今日报丨Akamai：以云计算、安全、分发网络为企业筑起安全屏障

放眼全球，随着数字时代的到来，世界正逐渐转向“线上”——线上工作、生活和娱乐。在此背景下，中国企业不断加速数字创新以适应新的运营模式。同时，网络安全成为企业业务增长和创新的主要引擎。但随着企业多元化的业务需求增多，多云战略、本地部署所形成的混合环境，网络安全复杂性成为了迫在眉睫的挑战。

根据《2021年公有云安全报告》显示，2021年截获恶意软件样本总量超过5100万个，相比上一年的4642万个增长接近10%；平均每天截获新增恶意样本近14万个，超过去年日均12.7万个；从恶意样本类型构成占比数据看，DDoS、蠕虫病毒、后门木马、挖矿木马、Spyware（不请自来的捆绑安装、具备恶意弹窗等行为的软件）占比较去年有所上升。可见，维护网络安全与每个人、每个企业的生存休戚相关。关注并保护整个生态系统——云、应用程序、API 和用户迫在眉睫。

(相关资料图)

近日，记者就网络安全挑战及应对策略采访了Akamai区域副总裁暨大中华区总经理李昇和中国区互联网事业部总经理张轲，一同探讨了如何以更加领先的产品及解决方案，构建完备、可靠的防护机制。

据了解，相对于传统的阻断式的DDoS攻击，越来越多的攻击者也把企业的核心数据、交易数据作为他们的攻击目标，安全攻击事件日益频繁。

对此，张轲在“新业务，新环境，新安全”Akamai 2022出海·网络安全峰会上表示，“通过Akamai 20多年的平台建设，我们在全球建立起来了分布广泛的‘云分发’和‘云安全’平台。同时，通过今年年初对公有云计算平台Linode的收购，Akamai也将逐步建立起全最为广泛分布的云计算平台，这样客户就可以利用Akamai平台先进的技术及平台领先的规模，快速地构建自己的业务，并且确保业务的稳定性、拓展性和安全性。所以整个Akamai的产品家族未来将会以‘云计算、安全、分发’三个最主要的业务板块作为我们的支柱。”

随后他从三个方面介绍了Akamai解决方案的构成：

首先，基础架构安全。这也是Akamai投入时间比较长的领域，包括针对网络的这种DDoS攻击、更加底层的针对DNS的DDoS攻击，Akamai构建了自己的解决方案。针对三四层的DDoS攻击，Akamai有Prolexic（全球分布式流量清洗平台）；针对DNS的攻击，Akamai有基于Akamai DNS的私有协议部署的Edge DNS解决方案，去助力防止业务在整个解析的第一环就遭到攻击者的攻击。

其次，应用程序安全。包括电商网站会遇到基于爬虫类型的攻击事件，有些攻击可能是基于“撞库”的目的，希望能够获得一些用户的帐号或者是密码，从而遭成更大的破坏。也有一些攻击可能是来自于竞争对手，比如对于价格抓取、对于一些促销页面的劫持。同时， “撞库”类攻击是越来越多的。在这些方面，Akamai也提供了一套完整的解决方案，包括今年推出的“App&API Protector”，是针对应用层、以及API攻击类的防护解决方案，包括爬虫管理解决方案Bot Manager，以及针对于撞库攻击/账户接管类攻击的Account Protector。

再次，Zero trust（零信任）。包括对于恶意软件和勒索软件传播的阻断，对于钓鱼类攻击的阻断，以及对于企业数据类的窃取攻击阻断。

采访中，李昇表示，当计算从大的集中化的云计算向边缘计算演进的时候，它的“攻击接触面”也放大了，对于用户来说要防守的“点”更多了。在这种情况下，Akamai的边缘“云防护”优势反而更凸显了。不管企业资源是在集中化的超级公有云平台还是在边缘化的云计算平台，都可以受到Akamai全球四千多个节点、几十万台服务器离用户最近的节点防护。

据介绍，基于“云”的Web应用层的防护来说，事实上也是Akamai的一个优势所在。当用户计算资源把部分计算能力和运营流程向边缘下沉的时候，它被攻击的风险或者被攻击的面是变大了，这个时候基于Akamai的基于“云”的防护，可以更有效地提供一体式的防护。

李昇表示，未来，Akamai也将加强云边端协同。他认为，企业的安全架构可以理解为是由一环（云）+二环（边）+三环（端）组成的同心圆，目前“一环”和“三环”比较成熟，但是市场上还缺少“二环”供应商，Akamai的目标就是做好“一环”具备高扩展性的选择云提供商；在“二环”，Akamai将充分满足用户对于分布式云的业务需求；而在“三环”，CDN内容交付技术和Web应用安全则一直是Akamai的优势所在。

“推动我们未来发展的两大引擎——云安全、基于分布式的云计算。” 李昇指出，这两个方面上，Akamai也是双管齐下，在进一步提高用户体验、推动计算的部分功能下沉的同时，我们有一个非常完善的“云防护”来保证用户免受在“云安全”方面的损失。

最后，张轲表示：“网络安全在数字经济发展过程中将扮演越来越重要的角色；网络安全的细分领域也会不断的细化、管理也会更加的精细。”