如今5G和混合云的網(wǎng)絡(luò)發(fā)展趨勢(shì)在為數(shù)字經(jīng)濟(jì)帶來新契機(jī)的同時(shí)，也正對(duì)網(wǎng)絡(luò)安全的防護(hù)帶來更大挑戰(zhàn)。Gartner在研究中就指出：數(shù)字化轉(zhuǎn)型和移動(dòng)、云和邊緣部署模型的采用，從根本上改變了網(wǎng)絡(luò)通信模式，并使現(xiàn)有的網(wǎng)絡(luò)和安全模型逐漸式微。

近日，Akamai執(zhí)行副總裁&首席技術(shù)官Robert Blumofe博士向21世紀(jì)經(jīng)濟(jì)報(bào)道等記者指出，從近些年的網(wǎng)絡(luò)安全趨勢(shì)來看，DDoS（分布式拒絕服務(wù)攻擊）的攻擊數(shù)量變得越來越多，而且增長(zhǎng)速度越來越快。

Akamai發(fā)現(xiàn)，在2021年上半年內(nèi)超過50 Gbps的DDoS攻擊已經(jīng)超過2019年全年的攻擊總和。此外，持續(xù)的網(wǎng)絡(luò)釣魚與用戶信息泄露同樣是全球組織機(jī)構(gòu)不可忽視的問題。而由于當(dāng)前遠(yuǎn)程工作數(shù)量在不斷增加，這種情況還有增加趨勢(shì)。

攻擊成熟度也在不斷增長(zhǎng)。統(tǒng)計(jì)顯示，這些大規(guī)模攻擊擁有不同的風(fēng)格，且使用的是不同公司的協(xié)議。不僅會(huì)使用最常見的TCP、UDP，也會(huì)通過最新的DCCP來進(jìn)行攻擊。

“網(wǎng)絡(luò)攻擊規(guī)模逐漸變大，攻擊者開始更多針對(duì)政府組織或針對(duì)對(duì)生產(chǎn)生活有重要影響的企業(yè)和行業(yè)。那么組織機(jī)構(gòu)面臨的主要威脅就是關(guān)鍵數(shù)據(jù)丟失、知識(shí)產(chǎn)權(quán)和財(cái)務(wù)信息保護(hù)、客戶流失以及設(shè)備被盜/損壞。”Robert Blumofe指出。

網(wǎng)絡(luò)安全新挑戰(zhàn)

Robert Blumofe分析道，DDoS攻擊正呈現(xiàn)出更具針對(duì)性的趨勢(shì)，并且會(huì)根據(jù)目標(biāo)情況實(shí)時(shí)調(diào)整，找到最大的漏洞來攻破防線。

舉例來說，攻擊者聚焦在2個(gè)特定的IP地址之前，已經(jīng)嘗試過12個(gè)不同的IP地址，然后再聚焦到2個(gè)IP地址上，找到其漏洞以實(shí)施最大程度破壞。

數(shù)據(jù)顯示，在2020年整個(gè)勒索軟件的攻擊呈現(xiàn)穩(wěn)定增長(zhǎng)態(tài)勢(shì)之后，在2021年初呈現(xiàn)了爆炸式的激增。“勒索軟件攻擊讓這些攻擊者從中嘗到了甜頭，我們相信這樣的趨勢(shì)在未來會(huì)持續(xù)上演。”他續(xù)稱。

備受“青睞”的還有釣魚攻擊，據(jù)介紹，這是由于它的效率非常高，犯罪分子可以用他們從暗網(wǎng)當(dāng)中購(gòu)買的一些工具包來發(fā)起釣魚攻擊。

（DDoS攻擊數(shù)量和速度都大幅提高，來源：Akamai統(tǒng)計(jì)）

據(jù)Robert Blumofe介紹，從歷史上看，很多企業(yè)都會(huì)在數(shù)據(jù)中心部署安全堆棧，其應(yīng)用程序也在數(shù)據(jù)中心當(dāng)中。但是隨著整個(gè)企業(yè)實(shí)現(xiàn)向云端遷移，可能會(huì)把很多安全堆棧也搬到云端。“但是在我看來，云端并不是所有問題的解決方案，因?yàn)樗鼰o法實(shí)現(xiàn)實(shí)時(shí)的保護(hù)，而用戶、威脅和應(yīng)用是無處不在的。”

他進(jìn)一步指出，由于企業(yè)會(huì)把應(yīng)用程序遷移到多個(gè)云的位置，亦或傳統(tǒng)數(shù)據(jù)中心或者辦公大樓，這導(dǎo)致難以把安全堆棧布置在所有地方。

那么Akamai提出的方案是，把安全堆棧部署在網(wǎng)絡(luò)邊緣的多個(gè)位置，由于其無處不在，并且無限接近用戶端，也即威脅所在。

“在Akamai，我們對(duì)邊緣的定義是，那些離用戶端、離設(shè)備、離應(yīng)用程序最近的網(wǎng)絡(luò)上的位置。在這樣的定義之下，我們?cè)谌?35個(gè)國(guó)家/地區(qū)的近1000個(gè)城市，覆蓋了超過1400個(gè)網(wǎng)絡(luò)中的4100多個(gè)位置。我們是在整個(gè)網(wǎng)絡(luò)邊緣的服務(wù)器之上運(yùn)行所有的軟件和服務(wù)。”他介紹道。

