“海納百川” 安全審計遭遇性能瓶頸

　　依托于北大方正集團的方正寬帶，充分利用自身的技術、管理經驗和服務優勢，與國內多家ISP、數據中心實現了互聯互通，并與多家知名網站合作提供了內網資源服務，從而構建了旨在改變中國人知識結構和文化生活的“方正寬帶數字社區”。社區可以提供多元化的寬帶接入產品和個性化的內容服務，能大大改善網絡服務質量，提升用戶在視頻、下載等高帶寬應用時的使用體驗。

　　隨著用戶數量與業務種類的不斷增長，方正寬帶針對高安全風險、大流量、多業務等復雜網絡環境，開始制定更加縝密的安全審計機制，但這為方正寬帶的技術和管理部門帶來了前所未有的挑戰：在外部法規遵從方面，為了保障用戶網絡健康有序的運行，公安、網監、通信管理局等有關部門都要求運營商提供更加專業的安全網絡日志審計平臺；在內部安全管控方面，隨著寬帶網絡應用的日益豐富，個人網上購物、企業網上辦公等業務不斷推陳出新，運營商需要部署性能好、穩定性強的審計設備快速定位網絡攻擊，從而快速解決突發安全問題。

　　方正寬帶公司技術部門人員介紹：“目前，運營商級別的平臺都要求安全審計平臺要能夠100%記錄用戶上網日志，并且要有極高的識別率。這就要求審計設備能夠記錄來自安全網關的NAT、URL和IM日志，并在8~10G大流量下保證日志數據不會丟失。同時，與其它行業相比，運營商由于帶寬大、用戶接入數量多，其日志數據可謂‘海量’。傳統的審計設備在如此大流量的數據面前，吞吐量明顯不足。這就要求運營商部署能夠支撐在10G大流量的日志快速入庫和快速查詢能力的設備。另外，傳統產品特征庫更新緩慢，面對層出不窮的互聯網新應用（如微博、微信），那些在其它行業中能夠很好的完成單一業務審計的安全產品，往往無法滿足帶有個性化增值服務的運營商需求。”

　　“大海撈針” 日志20秒定位成為奇跡

　　方正寬帶迫切需要具有以下功能的產品：能突破傳統設備中安全日志存儲量和存儲時間的局限，能克服安全審計功能不完善的缺點，能完善日志保存的時間和查詢速度；同時，在技術方面，方正寬帶除了要求產品必須滿足網絡運維的保障需求，還要求產品對網絡地址轉換后的日志、URL日志和IM日志進行詳細記錄，并進行長期的保存；另外，為了應對業務發展需求，方正寬帶還要求產品可以隨著業務的擴增而進行插拔式的便捷擴容。

　　通過對市場上安全審計產品的性能測試，方正寬帶最終選用了產品性能和穩定性俱佳、性價比最高的Hillstone 安全審計平臺（HSA），用來實現地址轉換日志、URL和IM日志記錄功能。部署前期，方正寬帶攜手山石網科的工程師，與合作伙伴一起做了充足的網絡環境分析和需求分析。并最終確定了將HSA部署在負責核心業務網接入的全國骨干節點上，負責為社區用戶和企業用戶提供高可靠和高安全性的訪問環境。

 

　　【方正寬帶將Hillstone HSA部署在全國骨干節點上，為用戶提供高可靠和高安全性的訪問環境】

　　從部署圖中可以看出，采用冗余設計的HSA通過設備直連方式與Hillstone SG-6000-X6150設備相連，負責每臺X6150設備的日志收集。同時，在安全網關上開啟網絡地址轉換功能、抗DDoS攻擊功能，并調試網絡日志系統，將NAT、URL和IM日志發送到指定的HSA設備上，起到長期保存日志的作用。

　　方正寬帶技術工程師表示：“此次網絡升級改造項目中部署的HSA產品具備高穩定性、高可靠性、高可用性以及快速存儲和查詢能力等優勢。在性能方面，產品在高峰期8Gbit/s的流量下，始終保持著良好的穩定性，并保證了日志的高速存儲。實踐證明，山石網科HSA的日志接收功能可以實現每秒10萬條日志數據入庫，一旦遇到安全事件，我們可以利用這套系統，確保30天以內的海量日志數據可以在20秒以內實現定位。”

　　不斷進取 推動運營商將新技術落地

　　從2008年開始，方正寬帶就要求相關研發部和技術部掌握審計產品性能發展，尋找合適的產品。然而，受限于技術發展，那時的主流產品主要應對的是企業網、校園網等小容量網絡的部署需求。

　　時至今日，方正寬帶攜手山石網科成功地改造了安全審計平臺，滿足了政府監管部門、運營商、寬帶用戶三方的網絡安全需求，積累的經驗可供業界借鑒。未來，方正寬帶還需要能將入侵防護、流量控制、安全審計等安全功能集成到一臺設備的產品，并與產業鏈企業共同推動新安全技術的落地，更好的為公眾、企業和政府提供優良的寬帶網絡接入和信息服務。