全球知名调查机构Forrester在发布的《2021年技术趋势预测》报告中表示:“直到现在,边缘计算还是一颗仍在发展中的希望之星。到2021年,将加速出现在生产中部署边缘计算的新型业务模型。”由此可见,2021年边缘计算将最终成为真正的价值创造者。
一场突如其来的疫情,给企业的发展带来了严峻的挑战,也因此加快了企业数字化转型的步伐。将数据基础设施、应用程序和数据资源移至边缘,可以加快对业务需求的响应速度、增强灵活性、提高业务扩展能力及弹性。Akamai作为拥有全球最大、分布范围最广的边缘网络的公司,多年持续创新边缘产品,帮助客户保持业务连续性、保护其免受不断进化的网络威胁,并在艰难时期加快数字化转型。
流量爆发式增长引发安全威胁
Akamai区域副总裁暨大中华区总经理李昇
另外,疫情期间除了流量爆发式增长,恶意攻击也呈明显上升趋势。李昇表示,“根据Akamai平台上显示的每秒产生的数据包数量达到的历史峰值,可以看出攻击者在攻击手段上越发复杂和狡猾,不仅产生了非常大的流量,同时流量中产生的数据包类型和数量也比以前大得多。这样对于网络设备攻击的效率会更高、危害性会更大,这是非常重要的趋势。”
李昇还特别提醒业界用户或内容供应商,“应注意‘泥沙俱下’的情况,当企业的用户数和流量极速增长的时候,‘恶意’流量可能也会混在其中,造成的伤害会越来越大,攻击的类型、复杂度、手段也越来越丰富。”
据相关数据显示,近些年来全球流量的不断增长,很大程度上来自于媒体行业的增长。而对于媒体行业而言,规模和性能永远是两个最重要的主题。Akamai平台不断围绕这两大主题进行摸索和创新。
Akamai大中华区媒体事业部高级售前技术经理刘烨
Akamai大中华区媒体事业部高级售前技术经理刘烨表示,在媒体交互过程中,Akamai主要的产品创新和关注点在五方面:
一是媒体交付。通过改善平台的特性、优化新的协议,保证媒体内容交付时的高质量用户体验。
二是API加速。API的质量、性能、速度能否达到最优,均会影响最终用户的使用体验,Akamai正在创新自己的API加速平台。
三是源站服务。国内客户在海外可能也有自己基于公有云或自建的源站,这些源站会有制约与压力,Akamai可以在前端为客户提供源站服务、卸载部分源站功能,帮助源站减少发布时的压力。
四是内容安全。媒体行业的安全既要保证数据内容不被窃取,还要注重版权内容的保护,如何把内容安全部署到边缘、部署到Akamai的服务器中,无需每一个操作都回到源站处理,Akamai的产品可以实现。
五是数据可视化。数据的价值可以支撑业务的运行,数据的‘可视性’可以预测业务的发展。因此Akamai不断完善自己的数据平台,在实时收集、整合报表、基准对比等方面不断创新,以帮助客户的业务更好发展。
疫情期间勒索型DDoS攻击备受瞩目
通过对2020年全球安全态势的观察,以及主要安全威胁特征的总结,Akamai认为首要关注的变化是2020年DDoS攻击的数量、规模和复杂度的明显提升,其中勒索型DDoS攻击备受瞩目。
Akamai大中华区企业事业部高级售前技术经理马俊表示,“Akamai收集到了大量的客户反馈,逐渐清晰和理解了客户的安全需求。他们有几个痛点:第一是客户没有自己独立应对这类事件的经验,没有处理过勒索,不知道如何防护;第二是当前的安全合作伙伴或策略不足以应对如此大规模的攻击;第三是希望通过外部资源来增强自己的安全管理能力。
Akamai大中华区企业事业部高级售前技术经理马俊
