過去十年,在經(jīng)濟(jì)全球化向縱深方向發(fā)展的大背景下,中國科技創(chuàng)新實(shí)力逐漸增強(qiáng)、相關(guān)政策積極發(fā)力、企業(yè)自身發(fā)展需求日益強(qiáng)勁,這些主客觀條件都在不斷推動中國企業(yè)“出海”的浪潮。近幾年來,中國企業(yè)的“出海”熱度依舊不減。據(jù)商務(wù)部數(shù)據(jù),2021年,中國對外全行業(yè)直接投資9366.9億元人民幣;2022年上半年,中國對外全行業(yè)直接投資687.8億美元。

企業(yè)面臨亟待解決的網(wǎng)絡(luò)安全挑戰(zhàn)

不過,企業(yè)也在面臨著越來越多甚至前所未有的挑戰(zhàn),其中,與安全相關(guān)的挑戰(zhàn)亟待解決。

企業(yè)在全球化過程中究竟會遇到哪些安全挑戰(zhàn)呢?近日,Akamai中國區(qū)互聯(lián)網(wǎng)事業(yè)部總經(jīng)理張軻在“新業(yè)務(wù)、新環(huán)境、新安全”Akamai出海·網(wǎng)絡(luò)安全峰會上做出了詳細(xì)分析:

第一,日益頻繁的安全攻擊事件。相較于傳統(tǒng)阻斷式的DDoS攻擊,越來越多的攻擊者把企業(yè)的核心數(shù)據(jù)作為他們攻擊的主要目標(biāo),安全攻擊事件愈發(fā)頻繁。

第二,多元化的攻擊和勒索手段?；诼┒?、勒索軟件的攻擊手段層出不窮,一些攻擊事件甚至引發(fā)公共事件。

第三,缺乏安全和合規(guī)人才。雖然中國企業(yè)對安全和合規(guī)越發(fā)重視,但因市場的發(fā)展程度不同,該方面的專業(yè)人才依然相對貧乏。

圖 | Akamai中國區(qū)互聯(lián)網(wǎng)事業(yè)部總經(jīng)理 張軻

這些挑戰(zhàn)會導(dǎo)致諸如Log4j、Spring4Shell等漏洞的發(fā)生,給全球范圍內(nèi)的企業(yè)、開發(fā)者和用戶造成嚴(yán)重影響。

為了幫助企業(yè)及其用戶順利應(yīng)對各種形式的網(wǎng)絡(luò)攻擊,云安全公司Akamai已做出諸多努力。什么行業(yè)最容易受到網(wǎng)絡(luò)攻擊?對此問題,從Akamai發(fā)布的《互聯(lián)網(wǎng)安全狀況報告》中可以找到答案。

隨著數(shù)字經(jīng)濟(jì)的高速發(fā)展,數(shù)字資產(chǎn)不僅包括信用卡信息或銀行賬戶的存款,就連賬號、密碼、虛擬貨幣等都可以成為數(shù)字資產(chǎn)的重要組成部分。所以,攻擊者針對的行業(yè)是非常離散的,攻擊對象的分布也可以是相當(dāng)巨量的,電子商務(wù)、金融服務(wù)、高科技、制造業(yè)、媒體等行業(yè)都是互聯(lián)網(wǎng)安全攻擊的針對目標(biāo)。

對此,張軻解釋道:“在中國企業(yè)的‘出海’過程中,安全應(yīng)該是必備的東西,因?yàn)楣粽咭呀?jīng)開始不分行業(yè)地對我們的數(shù)字資產(chǎn)進(jìn)行攻擊了。”

　　從多方面出發(fā)構(gòu)建安全解決方案,為企業(yè)出海安全保駕護(hù)航

在這種情況下,企業(yè)又將如何構(gòu)建安全有效的架構(gòu)體系,順利地為出海保駕護(hù)航呢?Akamai張軻給出了如下觀點(diǎn)。

首先,企業(yè)自身要有足夠的重視。如今的出海環(huán)境相較十年前有很大區(qū)別,企業(yè)在十年前更在意如何快速占領(lǐng)新市場、積累用戶以及如何順利變現(xiàn),如今“安全與合規(guī)”已經(jīng)上升到同等地位甚至更為重要。因此,越來越多的企業(yè)開始成立專業(yè)的安全團(tuán)隊(duì)。

其次,選擇一個在安全方面專業(yè)且領(lǐng)先的合作伙伴共同開拓業(yè)務(wù),這樣可以幫助企業(yè)減少不必要的重復(fù)投入。張軻認(rèn)為:“對于構(gòu)建自己的安全架構(gòu)體系來講,不同的企業(yè)有不同的方式方法,但也有共通之處。目前,Akamai的平臺已經(jīng)能夠提供很好的安全合規(guī)認(rèn)證和強(qiáng)大的平臺安全能力。”

然后,在安全服務(wù)中,建立一個良好的內(nèi)部安全流程和管控架構(gòu)。企業(yè)和專業(yè)的安全廠商需要共同合作,才能更好地應(yīng)對安全問題。

同時,借助能夠提供專業(yè)解決方案的安全廠商,幫助企業(yè)的安全團(tuán)隊(duì)獲得能快速高效地保護(hù)API和關(guān)鍵應(yīng)用結(jié)構(gòu)的能力。

最后,建立一支能夠支撐業(yè)務(wù)的優(yōu)秀安全服務(wù)團(tuán)隊(duì)。一般來說,一些比較大的企業(yè)才有能力構(gòu)建類似的團(tuán)隊(duì)或安全響應(yīng)中心,而普通企業(yè)可以選擇與擁有安全服務(wù)團(tuán)隊(duì)的安全廠商進(jìn)行合作,使后者成為企業(yè)安全團(tuán)隊(duì)的一部分,幫助其更好地彌補(bǔ)自身存在的不足。

