百度安全高級顧問王利偉分享

　　王利偉：廈門的朋友，下午好。今天我給大家分享的主題是拿什么來拯救你我的網(wǎng)站。因?yàn)樵谧母魑粍?chuàng)業(yè)者也好，站長也好，我們更影響關(guān)注的是小強(qiáng)說得如何變現(xiàn)。還有立清說得如何將網(wǎng)站自有排名搞得更高。在這個(gè)道路深往往有些問題會影響我們變現(xiàn)，有更好的排名，這些問題是什么？下面給大家分享一下。

　　首先網(wǎng)站面臨的問題。問大家一個(gè)問題，大家平常都用百度搜索吧，第一屏有多少條結(jié)果？（10條），為什么不是100條的時(shí)候只需要往下拉，如果10條的時(shí)候還需要點(diǎn)下一頁。為什么呢？因?yàn)榧虞d速度。首先0.9秒，放10條只需要0.4秒，姑姑地圖一開始有100K，后來壓縮到70-80K，帶來的結(jié)果也是一個(gè)星期之后流量上升了10%，三個(gè)星期上升25%，這就是速度對大家的影響。估計(jì)大家有做電商的，影響是最直接，天貓雙十一賣了350億。一秒鐘多少錢呢，大概500萬左右。如果網(wǎng)站慢1秒，500萬就沒了。

　　亞馬遜全球最大的網(wǎng)站，如果慢一點(diǎn)一年少16億。我們自己訪問一個(gè)網(wǎng)站的時(shí)候，如果一個(gè)網(wǎng)站3秒鐘沒有打開你還會繼續(xù)等嗎？可能會，12306。除了這個(gè)，別的你訪問不了。如果其他，比如一些定機(jī)票的網(wǎng)站，如果3秒打不開，你可能就轉(zhuǎn)向他的競爭對手。這是一家調(diào)查機(jī)構(gòu)，47%的消費(fèi)者希望在2秒內(nèi)看到完整的頁面，這個(gè)數(shù)據(jù)手機(jī)上也是一樣。在這種情況下，一個(gè)網(wǎng)站打開好幾秒估計(jì)會沒有。1秒的延遲會導(dǎo)致戶滿意度下降16%，1秒延遲會導(dǎo)致轉(zhuǎn)化下降7%。你的客戶需要訪問界面之后希望他注冊，或點(diǎn)某個(gè)廣告，某個(gè)鏈接等等就是對你有價(jià)值的東西。

　　這個(gè)東西慢一秒就會下降很厲害。估計(jì)在座的站長也有這個(gè)感受，因?yàn)榫W(wǎng)站速度的原因，排名就會下來。為什么百度會重視這個(gè)事情？百度重來10條搜索結(jié)果，作為用戶需要點(diǎn)一個(gè)鏈接打開看，看是不是我想要看，不是我想要的關(guān)掉再打開一個(gè)。如果每個(gè)網(wǎng)站都很慢，3秒鐘才可以打開，如果網(wǎng)站只需要1秒就可以打開，等于在同一個(gè)時(shí)間段內(nèi)就可以有三個(gè)點(diǎn)擊，對百度說是好事。對各位站長也是好事，所以百度搜索引擎做搜索排名的時(shí)候，網(wǎng)站打開越快，點(diǎn)擊也越高。如果打開越慢，很顯然不可能將你放在前面。

　　以上就是說速度，影響網(wǎng)站運(yùn)行的第一大問題。速度很重要，為什么造成這種現(xiàn)象，網(wǎng)站打開并不快，主要有四個(gè)問題：中國的網(wǎng)絡(luò)格局，南北互通問題，長途骨干傳輸，最后一公里帶寬。

　　首先，出口帶寬決定訪問速度和并發(fā)訪問量。用戶越來越多時(shí)會造成堵塞。業(yè)務(wù)訪問量不固定，增加貸款成本高。另外長途傳輸延遲增加，長途傳輸衰減增加，骨干網(wǎng)擁塞。最后一公里的帶寬，中國平均貸款只有人均1.5兆。

　　下面說說比特幣，當(dāng)時(shí)比特幣正火的時(shí)候，也跟團(tuán)購網(wǎng)站一樣，做了一段時(shí)間，發(fā)現(xiàn)比特幣的網(wǎng)站打不開，傳說比特幣公司跑了，造成大家非常的擔(dān)心。后來發(fā)現(xiàn)不是這樣的，他們沒跑，因?yàn)橹袊ヂ?lián)網(wǎng)競爭不太文明，是競爭對手互相打一些攻擊流量，造成這種假象。

　　說完比特幣，再說央行。比特幣火的時(shí)候，央行發(fā)了一文，禁止比特幣的流通。18號央行官網(wǎng)被攻擊，11點(diǎn)多接到電話，當(dāng)時(shí)已經(jīng)被攻擊了。央行的網(wǎng)站安全級別應(yīng)該很高了，所有國內(nèi)做安全的廠商都在，但是還是出事了，傳統(tǒng)的設(shè)備根本沒有抵觸，網(wǎng)站還是被打斷了，防火墻之類的都癱瘓了。12點(diǎn)過去之后，跟他們說了解決方式他們把問題扛下來了。有一些不太注意的事情，其實(shí)就在影響你。你的網(wǎng)站可能正被你的競爭對手惡意攻擊。這是前幾天抓的圖，中興、華為、人人樂購、如家、廈門航空、中國聯(lián)通、同步網(wǎng)絡(luò)等等知名網(wǎng)站上被報(bào)出有漏洞。

