|
突发的新冠疫情给经济和生产生活带来了沉重的损失。可硬币总有两面，偏偏有这么一类人，却和疫情一起肆虐和狂欢，他们，就是一直也没闲着的网络黑客。根据智能边缘安全领导厂商Akamai的监测结果统计，疫情期间的网络流量平均增幅达30%，社交、视频、聊天和游戏行业所遭受的攻击和恶意流量，增幅更是高达4倍。
同时，企业在数字化转型过程中，也时时面临着与传统安全态势完全不同的局面，尤其是多云和混合云环境面临的攻击更为复杂多变，企业传统云端的边界已经消失，数据泄露风险大增。
那么，该如何应对这些来势汹汹且异常棘手的安全问题？基于深刻的洞察和领先的技术，Akamai给出了针对性的、高效能的系列边缘安全产品与解决方案。2020年9月18日，Akamai区域副总裁暨大中华区总经理李昇和Akamai大中华区产品市场经理刘炅在媒体沟通会上，详尽解读了企业安全问题的严重性以及Akamai的针对性策略。
汹涌而来的安全威胁与日俱增
首先是DDoS分布式拒绝服务攻击。臭名昭著的DDoS会直接攻击大型网站，使其休克并无法运行。刘炅表示，Akamai平台在6月份曾监控到一次DDoS攻击，堪称Akamai平台监测到的最大规模。而近期一次针对金融服务行业的DDoS攻击中，通过给被攻击者发邮件而勒索比特币，所幸Akamai监测到了这一攻击并最终将其化解掉。
但刘炅认为，类似这样的攻击慢慢会向金融服务行业以外的游戏、媒体等其他行业发展。且DDoS攻击的规模会越来越大、越来越复杂，攻击的方法也越来越多，尤其是组合式攻击破坏力更强。
Akamai大中华区产品市场经理刘炅
针对Web应用层的攻击增长也非常迅速，且发生了新的变化。随着数字化转型的出现，采用开源代码、第三方脚本、下一代HTML语言以及API接口等方式都使得网站越来越脆弱，成为显著的攻击点。而绝大多数攻击属于SQL注入（SQLi）攻击，其目的是利用目标服务器数据库中存储的用户登录凭据、个人数据和其他信息。
撞库攻击的频率也越来越高。据Akamai监测，在2020年第一季度，针对欧洲视频服务提供商和广播公司的恶意登录尝试大幅增加。在众多隔离措施开始施行后，3月下旬的一起针对单一服务提供商的攻击在24小时内共发起了近3.5亿次登录尝试。游戏行业同样也是攻击的重点，黑客会尝试使用用户名和密码组合列表访问游戏和游戏服务，这些列表通常可以通过某些违法网站和服务买到。而每次成功的登录都表明有一名游戏玩家的帐户遭到入侵。
Akamai致力边缘安全产品策略
除了上述网络攻击，企业自身在数字化转型过程中，也面临着诸多安全问题，如云端的迁移和安全防护、数据和隐私的保护、传统防护模式的失效等。
针对汹涌而来的安全问题，Akamai给出了定心丸，其边缘安全策略可以提供完备且高效的安全方案，是数字化转型中的保护伞。因为Akamai本身就是CDN的创始者，拥有全球最大的CDN网络。而CDN平台天然就是有效的云安全防护平台，不仅离用户最近，也离攻击者最近，能够把恶意攻击在边缘就处理掉。
可以说，从Akamai创立之初，安全基因就植根于其中，而且是边缘网络不可缺少的一部分。在策略上，Akamai采用分层的边缘安全防护体系，从最外层大流量的防护和基础设施防护，到Web应用层防护；从对于用户数据合规性的防护到基于零信任的安全防护，都给予了多重安全保障。
另外，包括Web Application Firewalls、Bot Management、DDoS Mitigation
Solutions、Customer Identity and Access Management、Zero Trust eXtended Ecosystem
Providers在内的Akamai系列安全产品都进入了Gartner魔力象限，且都处于领导者的位置。
帮助客户远离攻击威胁实现增值
Akamai区域副总裁暨大中华区总经理李昇表示，2019年8月，Forrester针对Akamai的边缘安全产品（即Kona Site
Defender、Bot Manager、Prolexic Routed、Enterprise Threat Protector和Enterprise
Application Access）做了一个总体经济影响报告。报告基于35个Akamai客户的调研样本和数据，Forrester的最终结论是，采用Akamai的边缘安全产品以后，在3年的预期内，客户的收益会在近600万美元。
Akamai区域副总裁暨大中华区总经理李昇
而在新一期市场报告《Forrester Wave：2020年第一季度Web应用程序防火墙》中，Forrester将Akamai评为该关键技术领域的领导者。该报告指出：“许多WAF客户反馈都对供应商给予了中等评价，与此相反，Akamai因其获得全方位的正面评价而在供应商中脱颖而出，该公司在攻击检测、攻击响应和内部威胁情报方面的得分尤为突出。”
Akamai的智能边缘防护，包括人工智能的运用等执行机制，都在边缘。这也是Akamai为什么面对访问量非常巨大的攻击，都可以非常从容的应对的重要原因，边缘的安全控制和防范是Akamai最主要的能力。目前，Akamai拥有全球最大的边缘网络。这些都使得决策、应用程序和体验更贴近用户，帮助用户远离攻击和威胁。
| 