù)測業(yè)務(wù)規(guī)模:利用AI,提前預(yù)測該次發(fā)布可能持續(xù)的時間和流量,以為暴漲流量的到來做好準備。

　　3、優(yōu)化防護策略:根據(jù)上面2項工作,以專家經(jīng)驗+AI模型的方式把防護策略下發(fā)到WAF,從而做到有備無患。

　　4、做好基礎(chǔ)安全防護:安全是個體系化的工作,除了WAF,還搭配著其他防護措施一起,阻擋可能的攻擊。

　　5、每天對網(wǎng)站進行安全巡檢:7*24小時巡檢,以及時發(fā)現(xiàn)安全隱患。

　　6、7*24小時專人值班制度:輪班值守,及時處理出現(xiàn)的安全問題。

　　7、應(yīng)急預(yù)案、演練及響應(yīng):成立7*24應(yīng)急保障團隊,提供安全專家護航服務(wù),通過多次實戰(zhàn)演練,對技術(shù)方案和響應(yīng)流程進行優(yōu)化。

　　事中:這一秒里,WAF都做了什么事情

　　這一秒,WAF都做了什么?

　　這一秒,WAF在用戶和華為商城之間構(gòu)筑了一道看不見的“隔離墻”,正常的訪問流量,放行;惡意的攻擊流淚,攔截。

　　這一秒,WAF的流量峰值較日常峰值增長80多倍,WAF自動擴展自己按需的防護能力,像綠巨人一樣,“越打越強”。

　　這一秒,WAF檢測和攔截了上萬次攻擊,包括XSS跨站攻擊、SQL注入等嚴重攻擊,確保了搶購的平穩(wěn)進行。

　　這一秒,WAF的風控引擎高速運轉(zhuǎn),在流量里尋找可疑的“羊毛黨”流量并進行封殺,不讓這些人搶去本該為正常用戶保留的手機名額。

　　搶購只持續(xù)短短一秒,但其實WAF卻無時無刻不在守護著華為商城,截止目前,WAF累計為華為商城的上百次搶購提供了防護,已成為用戶上華為云必備的安全服務(wù)。

　　初心:一秒與十年二十年

　　為這一秒所做的準備、這一秒里所發(fā)生的事情,其實還只是全部云安全工作的冰山一角。

　　為給所有華為云用戶提供最安全可信的云服務(wù),華為云持續(xù)構(gòu)建了從網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機安全、應(yīng)用安全到安全管理5大領(lǐng)域的二十多款安全服務(wù)產(chǎn)品,其中就包括在這次搶購中承諾主要安保工作的WAF。

　　為使云平臺和云服務(wù)更安全,并滿足全球各地的安全相關(guān)法律法規(guī)的要求,華為云還一次次把自己的云平臺和云服務(wù)放入最嚴格的安全標準中進行評估,并獲得了超過50個第三方權(quán)威安全合規(guī)認證,包括中國唯一全平臺、全節(jié)點、全服務(wù)通過金融行業(yè)最高安全標準PCI-DSS、高分通過公安部安全等保4級等等。

　　所有這一切,都是集華為無數(shù)人十年、二十年的艱苦工作累積而成。一萬年太久,只爭朝夕,一秒也絕不肯稍懈半分,因為這一秒里包含的攻防與十年二十年的長期守護又有什么區(qū)別呢?