王永

2022年11月16日，Akamai合作伙伴峰會(huì)APJ如約而至。Akamai首席執(zhí)行官兼聯(lián)合創(chuàng)始人 Tom Leighton 在峰會(huì)上表示，2023年Akamai將會(huì)有三個(gè)重要交付領(lǐng)域的愿景：成為世界領(lǐng)先的應(yīng)用交付平臺(tái)、保護(hù)企業(yè)及其用戶(hù)、員工和數(shù)據(jù)免受各種形式的網(wǎng)絡(luò)攻擊，以及提供易于使用的開(kāi)發(fā)人員友好型計(jì)算，價(jià)格實(shí)惠且透明.

事實(shí)上，成為世界上擁有最大規(guī)模、最好性能的可靠性和效率，這是Akamai自 20 多年前創(chuàng)建 CDN 行業(yè)以來(lái) 一直在做的事情，可預(yù)見(jiàn)的是，未來(lái)CDN仍將是Akamai的傳統(tǒng)“基石”業(yè)務(wù)。

網(wǎng)絡(luò)安全是一個(gè)非常動(dòng)態(tài)且快速發(fā)展的領(lǐng)域，這意味著它需要通過(guò)新產(chǎn)品不斷創(chuàng)新以領(lǐng)先于攻擊。Akamai 在 10 多年前創(chuàng)建了應(yīng)用程序和API 保護(hù)作為云服務(wù)空間，當(dāng)然還有網(wǎng)絡(luò)應(yīng)用防火墻。

不過(guò)隨著技術(shù)的更新迭代和市場(chǎng)需求的變化，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)難以滿(mǎn)足當(dāng)前客戶(hù)的業(yè)務(wù)需求。Akamai看到了這一趨勢(shì)，并著手收購(gòu)了Guardicore。Guardicore專(zhuān)注于企業(yè)安全領(lǐng)域，其提供的解決方案是在“零信任”框架下，在IDC內(nèi)部、服務(wù)器之間溝通的管控系統(tǒng)。

“微分段可能是當(dāng)今企業(yè)保護(hù)其內(nèi)部應(yīng)用程序和員工的最重要能力，關(guān)鍵是在它進(jìn)入所在的位置時(shí)識(shí)別它并主動(dòng)阻止它傳播，這就是限制勒索軟件或數(shù)據(jù)泄露攻擊造成的損害的方式。”Tom說(shuō)。

在計(jì)算領(lǐng)域，Akamai希望在進(jìn)一步加強(qiáng)安全防護(hù)方案的先進(jìn)性和完整性。所以，相較于市場(chǎng)上看到的以集中化的“超級(jí)計(jì)算中心”這樣的公有云提供商，Akamai對(duì)于“計(jì)算”部分的擴(kuò)展的定位是在于部署的分布性上。

不同之處在于，首先，在“多云”的架構(gòu)上，用戶(hù)希望自己對(duì)“云”的使用有更多的主動(dòng)可控性和自主性，可以根據(jù)不同的“云”的特性把自己不同的應(yīng)用、不同的場(chǎng)景部署在不同的“云”上、而不僅僅是把所有的業(yè)務(wù)都依附于某一個(gè)單獨(dú)的“云”上。

Akamai收購(gòu)Linode以后，通過(guò)不斷擴(kuò)展Linode的能力、 “容量” ，可以成為“多云”客戶(hù)中除“Multi-Cloud”之外的另一個(gè)選項(xiàng)。利用Linode本身的優(yōu)勢(shì)，進(jìn)一步發(fā)展，包括部署的靈活性、對(duì)于開(kāi)發(fā)者的友好性和具有吸引力的性?xún)r(jià)比。

擁有超大規(guī)模、同時(shí)具備出色的云服務(wù)以及企業(yè)級(jí)的全平臺(tái)能力，這是一個(gè)遠(yuǎn)超1000億美元的市場(chǎng)，并且以30%的速度增長(zhǎng)。此外，還有一類(lèi)體量較小的“替代云”服務(wù)商，通過(guò)易于使用和透明有吸引力的市場(chǎng)定價(jià)，迎合個(gè)人開(kāi)發(fā)人員和中小企業(yè)。

“我們要做的是將 Linode 與 Akamai 結(jié)合，集成到平臺(tái)中，例如企業(yè)級(jí)規(guī)模的可靠性、安全性和合規(guī)性?！痹赥om 看來(lái)， Akamai 和 Linode 以充分利用兩者，現(xiàn)在正在大力投資以擴(kuò)大 Linode以擁有更多的位置：添加一個(gè)特殊的輕量級(jí)分布式計(jì)算模型，這樣客戶(hù)就可以獲得容器即服務(wù)和世界各地的數(shù)十個(gè)位置，差不多明年，Akamai將擁有比任何超大規(guī)模器都更分布式的足跡。同時(shí)，保證成本的透明和可控。

