据Akamai网络平台监测,疫情期间网络流量有大幅度增高,平均增幅30%左右,而往年这个数字仅有3%。在社交、视频、聊天,特别是游戏行业,由于流量激增,网络攻击和恶意的流量增幅大概4倍,一定意义上会影响企业数字化转型的发展。基于以上网络安全问题,以及企业数字化转型过程中遇到的网络安全痛点,网易科技采访了Akamai区域副总裁暨大中华区总经理李升和Akamai大中华区产品市场经理刘炅。

Akamai方面表示,数字化企业的数据中心可能在本地、也可能在云端;可能是混合云,也可能是多云。随着数字化转型的采用,安全团队需要单一的边缘安全平台去维护一致的安全形态。边缘安全架构体系的价值就在于,客户端无论是正常的请求还是攻击,首先进入到边缘网络中。由于边缘网络植入了分层安全防护能力,包括DDoS防护、爬虫攻击的检测和防护以及API防护等,企业可以缓解各种类型和规模的攻击流量。

除上述分层的边缘安全防护体系外,Akamai还具备基于用户身份识别和管理的服务、基于零信任的远程访问,以及网关类检测等防护功能。例如,Page Integrity Manager是Akamai针对于第三方脚本的防护产品,它把应用的防护推进到企业的客户端和浏览器端,是一个整体的防护体系。

Akamai区域副总裁暨大中华区总经理李升

李升表示,从边缘的特点来讲,Akamai高度分布的架构是其差异化优势。此外,Akamai的边缘安全优势并不仅在技术范畴,还有叠加信息的丰富性、攻击情报这样的网络攻击大环境的数据采集和分析。

同时,为了顺应趋势,Akamai正在不停增强其边缘能力。除了传统的CDN分发,安全、物联网等都在不停地叠加边缘逻辑处理能力,而安全防护也是业务处理能力的一种。Akamai目前前进的方向就是把现有离用户非常接近的边缘平台,从纵向功能、逻辑化功能、软件能力等方向进一步加强。

Akamai大中华区产品市场经理刘炅

在谈到以5G为基础的AIoT时代如何应对新的边缘威胁问题上时,刘炅表示,随着物联网设备的智能化,其处理能力将越发强大,但同时也更容易被黑客抓住漏洞。

刘炅表示,要想对物联网的安全进行有效防护,企业首先要对其物联网业务进行承载,所以需要支持如MQTT等标准的物联网协议书,以便深入分析基于这些协议的攻击方式。此外,在边缘网络的覆盖性方面,由于物联网要求边缘网络更下沉或接近到物联网网络,因此对于Akamai平台而言,其所具备的边缘节点和边缘计算网络比其他基于CDN的边缘网络有更高的处理能力和性能。

最后,刘炅表示,Akamai作为统一的互联网平台,连接了很多运营商网络。通过与这些运营商合作,可保证一致性的体验。随着5G的发展,很多计算和处理能力都将下沉到Akamai的接入端,因此Akamai将不断扩充新型网络结构的支持能力。

相关文章