王永

新冠疫情改變了大家的生活和工作方式，家庭、遠(yuǎn)程辦公、視頻會(huì)議已經(jīng)成為常態(tài)，此時(shí)有條件的企業(yè)可能已經(jīng)有很成熟的移動(dòng)辦公解決方案，但是對(duì)于一些中小企業(yè)，為了恢復(fù)業(yè)務(wù)，可能會(huì)需要用第三方的辦公軟件、實(shí)時(shí)通訊軟件來(lái)進(jìn)行業(yè)務(wù)拓展。

這個(gè)就必然面臨著一個(gè)新的安全風(fēng)險(xiǎn)，企業(yè)數(shù)據(jù)、信息存在公有網(wǎng)絡(luò)上傳輸?shù)娘L(fēng)險(xiǎn)，甚至是否涉及到安全隱私問(wèn)題，這些都是企業(yè)在疫情下必須要面臨的挑戰(zhàn)。

根據(jù)Akamai網(wǎng)絡(luò)平臺(tái)監(jiān)測(cè)，疫情期間網(wǎng)絡(luò)流量有大幅度增高，平均增幅30%左右，而往年這個(gè)數(shù)字僅有3%。在社交、視頻、聊天，特別是游戲行業(yè)，流量的激增滋生了大量網(wǎng)絡(luò)攻擊和惡意的流量，大概4倍的增幅?？深A(yù)見(jiàn)的是，在疫情期間企，我們生活和工作方式轉(zhuǎn)變的情況下，安全形勢(shì)也越來(lái)越嚴(yán)峻，一定程度上影響企業(yè)今后數(shù)字化轉(zhuǎn)型的發(fā)展。

“在疫情期間，大規(guī)模、復(fù)雜的DDoS攻擊層出不窮，平臺(tái)在6月初監(jiān)控到一次大規(guī)模的DDoS攻擊，攻擊流量大概1.44個(gè)T，這是Akamai平臺(tái)監(jiān)測(cè)到最大一個(gè)規(guī)模一次攻擊?！盇kamai大中華區(qū)產(chǎn)品市場(chǎng)經(jīng)理劉炅在接受筆者的采訪時(shí)表示，WEB應(yīng)用層的攻擊增長(zhǎng)也十分迅速，迅速，對(duì)于Akamai很多用戶(hù)來(lái)講，隨著數(shù)字化轉(zhuǎn)型出現(xiàn)，通常這種應(yīng)用層的應(yīng)用大概都超過(guò)了100多個(gè)。這種情況之下，基于不同的應(yīng)用，它使用這些組件和技術(shù)也越來(lái)越復(fù)雜。這種攻擊慢慢會(huì)向金融服務(wù)行業(yè)以外的游戲行業(yè)、媒體行業(yè)等其他行業(yè)發(fā)展。

數(shù)據(jù)表明，2020年3月26號(hào)，當(dāng)日針對(duì)某一個(gè)視頻媒體客戶(hù)的攻擊達(dá)到了3.6億次之多。這種針對(duì)視頻媒體的惡意攻擊登陸次數(shù)，在3月份有明顯增長(zhǎng)。而且主要針對(duì)于廣電服務(wù)行業(yè)和數(shù)字媒體行業(yè)。

“最為全球最大的CDN網(wǎng)絡(luò)，Akamai從創(chuàng)立之初就根植于其中，而且是邊緣網(wǎng)絡(luò)不可缺少的一部分。”劉炅認(rèn)為，在整個(gè)過(guò)程中，Akamai相繼發(fā)布了很多安全產(chǎn)品以及涉及安全產(chǎn)品的領(lǐng)域，比如對(duì)DDoS的攻擊和防護(hù)、用戶(hù)信息的認(rèn)證、云端認(rèn)證服務(wù)，還有Web應(yīng)用層的安全等，基于零信任遠(yuǎn)程應(yīng)用訪問(wèn)，Akamai還有可管理的安全服務(wù)提供給客戶(hù)。

事實(shí)上，在數(shù)字化轉(zhuǎn)型的過(guò)程中，企業(yè)面對(duì)的安全問(wèn)題與傳統(tǒng)方式有很大區(qū)別。企業(yè)傳統(tǒng)和云端的邊界正在消失，原來(lái)城堡式的防護(hù)模式難以滿足當(dāng)前企業(yè)的數(shù)字化要求。

另外，隨著云環(huán)境中多云環(huán)境，混合云環(huán)境的使用，云端的安全策略很難統(tǒng)一。當(dāng)客戶(hù)隨云遷移的時(shí)候，安全策略和安全防護(hù)是否可以遷移，應(yīng)用在云端是否可以彈性化拓展，這也要求安全服務(wù)擁有足夠的彈性擴(kuò)展防護(hù)能力。

