云端加速背后的技术支撑--白宇.pdf

云端加速背后的技术支撑 白宇 2016.08 自我介绍 • 百度安全高级研发工程师 • 负责安全宝、云加速3.0、云加速4.0多个产品架构设计 目录 • 节点技术 • 日志和监控 • 攻击防护 • 快速迭代 • 未来技术方向 节点架构 • 一个request的生命周期 DNS DNS DNS check W AF FL Cache Upstream Cache Page optim ization m anagem ent 新节点架构 • 四层抗攻击 • 优化处理路径 • 多级缓存 节点沙箱 • 提升系统稳定性 • 提升安全性 • 加快功能效率 路径优化argo • 跨网加速 + hopsla = 路径优化argo • 回源加速 argo • 稳定性提升 日志和监控 • 日志采集过程 日志和监控 • Raytracer实时日志监控系统 日志和监控 • Metric网络监控 日志和监控 • Metric业务监控 攻击防护 • DDos攻击层级防护 电信云堤 节点防护 高防节点 攻击防护 • 高防节点架构 攻击防护 • 节点全流量监控 攻击防护 • 攻击决策系统 攻击防护 • 攻击秒级调度 攻击防护 • 攻击实况监控 快速迭代 • 统一开发测试环境 未来技术方向 • 新监控告警系统 Falcon Falcon BigData Grafana ElasticSearch Alarm Dashboard Platform Judge Graph Mng Judge Graph TSDB Kafka Judge Graph Platform Transfer Transfer Transfer Transfer Agent Agent Agent Agent 未来技术方向 • 移动端静态内容页加速 • 无需服务器端和APP端修改 •