在互联网这个随时变一个玩法的行业,计划总赶不上变化,区块链带来的思维方式,革新了信息化服务的呈现形式,Gladius将CDN产品与DDoS和区块链概念结合,利用共享流量资源对抗DDoS攻击,的确十分有趣。在前不久,全球知名的交易币平台KuCoin非常自豪地宣布Gladius Token在平台上进行交易,简称GLA,其能够实现与比特币与以太坊的交易兑换,具体时间表如下:
GLA购买与提现的时间节点:2018年3月10日18:00(UTC + 8)
GLA在Kucoin平台虚拟货币交易的时间节点:2018年3月10日22:00(UTC + 8)
Gladius Token项目相信很多行业人士都很感兴趣,如同国内大多数虚拟币项目一样,Gladius Token也有一份项目白皮书,不如就让我们从白皮书中,了解一下,Gladius Token项目如何从中思考抗DDoS与区块链结合的市场价值。
将闲置资源整合成CDN/DDoS产品,Akamai、Cloudfront将受冲击
首先是Gladius的核心观点,由于DDoS攻击日益成为运营互联网业务的重要障碍,DDoS攻击不仅会让互联网客户损失大量金钱,停滞的业务,消失的品牌信任度,对于消费者、危机公关都是让人头疼的难题。据统计,仅2016年全年,DDoS攻击就造成了150亿美元的损失,平摊到互联网企业中,企业每个月需要花费超过5000美元的保护费,来为企业提供专业的DDoS防护服务,即便可能其中很多企业从未遭受过攻击,但他们也不得不为DDoS储备大量的带宽来面对DDoS攻击。
但现实情况是,目前世界上大部分的计算能力和带宽都没有被完全利用,或者可以说本身就是冗余资源。 Gladius最初的设想,是希望未来可以利用这些巨大的资源来降低攻击的威胁以及成本。
通过利用区块链让计算机之间形成一种连接,并且支付给这部分计算者一定的报酬,Gladius可以推进一种具有高容错性比较连接的资源池,同时,这部分资源池也能够帮助实现内容的加速。
在整个保护的过程中,如果移除中间人,那么整个互联网安全的生态就会发生改变,从前,那部分原先买不起足够安全方案的用户,现在可以通过其预算制定其安全解决方案。那些数十万安防成本的企业,可能从一开始就一年结束就不曾用过服务,但现在他们可以通过服务来支付费用,并且以一种更低的价格。另外,用户同时也可以为其CDN服务获得一定的服务能力,以一种更低的成本价格。
Gladius的使命是保持长期能与攻击者采用相同风格的方式,将之回击,BBC、暴雪、GitHub都曾遭受过DDoS的危害,像如此针对大品牌企业的攻击,平均一次DDoS攻击将让公司面临250万美金的损失。
优秀的CDN产品能够帮助网站提高网站速度和响应时间,并且极大地扩大网站的服务范围,CDN对于网络服务的优势显而易见,预计到2020年,全球CDN服务市场将达到157.3亿美元,有力的CDN网络能够极大消除DDoS攻击。正是这样的原因,让Gladius团队处于一个非常独特的位置,通过区块链的方式打击DDoS,并且整合出一款具有竞争力的CDN产品。
前期红利+整个完整商业模式,目的是去中间人(Akamai?)
执行阶段I:构建初始内容分发网络和DDoS防护网络
Gladius团队旨在通过建立基于区块链技术、分布式矿池、智能协议构建CDN和抗DDoS服务,整个第一阶段由三个步骤组成,将第一阶段完成,就能拥有一个完整而全面的网络,能够每秒处理几个Gbs的连接,并且大幅度增加网络加载能力。
第二阶段:将网络发展到商业规模
第二阶段的目标是完成第一阶段的网络并完成它在商业上的大规模部署。 这意味着需要更多的数据吞吐量来应对更大的需求。另外,Gladius节点池在审核过程中获得优化,其智能协议能够被拓展至发现并识别服务。
通过第二阶段的执行,将形成一个完整的网络环境,足以满足上百乃至上千个网站的需求。每个节点池都必须获得评估与验证,确保性能。而其他的一些静态页面缓存能力,则取决于投入的资金水平。
Gladius的目标是建立一个完全分散的,P2P,无服务器节点网络,通过这种方式连接带宽和存储,为用户提供DDoS保护,并且实现加速内容交付。任何有电脑的用户都可以在后台下载Gladius客户端并且租给平台带宽和计算资源,以此来赚取Gladius Token。这个成百上千的资源池能够处理连续的请求流,获得验证网站的连接并且由平台阻止一些恶意的请求。
逐步实现核心网络建设,开放自主交易平台
客户端的软件能够在任意操作系统上执行,例如Linux、Windows或者MacOS上,通过验证之后每个网站都能够向这部分验证后的计算机请求资源,然后由平台分发Token,当然用户也可以将Token卖给网站以获得一定的经济回报。一旦一个网络节点成为Gladius资源池的一部分,就会生成一个实时请求的图谱,用以监测连接状态、保护情况及连接变化。整个平台分为三个部分:以太坊区块链+自定义代理+保护及增强服务,在Token进行运作之后,将形成一个闭环的生产流程,然而,只有经过批准及申请的服务节点才能得到购买行为的保护,并处于一个虚拟币前期的储备。一旦Gladius Network足以支持大型攻击,并且实现核心网络建设,那么Gladius将进入下一个阶段,即完全开放给用户。
