21世紀經(jīng)濟報道記者駱軼琪 廣州報道

隨著越來越多軟硬件國內(nèi)企業(yè)奔赴出海，隨之而來就要面對新的互聯(lián)網(wǎng)安全挑戰(zhàn)，以及海外不同國家對于信息安全的保護條例規(guī)則約束。

近日，在一場采訪交流活動中，Akamai中國區(qū)互聯(lián)網(wǎng)事業(yè)部總經(jīng)理張軻介紹道，中國企業(yè)持續(xù)走向全球化市場的過程中，面臨四個方面的安全問題挑戰(zhàn)：區(qū)域方面，歐盟發(fā)布GDPR（《通用數(shù)據(jù)保護條例》）后，一些主要國家和經(jīng)濟體紛紛發(fā)布針對網(wǎng)絡(luò)安全、數(shù)字隱私、個人數(shù)據(jù)保護的安全和合規(guī)性條款及法規(guī)，中國企業(yè)在“出?！边^程中需要遵守；事件層面，相對于傳統(tǒng)的阻斷式DDoS攻擊（分布式拒絕服務(wù)攻擊），越來越多攻擊者也把企業(yè)的核心數(shù)據(jù)、交易數(shù)據(jù)作為攻擊目標；方式層面，相對于傳統(tǒng)的海量阻斷式DDoS攻擊，越來越復(fù)雜的應(yīng)用層攻擊近兩年來愈發(fā)頻繁，如基于漏洞、基于勒索軟件的攻擊手段等；組織方面，中國企業(yè)的安全與合規(guī)人才缺乏，而面對海外不同國家和地區(qū)的要求繁復(fù)時，會更顯得捉襟見肘。

(資料圖片)

隨著Web3.0時代的漸近，企業(yè)要面臨的挑戰(zhàn)會更多，張軻向21世紀經(jīng)濟報道記者分析，從邏輯上看，網(wǎng)絡(luò)安全的基礎(chǔ)架構(gòu)、解決方案和技術(shù)特點是相通的，當然Web3.0也有兩方面挑戰(zhàn)值得關(guān)注。

安全挑戰(zhàn)進階

對于企業(yè)在出海時如何應(yīng)對數(shù)字安全問題，張軻在Akamai 出海·網(wǎng)絡(luò)安全峰會上表示，最重要的是企業(yè)需要足夠重視?！笆昵捌髽I(yè)更在意用戶的快速增長、如何快速占領(lǐng)新市場并快速變現(xiàn)。這三個話題在未來十年仍然重要，但‘安全與合規(guī)’已經(jīng)上升到同等重要的地位，甚至在特定場合下會更加重要。如今很多公司有自己的‘首席信息安全官’，是非常好的趨勢?！?/p>

基于重視的背景下，他續(xù)稱，企業(yè)構(gòu)建安全架構(gòu)體系過程中有幾點共通：要選擇一個安全、合規(guī)的平臺，或云計算、分發(fā)等方面的合作伙伴，幫助構(gòu)建海外業(yè)務(wù)；選擇一個在安全方面專業(yè)的合作伙伴；需要建立一個良好的內(nèi)部管理體系，包括安全流程和管控架構(gòu)等?！胺浅Ｖ匾氖牵?strong>要有一個良好的安全服務(wù)團隊支撐企業(yè)業(yè)務(wù)，一些較大型企業(yè)已經(jīng)有‘安全響應(yīng)中心’，是不錯的趨勢?！?/p>

他進一步分析，隨著互聯(lián)網(wǎng)流量從之前的Web頁面為主，到移動的原生APP越來越多，“原生應(yīng)用”的流量比重越來越高，這意味著防護手段方面也需要有新的技術(shù)、產(chǎn)品、功能，來滿足互聯(lián)網(wǎng)上流量不停演進的趨勢。

“越來越多企業(yè)除了注重企業(yè)數(shù)據(jù)中心的‘南北向’防護，也就是針對外部的攻擊防護，也越來越重視在數(shù)據(jù)中心內(nèi)的‘東西向’防護，也就是一旦攻擊者已經(jīng)打穿了企業(yè)防火墻或打穿外層防護，進入到企業(yè)內(nèi)網(wǎng)后，如何發(fā)現(xiàn)、阻斷這些攻擊。”張軻分析道。

