構(gòu)建體系化安全防護(hù)機(jī)制：Akamai為媒體和泛娛樂行業(yè)出海護(hù)航

5月6日消息（岳明）突如其來的新冠疫情，給全球各個(gè)經(jīng)濟(jì)體帶來了嚴(yán)峻的考驗(yàn)，極大改變了社會(huì)外部環(huán)境和工作生活方式。

作為全球規(guī)模最大的云交付平臺(tái)，Akamai的流量數(shù)據(jù)清楚的說明了這一點(diǎn)。

在近期舉行的“Akamai Edge Live | 在線峰會(huì) 2020”上，Akamai CEO Tom Leighton博士在演講中透露，Akamai的峰值帶寬在今年3月份達(dá)到了167 Tbps，同比增長超過100%，環(huán)比增長也超過了30%。

Akamai中國區(qū)媒體事業(yè)部總經(jīng)理張軻在接受C114采訪時(shí)表示，全球社交隔離引發(fā)的流量增長給媒體和泛娛樂行業(yè)帶來短期利好的同時(shí)，也導(dǎo)致了不斷擴(kuò)大的威脅形勢(shì)。在網(wǎng)絡(luò)攻擊方式多樣化的當(dāng)下，媒體和泛娛樂行業(yè)只有構(gòu)建起體系化的安全防護(hù)機(jī)制，才能切實(shí)保證自身的業(yè)務(wù)連續(xù)性與可用性、保護(hù)終端用戶的隱私和數(shù)據(jù)安全。

Akamai中國區(qū)媒體事業(yè)部總經(jīng)理張軻

網(wǎng)絡(luò)攻擊類型復(fù)雜多變：防護(hù)需要警鐘長鳴

Akamai大中華區(qū)媒體事業(yè)部高級(jí)售前技術(shù)經(jīng)理劉燁表示，在過去的三個(gè)月，伴隨著流量的大幅增長，Akamai智能邊緣平臺(tái)所觀察到的網(wǎng)絡(luò)攻擊也是與日俱增。以最為常見的DDoS攻擊為例，既有達(dá)到300 Gbps的大流量攻擊，也有每秒成百上千萬的數(shù)據(jù)包請(qǐng)求類攻擊，這都對(duì)媒體和泛娛樂機(jī)構(gòu)的網(wǎng)絡(luò)設(shè)備和用戶體驗(yàn)造成了很大影響。

除DDoS攻擊外，網(wǎng)絡(luò)攻擊的類型也在“花樣百出”。一方面，惡意攻擊者通過找尋系統(tǒng)漏洞或釣魚方式來盜取用戶信息；另一方面，隨著APP與網(wǎng)頁設(shè)計(jì)的愈發(fā)復(fù)雜，很多頁面開始加載第三方內(nèi)容，這些第三方內(nèi)容一旦發(fā)生篡改，就很容易造成用戶信息的泄露。此外，針對(duì)所有行業(yè)的、由網(wǎng)絡(luò)爬蟲引起的撞庫攻擊也是屢見不鮮。

應(yīng)對(duì)多樣化網(wǎng)絡(luò)攻擊：體系性防護(hù)必不可少

劉燁認(rèn)為，面對(duì)復(fù)雜多變的攻擊類型，媒體和泛娛樂行業(yè)必須采用大縱深、體系化的安全防護(hù)，才能在保證業(yè)務(wù)連續(xù)性的同時(shí)，保護(hù)應(yīng)用數(shù)據(jù)和內(nèi)容免遭竊取。具體而言：

首先，要保護(hù)企業(yè)的基礎(chǔ)架構(gòu)安全，確保業(yè)務(wù)的連續(xù)性，重點(diǎn)應(yīng)對(duì)DDoS攻擊。“比如，在DDoS攻擊猖獗的網(wǎng)絡(luò)游戲行業(yè)，攻擊的發(fā)起者可能來自黑客亦可能來自競爭對(duì)手，這類攻擊并不是為了竊取用戶數(shù)據(jù)，而是為了影響企業(yè)的業(yè)務(wù)連續(xù)性。”

其次，在基礎(chǔ)架構(gòu)穩(wěn)定的情況下關(guān)注應(yīng)用安全。隨著移動(dòng)互聯(lián)網(wǎng)的普及，一個(gè)應(yīng)用程序中可能包含多維度內(nèi)容，這些內(nèi)容對(duì)于QoS和SLA都有著不同需求，這就要求企業(yè)必須多維度地保證應(yīng)用安全。

第三，在確?；A(chǔ)架構(gòu)和應(yīng)用安全的同時(shí)，加強(qiáng)對(duì)內(nèi)容的保護(hù)。對(duì)于媒體機(jī)構(gòu)，特別是長視頻或者直播企業(yè)而言，內(nèi)容至上。如果攻擊者盜取內(nèi)容，進(jìn)而在其他平臺(tái)播放，作為版權(quán)擁有者的媒體機(jī)構(gòu)會(huì)損失巨大。

