国庆临近,做好防疫安全“守门人”!

知道创宇 2022-09-23 17:22



国庆长假将至,国家卫健委表示:国庆假期及前后在全国推广核酸“落地检”。可以预测,全国健康码的使用率又将达到一个至高点。


随着疫情进入常态化阶段,由于市民对各类健康码使用频率大幅度提升,导致各地与疫情相关的大数据系统都面临着严峻挑战。


特别是在我国一些重大活动、疫情爆发等时期,健康码系统遭遇攻击频率激增。因此,如何提升大数据防疫系统安全,使数字化政府稳定高效运行,成为各地政企单位关心的首要问题。



为系统“减负”

容量充足是健康码平稳运行之前提


随着疫情防控常态化开展,健康码也在常态化使用的同时逐渐走向流通与共享,在此情况下导致的访问量剧增,应考虑在健康码系统本身的容量问题。

01


对系统进行充分的压力测试,确定充足的系统容量,以应对实际的高峰压力,“宁可备而不用,不可用而无备”。

02


通过部署SCDN服务,一方面通过内容分发技术缓解业务压力,另一方面其安全防护能力可对攻击IP进行过滤,有效应对因DDoS攻击导致的业务中断问题。

03


做好应急预案,进行系统备份,一旦系统崩溃,能够快速切换备用系统,及时恢复业务运行。

“减负+防护”实现千亿级守护

知道创宇“一码盾”是基于SCDN技术研发的产品,它可以将业务系统服务器上的巨量请求分发到知道创宇部署在全国各地的内容分发节点上,最终到达该省健康码实际承载业务服务器上的流量仅有1.8%。知道创宇的SCDN技术在全国拥有50个核心机房、超3000个安全内容分发节点、6T骨干网络带宽储备。

以一码盾服务的常住人口与流动人口数约8000余万的某人口大省健康码业务系统为例


该省健康码业务系统经常面临上百倍的访问量激增情况,在疫情严重时期,其健康码亮码次数在早高峰期间较疫情爆发前同一时段突增1800倍,单日访问量高达5.2亿次,访问流量达8.13TB,业务系统面临巨大的性能压力和安全隐患。


凭借一码盾强大的实力,大幅降低了系统的性能压力,提升访问速度,使该省健康码在业务规模上千倍激增的情况下依然稳定运行。


御敌于外

提升健康码业务系统安全防护能力


针对各类网络攻击导致的业务中断风险、数据篡改、信息泄漏等风险,需健全健康码业务系统的实战安全保障体系,部署专业的网络安全产品。

  • 一方面,对系统漏洞、薄弱环节提前发现、修复,防患未然;
  • 另一方面,提升安全防护能力,对攻击威胁实时感知、防御,不给攻击者可乘之机。

另外,健康码的背后其运营单位的数据安全管理体系是否健全,是否从《数据安全法》、等保2.0等法律法规的相关要求,值得高度关注。因此,遇到安全问题时如何做到快速应急响应,降低事件影响,对症下药极其关键。

零感知部署,2分钟快速接入

一码盾作为一款可远程布防的SaaS产品,其接入方式非常简单,无需安装任何软、硬件,不会对现有业务、网络拓扑、部署结构有任何的影响及改动,原有的网络设备可以继续保持现状,以实现零感知部署。

同时,客户只需要将域名通过DNS的方式指向到一码盾即可完成部署,2分钟快速接入,启用过程完全不影响业务系统正常访问,15分钟即可生效。

保障业务连续性

将风险遏制于萌芽状态


在疫情常态化的当下,健康码业务系统的日常运营保障亦不可掉以轻心。根据健康码所覆盖人群使用量、使用频率测算业务峰值,运用常态化的日常保障方案以保障健康码业务系统的可用性,对安全态势进行实时监测、及时处置。

除此之外,还应建立健全响应处置机制,开展常态化攻防演练,确保将系统风险消灭在萌芽状态。

一站式服务,保“码”稳定运行


针对健康码等在线电子凭证服务,一码盾提供一站式压力缓解、应用加速、流量管控、抗DDoS、安全DNS、防黑客攻击、7*24h应急响应等功能与服务,可使业务系统负载显著降低90%以上,保障系统安全稳定运行不中断。


接入后,当访问健康码时,流量会先到达一码盾部署在全国各地的数千台服务器上,一码盾平台在进行恶意请求过滤、数据缓存后只有少数请求会被转发到客户的业务服务器上,保障数据的准确性。

如今,网络安全逐渐成为数字政府平稳有效运行的重要基石。知道创宇秉承“不忘初心,为国为民”的企业理念,不断践行企业社会责任,以自身强大的安全CDN技术赋能一码盾产品,保障健康码等在线业务系统平稳运行,以科技的力量助力防疫工作,做好防疫安全“守门人”!

推荐阅读