Akamai：讓企業(yè)轉型更有“安全感”

王永

新冠疫情改變了大家的生活和工作方式，家庭、遠程辦公、視頻會議已經(jīng)成為常態(tài)，此時有條件的企業(yè)可能已經(jīng)有很成熟的移動辦公解決方案，但是對于一些中小企業(yè)，為了恢復業(yè)務，可能會需要用第三方的辦公軟件、實時通訊軟件來進行業(yè)務拓展。

這個就必然面臨著一個新的安全風險，企業(yè)數(shù)據(jù)、信息存在公有網(wǎng)絡上傳輸?shù)娘L險，甚至是否涉及到安全隱私問題，這些都是企業(yè)在疫情下必須要面臨的挑戰(zhàn)。

根據(jù)Akamai網(wǎng)絡平臺監(jiān)測，疫情期間網(wǎng)絡流量有大幅度增高，平均增幅30%左右，而往年這個數(shù)字僅有3%。在社交、視頻、聊天，特別是游戲行業(yè)，流量的激增滋生了大量網(wǎng)絡攻擊和惡意的流量，大概4倍的增幅。可預見的是，在疫情期間企，我們生活和工作方式轉變的情況下，安全形勢也越來越嚴峻，一定程度上影響企業(yè)今后數(shù)字化轉型的發(fā)展。

“在疫情期間，大規(guī)模、復雜的DDoS攻擊層出不窮，平臺在6月初監(jiān)控到一次大規(guī)模的DDoS攻擊，攻擊流量大概1.44個T，這是Akamai平臺監(jiān)測到最大一個規(guī)模一次攻擊。”Akamai大中華區(qū)產(chǎn)品市場經(jīng)理劉炅在接受筆者的采訪時表示，WEB應用層的攻擊增長也十分迅速，迅速，對于Akamai很多用戶來講，隨著數(shù)字化轉型出現(xiàn)，通常這種應用層的應用大概都超過了100多個。這種情況之下，基于不同的應用，它使用這些組件和技術也越來越復雜。這種攻擊慢慢會向金融服務行業(yè)以外的游戲行業(yè)、媒體行業(yè)等其他行業(yè)發(fā)展。

數(shù)據(jù)表明，2020年3月26號，當日針對某一個視頻媒體客戶的攻擊達到了3.6億次之多。這種針對視頻媒體的惡意攻擊登陸次數(shù)，在3月份有明顯增長。而且主要針對于廣電服務行業(yè)和數(shù)字媒體行業(yè)。

“最為全球最大的CDN網(wǎng)絡，Akamai從創(chuàng)立之初就根植于其中，而且是邊緣網(wǎng)絡不可缺少的一部分。”劉炅認為，在整個過程中，Akamai相繼發(fā)布了很多安全產(chǎn)品以及涉及安全產(chǎn)品的領域，比如對DDoS的攻擊和防護、用戶信息的認證、云端認證服務，還有Web應用層的安全等，基于零信任遠程應用訪問，Akamai還有可管理的安全服務提供給客戶。

事實上，在數(shù)字化轉型的過程中，企業(yè)面對的安全問題與傳統(tǒng)方式有很大區(qū)別。企業(yè)傳統(tǒng)和云端的邊界正在消失，原來城堡式的防護模式難以滿足當前企業(yè)的數(shù)字化要求。

另外，隨著云環(huán)境中多云環(huán)境，混合云環(huán)境的使用，云端的安全策略很難統(tǒng)一。當客戶隨云遷移的時候，安全策略和安全防護是否可以遷移，應用在云端是否可以彈性化拓展，這也要求安全服務擁有足夠的彈性擴展防護能力。

“從邊緣計算的趨勢來看，Akamai的優(yōu)勢主要體現(xiàn)在三個方面：第一，用戶對于各種云的適配性，如果安全策略通過邊緣來進行，其優(yōu)勢就是可以適配各種各樣后端云的架構。第二，效率，由于邊緣是高度分布，接近訪問者，同時又是最接近潛在攻擊者的物理節(jié)點，邊緣安全執(zhí)行安全策略的效率是最高的。第三，在廣泛的分布性、高可用性以及可拓展性方面也有很大的優(yōu)勢。對于安全策略的執(zhí)行，以及日常運營方面有很多優(yōu)勢。”在Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇看來，為了順應趨勢，Akamai必須在邊緣不停地增加創(chuàng)新，除了傳統(tǒng)的像CDN分發(fā)、安全、包括像物聯(lián)網(wǎng)等都在不停地疊加Akamai邊緣的邏輯處理能力。

近日，Gartner發(fā)布了針對未來網(wǎng)絡安全的發(fā)展趨勢的報告，它提到一個新的概念和架構——“SASE”，即安全訪問服務邊緣。全面地把廣域網(wǎng)的連接的功能以及網(wǎng)絡安全結合，支持數(shù)字企業(yè)所要求動態(tài)的安全防護需求。架構中和網(wǎng)絡連接互聯(lián)相關的部分，會利用一些比如CDN的網(wǎng)絡、運營商的網(wǎng)絡還有像SD-WAN等等把業(yè)務和應用聯(lián)結在一起。

在邊緣安全架構中有很多重要的安全的組件，比如像WAAP、ZTNA，以及基于云端的SecureWebGateway等，都是在邊緣安全方面重要的組件，能夠保證數(shù)字化轉型企業(yè)對于云端安全的需求。

“從Akamai的角度來看，我們采用分層的安全防護體系，從最外層大流量的防護，基礎設施防護，到應用層防護，以及對于用戶數(shù)據(jù)合規(guī)性的防護，還有基于零信任的安全防護等。”劉炅表示，當企業(yè)的數(shù)據(jù)中心遭受攻擊時，會進入邊緣的網(wǎng)絡植入分層安全防護能力，比如DDoS防護和爬蟲攻擊等。此時，Akamai還會提供基于用戶身份識別和管理的服務以及基于零信任的遠程訪問和網(wǎng)關類檢測等防護的功能。PageIntegrityManager是Akamai針對于第三方腳本的防護產(chǎn)品，它把應用的防護推進到客戶的客戶端和瀏覽器端，提供整體的防護體系。

值得一提的是，在使用Akamai邊緣安全產(chǎn)品前后，客戶的關注點發(fā)生了很大的變化——減少因宕機時間、數(shù)據(jù)被泄露以及賬戶被盜用帶來的困擾，更加專注于自身業(yè)務的成長和連續(xù)性。

“企業(yè)的盈利是Akamai為客戶帶來比較直觀的量化收益，當然還有一些非量化收益，比如網(wǎng)站加載時間從100多毫秒降低到70多毫秒，客戶流失率降低5.88%，客戶的轉化率提高6.3%等都是Akamai的產(chǎn)品為客戶帶來的價值體現(xiàn)。”劉炅表示，對于客戶最重要的是Akamai邊緣安全產(chǎn)品，不必限于一家云服務提供商。這樣客戶對于公有云服務商的選擇更加靈活，可以保證整體的安全策略和安全防護的統(tǒng)一性。

寫在最后

“Akamai的平臺是一個適用于多樣化攻擊威脅的平臺，既有彈性擴展的能力，又能夠在極短的時間內(nèi)達到清洗和緩解的作用。另外，從滿足用戶需求方面，由于Akamai本身海量分布式的節(jié)點，因此從靠近用戶這一側來說Akamai是有原生優(yōu)勢。”在李昇看來，Akamai整個平臺處于比較好的位置。接下來要努力的方向是提升現(xiàn)有邊緣平臺的縱向功能、邏輯化功能以及軟件能力，為用戶提供更為全面的解決方案。