據Akamai網絡平臺監測,疫情期間網絡流量有大幅度增高,平均增幅30%左右,而往年這個數字僅有3%。在社交、視頻、聊天,特別是遊戲行業,由於流量激增,網絡攻擊和惡意的流量增幅大概4倍,一定意義上會影響企業數字化轉型的發展。基於以上網絡安全問題,以及企業數字化轉型過程中遇到的網絡安全痛點,網易科技採訪了Akamai區域副總裁暨大中華區總經理李昇和Akamai大中華區產品市場經理劉炅。

Akamai方面表示,數字化企業的數據中心可能在本地、也可能在雲端;可能是混合雲,也可能是多雲。隨着數字化轉型的採用,安全團隊需要單一的邊緣安全平臺去維護一致的安全形態。邊緣安全架構體系的價值就在於,客戶端無論是正常的請求還是攻擊,首先進入到邊緣網絡中。由於邊緣網絡植入了分層安全防護能力,包括DDoS防護、爬蟲攻擊的檢測和防護以及API防護等,企業可以緩解各種類型和規模的攻擊流量。

除上述分層的邊緣安全防護體系外,Akamai還具備基於用戶身份識別和管理的服務、基於零信任的遠程訪問,以及網關類檢測等防護功能。例如,Page Integrity Manager是Akamai針對於第三方腳本的防護產品,它把應用的防護推進到企業的客戶端和瀏覽器端,是一個整體的防護體系。

Akamai區域副總裁暨大中華區總經理李昇

李昇表示,從邊緣的特點來講,Akamai高度分佈的架構是其差異化優勢。此外,Akamai的邊緣安全優勢並不僅在技術範疇,還有疊加信息的豐富性、攻擊情報這樣的網絡攻擊大環境的數據採集和分析。

同時,爲了順應趨勢,Akamai正在不停增強其邊緣能力。除了傳統的CDN分發,安全、物聯網等都在不停地疊加邊緣邏輯處理能力,而安全防護也是業務處理能力的一種。Akamai目前前進的方向就是把現有離用戶非常接近的邊緣平臺,從縱向功能、邏輯化功能、軟件能力等方向進一步加強。

Akamai大中華區產品市場經理劉炅

在談到以5G爲基礎的AIoT時代如何應對新的邊緣威脅問題上時,劉炅表示,隨着物聯網設備的智能化,其處理能力將越發強大,但同時也更容易被黑客抓住漏洞。

劉炅表示,要想對物聯網的安全進行有效防護,企業首先要對其物聯網業務進行承載,所以需要支持如MQTT等標準的物聯網協議書,以便深入分析基於這些協議的攻擊方式。此外,在邊緣網絡的覆蓋性方面,由於物聯網要求邊緣網絡更下沉或接近到物聯網網絡,因此對於Akamai平臺而言,其所具備的邊緣節點和邊緣計算網絡比其他基於CDN的邊緣網絡有更高的處理能力和性能。

最後,劉炅表示,Akamai作爲統一的互聯網平臺,連接了很多運營商網絡。通過與這些運營商合作,可保證一致性的體驗。隨着5G的發展,很多計算和處理能力都將下沉到Akamai的接入端,因此Akamai將不斷擴充新型網絡結構的支持能力。

相關文章