“從邊緣計(jì)算的趨勢(shì)來(lái)看，Akamai的優(yōu)勢(shì)主要體現(xiàn)在三個(gè)方面：第一，用戶(hù)對(duì)于各種云的適配性，如果安全策略通過(guò)邊緣來(lái)進(jìn)行，其優(yōu)勢(shì)就是可以適配各種各樣后端云的架構(gòu)。第二，效率，由于邊緣是高度分布，接近訪問(wèn)者，同時(shí)又是最接近潛在攻擊者的物理節(jié)點(diǎn)，邊緣安全執(zhí)行安全策略的效率是最高的。第三，在廣泛的分布性、高可用性以及可拓展性方面也有很大的優(yōu)勢(shì)。對(duì)于安全策略的執(zhí)行，以及日常運(yùn)營(yíng)方面有很多優(yōu)勢(shì)?！痹贏kamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇看來(lái)，為了順應(yīng)趨勢(shì)，Akamai必須在邊緣不停地增加創(chuàng)新，除了傳統(tǒng)的像CDN分發(fā)、安全、包括像物聯(lián)網(wǎng)等都在不停地疊加Akamai邊緣的邏輯處理能力。

近日，Gartner發(fā)布了針對(duì)未來(lái)網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)的報(bào)告，它提到一個(gè)新的概念和架構(gòu)——“SASE”，即安全訪問(wèn)服務(wù)邊緣。全面地把廣域網(wǎng)的連接的功能以及網(wǎng)絡(luò)安全結(jié)合，支持?jǐn)?shù)字企業(yè)所要求動(dòng)態(tài)的安全防護(hù)需求。架構(gòu)中和網(wǎng)絡(luò)連接互聯(lián)相關(guān)的部分，會(huì)利用一些比如CDN的網(wǎng)絡(luò)、運(yùn)營(yíng)商的網(wǎng)絡(luò)還有像SD-WAN等等把業(yè)務(wù)和應(yīng)用聯(lián)結(jié)在一起。

在邊緣安全架構(gòu)中有很多重要的安全的組件，比如像WAAP、ZTNA，以及基于云端的SecureWebGateway等，都是在邊緣安全方面重要的組件，能夠保證數(shù)字化轉(zhuǎn)型企業(yè)對(duì)于云端安全的需求。

“從Akamai的角度來(lái)看，我們采用分層的安全防護(hù)體系，從最外層大流量的防護(hù)，基礎(chǔ)設(shè)施防護(hù)，到應(yīng)用層防護(hù)，以及對(duì)于用戶(hù)數(shù)據(jù)合規(guī)性的防護(hù)，還有基于零信任的安全防護(hù)等?！眲㈥帘硎?，當(dāng)企業(yè)的數(shù)據(jù)中心遭受攻擊時(shí)，會(huì)進(jìn)入邊緣的網(wǎng)絡(luò)植入分層安全防護(hù)能力，比如DDoS防護(hù)和爬蟲(chóng)攻擊等。此時(shí)，Akamai還會(huì)提供基于用戶(hù)身份識(shí)別和管理的服務(wù)以及基于零信任的遠(yuǎn)程訪問(wèn)和網(wǎng)關(guān)類(lèi)檢測(cè)等防護(hù)的功能。PageIntegrityManager是Akamai針對(duì)于第三方腳本的防護(hù)產(chǎn)品，它把應(yīng)用的防護(hù)推進(jìn)到客戶(hù)的客戶(hù)端和瀏覽器端，提供整體的防護(hù)體系。

值得一提的是，在使用Akamai邊緣安全產(chǎn)品前后，客戶(hù)的關(guān)注點(diǎn)發(fā)生了很大的變化——減少因宕機(jī)時(shí)間、數(shù)據(jù)被泄露以及賬戶(hù)被盜用帶來(lái)的困擾，更加專(zhuān)注于自身業(yè)務(wù)的成長(zhǎng)和連續(xù)性。

“企業(yè)的盈利是Akamai為客戶(hù)帶來(lái)比較直觀的量化收益，當(dāng)然還有一些非量化收益，比如網(wǎng)站加載時(shí)間從100多毫秒降低到70多毫秒，客戶(hù)流失率降低5.88%，客戶(hù)的轉(zhuǎn)化率提高6.3%等都是Akamai的產(chǎn)品為客戶(hù)帶來(lái)的價(jià)值體現(xiàn)?！眲㈥帘硎荆瑢?duì)于客戶(hù)最重要的是Akamai邊緣安全產(chǎn)品，不必限于一家云服務(wù)提供商。這樣客戶(hù)對(duì)于公有云服務(wù)商的選擇更加靈活，可以保證整體的安全策略和安全防護(hù)的統(tǒng)一性。

寫(xiě)在最后

“Akamai的平臺(tái)是一個(gè)適用于多樣化攻擊威脅的平臺(tái)，既有彈性擴(kuò)展的能力，又能夠在極短的時(shí)間內(nèi)達(dá)到清洗和緩解的作用。另外，從滿足用戶(hù)需求方面，由于Akamai本身海量分布式的節(jié)點(diǎn)，因此從靠近用戶(hù)這一側(cè)來(lái)說(shuō)Akamai是有原生優(yōu)勢(shì)?！痹诶顣N看來(lái)，Akamai整個(gè)平臺(tái)處于比較好的位置。接下來(lái)要努力的方向是提升現(xiàn)有邊緣平臺(tái)的縱向功能、邏輯化功能以及軟件能力，為用戶(hù)提供更為全面的解決方案。