Akamai浅谈网络攻击的防护

Akamai的二十年

会议当日，Graeme Beardsell首先介绍了Akamai成立二十年来的发展历程。他表示：“Akamai在创立之初就是要解决互联网拥塞的问题，因此咱们在20年以前就开始建立边缘网络，致力于为全球用户提供一致的、快速的、安全的用户体验。”
Akamai总部位于美国马萨诸塞州，公司名取自夏威夷语“聪明”之意。1998年，Akamai为解决互联网拥塞问题而正式创立。1999年，Akamai在纳斯达克成功上市。经历了2001年互联网泡沫后那几年的低谷期，发展到今天，Akamai已是一家达到20亿美金营收的公司。
今年是Akamai成立20周年，也是Akamai进入中国的10周年。历经20年的发展，Akamai已经发展成为全球知名的CDN平台。目前，Akamai在全球范围内部署了24万台服务器，跨越1700多个网络，分布在130多个国家/地区，财富500强超过一半的企业都在使用Akamai的服务，包括：福斯、索尼、三星、Steam运营公司Valve、Adobe等。
放眼亚太和日本地区，Akamai如今部署有46000个服务器，跨越693个运营商的网络，分布在1054个不一样的地点，27个国家和329个城市，每秒处理的数据流量在13个TB，甚至更高水平。
近年来，CDN服务提供商创业公司逐渐涌现，市场竞争激烈。也有很多网络厂商绕开CDN服务提供商，自行与ISP签署协议，将本身的服务器部署在网络的边缘节点上，以更低的价格提供服务。在激烈的市场竞争之下，Akamai如何保持强竞争力呢?
对此，Akamai区域副总裁暨大中华区总经理李昇表示，“Akamai的云服务高度的分散化、全球边缘节点的能力是咱们最大的优点。”经过20年的积累，Akamai在边缘已拥有了强大的基础设施，如今要作的是最大化地释放边缘计算能力。另外一方面，Akamai的边缘技术可以更好地完成网络优化、应用性能交付以及安全防护，提高用户的数字体验。

让用户在网络边缘得到快速、智能和安全的体验

那么，如何释放边缘计算技术能力，让用户在网络边缘得到快速、智能和安全的体验呢?Akamai大中华区企业事业部高级售前技术经理李文涛向记者介绍，Akamai的解决方案分为四大部分：
安全性：随着企业的上云、企业的信息化，企业会在互联网上遇到愈来愈多的安全威胁，因此安全性是企业首先要考虑的。
性能：Akamai给客户带来的方案是用户性能和用户体验的解决方案。不管是针对企业的网站、仍是移动应用、API的链接，Akamai均可以提供全球化的、一致的、最稳定的、最高的性能和体验。
交付：Akamai媒体交付解决方案帮助媒体公司用最佳的分辨率、高清的自适应的交付视频和文件的内容，确保媒体公司的观众，不管在手机App端，仍是桌面的电子设备上，都能得到最佳的观看和娱乐的体验。
服务：在出海的过程当中，中国企业对海外的基础设施、安全的风险并非很是了解，每每须要极具经验的全球化服务商为其提供大量的咨询和建议，尤为是结合行业需求方面的建议。

Akamai大中华区企业事业部高级售前技术经理李文涛
李文涛强调说：“Akamai很是重视安全。目前，Akamai在安全领域已是全球最大的云安全厂商之一，咱们也得到了不少市场权威咨询研究机构的承认。好比：Akamai连续第二年在Gartner的Web 应用程序防火墙魔力象限中处于领导者位置。”

Akamai提供了面向各类规模组织的安全解决方案，一方面为大型企业提供完整的应用防御、基础设施防御、用户信息和物联网相关的防御;另外一方面也为中型和小型初创企业提供了相应的安全解决方案。因为这些企业每每不具有专门的安全团队和深厚的安全管理经验，Akamai经过一键式的安所有署、云端的安全策略更新，为它们尽量地下降安全运维的难度，并提供简单易用、知足业务需求的安全解决方案。
因为愈来愈多的企业选择将应用数据迁移到云上，致使其将会面临愈来愈多的信息泄露和安全的风险。经过Akamai云安全解决方案，不论企业是用公有云、混合云，仍是多云的战略，Akamai均可以帮企业把安全防护和控制扩展到云的边界，提供跨云的一致性的安全防御，包括在应用层面、DDoS流量层面、爬虫层面。
李文涛指出：“Akamai使用的是边缘计算技术，经过部署在全球100多个国家CDN的边缘节点，承载了咱们独有的安全软件、人工智能、机器学习的算法，帮助企业、媒体、电商等各行业用户在互联网边缘刚刚有安全威胁萌芽时，就能识别和抵御威胁，防止它们汇集起来，对企业的数据中心或者云形成更大的风险。”
最后，李文涛总结道，Akamai认为不管是大型企业，仍是中小型初创的企业，云都有很大的价值。可是在利用云的弹性计算、灵活部署的能力以后，也必定要考虑怎样将灵活应用、安全可靠、高效的业务交付到最终用户的手中，这就须要采用端到端的云和CDN互补的战略，靠全球的CDN和分布式的计算平台达到。