上述痛点也正是Akamai在市场中与众不同的地方,因此很多企业选择了Akamai,他们非常看重Akamai经验丰富的服务能力。Akamai平台承载并且保护着各行各业的数据。这些海量数据会被Akamai用于学习、总结,进而不断优化Akamai平台和安全系统,让更多的攻击被快速、自动化解。此外,马俊透露Akamai有一个经验丰富的安全专家团队,他们身经百战,每天都会参加真实的“攻防战役”,因此更有能力应对未知或前所未见的攻击威胁。
根据Akamai平台的数据以及专家的经验,Akamai将DDoS攻击进行了区分,并提供了防御洞见:第一,勒索型DDoS攻击并非都由勒索信中宣称的团伙发起,在当前环境中存在山寨勒索、滥竽充数的情况;第二,有很多新型、未知的安全威胁存在,目前最好的解决方案是通过Akamai自动化平台的能力进行有效、快速的抵御;第三,并非每一次发生的DDoS攻击都会告知勒索需求。
针对DDoS勒索威胁,Akamai有以下建议:第一,不要妥协、不能助纣为虐;第二,随时准备好与DDoS勒索威胁作战。第三,充分借助专家,向有经验的组织寻求帮助。此外,Akamai还建议企业能够及时、定期地进行测试和演练。
马俊告诉记者,Akamai的企业数据流量反映出在数字化转型过程中,企业正在寻求适应疫情带来的新变化,希望更好地支持业务流程从线下转到线上、员工办公从物理转为虚拟的过程。Akamai希望通过企业安全方案,自动简化企业的转型过程,用更安全、更低成本的方案把Akamai智能边缘平台打造为企业的安全站,帮助企业解决安全风险。
Akamai还建议企业从四方面来关注安全,分别是DDoS防护、爬虫和页面完整性、以及企业的零信任。Akamai最新的解决方案能够帮助企业应对“钓鱼”风险,应对“恶意程序”在企业内网的传播。
关注边缘计算 保障业务连续性
Akamai认为,边缘计算、物联网、5G将是企业未来关注的重点。
边缘计算能为企业将应用逻辑从中心化的架构向边缘、贴近用户的位置转移,可以提供更轻松的管理,更快捷地实现“推向市场”的时间,可以降低核心的网络带宽以及用户和逻辑交互的时延,边缘的容量也会更具弹性和扩展性。此外,边缘计算还可以把成本从集约化的数据中心分散到各地,从而降低整体持有成本。
作为边缘计算领域的领导者,Akamai二十年来一直致力于构建并优化当前全球最大的智能边缘平台。Akamai通过边缘为企业提供优秀的CDN内容交付能力,向用户提供更好的移动体验,保护用户的信息安全不受黑客攻击、以及把关键业务场景用产品的能力实现并且进行支撑。
李昇表示,“整体来看,Akamai提供的各类服务可以当作‘盖房子’,房子由一个‘基石’和三根‘柱子’构成。‘基石’就是平台,Akamai拥有由2000多个POP点、几十万台服务器构成的高度分散、高度冗余和高可靠的全球化边缘计算平台。三根‘柱子’也不停演进和迭代,第一根‘柱子’是‘边缘交付’,第二根‘柱子’是边缘安全,第三根‘柱子’是边缘计算,Akamai可以提供边缘更复杂的业务逻辑功能。”
李昇强调,Akamai正是基于这样的“建筑框架”来满足客户及行业发展需求。Akamai以行业趋势为引领、以客户的需求为导向,以核心技术为基础来跟踪行业趋势、最大程度满足客户需求。
李昇认为,对用户的理解,行业经验和数据的积累,以及Akamai跨运营商、跨平台、跨设备的能力是Akamai的最大优势。而与传统的边缘服务提供商相比,Akamai是一个高度分散、高度分布、高可靠的平台,在边缘计算的能力上,Akamai承诺提供100%高可用性。这正得益于过去二十多年来Akamai的兢兢业业,逐步构建起非常稳健、全球覆盖面最广的网络。