世纪互联数据中心有限公司是中立第三方互联网基础设施服务提供商，向客户提供业界领先的服务器及网络设备托管服务、管理式网络服务、内容分发网络服务及云计算服务。世纪互联自主创新的智能路由技术（smart routing technology）可以帮助客户在中国独特的网络环境下实现更快捷、更可靠地传输和交换数据。
项目背景
世纪互联在北京、西安有多个IDC机房，服务的客户有游戏、电商、直播等对网络延时敏感客户。随着当前网络安全问题的日益突出，各地IDC机房遭受攻击次数越来越频繁，对数据中心运行的稳定性和可靠性造成极大危害。当攻击来临时，除了受攻击租户的业务收到影响，其他租户的正常业务访问也被迫中断。各类用户投诉居高不下，给我们的运营工作造成了巨大的压力和公司利益遭受巨大损失，面临极大的客户流失风险。
解决方案
在IDC机房的核心路由器上，通过端口镜像或分光的方式，部署流量探针，实时分析统计IDC机房的进出流量。中央分析系统收集流量探针上报的预处理结果，按照异常检测规则对IDC内部的每一个主机进行异常流量判断。
-
基于全流量线速度会话还原技术，能关联所有的攻击目标、攻击源和攻击类型，检测传输层和应用层的多种DDoS攻击，并保留安全日志提供事后佐证。
-
根据攻击检测的结果，实时与三大电信运营商提供的异常流量清洗、黑洞及引流服务等平台进行联动，快速调用处置接口，完成防御。
实施效果
通过在核心机房部署DCheck异常流量检测系统，所有数据中心的进入流量得到了实时的监控，网络攻击的平均发现和处置周期从过去的15分钟降到15秒，极大提升了客户满意度，圆满解决了客户困扰已久的由于个别租户受到DDoS攻击造成IDC内其他租户服务中断或响应时间超长的问题。
