經濟觀察網記者陳伊凡/文 作為Akamai亞太區安全戰略總監，Siddharth Deshpande最近很忙碌。
他和他的團隊接到一個訴求，是來自一家大型歐洲企業，這家企業要在兩星期內，把三萬名員工安排到遠程辦公的情景下，并且完成全程的高等級安全防護，保證員工居家辦公時，在家庭網絡環境中不受到惡意攻擊。這樣的需求，在疫情蔓延后的互聯網行為激增、遠程辦公成為常態的今天，越來越多。Siddharth在采訪中提到了這個案例。
作為一家擁有22年歷史的CDN運營商，Akamai可以說經歷了全球互聯網發展的各個時期。CDN是互聯網的底層技術，全世界85%的互聯網用戶經過一個網絡跳就可以到達一臺Akamai服務器。Akamai目前每日交付超過50 Tbps的Web流量，因此能夠敏感監測全球互聯網上的風吹草動。
與全球互聯網流量激增相伴的是網絡攻擊的激增：許多網絡攻擊者都在利用新冠疫情的不確定性，發起以此為主題的攻擊，例如他們會假裝自己是某位權威工作人員，向用戶發送釣魚郵件。
“當居家和辦公緊密融合在一起后，企業將面臨巨大的挑戰。”Akamai亞太區架構師經理李文濤說，“企業在這樣的融合狀況下，如何賦能安全的遠程訪問？如何當員工在家使用公司設備時保證公司隱私和信息？對于實行遠程辦公模式的企業而言，無論從架構還是App端都要確保其安全。”
COVID-19下的新變化
新的業態在不斷改變著互聯網的使用狀況，除了遠程辦公和遠程教育成為了新趨勢。李文濤還介紹稱，“短視頻的流量在互聯網上占比很高，也是如今很多用戶日常娛樂和在線消費內容的一種主要形式。”根據市場數據，中國用戶的短視頻觀看量在疫情期間提升了64%。在游戲方面，以日本為例，疫情期間日本的在線游戲下載量比去年同期提升了50%，個人娛樂方面也越來越線上化，這也給互聯網帶來很大壓力。此外，據世界經濟論壇的觀察，中國地區在線日常家用品的購買提升了100%。
以Akamai的一位零售業客戶為例，疫情前該客戶的頁面加載性能約為5.17秒、轉化率為9.62%。當疫情期間越來越多的用戶涌入到電商平臺購物后，在Akamai的技術支持下，該客戶的頁面加載性能最終優化至3.77秒、轉化率提高到10.68%。這組數據表明性能優化帶來了營收的提升。
在接觸了許多客戶后，Siddharth Deshpande發現，關于新冠疫情的響應，企業大多分為三個階段。第一階段是當整個經濟運行停滯時，企業的第一反應是要快速地對疫情作出應急響應，它們在該階段的主要目的是保證運營的穩定性和持續性。當前，大部分企業正處于第二階段，即要適應新的現實。目前的大環境充斥著非常大的不確定性，但唯一能肯定的一點就是未來數字化的發展將對所有企業產生重大影響。即便是一些傳統線下企業，它們也不得不進行數字化轉型，因為未來大規模的業務都會在線上完成。最后，第三階段是充滿不確定性的未來，很多企業都會在整個局面變得愈加清晰時對戰略進行調整，以便更好管理變化。所以當整個局面變得越來越清晰后，更多的企業就會為第三階段做好充分準備，包括平臺、服務、網站和應用程序的準備，最終讓整個平臺更具韌性、可用性以及安全性。
不確定性下的安全新挑戰
一面是激增的在線訴求，另一面是大量的數據和信息，基礎架構在此時變得尤為重要——尤其是當公司的IT管理或安全管理人員無法親自到數據中心或辦公室進行操作或尋找新的解決方案時。因此，企業所面臨的棘手問題是去何處尋找新的安全服務？
大多數企業的做法是將一系列工作搬到云上和邊緣，以提升企業的整體安全性。新的場景和需求倒逼技術的迭代，因此Akamai提出的解決方案是零信任訪問。其基于的假設是，所有員工在訪問內網時，都只做與工作相關的內容，而沒有訪問全網的權利，也就是“最少特權原則”。在這種原則下，無論是公司內部還是外部，安全水平都是一樣。這種解決方案將可用性上升到安全性層面，意味著無論web端還是應用程序端均不會出現崩潰的狀況，用戶隨時都可獲得服務。
到目前為止，今年Akamai已監測到數百起與DDoS相關的攻擊。今年6月份，Akamai幫助一家大型電信公司成功應對一起大規模攻擊web和應用程序可用性的DDoS攻擊。該起攻擊規模達到1.44 Tbps，且獨特之處在于與一般攻擊只持續幾分鐘不同，此次攻擊持續了兩個小時并使用了九種不同的攻擊方法。由此可見，DDoS攻擊已變得越來越“聰明”。
另外，越來越多的DDoS攻擊會瞄準物聯網設備，且利用僵尸網絡發起進攻。而當5G賦能更多有創造力的應用程序后，用戶流量就會增加得更快更多。“所以現在越來越多的企業需要一個邊緣的CDN平臺來幫助其緩解性能上的壓力。”Siddharth表示。而這正是Akamai的優勢。
中國企業出海的挑戰
Akamai如今在中國的主要業務就是助力中國企業出海。李文濤發現，中國企業出海的目的地市場非常多元，其業務種類豐富且遍布東南亞、俄羅斯、中東、非洲、南美、中亞等多個區域。
復雜的出海目的地對于出海企業的IT和平臺支撐來說，是一個很大的挑戰。各地基礎設施的成熟度和IT服務質量不同，所以如何保障全球一致的用戶體驗就成為快速把業務推向海外市場的關鍵點。
此外，如前所述，疫情期間的互聯網流量激增。疫情期間多個國家采取的社交隔離措施，讓Akamai在今年一季度其平臺上觀察到的流量比去年同期多出一倍。而激增的流量讓出海企業需要思考的問題是，如何確保自己可以用一條高速公路出海、不會受到互聯網容量擁擠帶來的性能或可用性問題。
在安全和合規性方面，疫情期間各種各樣的攻擊層出不窮，不僅包括能夠讓企業服務不可用的DDoS攻擊，更多的是竊取用戶密碼、登錄信息甚至是信用卡信息的攻擊，這些是出海企業最近需要更多加以防范的地方。隱私保護也是近年來很熱的話題，今年加州的CCPA開始執行，全球各國也在制定互聯網用戶隱私安全保護法案和規章，所以中國企業出海時需要考慮不同國家的合規性要求不同，進而針對性地應對。