这时的流程就比较简单了,任何想要通过Gladius网络购买Web服务的用户,只需要创建一个账户,即可通过Gladius购买Tokens,通过Tokens选择其需要的节点,或者设定他的最大个人预算,由系统配置,然后他将能够请求到连接节点的状态及网站所有的连接显示。
加入节点的用户只需要创建一个本地账户并连接其网络钱包,确保网络正常运转,加入到这个资源池中,就可以赚到Tokens了,互联网应用只需要几秒就可以找到他的资源,并且租用其带宽和空间,当然,也会有一些专业化深度的参数,供节点方调整。
通过去中心化的思维方式,对抗DDoS攻击的市场进行分析
2016年10月21日,超过1.2TB/s的恶意攻击使得整个互联网遭到了惊人的破坏,包括Twitter,Netflix,Reddit,CNN在内的网站都完全关闭
整整一天。这次袭击造成数十亿美元的损失。
实际情况是,发起DDoS的攻击变得越来越便宜。甚至只需要5美元,任何人都可以购买访问僵尸网络并开始制造混乱。对于一件只需要400美元几乎就可以拆除任何互联网服务的事情来说,如何运用成本对抗是最大的难题,据美国国防部的数据,使用1000个工作站的僵尸网络每小时只需要7美元。
Cloudflare的市值超过32亿美元,Imperva 超过1.5亿美元,Akamai超过110亿美元。这些DDoS保护行业中的每一个巨头,都在向网站收取可观的保护费用,但这本可以不需要,Cloudflare的最低企业级起价为5000美元/月,但向每个客户收取的实际价格大于此值,取决于安防防护在流量上的大小。
Gladius通过一种去中心化的方式,让客户摆脱防护的中间人,用即付即用提供量身定制的保护能力,如果没有遭受到DDoS攻击,则什么都不用支付,建立一个资源池的目的就是让每个人都能用一种最低的价格获得保护和资源。而且,在过去,CloudFlare为了提供这样的安全服务,已经处于一个重负荷的压力之下,集中式的保护形式带来了巨大的攻击漏洞与风险。但Gladius网络的设计是分布式的,数千个保护池,攻击者除非攻击数千个保护节点,不然就不可能获得对CloudFlare攻击那样的效果。
Gladius发展各时间点及筹资目标
1、预售阶段:
在这个阶段,Gladius通过演示其最小化的产品能力,把核心系统架构展示出来,将一部分CDN能力开放给预售用户,用户能够通过其带宽和存储获得Tokens。DDoS的防护由防火墙来实现。
完成智能协议1.0版本、Gladius客户端1.0版本、Gladius门户端1.0版本、建立Gladius资源池
2、第一阶段——2018年3月
这个阶段的目标完成整个CDN的第一次迭代,处理几千兆连接的DDoS防护网络,选择合作伙伴实现多层次保护和个人保护。
智能协议2.0版本、Gladius客户端2.0版本(改进区块链整合、整体资源集成、无头客户端模式)、Gladius资源池2.0(审核新的节点能力)、提供完全加密的通信能力
2、第二阶段——2018年8月
完全最终确定整个项目在商业上具有大规模运作的能力,此时网络应当具有容纳数百乃至上千网站的规模。另外,尽可能建立更多个资源池,多个池进行评级并验证最终的标准能力。
移除中央服务器、发现识别服务的智能协议、附加模块的接口、Gladius资源池3.0版本(完整的审核及评级制度)、提供市场化的自动支付及询价系统
3、第三阶段——2018年12月
为Gladius Network提供几个附加功能。
为封闭系统发布开源网络构建器、为保护购买服务者提供多层级的资源池、通过新颖的CDN技术提高加载速度、接近项目整体目标
筹资目标:
基础DDoS、CDN和负载均衡——400万美元
CDN文件上传——500万美元
5层DDoS防护——600万美元
高级WAF——700万美元
CDN动态内容缓存——800万美元
Gladius APP Store——900万美元
7层DDoS防护——1000万美元
高级CDN优化——1100万美元
高级DDoS优化——1250万美元
其余GLA价值的预估、公司组成、资源池管理、付费窗口、后台可视化等就不多加赘述了,同时平台也下载了一个Gladius的技术白皮书,有需要的朋友可以通过微信后台索要白皮书,再加以研究。
从白皮书中的描述,尽管描写比较隐晦,但其项目的目标就是去中间人,中间人中不乏CDN行业的巨头,在整个互联网创新不断涌现的现在,区块链和币化的运作概念的确给全球经济及技术领域带来了重要的思考方向。
最后,2018年4月11日,一年一度的亚太CDN峰会即将召开,或许届时,更多国内CDN及云服务提供商的新颖想法也会在大会上得到展现。让我们尽可能多的保持期待。