5G時(shí)代的云安全

我們國(guó)家也愈發(fā)重視在此方面的能力準(zhǔn)備并進(jìn)行監(jiān)督。如近日，工信部發(fā)布《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃（2021-2023年)（征求意見稿)》；《中華人民共和國(guó)數(shù)據(jù)安全法》也已正式通過并將自2021年9月1日起施行。

尤其是進(jìn)入5G時(shí)代，更高的帶寬、更大容量的接入、以及更低時(shí)延，對(duì)網(wǎng)絡(luò)安全防護(hù)的能力提出了更高要求。

Robert Blumofe向記者分析道，在云時(shí)代，許多企業(yè)都會(huì)用多云來進(jìn)行部署。即便是在一個(gè)云上進(jìn)行標(biāo)準(zhǔn)化的企業(yè)，隨著動(dòng)態(tài)業(yè)務(wù)進(jìn)展、包括交易和并購(gòu)，到未來某個(gè)時(shí)機(jī)一定會(huì)成長(zhǎng)成為“多云”部署。對(duì)于這類大規(guī)模企業(yè)來說，安全解決方案就變得非常重要。這不應(yīng)該僅僅是只針對(duì)某種云的解決方案，應(yīng)該是一種無差異的云端解決方案。

而在5G技術(shù)支持下，越來越多網(wǎng)絡(luò)連接都在邊緣實(shí)現(xiàn)，高帶寬的連接也越來越常見?，F(xiàn)在看來，邊緣將能提供最后一公里的解決方案。

隨著線上數(shù)據(jù)數(shù)量不斷增長(zhǎng)，比如線上流量激增。機(jī)器學(xué)習(xí)和人工智能將會(huì)在其中扮演更重要的角色，因?yàn)橐獙?shí)時(shí)進(jìn)行流量分析，通過了解背后的動(dòng)機(jī)來識(shí)別哪些流量是攻擊式的、哪些設(shè)備出現(xiàn)了漏洞。

Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇也指出，5G巨大的接入能力的確給邊緣容量帶來挑戰(zhàn)，不過Akamai一直不斷優(yōu)化和擴(kuò)充自身的邊緣能力。他同時(shí)表示，隨著接入能力的增加，其風(fēng)險(xiǎn)隱患和威脅也被放大。“過去發(fā)生的一些攻擊，特別是‘巨量攻擊’中，有一些案例涉及了物聯(lián)網(wǎng)接入設(shè)備。這些接入設(shè)備如果管理不當(dāng)或是沒有得到有效防護(hù)，反而會(huì)變成被攻擊者利用的工具，產(chǎn)生大量攻擊源。在這一點(diǎn)上，Akamai也有相應(yīng)的措施和防護(hù)手段。”

在這種情況下，如何在多云運(yùn)行的場(chǎng)景為用戶提供統(tǒng)一的、具有一致性的安全防護(hù)策略就變得更為重要。

據(jù)介紹，Akamai的一個(gè)重點(diǎn)就是要逐步提高在邊緣端的邏輯性、計(jì)算能力等。最近提出的EdgeWorkers解決方案就支持用戶在邊緣端運(yùn)行一些業(yè)務(wù)邏輯，在邊緣端的用戶數(shù)據(jù)處理也是研發(fā)重點(diǎn)。

同時(shí)，Akamai和其客戶可以在較早期進(jìn)入關(guān)于“基礎(chǔ)架構(gòu)設(shè)計(jì)”的對(duì)話，幫助其客戶選擇一個(gè)合適的邊緣和云互補(bǔ)協(xié)同的方式，以實(shí)現(xiàn)安全防護(hù)。

“Akamai中國(guó)的業(yè)務(wù)重點(diǎn)就是幫助中國(guó)各行各業(yè)的企業(yè)出海，我們也看到越來越多企業(yè)對(duì)于這方面的重視程度越來越高。如果從‘中國(guó)企業(yè)出海趨勢(shì)’來說，我們感覺現(xiàn)在是進(jìn)入了‘下半場(chǎng)’。”李昇分析道，在“上半場(chǎng)”，很多的“出海”來自于業(yè)務(wù)增長(zhǎng)，發(fā)展非常迅速，可能重點(diǎn)在于增加用戶的數(shù)量/活躍用戶數(shù)量。

那么進(jìn)入“下半場(chǎng)”,出海企業(yè)會(huì)意識(shí)到在各個(gè)國(guó)家/地區(qū)文化不同，用戶體驗(yàn)的要求不同，更重要的是對(duì)于數(shù)據(jù)隱私保護(hù)的法律法規(guī)也各式各樣。

“從Akamai的角度來說，有兩個(gè)方面可以幫助到這些出海的中國(guó)互聯(lián)網(wǎng)企業(yè)。第一，Akamai平臺(tái)本身是一個(gè)覆蓋全球的‘大網(wǎng)’，我們?cè)诟鱾€(gè)地區(qū)做了很多工作，確保自身和客戶在數(shù)據(jù)隱私和數(shù)據(jù)合規(guī)保護(hù)方面符合當(dāng)?shù)氐姆煞ㄒ?guī)。第二，在Akamai的客戶進(jìn)入到一個(gè)新的國(guó)家/地區(qū)時(shí)，可以通過我們的經(jīng)驗(yàn)，讓客戶能夠較好地提前規(guī)避一些數(shù)據(jù)隱私保護(hù)方面的潛在風(fēng)險(xiǎn)。”李昇續(xù)稱。
 

注：本文轉(zhuǎn)載自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系刪除