Akamai浅谈网络攻击的防御

Akamai的二十年

会议当日，Graeme Beardsell首先介绍了Akamai成立二十年来的发展历程。他表示：“Akamai在创立之初就是要解决互联网拥塞的问题，所以我们在20年之前就开始创建边缘网络，致力于为全球用户提供一致的、快速的、安全的用户体验。”
Akamai总部位于美国马萨诸塞州，公司名取自夏威夷语“聪明”之意。1998年，Akamai为解决互联网拥塞问题而正式创立。1999年，Akamai在纳斯达克成功上市。经历了2001年互联网泡沫后那几年的低谷期，发展到今天，Akamai已经是一家达到20亿美金营收的公司。
今年是Akamai成立20周年，也是Akamai进入中国的10周年。历经20年的发展，Akamai已经发展成为全球知名的CDN平台。目前，Akamai在全球范围内部署了24万台服务器，跨越1700多个网络，分布在130多个国家/地区，财富500强超过一半的企业都在使用Akamai的服务，包括：福斯、索尼、三星、Steam运营公司Valve、Adobe等。
放眼亚太和日本地区，Akamai现在部署有46000个服务器，跨越693个运营商的网络，分布在1054个不同的地点，27个国家和329个城市，每秒处理的数据流量在13个TB，甚至更高水平。
近年来，CDN服务提供商创业公司逐渐涌现，市场竞争激烈。也有不少网络厂商绕开CDN服务提供商，自行与ISP签署协议，将自己的服务器部署在网络的边缘节点上，以更低的价格提供服务。在激烈的市场竞争之下，Akamai如何保持强竞争力呢?
对此，Akamai区域副总裁暨大中华区总经理李昇表示，“Akamai的云服务高度的分散化、全球边缘节点的能力是我们最大的优势。”通过20年的积累，Akamai在边缘已拥有了强大的基础设施，现在要做的是最大化地释放边缘计算能力。另一方面，Akamai的边缘技术能够更好地完成网络优化、应用性能交付以及安全防御，提升用户的数字体验。

让用户在网络边缘获得快速、智能和安全的体验

那么，如何释放边缘计算技术能力，让用户在网络边缘获得快速、智能和安全的体验呢?Akamai大中华区企业事业部高级售前技术经理李文涛向记者介绍，Akamai的解决方案分为四大部分：
安全性：随着企业的上云、企业的信息化，企业会在互联网上遇到越来越多的安全威胁，所以安全性是企业首先要考虑的。
性能：Akamai给客户带来的方案是用户性能和用户体验的解决方案。无论是针对企业的网站、还是移动应用、API的连接，Akamai都可以提供全球化的、一致的、最稳定的、最高的性能和体验。
交付：Akamai媒体交付解决方案帮助媒体公司用最佳的分辨率、高清的自适应的交付视频和文件的内容，确保媒体公司的观众，无论在手机App端，还是桌面的电子设备上，都能获得最佳的观看和娱乐的体验。
服务：在出海的过程中，中国企业对海外的基础设施、安全的风险并不是非常了解，往往需要极具经验的全球化服务商为其提供大量的咨询和建议，尤其是结合行业需求方面的建议。

Akamai大中华区企业事业部高级售前技术经理李文涛
李文涛强调说：“Akamai非常重视安全。目前，Akamai在安全领域已经是全球最大的云安全厂商之一，我们也获得了很多市场权威咨询研究机构的认可。比如：Akamai连续第二年在Gartner的Web 应用程序防火墙魔力象限中处于领导者位置。”

Akamai提供了面向各种规模组织的安全解决方案，一方面为大型企业提供完整的应用防护、基础设施防护、用户信息和物联网相关的防护;另一方面也为中型和小型初创企业提供了相应的安全解决方案。由于这些企业往往不具备专门的安全团队和深厚的安全管理经验，Akamai通过一键式的安全部署、云端的安全策略更新，为它们尽可能地降低安全运维的难度，并提供简单易用、满足业务需求的安全解决方案。
由于越来越多的企业选择将应用数据迁移到云上，导致其将会面临越来越多的信息泄露和安全的风险。通过Akamai云安全解决方案，不论企业是用公有云、混合云，还是多云的战略，Akamai都可以帮企业把安全防御和控制扩展到云的边界，提供跨云的一致性的安全防护，包括在应用层面、DDoS流量层面、爬虫层面。
李文涛指出：“Akamai使用的是边缘计算技术，通过部署在全球100多个国家CDN的边缘节点，承载了我们独有的安全软件、人工智能、机器学习的算法，帮助企业、媒体、电商等各行业用户在互联网边缘刚刚有安全威胁萌芽时，就能识别和抵御威胁，防止它们聚集起来，对企业的数据中心或者云造成更大的风险。”
最后，李文涛总结道，Akamai认为无论是大型企业，还是中小型初创的企业，云都有很大的价值。但是在利用云的弹性计算、灵活部署的能力之后，也一定要考虑怎样将灵活应用、安全可靠、高效的业务交付到最终用户的手中，这就需要采用端到端的云和CDN互补的战略，靠全球的CDN和分布式的计算平台达到。