资讯速递 > 正文

网宿CDN诠释网站健康与安全

2008-07-28

为更好地落实证监会关于“金融企业做好维稳工作”的要求;进一步加强期货行业信息化建设;构造安全、健康的期货交易环境与信息应用环境。日前由深圳期货同业协会、广东证券期货业协会共同主办,上海网宿科技股份有限公司承办的第三届期货行业信息交流会在广东惠州三门岛顺利召开。来自相关管理部门领导,广发期货、中国国际期货、长城伟业期货、五矿实达期货等数十家期货公司的100余位信息技术人员,以及网宿科技、思科、惠普、红旗Linux、中国网通、诺基亚等著名IT行业代表出席了本次会议。

期货行业是金融行业中一个重要的组成部分。期货行业的发展与繁荣必将为我国资本市场改革的深化提供强有力地保障。如何构造良好、健康、安全、稳定的期货交易平台,就成为近年以来期货行业的重要工作组成。为期两天的会议,与会者紧紧围绕着金融企业的信息网络与系统的全程安全和应急服务这一主题进行了细致深入的讨论。其中,网宿科技公司的利用CDN技术平台构建安全健康网络环境,提升期货网站用户体验效果主题演讲,受到了与会人员的关注与好评。

金融信息化的本质,就是依托信息技术对传统金融服务与产品进行更新、调整与创新。随着信息技术的发展,特别是随着消费群体需求日益个性化、多样化,金融信息系统正在面临着业务创新、升级换代与功能调整。尤其是金融企业网站,其功能向着理财门户、功能入口的方向在发展。同时,金融企业网站具有系统覆盖范围广泛、交易量大、动态数据为主、数据存储量大、数据交换频繁、系统稳定性要求高等特点。这些特点决定了金融企业网站要具有安全稳定、快速便捷、冗余能力强、智能化程度高、应急机制灵活可靠等特点。在所有的系统要求中,首当其冲的就是安全问题。
金融企业网站安全问题和互联网发展历程以及其内在的安全脆弱性密切相关。互联网络底层各协议,如TCP/IP协议,在协议本身的设计上就缺乏安全性的设计。那么是否有一种网络架构(应用模式)可以克服上述问题,最大限度地降低网站的安全隐患呢?答案就是网宿CDN技术及其加速平台。

CDN是一种新型的网络构建方式,它是为了实现在传统的互联网平台发布多媒体信息,而特别优化的网络覆盖层;CDN代表了一种基于质量与秩序的网络服务模式。通过用户就近性和服务器负载的判断,确保内容以一种极为高效的方式快速的提供到用户的设备端(如电脑)。内容服务的一个基础是缓存服务器,也称作代理缓存;它位于网络的边缘,距用户仅有“一跳之遥”。同时,代理缓存是内容提供商源服务器(就是原始数据的存放地点)的一个透明镜像。这样的架构使得CDN服务提供商能够代表他们的客户,即内容供应商,向最终用户提供尽可能好的体验。简单地说,CDN平台是一个经策略性部署的整体系统,通过调整数据的计算、存储与传输这三者之间的关系;并将三者的负载在全网范围内进行均衡安排;利用分布式存储、负载均衡、网络请求的重定向和内容管理4个要件,达到提高网站访问速度,提升用户体验的效果。内容管理和全局的网络流量管理是CDN的核心所在。
与传统网络访问模式相比,网宿科技CDN加速平台最大的不同在于全球负载均衡系统管理下的边缘服务器集群。即利用全球负载均衡系统和边缘集群的存储、计算能力;减少网络的传输;从而达到就近快速的数据访问。有一个特别值得注意的重要环节:在网宿CDN加速平台中,用户与网站源站点之间,是通过CDN边缘节点的缓存服务器相连。也就是说,网宿CDN加速平台在用户与源站点之间建立了一个屏风。任何的用户访问都是直接指向CDN边缘节点,或者通过CDN边缘节点向源站发送或接受数据,而不是传统上向源站点发送。这就是说,CDN网络的访问模式很好地对源站点进行了“隐藏”。从根源上(网络结构上)避免了源站点受到攻击的可能。此外,在网宿CDN加速平台的边缘节点上,构建有功能强大的防火墙与入侵检测设备。这又在一定程度上起到了很好的防范作用。

通过分析金融(期货)网站应用特点可以发现,大量的访问请求以一种无序的、不定时的方式被提交到源站点。每逢节假日之前,或是重大事件发生之后,甚至是每个交易日开始和结束之前,访问量都会出现一个明显的增长。而且这种访问量增长并不稳定,峰值与谷底之间往往有巨大的差距。通常情况下,期货公司会采取增加网站带宽、增加服务器数量、增加存储备份等方式解决诸如访问慢、数据处理时间长等问题。但是通过实际应用可以发现,带宽的增长永远赶不上需求的增长;单纯服务器数量的增长也不能解决现有的问题;高昂的带宽与硬件成本和较低的应用率之间矛盾重重。

网宿CDN加速平台可以很好的解决这些问题。它在源站点之前建立了一个基于公网的内容分发网络,通过对于访问申请的分析与重新定向,将原本汹涌而来的“洪水”进行了分流;数据内容(信息)被分布在了遍布全国的边缘节点之上,用户可以就近的获取自己需求的信息;同时用户访问操作几乎可以不必占用源站点的带宽、存储和计算资源,这些资源已经由边缘节点的服务器群进行了提供。而每一个边缘节点只需要支撑本地(附近)的有限用户群即可。此外,通过网宿CDN加速平台还可以很好地解决动态数据的加速问题。例如实时的行情、交易信息。

更加安全的网络模式;更加出色的访问体验;更加低廉的应用成本;更加贴近用户的应用服务;更加宽广的业务模式……这就是网宿CDN能够带给金融企业网站的变化。

上海网宿科技股份有限公司始创于2000年1月,拥有北京、上海、广州、深圳四个分公司以及厦门网宿研发中心,是国内专业的互联网业务平台提供商;持有中华人民共和国信息产业部颁发的跨省市经营增值电信业务(IDC、ISP)经营许可证,主要向国内外用户提供包括网络加速(CDN)、主机托管、主机租用等方面的专业服务。依托覆盖全国的营销团队、技术运维团队以及强大的研发团队,网宿科技以专业的水准向各类客户提供一站式互联网业务平台解决方案。目前,网宿科技与国内外电信运营商合作经营30余个互联网数据中心A类机房,运维的服务器数量超过10000台。网宿科技CDN加速平台已经部署在三大电信运营商及2大专有网络(中国教育和科研计算机网、中国科技网)的骨干节点上。