王永

新冠疫情改變了大家的生活和工作方式，家庭、遠(yuǎn)程辦公、視頻會議已經(jīng)成為常態(tài)，此時有條件的企業(yè)可能已經(jīng)有很成熟的移動辦公解決方案，但是對于一些中小企業(yè)，為了恢復(fù)業(yè)務(wù)，可能會需要用第三方的辦公軟件、實(shí)時通訊軟件來進(jìn)行業(yè)務(wù)拓展。

這個就必然面臨著一個新的安全風(fēng)險(xiǎn)，企業(yè)數(shù)據(jù)、信息存在公有網(wǎng)絡(luò)上傳輸?shù)娘L(fēng)險(xiǎn)，甚至是否涉及到安全隱私問題，這些都是企業(yè)在疫情下必須要面臨的挑戰(zhàn)。

根據(jù)Akamai網(wǎng)絡(luò)平臺監(jiān)測，疫情期間網(wǎng)絡(luò)流量有大幅度增高，平均增幅30%左右，而往年這個數(shù)字僅有3%。在社交、視頻、聊天，特別是游戲行業(yè)，流量的激增滋生了大量網(wǎng)絡(luò)攻擊和惡意的流量，大概4倍的增幅?？深A(yù)見的是，在疫情期間企，我們生活和工作方式轉(zhuǎn)變的情況下，安全形勢也越來越嚴(yán)峻，一定程度上影響企業(yè)今后數(shù)字化轉(zhuǎn)型的發(fā)展。

“在疫情期間，大規(guī)模、復(fù)雜的DDoS攻擊層出不窮，平臺在6月初監(jiān)控到一次大規(guī)模的DDoS攻擊，攻擊流量大概1.44個T，這是Akamai平臺監(jiān)測到最大一個規(guī)模一次攻擊。”Akamai大中華區(qū)產(chǎn)品市場經(jīng)理劉炅在接受筆者的采訪時表示，WEB應(yīng)用層的攻擊增長也十分迅速，迅速，對于Akamai很多用戶來講，隨著數(shù)字化轉(zhuǎn)型出現(xiàn)，通常這種應(yīng)用層的應(yīng)用大概都超過了100多個。這種情況之下，基于不同的應(yīng)用，它使用這些組件和技術(shù)也越來越復(fù)雜。這種攻擊慢慢會向金融服務(wù)行業(yè)以外的游戲行業(yè)、媒體行業(yè)等其他行業(yè)發(fā)展。

數(shù)據(jù)表明，2020年3月26號，當(dāng)日針對某一個視頻媒體客戶的攻擊達(dá)到了3.6億次之多。這種針對視頻媒體的惡意攻擊登陸次數(shù)，在3月份有明顯增長。而且主要針對于廣電服務(wù)行業(yè)和數(shù)字媒體行業(yè)。

“最為全球最大的CDN網(wǎng)絡(luò)，Akamai從創(chuàng)立之初就根植于其中，而且是邊緣網(wǎng)絡(luò)不可缺少的一部分。”劉炅認(rèn)為，在整個過程中，Akamai相繼發(fā)布了很多安全產(chǎn)品以及涉及安全產(chǎn)品的領(lǐng)域，比如對DDoS的攻擊和防護(hù)、用戶信息的認(rèn)證、云端認(rèn)證服務(wù)，還有Web應(yīng)用層的安全等，基于零信任遠(yuǎn)程應(yīng)用訪問，Akamai還有可管理的安全服務(wù)提供給客戶。

事實(shí)上，在數(shù)字化轉(zhuǎn)型的過程中，企業(yè)面對的安全問題與傳統(tǒng)方式有很大區(qū)別。企業(yè)傳統(tǒng)和云端的邊界正在消失，原來城堡式的防護(hù)模式難以滿足當(dāng)前企業(yè)的數(shù)字化要求。

另外，隨著云環(huán)境中多云環(huán)境，混合云環(huán)境的使用，云端的安全策略很難統(tǒng)一。當(dāng)客戶隨云遷移的時候，安全策略和安全防護(hù)是否可以遷移，應(yīng)用在云端是否可以彈性化拓展，這也要求安全服務(wù)擁有足夠的彈性擴(kuò)展防護(hù)能力。