第四，不能忽視合規(guī)性要求。企業(yè)如果在用戶數(shù)據(jù)的收集和使用方面存在不當(dāng)，就有可能造成用戶信息的泄露，面臨法律訴訟。

Akamai大中華區(qū)媒體事業(yè)部高級(jí)售前技術(shù)經(jīng)理劉燁

打造解決方案“全能冠軍”：深度貼合用戶需求

張軻表示，面對(duì)多樣化的網(wǎng)絡(luò)攻擊，Akamai始終圍繞客戶需求不斷演進(jìn)和創(chuàng)新安全產(chǎn)品。今年三月，Akamai剛剛對(duì)旗下安全產(chǎn)品組合進(jìn)行全面升級(jí)。具體包括：

在DDoS攻擊防護(hù)方面，Akamai Prolexic平臺(tái)不斷擴(kuò)張，已從2017年的7個(gè)清洗中心和3.5 Tbps帶寬升級(jí)為目前的20個(gè)流量清洗中心和8 Tbps帶寬。超大帶寬容量使Akamai更容易應(yīng)對(duì)規(guī)模愈發(fā)龐大的DDoS攻擊；同時(shí)，清洗中心的高離散度布局可以將流量清洗而產(chǎn)生的延時(shí)降到最低，既保留了通過Akamai流量清洗中心清洗掉的攻擊流量，也不會(huì)對(duì)業(yè)務(wù)造成延時(shí)影響。

在應(yīng)用安全層面，Akamai智能邊緣安全服務(wù)可確保網(wǎng)站、應(yīng)用程序、API和終端用戶信息的安全。憑借每日平均1780億次的WAF規(guī)則觸發(fā)，Akamai可通過出色的攻擊監(jiān)測能力來提供經(jīng)過精心設(shè)計(jì)和高度準(zhǔn)確的WAF保護(hù)服務(wù)。今年三月，Akamai在“Forrester Wave?：2020年第一季度Web應(yīng)用程序防火墻評(píng)估”中被認(rèn)定為“領(lǐng)導(dǎo)者”，在“當(dāng)前產(chǎn)品”類別中獲得了最高分。Forrester指出，Akamai因其獲得全方位的正面評(píng)價(jià)而在廠商中脫穎而出，該公司在攻擊檢測、攻擊響應(yīng)和內(nèi)部威脅情報(bào)方面的得分尤為突出。

頁面完整性保護(hù)則是Akamai最新推出的安全產(chǎn)品，它通過在客戶端側(cè)檢測流量，實(shí)現(xiàn)端到端的防護(hù)。具體來講，Akamai系統(tǒng)會(huì)判斷客戶端訪問的內(nèi)容是否安全，如果頁面、服務(wù)器、數(shù)據(jù)中心的內(nèi)容遭到人為篡改、被嵌入可執(zhí)行的惡意程序，客戶端則不會(huì)去連接這些不合規(guī)、不合法、不安全的網(wǎng)站和內(nèi)容。

在內(nèi)容安全層面，Akamai通過在邊緣平臺(tái)上部署防盜鏈技術(shù)，從而讓非授權(quán)用戶無法訪問視頻內(nèi)容。因此該解決方案對(duì)于賽事或大型活動(dòng)直播以及付費(fèi)OTT點(diǎn)播內(nèi)容的提供商而言“價(jià)值千金”。而針對(duì)全球不同區(qū)域的版權(quán)保護(hù)，Akamai可以對(duì)終端用戶和流量進(jìn)行甄別，保證版權(quán)內(nèi)容只在某一特定區(qū)域內(nèi)播放和觀看。即便出現(xiàn)內(nèi)容外泄，該解決方案還可以水印內(nèi)容，方便媒體和泛娛樂機(jī)構(gòu)進(jìn)行追責(zé)、維護(hù)利益。

在合規(guī)性方面，Akamai亦擁有完整的客戶身份管理解決方案。由于全球多個(gè)國家相繼出臺(tái)數(shù)據(jù)隱私保護(hù)的法律法規(guī)，過去幾年出現(xiàn)的多起巨額罰單給產(chǎn)業(yè)鏈敲響了警鐘。Akamai推出的身份管理云解決方案（Identity Cloud）可以讓包括媒體和泛娛樂機(jī)構(gòu)在內(nèi)的所有中國出海企業(yè)無需開發(fā)自己的、合規(guī)的用戶信息系統(tǒng)，而是通過Akamai解決方案去輕松完成用戶的信息注冊(cè)、關(guān)聯(lián)和使用。

隨著5G的快速普及、VR與高清視頻日漸成熟以及移動(dòng)終端性能趨于強(qiáng)大，傳統(tǒng)媒體的融合轉(zhuǎn)型以及創(chuàng)新的泛娛樂應(yīng)用正不斷刷新全球終端用戶的體驗(yàn)。而對(duì)于產(chǎn)業(yè)內(nèi)正在“走出去”的中國企業(yè)而言，安全和合規(guī)性是他們?cè)诓煌貐^(qū)發(fā)展的最重要一步，相信Akamai的針對(duì)性解決方案將是媒體和泛娛樂出海道路上的良師諍友。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。