Akamai：以雲計算、安全、分發網絡為企業築起安全屏障

*【環球網科技報道 記者 林迪】*放眼全球，隨着數字時代的到來，世界正逐漸轉向“線上”——線上工作、生活和娛樂。在此背景下，中國企業不斷加速數字創新以適應新的運營模式。同時，網絡安全成為企業業務增長和創新的主要引擎。但隨着企業多元化的業務需求增多，多雲戰略、本地部署所形成的混合環境，網絡安全複雜性成為了迫在眉睫的挑戰。

根據《2021年公有云安全報告》顯示，2021年截獲惡意軟件樣本總量超過5100萬個，相比上一年的4642萬個增長接近10%；平均每天截獲新增惡意樣本近14萬個，超過去年日均12.7萬個；從惡意樣本類型構成佔比數據看，DDoS、蠕蟲病毒、後門木馬、挖礦木馬、Spyware（不請自來的捆綁安裝、具備惡意彈窗等行為的軟件）佔比較去年有所上升。可見，維護網絡安全與每個人、每個企業的生存休慼相關。關注並保護整個生態系統——雲、應用程序、API 和用户迫在眉睫。

近日，記者就網絡安全挑戰及應對策略採訪了Akamai區域副總裁暨大中華區總經理李昇和中國區互聯網事業部總經理張軻，一同探討了如何以更加領先的產品及解決方案，構建完備、可靠的防護機制。

據瞭解，相對於傳統的阻斷式的DDoS攻擊，越來越多的攻擊者也把企業的核心數據、交易數據作為他們的攻擊目標，安全攻擊事件日益頻繁。

對此，張軻在“新業務，新環境，新安全”Akamai 2022出海·網絡安全峯會上表示，“通過Akamai 20多年的平台建設，我們在全球建立起來了分佈廣泛的‘雲分發’和‘雲安全’平台。同時，通過今年年初對公有云計算平台Linode的收購，Akamai也將逐步建立起全最為廣泛分佈的雲計算平台，這樣客户就可以利用Akamai平台先進的技術及平台領先的規模，快速地構建自己的業務，並且確保業務的穩定性、拓展性和安全性。所以整個Akamai的產品家族未來將會以‘雲計算、安全、分發’三個最主要的業務板塊作為我們的支柱。”

隨後他從三個方面介紹了Akamai解決方案的構成：

首先，基礎架構安全。這也是Akamai投入時間比較長的領域，包括針對網絡的這種DDoS攻擊、更加底層的針對DNS的DDoS攻擊，Akamai構建了自己的解決方案。針對三四層的DDoS攻擊，Akamai有Prolexic（全球分佈式流量清洗平台）；針對DNS的攻擊，Akamai有基於Akamai DNS的私有協議部署的Edge DNS解決方案，去助力防止業務在整個解析的第一環就遭到攻擊者的攻擊。

其次，應用程序安全。包括電商網站會遇到基於爬蟲類型的攻擊事件，有些攻擊可能是基於“撞庫”的目的，希望能夠獲得一些用户的帳號或者是密碼，從而遭成更大的破壞。也有一些攻擊可能是來自於競爭對手，比如對於價格抓取、對於一些促銷頁面的劫持。同時， “撞庫”類攻擊是越來越多的。在這些方面，Akamai也提供了一套完整的解決方案，包括今年推出的“App&API Protector”，是針對應用層、以及API攻擊類的防護解決方案，包括爬蟲管理解決方案Bot Manager，以及針對於撞庫攻擊/賬户接管類攻擊的Account Protector。

再次，Zero trust（零信任）。包括對於惡意軟件和勒索軟件傳播的阻斷，對於釣魚類攻擊的阻斷，以及對於企業數據類的竊取攻擊阻斷。

採訪中，李昇表示，當計算從大的集中化的雲計算向邊緣計算演進的時候，它的“攻擊接觸面”也放大了，對於用户來説要防守的“點”更多了。在這種情況下，Akamai的邊緣“雲防護”優勢反而更凸顯了。不管企業資源是在集中化的超級公有云平台還是在邊緣化的雲計算平台，都可以受到Akamai全球四千多個節點、幾十萬台服務器離用户最近的節點防護。

據介紹，基於“雲”的Web應用層的防護來説，事實上也是Akamai的一個優勢所在。當用户計算資源把部分計算能力和運營流程向邊緣下沉的時候，它被攻擊的風險或者被攻擊的面是變大了，這個時候基於Akamai的基於“雲”的防護，可以更有效地提供一體式的防護。

李昇表示，未來，Akamai也將加強雲邊端協同。他認為，企業的安全架構可以理解為是由一環（雲）+二環（邊）+三環（端）組成的同心圓，目前“一環”和“三環”比較成熟，但是市場上還缺少“二環”供應商，Akamai的目標就是做好“一環”具備高擴展性的選擇雲提供商；在“二環”，Akamai將充分滿足用户對於分佈式雲的業務需求；而在“三環”，CDN內容交付技術和Web應用安全則一直是Akamai的優勢所在。

“推動我們未來發展的兩大引擎——雲安全、基於分佈式的雲計算。” 李昇指出，這兩個方面上，Akamai也是雙管齊下，在進一步提高用户體驗、推動計算的部分功能下沉的同時，我們有一個非常完善的“雲防護”來保證用户免受在“雲安全”方面的損失。

最後，張軻表示：“網絡安全在數字經濟發展過程中將扮演越來越重要的角色；網絡安全的細分領域也會不斷的細化、管理也會更加的精細。”