張軻表示:“在Akamai的解決方案中就有關(guān)于安全的服務(wù),它由中國大陸本地的安全團(tuán)隊(duì)提供支持。該團(tuán)隊(duì)擁有多年的安全經(jīng)驗(yàn),能夠提供基于中文的安全服務(wù)支持。”

目前,Akamai已從三方面出發(fā),構(gòu)建出一個完整的安全解決方案。

第一個方面是基礎(chǔ)架構(gòu)安全,這也是Akamai投入時間比較長的領(lǐng)域。針對DDoS攻擊,Akamai研發(fā)全球分布式流量清洗平臺Prolexic;針對DNS攻擊,Akamai提供基于AkamaiDNS的私有協(xié)議部署的Edge DNS解決方案,這能幫助企業(yè)避免業(yè)務(wù)在解析的第一環(huán)就遭到攻擊。

第二個方面是應(yīng)用程序安全。現(xiàn)在,很多電商網(wǎng)站會遇到基于爬蟲類型的攻擊事件,有些攻擊可能基于“撞庫”的目的,希望能夠獲取用戶的賬號密碼等信息,有些攻擊可能來自于競爭對手,希望通過價格抓取或促銷頁面的劫持等方式偷走用戶,對業(yè)務(wù)發(fā)展造成不利影響。為了解決這類問題,Akamai提供了防護(hù)API攻擊類解決方案App&API Protector、爬蟲管理解決方案Bot Manager、撞庫攻擊/賬戶接管類攻擊解決方案Account Protector以及惡意腳本對Web類訪問造成安全隱患的解決方案Page Integrity Manager。

第三個方面是Zero trust(零信任)安全。為阻止惡意軟件和勒索軟件傳播、網(wǎng)絡(luò)釣魚攻擊和企業(yè)數(shù)據(jù)竊取,Akamai提供了包括“微分段與微隔離”解決方案Guardicore、Enterprise Application Access、MFA和Secure Internet Access等在內(nèi)的產(chǎn)品。

由CDN公司轉(zhuǎn)型為云安全公司,未來將云計算、云安全和云分發(fā)作為主要發(fā)展方向

據(jù)介紹,Akamai總部位于美國波士頓,最早誕生于美國麻省理工學(xué)院(MIT)。1998年,公司創(chuàng)始人在發(fā)明CDN(Content Delivery Network,內(nèi)容分發(fā)網(wǎng)絡(luò))技術(shù)架構(gòu)后,完成了公司的組建,最初是一家CDN服務(wù)的提供商。

Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇表示,為更好地適應(yīng)并彰顯Akamai向未來邁出的關(guān)鍵一步,體現(xiàn)其對未來發(fā)展規(guī)劃的決心,從2021年年底到2022年年初,該公司進(jìn)行了兩個屬于安全和云計算領(lǐng)域的重要收購,這也是公司自成立起金額最大的兩個收購。

圖 | Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理 李昇

首先是對企業(yè)安全領(lǐng)域的專業(yè)公司Guardicore的收購,這讓Akamai能在Zero trust的框架下,提供微分段的解決方案。其次是對提供易使用的基礎(chǔ)架構(gòu)即服務(wù)(laaS)平臺Linode的收購。

上圖代表了Akamai在不同年份的全球營收及業(yè)務(wù)分布。左圖是2016年Akamai的營收數(shù)據(jù),傳統(tǒng)CDN業(yè)務(wù)收入接近總收入的80%;中圖是2021年Akamai的營收數(shù)據(jù),CDN業(yè)務(wù)收入占總收入的比例已經(jīng)下降到54%;右圖是對2026年收入的預(yù)測,安全收入將達(dá)到公司總收入的一半甚至以上。這個變化說明Akamai對于云安全的布局已逐漸加強(qiáng)。

可以說,經(jīng)過20余年的發(fā)展,Akamai已成為一家同時擁有五個應(yīng)用場景的領(lǐng)先的“云分發(fā)、云計算、云安全”公司,主要為客戶提供快速、可靠、廣覆蓋和安全的環(huán)境。其擁有CDN服務(wù)、視頻流媒體服務(wù)、應(yīng)用動態(tài)加速服務(wù)、云計算以及網(wǎng)絡(luò)與應(yīng)用安全等五個重點(diǎn)解決方案,未來將以云計算、云安全、云分發(fā)這三個業(yè)務(wù)板塊作為發(fā)展支柱。

此外,李昇表示,Akamai也將加強(qiáng)云邊端協(xié)同。他認(rèn)為,企業(yè)的安全架構(gòu)可以理解為是由一環(huán)(云)+二環(huán)(邊)+三環(huán)(端)組成的同心圓,目前“一環(huán)”和“三環(huán)”比較成熟,但是市場上還缺少“二環(huán)”供應(yīng)商,Akamai的目標(biāo)就是做好“一環(huán)”具備高擴(kuò)展性的選擇云提供商;在“二環(huán)”,Akamai將充分滿足用戶對于分布式云的業(yè)務(wù)需求;而在“三環(huán)”,CDN內(nèi)容交付技術(shù)和Web應(yīng)用安全則一直是Akamai的優(yōu)勢所在。其還表示:“未來,在進(jìn)一步加強(qiáng)安全防護(hù)方案先進(jìn)性和完整性的同時,Akamai也希望在計算方面邁出扎實(shí)的一步,極大化地擴(kuò)展公有云計算。”

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）