“從邊緣計(jì)算的趨勢來看，Akamai的優(yōu)勢主要體現(xiàn)在三個方面：第一，用戶對于各種云的適配性，如果安全策略通過邊緣來進(jìn)行，其優(yōu)勢就是可以適配各種各樣后端云的架構(gòu)。第二，效率，由于邊緣是高度分布，接近訪問者，同時又是最接近潛在攻擊者的物理節(jié)點(diǎn)，邊緣安全執(zhí)行安全策略的效率是最高的。第三，在廣泛的分布性、高可用性以及可拓展性方面也有很大的優(yōu)勢。對于安全策略的執(zhí)行，以及日常運(yùn)營方面有很多優(yōu)勢?！痹贏kamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇看來，為了順應(yīng)趨勢，Akamai必須在邊緣不停地增加創(chuàng)新，除了傳統(tǒng)的像CDN分發(fā)、安全、包括像物聯(lián)網(wǎng)等都在不停地疊加Akamai邊緣的邏輯處理能力。

近日，Gartner發(fā)布了針對未來網(wǎng)絡(luò)安全的發(fā)展趨勢的報(bào)告，它提到一個新的概念和架構(gòu)——“SASE”，即安全訪問服務(wù)邊緣。全面地把廣域網(wǎng)的連接的功能以及網(wǎng)絡(luò)安全結(jié)合，支持?jǐn)?shù)字企業(yè)所要求動態(tài)的安全防護(hù)需求。架構(gòu)中和網(wǎng)絡(luò)連接互聯(lián)相關(guān)的部分，會利用一些比如CDN的網(wǎng)絡(luò)、運(yùn)營商的網(wǎng)絡(luò)還有像SD-WAN等等把業(yè)務(wù)和應(yīng)用聯(lián)結(jié)在一起。

在邊緣安全架構(gòu)中有很多重要的安全的組件，比如像WAAP、ZTNA，以及基于云端的SecureWebGateway等，都是在邊緣安全方面重要的組件，能夠保證數(shù)字化轉(zhuǎn)型企業(yè)對于云端安全的需求。

“從Akamai的角度來看，我們采用分層的安全防護(hù)體系，從最外層大流量的防護(hù)，基礎(chǔ)設(shè)施防護(hù)，到應(yīng)用層防護(hù)，以及對于用戶數(shù)據(jù)合規(guī)性的防護(hù)，還有基于零信任的安全防護(hù)等?！眲㈥帘硎荆?dāng)企業(yè)的數(shù)據(jù)中心遭受攻擊時，會進(jìn)入邊緣的網(wǎng)絡(luò)植入分層安全防護(hù)能力，比如DDoS防護(hù)和爬蟲攻擊等。此時，Akamai還會提供基于用戶身份識別和管理的服務(wù)以及基于零信任的遠(yuǎn)程訪問和網(wǎng)關(guān)類檢測等防護(hù)的功能。PageIntegrityManager是Akamai針對于第三方腳本的防護(hù)產(chǎn)品，它把應(yīng)用的防護(hù)推進(jìn)到客戶的客戶端和瀏覽器端，提供整體的防護(hù)體系。

值得一提的是，在使用Akamai邊緣安全產(chǎn)品前后，客戶的關(guān)注點(diǎn)發(fā)生了很大的變化——減少因宕機(jī)時間、數(shù)據(jù)被泄露以及賬戶被盜用帶來的困擾，更加專注于自身業(yè)務(wù)的成長和連續(xù)性。

“企業(yè)的盈利是Akamai為客戶帶來比較直觀的量化收益，當(dāng)然還有一些非量化收益，比如網(wǎng)站加載時間從100多毫秒降低到70多毫秒，客戶流失率降低5.88%，客戶的轉(zhuǎn)化率提高6.3%等都是Akamai的產(chǎn)品為客戶帶來的價值體現(xiàn)?！眲㈥帘硎?，對于客戶最重要的是Akamai邊緣安全產(chǎn)品，不必限于一家云服務(wù)提供商。這樣客戶對于公有云服務(wù)商的選擇更加靈活，可以保證整體的安全策略和安全防護(hù)的統(tǒng)一性。

寫在最后

“Akamai的平臺是一個適用于多樣化攻擊威脅的平臺，既有彈性擴(kuò)展的能力，又能夠在極短的時間內(nèi)達(dá)到清洗和緩解的作用。另外，從滿足用戶需求方面，由于Akamai本身海量分布式的節(jié)點(diǎn)，因此從靠近用戶這一側(cè)來說Akamai是有原生優(yōu)勢?！痹诶顣N看來，Akamai整個平臺處于比較好的位置。接下來要努力的方向是提升現(xiàn)有邊緣平臺的縱向功能、邏輯化功能以及軟件能力，為用戶提供更為全面的解決方案。