據(jù)介紹，近些年來通過外延收并購，Akamai也在針對性完善自身能力的邊界。之前提供的解決方案更多是在“南北向”幫助企業(yè)構(gòu)建一個較安全的環(huán)境、阻斷攻擊者攻擊；但攻擊者有時仍然可能通過一些非技術(shù)手段的方式，進入企業(yè)的網(wǎng)絡(luò)中，這時“東西向”安全解決方案如微分段技術(shù)，就可以幫助企業(yè)及時在攻擊者進行橫向移動時，對這類異常行為進行阻止。

未來如何應(yīng)對

伴隨智能化時代的發(fā)展階段，更多行業(yè)和入口都可能面臨被“盯上”的風(fēng)險，新技術(shù)Web3.0也為網(wǎng)絡(luò)安全防護帶來新挑戰(zhàn)。

Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理昇表示，未來，Akamai將加強云邊端協(xié)同。他認為，企業(yè)的安全架構(gòu)可以理解為是由一環(huán)（云）+二環(huán)（邊）+三環(huán)（端）組成的同心圓。目前“一環(huán)”和“三環(huán)”比較成熟，但是市場上還缺少“二環(huán)”供應(yīng)商，Akamai的目標就是做好“一環(huán)”具備高擴展性的選擇云提供商；在“二環(huán)”，Akamai將充分滿足用戶對于分布式云的業(yè)務(wù)需求；而在“三環(huán)”，CDN內(nèi)容交付技術(shù)和Web應(yīng)用安全一直是Akamai的優(yōu)勢所在。

此外，張軻介紹道，Akamai在每個季度定期會發(fā)布《互聯(lián)網(wǎng)安全狀況報告》，對互聯(lián)網(wǎng)過去一段時間的安全攻擊事件進行整理和歸納。

“我們發(fā)現(xiàn)，攻擊者針對的行業(yè)非常離散。不僅是電子商務(wù)、金融服務(wù)行業(yè)，科技相關(guān)賦能的行業(yè)如制造類企業(yè)、媒體等，都是互聯(lián)網(wǎng)安全攻擊的對象。原因在于，隨著數(shù)字經(jīng)濟高速發(fā)展，人們的數(shù)字資產(chǎn)不僅是信用卡信息或銀行帳戶存款，帳號、密碼、虛擬資產(chǎn)，甚至加密貨幣資產(chǎn)都成為個人資產(chǎn)的重要組成部分。”他進一步分析。

因此從長遠趨勢來看，網(wǎng)絡(luò)安全防護工作也會不斷細化、管理更精細?！叭绾文軌?qū)Σ煌悇e的攻擊、行為做標注評估，同時做進一步管理，被提出了越來越高的要求。同時對安全解決方案的豐富程度、人員的專注程度，也會有更高要求，這是我們認為未來十年網(wǎng)絡(luò)安全的趨勢?！睆堓V續(xù)稱。

在未來的網(wǎng)絡(luò)發(fā)展趨勢中，Web3.0是一個典型方向。張軻向21世紀經(jīng)濟報道記者分析，在Web3.0有兩大方面值得關(guān)注：其一，Web3.0環(huán)境下可能在線的虛擬資產(chǎn)會比以前豐富很多，那么如何加以保護是重要話題。其二，在Web3.0時代可能會有越來越多的可接入式設(shè)備，成為大家接入互聯(lián)網(wǎng)的設(shè)備模式。如何能夠盡量確保這些新設(shè)備不會被攻擊者利用，作為發(fā)起攻擊的入口或弱點，也非常值得關(guān)注。

張軻進一步分析，在Web3.0到來的同時，會有越來越多豐富、低時延的高清應(yīng)用場景。這些場景基于傳統(tǒng)、中心化的數(shù)據(jù)中心云計算架構(gòu)不能夠百分之百滿足客戶需求，需要中心云和邊緣云之間配合?！霸跀?shù)據(jù)中心內(nèi)會有越來越多‘東西向’的數(shù)據(jù)交互，如何確保這些應(yīng)用之間的交互是安全而不會被攻擊者利用？這就是Akamai近期兩筆收購要面對和解決的問題?！?/p>

關(guān)鍵詞： akamai 數(shù)據(jù)中心 中國企業(yè)