　　以上講的案例說明一點(diǎn)，說明網(wǎng)絡(luò)安全很重要。為什么百度要重視安全呢？如果百度搜索出來的結(jié)果是釣魚網(wǎng)站，結(jié)果用戶受到損失。但是肯定恨百度，百度告訴我的結(jié)果，百度對你的內(nèi)容不負(fù)責(zé)。

　　為什么會被黑呢？其中有部分是小黑客，上來就是玩玩，就是虛榮心。真正造成影響的一個(gè)名，一個(gè)利，名利驅(qū)動(dòng)。可能有以“正義”之名傳播名氣。SEO優(yōu)化，植入SEO信息，提升搜索引擎排名。掛馬，植入網(wǎng)馬，傳播惡意軟件。拖庫/脫褲，盜走數(shù)據(jù)庫里的用戶隱私數(shù)據(jù)。還有一種方式是攻擊網(wǎng)站只是拿你當(dāng)跳板，一個(gè)企業(yè)出口只有兩個(gè)，一個(gè)是網(wǎng)站，一個(gè)賣。他把你網(wǎng)站拿下之后，利用網(wǎng)站作為跳板，跳到公司內(nèi)部。昨天跟同事聊天，利用這種方式可以跳到競爭對手公司，抓取一些內(nèi)網(wǎng)的機(jī)密信息。包括央行的攻擊也是，因?yàn)檠胄凶隽朔醋粉?，抓到幾個(gè)嫌疑人。

　　發(fā)現(xiàn)他們談到一種攻擊方式就是覺得如果被盜走，很容易被防御。最難發(fā)現(xiàn)，就是拿下，進(jìn)入內(nèi)網(wǎng)。這種很難被防御。真正企業(yè)的安全問題60%都在企業(yè)內(nèi)部。從內(nèi)作案，很難被發(fā)現(xiàn)，影響之大。還有一種可能是被黑網(wǎng)站變成僵尸節(jié)點(diǎn)，利用你攻擊其他的網(wǎng)站，從而達(dá)到自己的的目的。前兩天世界巨頭RAS公司，被暴出收了安全局2千萬，開了后門，獲取信息。

　　那怎么辦呢？做網(wǎng)站的應(yīng)該留更多精力關(guān)注內(nèi)容和運(yùn)營上，怎么賣更多東西，將流量提上來。但是作為站長你不是搞安全的，如果在這方面花很多精力就是本末倒置了。這種問題怎么解決呢？我們就考慮到百度加速樂利用自己的優(yōu)勢，推出云平臺，所有非法流量都從我這過，真真實(shí)網(wǎng)站的IP地址防止掉。

　　簡單來說，就是想要用電的時(shí)候，想要喝水的時(shí)候，不需要自己去打油井，用電時(shí)不需要自己開發(fā)電廠，云服務(wù)也是，不需要自己買專用的設(shè)備，做專業(yè)代碼的監(jiān)測機(jī)修復(fù)，這個(gè)由我們來做，我們以最簡單的形式服務(wù)交付出去。

　　百度加速樂不僅可以加速還可以提供安全的防護(hù)。即便有攻擊只能通過購買更多的流量。他也沒辦法提供安全，我們對這兩大問題會一塊解決。還可以防CC攻擊，成本太低，效果太好，你拿一個(gè)普通的網(wǎng)站，就可以黑掉整個(gè)網(wǎng)站，成本真的很低。我們防CC攻擊，400毫秒就可以發(fā)現(xiàn)。

　　下面到底怎么做？這是網(wǎng)絡(luò)的現(xiàn)狀，比如不同的運(yùn)營商在不同的地方，可能我們的服務(wù)器在上海電信有10兆帶寬。這時(shí)候來自北京網(wǎng)通的用戶，裝了2兆的寬帶，這時(shí)候2兆也是一些瓶頸。這時(shí)候要訪問上海的訪問，這也是一個(gè)瓶頸。另外還是長距離的傳輸，百度加速樂的方面在不同的地方，都投入節(jié)點(diǎn)，配合加速樂的的能DNS，如果再有用戶訪問你的網(wǎng)站時(shí)，你給他分配一個(gè)離訪問者最近的節(jié)點(diǎn)，不跨地域，不跨網(wǎng)絡(luò)，速度可以提升很多。這樣可以減輕原站的壓力，原先10兆提供給100個(gè)用戶，現(xiàn)在分離了。最終體現(xiàn)效果就是反饋更快。

