京东云荣获网络安全产品奥斯卡奖

近日，由赛可达实验室（SKDLabs）主办的“2021年度赛可达优秀产品奖（SKDAWARDS）”颁奖盛典在京举行。京东云DDoS防护与流量调度系统、NetworkFast1应用交付控制器、态势感知与安全运营中心经严格评测，凭借在技术先进性、处理性能、场景适配性、治理易用性等方面的优异表现，荣获网络安全产品“奥斯卡”奖——2021年度赛可达优秀产品奖。

赛可达实验室(SKDLabs)是国际知名第三方网络信息安全测评认证机构，拥有世界领先的测评技术和数年丰富的国际测评经验，其SKDAWARDS是目前衡量网络安全产品水平的重要指标之一，堪称网络安全产品的“奥斯卡”奖。

斩获该奖项，是业内对京东云的安全研究能力、技术前瞻性、执行效率和交付能力的肯定和认可。它不仅充分表明京东云在安全研究方面的深厚积累、对客户业务场景的深入洞察，也说明京东云的安全能力已与国际领先水平接轨。

京东云DDoS防护与流量调度系统是基于京东商城多年攻击防护的实战基础推出的抗DDoS攻击产品。防护开启之后，该系统将代理客户对源站的访问，使客户源站不再直接暴露在外，从而达到隐藏源站的目的。该系统可针对流量特征进行正确识别，支持cname、ns、ip等多种接入方式，能够为云内和云外的客户提供DDoS安全防护，解决了客户跨地域接入问题。该系统还内置了业界领先的DDoS攻击防御算法组件，不仅能为客户提供快速接入，还可针对超大流量攻击进行有效防护和缓解，有效抵御协议型漏洞攻击、传输层流量攻击、应用层流量攻击，防护集群具备高达1.5T的防护能力，当客户遭遇超大规模流量攻击时，安全智能的DNS解析系统能够为客户规划出很佳转发路径，确保获得更低的处理延迟，保护客户体验不受影响。当客户采用产品本地化部署+云端响应的混合云防御方案时，可为客户提供快速“一键上云”切换，即当本地遭遇大流量攻击时可将流量牵引至云端清洗后再回注到本地，充分确保本地业务持续可用，同时满足安全合规与监管要求。

京东云NetworkFast1应用交付控制器针对高并发、高流量、高动态的客户接入而设计，为专有云、混合云场景提供强大的业务处理能力、安全能力和稳定性。NF1可针对多种网络层、应用层攻击进行有效防护，可同时为云平台和租户提供整体安全保护。该产品可部署于私有云、专有云、政务云等多类场景，帮助客户快速解决网络攻击防护和网络应用交付优化的问题，帮助客户提升业务效率，解决客户多IDC流量调度和多地域客户流量接入负载均衡问题，在复杂业务场景中组网部署与业务适配更轻松，并可协助客户分析定位攻击源，对攻击者进行追溯、反击和震慑。

它包括NF1-LTC应用安全防护与负载均衡、NF1-GTC全局流量调度、NF1-TP网络层DDoS防护、NF1-Ctrlcenter流量治理平台四大产品组件。

?NF1-LTC组件提供全流程的应用交付能力，包括应用负载、应用优化、应用加速，同时针对应用层攻击提供检测与防护，帮助客户增强应用层威胁抵御能力；

?NF1-TP组件可针对常见的网络层DDoS攻击进行检测和防护，并提供私有化部署形态，使客户业务的交付效率得到持续的改善和提升；

?NF1-GTC组件采用了高性能DPDK转发的设计，可进行权威DNS解析、链路质量监控和全局流量调度，有效避免单点故障，利用GSLB特性可提升混合云场景的业务可靠性，利用京东云安全DNS防御体系，能有效解决DNS劫持、缓存投毒的问题；

?NF1-Ctrlcenter组件可实现集中治理与展示，通过Ingress特性能够与云原生容器集群（K8S）、微服务架构、Serverless函数计算集群无缝适配，实现跨平台、跨边界的多云一体化治理和集中分析与展示，帮助客户提升安全治理效率，降低运维复杂度，实现“单点接入，全网可达”的集中式治理。

京东云态势感知与安全运营中心通过收集各安全组件的海量数据，通过大数据关联分析、机器学习、人工智能、高级客户行为分析等技术从全局视角对威胁进行识别发现、理解分析和响应处置，很终为客户提供决策支持，突破传统的增量修补、局部治理和被动防御思路的瓶颈，为客户打造动态的纵深安全防御体系。

用户对公有云VPC内部安全治理尤为重视，京东云态势感知与安全运营中心通过收集云上安全组件全面获悉已知和未知的威胁，可帮助客户提升攻击的发现能力，同时，针对基础日志、告警日志、安全日志的集中治理能进一步提升告警的质量，减少无效告警的数量。