值得一提的是，基于三個(gè)重要交付領(lǐng)域的愿景，Akamai在2023年也會(huì)相繼發(fā)布安全組產(chǎn)品路線圖。

我們看到上傳文件的航空公司以及保險(xiǎn)索賠等各種上傳文件的場(chǎng)景中，威脅參與者直接安裝達(dá)到30%，但 20% 的惡意軟件是通過(guò) Web 應(yīng)用程序或 API，可見(jiàn)，保護(hù)Web應(yīng)用程序和API的安全非常重要。

為此，Akamai 2023年即將發(fā)布新的解決方案Malware Protection，通過(guò)掃描上傳的文件Web 應(yīng)用程序或 API，可以尋找?guī)挷⒎乐箰阂廛浖竭_(dá)源頭。目前產(chǎn)品處于測(cè)試階段，將在2023年第一季度初推出。

Akamai Brand Protector，基于Akamai在Internet 上擁有的可見(jiàn)性， 能夠識(shí)別Internet 上是否存在虛假網(wǎng)站或 Internet 營(yíng)地上是否存在網(wǎng)絡(luò)釣魚(yú)網(wǎng)站。如果它正在收集用戶(hù)信息或它正在發(fā)起攻擊流量，Akamai Brand Protector能夠識(shí)別原始網(wǎng)站并利用情報(bào)向客戶(hù)提供該虛假或網(wǎng)絡(luò)釣魚(yú)網(wǎng)站試圖做什么的證據(jù)。最后向客戶(hù)提供控制權(quán)，以便客戶(hù)能夠關(guān)閉該網(wǎng)站并完全刪除它。該產(chǎn)品也將在明年第一季度上市。

在API 安全領(lǐng)域，，Akamai 已經(jīng)涉足自動(dòng)發(fā)現(xiàn)功能，能夠查看客戶(hù)擁有的所有API，并對(duì)其進(jìn)行大量安全保護(hù)。同時(shí)，Akamai也在關(guān)心API 數(shù)據(jù)丟失預(yù)防領(lǐng)域。

“企業(yè)安全”作為安全端口最重要、不可分割的部分，這樣的標(biāo)準(zhǔn)安全需要整合很多技術(shù)來(lái)實(shí)現(xiàn)。

Akamai的零信任是什么？本質(zhì)上來(lái)說(shuō)：它是保護(hù)客戶(hù)、保護(hù)企業(yè)本身的基礎(chǔ)設(shè)施。為此，Akamai提供了一個(gè)全面的組合，包括SASE和微分段，它們結(jié)合為客戶(hù)提供了全面的解決方案。

從CIO的視角來(lái)看，他們?cè)噲D保護(hù)自己的基礎(chǔ)設(shè)施、權(quán)限和終端用戶(hù)。所以可以把他們分為四個(gè)部分，這就意味著一個(gè)終端用戶(hù)又可能在外部訪問(wèn)互聯(lián)網(wǎng)，或者在微服務(wù)當(dāng)中從外部訪問(wèn)互聯(lián)網(wǎng)，也可能是終端用戶(hù)正在訪問(wèn)的快速應(yīng)用程序或者是一個(gè)混合平臺(tái)，也有可能是數(shù)據(jù)中心，所有的應(yīng)用程序都在那里運(yùn)行，這些都需要保護(hù)。

Akamai的零信任產(chǎn)品線有三個(gè)不同的支柱：首先是微分段，控制流量的橫向轉(zhuǎn)移。這項(xiàng)服務(wù)對(duì)于網(wǎng)絡(luò)有可見(jiàn)性，可以積極地查看網(wǎng)絡(luò)中的惡意軟件和漏洞；其次是EAA解決方案。提供安全訪問(wèn)、客戶(hù)的安全身份的訪問(wèn)；最后是安全Web網(wǎng)關(guān)（SWG）。

關(guān)于權(quán)限，目前客戶(hù)面臨最大的挑戰(zhàn)是規(guī)模，因?yàn)槿藗內(nèi)匀辉诨旌限k公模式。用戶(hù)的數(shù)量也從五萬(wàn)的用戶(hù)發(fā)展到了十萬(wàn)。Akamai解決方案的好處，就是提供有極大的規(guī)模滿(mǎn)足十萬(wàn)用戶(hù)的規(guī)模，通過(guò)使用Akamai的產(chǎn)品和服務(wù)提高效率。

“Akamai不僅整合了access解決方案和SWG解決方案的集成。同時(shí)，Akamai也在做超越桌面的功能，推出更多移動(dòng)原生的應(yīng)用程序。另外，Akamai MFA是關(guān)鍵的一個(gè)組件。我們?cè)诎袽FA和其它的組合集成的時(shí)候，能夠?qū)崿F(xiàn)策略感知的功能。也會(huì)和第三方來(lái)一起努力。比如：微軟等。”Akamai APJ 企業(yè)安全區(qū)域副總裁Vijay Koll表示。