疫情当前，如何保障健康码远离“崩溃”？
疫情当前
健康宝“崩溃”
生活“寸步难行”！
大数据防疫系统安全如何保障？
由于市民对各类健康状态查询系统的使用频率大幅度提高，导致各地与疫情相关的大数据系统都面临着严峻挑战，系统前期建设中考虑不足之处逐渐暴露，多地健康码都出现了“崩溃”现象，严重影响市民正常生活。疫情期间，如何构建更稳定的大数据防疫系统，使城市数字化平台更加稳定高效运行，成为了各地政企关心的首要问题。
本文针对疫情之下大数据防疫系统的网络安全案例进行分析，全面讲解相关网络安全产品在大数据防疫系统的安全防护、性能压测和网络故障点诊断等场景的深度应用。
业务系统压测需求及解决方案
案例一：网络链路出现性能瓶颈
疫情期间，由于市民查询健康码状态的需求激增，某市健康码因网络并发请求过高，达到了网络链路的性能瓶颈，导致健康码无法正常显示，严重影响市民出行。
解决方案：
面对此问题，网御星云NFT产品配合客户针对健康码业务系统链路进行压力测试分析，准确定位网络性能瓶颈点，针对性解决访问异常问题。
如下图，将NFT设备分别旁路部署在压力测试系统链路下侧和健康码业务系统上侧，将两侧网络链路的流量镜像到NFT设备进行全流量采集存储，并对全量数据进行对比分析，进而有针对性快速解决网络问题。
图1 ：部署示意图
当压力测试系统进行压力测试时，两端的NFT设备同时记录了链路中的流量，将两端的NFT流量进行统一对比分析，可以准确判断出链路中性能瓶颈的具体物理位置。具体分析如下：
（1）若两侧NFT记录的请求和响应数据完全一致，则业务系统响应正常，且链路中其他串行设备不存在性能瓶颈。
（2）若两侧NFT只记录到了请求数据，均无响应数据，则业务系统出现性能瓶颈，链路中其他设备不存在性能瓶颈。
（3）若上侧NFT只记录到了请求数据，下侧NFT未记录到请求和响应数据（或只记录到部分请求和响应数据），则链路中其他串行设备存在性能瓶颈。
（4）若两侧NFT都记录到了相同的请求数据，且下侧NFT记录到完整的响应数据，上侧NFT未记录到响应数据（或部分响应数据），则业务系统不存在性能瓶颈，链路中其他串行设备存在性能瓶颈。
此外，压力测试分析还可能出现多种情况，在此就不逐项列举。通过上述NFT产品部署方案，可以帮助用户对业务系统进行性能压力测试，并通过数据对比分析，准确判断出网络链路性能瓶颈的具体位置。
DDoS防护需求及解决方案
案例二：DDoS攻击导致健康码系统崩溃
疫情之下，各地健康码系统均处于高并发请求的运行状态，一旦再遭受到DDoS攻击，健康码系统将无法承受压力，进而导致“系统崩溃”。因此，对该系统的安全防护至关重要。
解决方案：
某市健康码系统部署了网御星云抗拒绝服务系统TAM-GUARD进行DDoS攻击防护，成功抵御了多次DDoS攻击，在一次大规模UDP、ACK FLOOD混合攻击中，成功清洗的总攻击流量高达52G！
图2：全局流量概览
健康码系统用户都是本市居民，但这次攻击有大量的境外IP，根据这个业务特点，我们为网御星云TAM-GUARD制定了以GeoIP功能为核心的DDoS防护策略，GeoIP功能可对来自特定国家/地区的访问进行批量阻断或放行，实现攻击防护的自动化配置，极大地提高设备防护速度，提升设备防护能力。通过结合业务特点设置合适的防护策略，网御星云TAM-GUARD有效抵御了DDoS攻击，保障健康码系统正常运行。
当前，各地疫情反弹，大数据防疫系统成了健康“通行证”。网御星云还将适时推出相关网络安全产品及解决方案，持续助力大数据防疫系统安全稳定，为全民抗疫保驾护航。
