A5创业专访对话云都网络侯家文:网络安全新时代 要先了解用户的苦( 二 )

成功的企业都经历了不断跌倒、不断爬起来的过程 。 这个过程很艰辛 , 要忍受各种外部的压力和冷嘲热讽 , 甚至包括投资者的不信任等等 。 只要你一直坚持下去 , 再次爬起来的时候 , 也就是成功的那一天 。 做任何事 , 不管成功与否 , 都不要否定自己 , 否定他人 , 那样你注定会失败 。 一个连自己都不敢去面对的失败者 , 如何成功呢?摔倒了几次就爬不起来了 , 或者拍拍屁股扭头就走 , 这都给失败做了铺垫 。 当然你不仅要看到别人的成功 , 也要看到别人的失败 , 当你统统看一遍后 , 在心里打个底 , 然后坚定不移的前进 。


A5创业专访对话云都网络侯家文:网络安全新时代 要先了解用户的苦

----A5创业专访对话云都网络侯家文:网络安全新时代 要先了解用户的苦//----

第二问

A5创业网:是什么样的初衷 , 让您选择了网络安全领域?

侯家文:我是做游戏行业出身的 , 最开始的时候发现 , 只要你有了一点流量和用户 , 就会经常遭受各种DDOS打击 , 要么就是层出不穷的各种CC攻击 。 那时候 , 包括站长圈其他行业的朋友也经常遇到这个问题 , 有的甚至被网络公司搞的无以为继 , 直接关站、关游戏 。

网络攻击带来的危害是极其严重的 , 调查起来也非常复杂繁琐 。 我就想 , 与其花大量时间去处理网络攻击的问题 , 不如自己建立起一套完整的防护体系 , 让恶意攻击者没有下手的机会 。

一个好的网络安全体系是攻击方与防御方间的动态博弈 , 新的攻击手段不断诞生 , 如今的网络DDOS攻击已经可以轻松突破网络边界的安全防护直达源主机 。 虽然大多数安全产品也在防御方法上不断升级 , 但是由于网络安全攻防双方的信息不对称 , 往往导致防御方难以预测攻击方将在何时、何处、以何种手段发起攻击 。 因此只有我们站在这个技术的最高点时 , 才能够和攻击者有一个高低式的优势 , 能够去对抗它 。


A5创业专访对话云都网络侯家文:网络安全新时代 要先了解用户的苦

----A5创业专访对话云都网络侯家文:网络安全新时代 要先了解用户的苦//----

云都网络安全技术团队

还记得那个时候 , 我们的小游戏产品基本被攻击的差不多也要关停了 , 每天爬床起来就是看到各种DDOS攻击 , 晚上睡觉也有攻击 , 休息的时间都不给 , 基本是毫无半点办法 。 于是我和我的团队就花了不少的时间研究了下这个防护体系 。

最开始的时候也是把事情想简单了 , 我们自己写了一些简单的转发加速系统 , 用类似Nginx这样的程序来部署架构集群防护模式 。 就是简单的与国内各大高防IDC运营商联系合作 , 调用它们的带宽资源来防DDOS攻击 , 也没想着做多复杂的防护体系出来 , 后来我们自己写了一套分布式前端CC清洗的架构 , 为了优化抓包的繁琐行为 , 我们都做了一整套的攻击行为识别模块 , 云端日志自动分析模块系统 , 自动特征库判断识别 , 我们为了建这个恶意特征库后期都花费了接近3年的时间 。


推荐阅读