云战略安全问题备受关注，CDN服务商Akamai打算这样应对挑战

　　记者 | 伍洋宇

　　近日，Akamai（NASDAQ：AKAM）公布了一系列旨在帮助企业加速其云迁移战略的增强功能。这些新功能可保护内容、应用程序和API，加速Web和移动体验，并帮助开发团队在迁移到云端时变得更加灵活。

　　"许多公司已开始意识到云战略会给安全、运营和成本管理带来重大挑战。云迁移带来的复杂性会减缓应用程序部署速度，导致成本超支，并使企业面临以前未知的安全风险。"Akamai Web事业部总裁兼总经理Rick McConnell表示。

　　他继续说道，"通过对我们平台进行增强，Akamai围绕并扩展了客户基础架构，从而利用边缘和高级安全防御来应对云端难题。"

　　在中国市场，Akamai主要以帮助中国企业出海为主，即将国内流量分发到海外。在全球网络安全问题日益严峻的形势下，Akamai在云安全上的能力将可以再助中国出海企业一臂之力。

　　成立于1998年的Akamai依靠发明CDN技术发家，次年便成功登陆纳斯达克，目前是全球最大的CDN服务商，在全球拥有近24万台服务器，遍布139多个国家和地区。

　　随着互联网产业越来越发达，与互联网公司有着大量紧密合作的Akamai捕捉到了一些有价值的信息想要分享。与此同时，这也是它的机遇和挑战。

　　以应用程序为主要产品的互联网公司IT技术人员，应该对Akamai分享的第一条信息感受明显：安全问题从传统DDoS粗犷型的攻击，已经转向应用层上层，尤其是媒体行业。

　　"2018年出现的三次最大规模的撞库攻击均针对流媒体服务，规模介于1.33亿次到2亿次攻击尝试，且都是在被报告数据泄露后不久发生的，这表明黑客可能会在出售被盗证书之前对其进行测试。"Akamai区域副总裁暨大中华区总经理李昇告诉界面新闻记者。

　　Akamai区域副总裁暨大中华区总经理李昇

　　除此之外，从整个互联网流量看，传统HTML的流量比例在逐年减少，而基于原生应用程序的API流量增长率非常高。据李昇透露，在2018年的统计中，互联网83%的流量来自于API，而非传统页面浏览。

　　这两条信息其实意味着，中国大量互联网企业面对着日益升级的安全威胁。

　　对此，Akamai同样拿出了自己的解决方案。以"爬虫管理"场景为例，为了帮助用户防范"撞库"这样的攻击事件，Akamai收购了一家叫Janrain的公司。

　　Janrain从事的是"用户身份管理"业务。通过此次收购，Akamai增强了在互联网"帐号滥用"防范方面的技术手段，能够对用户的身份管理、账户管理进行更有效的检测——即便检测出某账户和密码已在系统存在，但仍可通过其它维度来判断这一访问是不是来自正常用户（属于帐号拥有者登陆），还是通过其它非正常手段进行尝试。

　　简而言之，流量的背后是人还是爬虫，变得更透明易见了。

　　除了互联网本身的变化，新兴技术的考验也在逼近。5G因其大带宽、低延时的特点，可能和传统CDN内容分发业务出现重叠。此外，未来将不断出现大量的物联网接入设备，"边缘安全"很可能受到人工智能等仿人机器的攻击行为——这些都是摆在类似Akamai的企业面前的现实问题。

　　Akamai企业安全产品资深总监Nick Hawkins的回应是，5G时代会带来连接设备数量的提高和带宽的提高，但它也是促使Akamai扩展边界和提升用户体验的潜力。"与之而来的，就是亟待解决的对于边缘安全的防护战略的需求。"

　　Akamai企业安全产品资深总监Nick Hawkins

　　而对于物联网时代下人工智能的威胁，他认为这份责任需要网络接入设备的生产商和Akamai这样的公司共同承担。前者需要保证设备的安全性，后者则应该针对流行的和可能发生的攻击提供更好的安全防护战略。

　　无论如何，Akamai在中国的云服务市场会持续面对巨头的竞争。除了微软以外，思科、爱立信以及慧与等IT企业，也正在向边缘计算技术和服务投入大量资金。

　　去年11月，Akamai与金山云达成合作，这次合作对于前者的意义，便是基于金山云在中国的客户覆盖，更好地触达优质的中国出海客户资源。