遠(yuǎn)程辦公、直播帶貨成黑客目標(biāo) Akamai“祭”出三大招反殺

邊緣計(jì)算，這是一個(gè)離老百姓很近的技術(shù)。你每次觸動(dòng)手機(jī)、登陸電商、播放視頻……其實(shí)都需要邊緣計(jì)算。今年10月，邊緣計(jì)算服務(wù)商Akamai圍繞邊緣交付、邊緣優(yōu)化、邊緣安全等三個(gè)主要方面進(jìn)行了更新迭代。

疫情下的安全挑戰(zhàn)：互聯(lián)網(wǎng)成辦公室敏感信息怎么防護(hù)？

TCS最近一項(xiàng)調(diào)查表明，由于疫情影響，亞太地區(qū)67%的員工最有可能開(kāi)展遠(yuǎn)程工作，未來(lái)的工作模式已經(jīng)發(fā)生變化。

英國(guó)一宣布在家隔離政策，網(wǎng)絡(luò)便崩潰了。美國(guó)疫情爆發(fā)后，多家銀行等金融機(jī)構(gòu)員工開(kāi)始每天早起搶VPN。

互聯(lián)網(wǎng)成了你的辦公室，而你的辦公室也只是提供了一個(gè)WiFi，這便是疫情下的網(wǎng)絡(luò)現(xiàn)狀：內(nèi)網(wǎng)、數(shù)據(jù)中心等概念已經(jīng)不適應(yīng)遠(yuǎn)程辦公，敏感信息上云，這令安全防護(hù)的邊界擴(kuò)大，于是防護(hù)能力需要在邊緣側(cè)實(shí)現(xiàn)。

今年5月份Akamai觀(guān)測(cè)顯示，Web攻擊比去年5月增長(zhǎng)了42%。今年上半年Akamai平臺(tái)觀(guān)測(cè)顯示，2020年撞庫(kù)攻擊的頻次、次數(shù)相比前一年翻了一倍。

零信任和安全訪(fǎng)問(wèn)服務(wù)邊緣原則的安全架構(gòu)脫穎而出，今年Gartner就提出了“SASE”的概念，即：安全訪(fǎng)問(wèn)服務(wù)邊緣，簡(jiǎn)單來(lái)說(shuō)就是將邊緣和安全結(jié)合起來(lái)。這一安全架構(gòu)的好處是在不增加成本、不加重運(yùn)維負(fù)擔(dān)的前提下保證員工遠(yuǎn)程辦公的安全。

Akamai邊緣交付的云安全Web網(wǎng)關(guān)和基于零信任的網(wǎng)絡(luò)應(yīng)用訪(fǎng)問(wèn)可以幫企業(yè)快速過(guò)渡到這一全新安全架構(gòu)。

如果把Web比作一座城堡，那么API就相當(dāng)于后門(mén)。如果這扇后門(mén)沒(méi)有守好，整座城堡的防護(hù)形同虛設(shè)。

Akamai報(bào)告顯示，2019年API流量占Akamai平臺(tái)上所有流量的83%，而且這一流量水平仍在不斷增長(zhǎng)，在2020年上半年已實(shí)現(xiàn)30%的同比增長(zhǎng)。這個(gè)數(shù)字說(shuō)明攻擊面逐漸轉(zhuǎn)向API，缺乏對(duì)API資源及其流量概況的監(jiān)測(cè)能力，將是安全和開(kāi)發(fā)團(tuán)隊(duì)的一大挑戰(zhàn)。

在此次更新中，Akamai針對(duì)這一痛點(diǎn)，提供了監(jiān)測(cè)和自動(dòng)發(fā)現(xiàn)API是否受攻擊的工具，這就相當(dāng)于在后門(mén)裝了一個(gè)攝像頭來(lái)監(jiān)控，俗稱(chēng)“AI畫(huà)像”。

可視化后就是防護(hù)和管理，企業(yè)安全人員只要輕輕點(diǎn)下鼠標(biāo)，Akamai就能為其提供抵御DDoS、注入和撞庫(kù)攻擊。

全球購(gòu)物季的網(wǎng)絡(luò)挑戰(zhàn)：直播需要一朵中立的云

Akamai是CDN的創(chuàng)始者，也是較早推出邊緣計(jì)算產(chǎn)品的公司，基于20年的原始積累，它正在部署一個(gè)全球最大的“無(wú)服務(wù)器計(jì)算”網(wǎng)絡(luò)。

什么是無(wú)服務(wù)器計(jì)算？顧名思義，它可以直接部署在云端，不需要一下子部署大型服務(wù)器，快速上線(xiàn)，更加靈活。特別是在雙11、黑五這些流量瞬間增大的購(gòu)物季，購(gòu)物網(wǎng)站已經(jīng)從圖文發(fā)展到視頻、直播，通過(guò)“無(wú)服務(wù)器計(jì)算”網(wǎng)絡(luò)，可以滿(mǎn)足這些企業(yè)在特殊時(shí)間節(jié)點(diǎn)的短暫需求。

此次更新中還涉及邊緣交付，多云環(huán)境下，網(wǎng)絡(luò)架構(gòu)、安全、用戶(hù)體驗(yàn)都受到挑戰(zhàn)，這時(shí)需要一朵中立的“邊緣云”，從而降低成本和管理的復(fù)雜度。

就拿電商直播帶貨來(lái)說(shuō)，真實(shí)直播用戶(hù)監(jiān)控這一需求越來(lái)越強(qiáng)烈，安全也成為一道難題。

Deepfake這類(lèi)換臉技術(shù)已經(jīng)非常成熟，對(duì)于直播電商而言，篡改和偽造的視頻不僅會(huì)對(duì)主播的聲譽(yù)造成傷害，而且會(huì)讓產(chǎn)品的品牌形象和經(jīng)濟(jì)利益蒙受無(wú)法挽回的損失。為此，Akamai建議使用內(nèi)容水印技術(shù)遏制視頻的盜取和有效追責(zé)，從而更好地保護(hù)直播視頻的完整性，增強(qiáng)視頻的可追溯性。

以后即便在田間地頭走著直播，也不擔(dān)心直播卡頓的問(wèn)題，即便AR、VR等黑科技在電商直播場(chǎng)景中廣泛應(yīng)用，邊緣云也能夠做到更低的延時(shí)。