　　DNS，最大的優(yōu)勢，就是5秒鐘，全面支持一個(gè)名譽(yù)多個(gè)IP，幫你負(fù)載。網(wǎng)通用戶想訪問服務(wù)器，首先請求自己的DNS，DNS向加速樂做智能請求，會根據(jù)訪問者的來源給他最合適的IP，根據(jù)所在的運(yùn)營商和地域，以及配合節(jié)點(diǎn)負(fù)載的狀況，推薦最合適的網(wǎng)站。如果要不是智能DNS，很可能會分配的ID有可能是電信的，這部分是跨網(wǎng)訪問就會造成網(wǎng)絡(luò)傳輸?shù)穆Ｏ旅嫱瑯拥牡览?，網(wǎng)通給網(wǎng)通，電信給電信。

　　百度加速樂跟WAP相比有什么優(yōu)勢，WAP就靠規(guī)則匹配，但是就我們發(fā)現(xiàn)真正有影響，每天都發(fā)生的攻擊能就是那180人，180個(gè)漏洞?？赡苓@些攻擊就占所有網(wǎng)站攻擊的80%，這時(shí)候需要10條規(guī)則將這些干掉。但是困難在于那些零漏洞沒有被報(bào)出來，真正牛的黑客。攻擊方式有很多種，但是要防止這些可能需要2000條規(guī)則。WAP如果每個(gè)請求過來都需要做一個(gè)檢查，而且這個(gè)檢查是需要打開應(yīng)用層包，從而對他的性能要產(chǎn)生影響。同時(shí)因?yàn)樵L問規(guī)則，比如2千條規(guī)則，一個(gè)訪問過來首先要經(jīng)過2千次的檢查，這會造成很大的延時(shí)。我們只用少量的規(guī)則，防御量比較常見的攻擊。剩下的怎么辦，我們利用自己大數(shù)據(jù)的優(yōu)勢，因?yàn)榧铀贅酚?5萬個(gè)網(wǎng)站正在使用。

　　每天會收集大量的訪問日志，將日志收集起來做關(guān)聯(lián)分析，其中挖掘最新的攻擊漏洞和趨勢，通過學(xué)習(xí)找出最新的漏洞。通過大數(shù)據(jù)分析，挖漏洞的能力是非常明顯的。本身我自己都不相信，前幾天公司搞了一個(gè)活動(dòng)，發(fā)現(xiàn)一個(gè)云漏洞送一個(gè)IPAP，發(fā)了不到10分鐘，好幾個(gè)漏洞都被找出來。最后馬上發(fā)郵件僅限前10位。上面有協(xié)同防御的規(guī)則，因?yàn)楝F(xiàn)在有35萬家網(wǎng)站，每家網(wǎng)站都會接入不同的攻擊，只要有一個(gè)IP攻擊35萬個(gè)網(wǎng)站的其中一一，其他的網(wǎng)站都繪把他黑掉，形成大家的抱團(tuán)，你的攻擊信息和我的攻擊信息是共享。傳統(tǒng)的硬件合作，他們也號稱自己有自學(xué)習(xí)能力，這完全看你的數(shù)據(jù)樣本。一個(gè)網(wǎng)站的請求是非常網(wǎng)線，我們有1T的訪問日志量非常不同的。

　　說說最新的規(guī)則，每天都會說到數(shù)以萬千計(jì)的攻擊，我們都會進(jìn)行分析，之后錄成指紋。全球真正能有能力挖，真正有能力做壞事的也有百八十個(gè)。那我們防他們攻擊不好防，那怎么辦，我們將這些人記錄下來，每個(gè)人上網(wǎng)都有自己的獨(dú)特的行為，只要你上網(wǎng)就會在網(wǎng)上留下你的痕跡。我們利用統(tǒng)計(jì)建立一個(gè)黑客的指紋庫。這是記錄一個(gè)韓國黑客的行為習(xí)慣，經(jīng)常使用什么語言，年齡范圍，平常使用哪些工具，這些都會統(tǒng)計(jì)出來，將全球有名的黑客，將黑客做風(fēng)險(xiǎn)等級。他們每天干什么都會去監(jiān)控他，在網(wǎng)上發(fā)表輿論的時(shí)候都提前給他黑掉。

　　加速樂開啟非常簡單，只需要2分鐘。258集團(tuán)，中國好聲音，火幣網(wǎng)這些都是我們的用戶。還有比較強(qiáng)的政府用戶，比如工信部的備案網(wǎng)站，央彩、上?；ヂ?lián)網(wǎng)應(yīng)急中心。

　　加速樂就是CDN，幫助他們提供訪問速度。第二可以云WAF，將黑客黑掉，讓你踏實(shí)運(yùn)營。智能DNS受百度保護(hù)，不會出現(xiàn)DNS劫持等等。同時(shí)有SEO，網(wǎng)站打開，對百度的搜索引擎更好，平均幫站長提高19%。

　　百度為什么重視安全？如果搜索出來的結(jié)果有風(fēng)險(xiǎn)，安全聯(lián)盟直接會提醒，或者直接將他的網(wǎng)站封掉，這對你的流量影響非常大，而且恢復(fù)起來非常困難。

　　謝謝各位。