重保战场的“排头兵”，“互联网宙斯盾”如何为城市高效布防？

4月20日，知道创宇成功举办了“构建持续交火的实战化防御体系”战略方案发布会，推出城市重保方案“互联网宙斯盾”，引发业界关注。

在安全形势日益严峻的当下，互联网宙斯盾能够实现7天布防城市重保，做到“感防管控”一体化，有效防范政治黑客挂标语，保障重要网站和关键网络信息系统服务不中断。

互联网宙斯盾是在什么背景下提出？又是如何解决城市重保的痛点的？

重保防护，建设一体化防御体系迫在眉睫

如今，重要单位和民生关键信息基础设施已成为黑客攻击的重要目标。

国家互联网应急中心监测发现，2月下旬以来，我国互联网持续遭受境外网络攻击。知道创宇也发现，一些黑客对我国关键信息系统网站进行无差别攻击，甚至达到每三天一个网站的频率。

在举办重大活动或会议的敏感时期、重大策略发布时期是容易出现安全事件的高发窗口，面对更高频次、更有组织、更具破坏性的网络攻击，该如何做好防范？

互联网关键业务系统及网站的正常运行关乎民生民心，不容有失。构建全网一体化的协同防御能力，能够有效抵御 DDOS、钓鱼、挂马等攻击行为。

多年来，知道创宇凭借关键时期的应急响应能力，为很多单位成功抵御攻击。通过总结多年的重保实战经验，知道创宇推出“互联网宙斯盾”， 致力于打造网络战场的“宙斯盾”，为城市构筑坚不可摧的网络安全长城。

互联网宙斯盾：“感、防、管、控”一体化治理

宙斯盾是集“感、防、管、控”一体化的城市网络信息安全综合治理平台，可以对城市进行全天候的安全监测、预警和响应，做到防护数据看得见、看得清，在远程无接触的情况下快速构建城市级整体网络安全保障和治理体系。

“感”是全域感知，城市级态势指挥大屏，能够实现全辖区内网络攻防，实时动态的可视化；“防”是全境防御，具备一网攻击、全网防御的协同能力，从而抵御政治黑客攻击、DDos攻击等，保障重要业务系统不中断；“管”是全局管理，适应城市的组织序列，对辖区内的网络安全资产进行分级管理，资产安全责任到人；“控”是全程可控，具备敏感词智能识别、一键违规内容处置、一键风险网站关停等能力。

互联网宙斯盾通过安全DNS解析、安全反向代理、安全CDN加速等技术，能够方便快速接入、对用户无感防护。

以知道创宇防御的某部门官网为例：当访问官网时，域名解析指向了知道创宇互联网宙斯盾（cyudun.net）。当出现非法访问时，宙斯盾将进行拦截，保障官网安全稳定运行。在没有接入宙斯盾前，黑客的攻击流量会直接打到官网。接入宙斯盾后，攻击流量会被牵引到宙斯盾防护替身分布式集群上而被拦截下来，在用户无感知状态下为网站提供保护。

传统的态势感知一般采用硬件堆叠的方式，而互联网宙斯盾采用CDN云接入技术，无需部署硬件设备即可实现城市级的快速接入、快速布防。3分钟即可完成单个系统接入，7天就能完成一座城市成千上万互联网系统的接入。

全球三大“宙斯盾”之一

每天抵挡10亿次黑客攻击

“互联网宙斯盾”这一概念，来源于国外媒体报道。强调网络安全大数据分析能力和实时防攻击保护能力。该文将Akamai、Cloudflare、Knownsec（知道创宇）并称为全球三大“互联网宙斯盾”。

知道创宇互联网宙斯盾的防护能力、防护范围和防护效果，正是“宙斯盾”能力的体现。

互联网宙斯盾系统由一个态势监测管控中心与 50 个大型互联网流量威胁清洗中心组成。有超3000多个分布式防御节点、超6T带宽储备、超10PB每天访问流量，每天处理1000亿次请求，抵挡超过10亿次黑客攻击。

互联网宙斯盾可以保障辖区内数万个网站、小程序、APP 等信息系统，不受政治黑客恶意抹黑、不受意外网络事故瘫痪，保障系统正常稳定运行。

国内某大型体育赛事活动期间，互联网宙斯盾一周内接入超过1500家单位的近6000个互联网信息系统进行安全防护，访问次数超过32亿次，共计拦截超过1亿次网络攻击。

截至目前，互联网宙斯盾已为15个部委、超过 3.5 万个政府信息系统、35个城市的数十万个辖区内重要信息系统提供网络安全保障服务，无一事故。

互联网宙斯盾是知道创宇十余年对敌交火、保障数十万信息系统和内部网络的经验总结，经过广泛的实践与认证。未来，知道创宇更将持续赋能中国网络安全实战防御，为维护国家网络空间安全、建设网络强国贡献出自己的力量！