華為Mate X一秒搶購的背后，華為云WAF保駕護(hù)航

　　日前,用戶期待已久的華為可折疊手機(jī)MateX的5G版正式在華為商城銷售。售價(jià)雖達(dá)16999元,但開售后僅一秒就銷售一空,火爆程度可見一斑。

　　華為商城是運(yùn)行在華為云上的,背后華為云強(qiáng)大智能的算力輕松應(yīng)對(duì)瞬間暴漲的搶購流量自不必說。為做好這次搶購的安全保衛(wèi)工作,華為云Web應(yīng)用防火墻(簡(jiǎn)稱WAF)也提前預(yù)案、早早準(zhǔn)備,短短一秒里,藏滿了安全專家們的艱辛努力,可謂“網(wǎng)上一秒鐘,網(wǎng)下十年功”。

　　事前:即使是一秒,也作周密的準(zhǔn)備

　　新品發(fā)布的狂歡,黑產(chǎn)當(dāng)然也不會(huì)錯(cuò)過,各大電商平臺(tái)早已成為他們的獵物,他們隨時(shí)準(zhǔn)備利用一切手段進(jìn)行攻擊:篡改網(wǎng)頁上傳木馬病毒、盜取數(shù)據(jù)庫的敏感數(shù)據(jù)、大流量攻擊讓用戶上網(wǎng)卡頓等等……

　　但顯然,這只是黑產(chǎn)們的美好愿望, WAF團(tuán)隊(duì)不會(huì)坐視不管。盡管早預(yù)計(jì)到搶購持續(xù)的時(shí)間會(huì)很短,但即使是短短的一秒,WAF團(tuán)隊(duì)也做了大量的準(zhǔn)備工作:

　　1、歷史攻擊數(shù)據(jù)分析和AI訓(xùn)練:專家們對(duì)歷史的數(shù)據(jù)進(jìn)行了分析,并著重灌輸?shù)絎AF的安全AI大腦米蘭達(dá)里進(jìn)行分析訓(xùn)練,得出了大流量下的安全防護(hù)模型。

　　2、預(yù)測(cè)業(yè)務(wù)規(guī)模:利用AI,提前預(yù)測(cè)該次發(fā)布可能持續(xù)的時(shí)間和流量,以為暴漲流量的到來做好準(zhǔn)備。

　　3、優(yōu)化防護(hù)策略:根據(jù)上面2項(xiàng)工作,以專家經(jīng)驗(yàn)+AI模型的方式把防護(hù)策略下發(fā)到WAF,從而做到有備無患。

　　4、做好基礎(chǔ)安全防護(hù):安全是個(gè)體系化的工作,除了WAF,還搭配著其他防護(hù)措施一起,阻擋可能的攻擊。

　　5、每天對(duì)網(wǎng)站進(jìn)行安全巡檢:7*24小時(shí)巡檢,以及時(shí)發(fā)現(xiàn)安全隱患。

　　6、7*24小時(shí)專人值班制度:輪班值守,及時(shí)處理出現(xiàn)的安全問題。

　　7、應(yīng)急預(yù)案、演練及響應(yīng):成立7*24應(yīng)急保障團(tuán)隊(duì),提供安全專家護(hù)航服務(wù),通過多次實(shí)戰(zhàn)演練,對(duì)技術(shù)方案和響應(yīng)流程進(jìn)行優(yōu)化。

　　事中:這一秒里,WAF都做了什么事情

　　這一秒,WAF都做了什么?

　　這一秒,WAF在用戶和華為商城之間構(gòu)筑了一道看不見的“隔離墻”,正常的訪問流量,放行;惡意的攻擊流淚,攔截。

　　這一秒,WAF的流量峰值較日常峰值增長80多倍,WAF自動(dòng)擴(kuò)展自己按需的防護(hù)能力,像綠巨人一樣,“越打越強(qiáng)”。

　　這一秒,WAF檢測(cè)和攔截了上萬次攻擊,包括XSS跨站攻擊、SQL注入等嚴(yán)重攻擊,確保了搶購的平穩(wěn)進(jìn)行。

　　這一秒,WAF的風(fēng)控引擎高速運(yùn)轉(zhuǎn),在流量里尋找可疑的“羊毛黨”流量并進(jìn)行封殺,不讓這些人搶去本該為正常用戶保留的手機(jī)名額。

　　搶購只持續(xù)短短一秒,但其實(shí)WAF卻無時(shí)無刻不在守護(hù)著華為商城,截止目前,WAF累計(jì)為華為商城的上百次搶購提供了防護(hù),已成為用戶上華為云必備的安全服務(wù)。

　　初心:一秒與十年二十年

　　為這一秒所做的準(zhǔn)備、這一秒里所發(fā)生的事情,其實(shí)還只是全部云安全工作的冰山一角。

　　為給所有華為云用戶提供最安全可信的云服務(wù),華為云持續(xù)構(gòu)建了從網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機(jī)安全、應(yīng)用安全到安全管理5大領(lǐng)域的二十多款安全服務(wù)產(chǎn)品,其中就包括在這次搶購中承諾主要安保工作的WAF。

　　為使云平臺(tái)和云服務(wù)更安全,并滿足全球各地的安全相關(guān)法律法規(guī)的要求,華為云還一次次把自己的云平臺(tái)和云服務(wù)放入最嚴(yán)格的安全標(biāo)準(zhǔn)中進(jìn)行評(píng)估,并獲得了超過50個(gè)第三方權(quán)威安全合規(guī)認(rèn)證,包括中國唯一全平臺(tái)、全節(jié)點(diǎn)、全服務(wù)通過金融行業(yè)最高安全標(biāo)準(zhǔn)PCI-DSS、高分通過公安部安全等保4級(jí)等等。

　　所有這一切,都是集華為無數(shù)人十年、二十年的艱苦工作累積而成。一萬年太久,只爭(zhēng)朝夕,一秒也絕不肯稍懈半分,因?yàn)檫@一秒里包含的攻防與十年二十年的長期守護(hù)又有什么區(qū)別呢?