Akamai劉燁：Web 3.0時(shí)代，游戲公司應(yīng)該如何應(yīng)對(duì)安全新挑戰(zhàn)

6月13日消息（岳明）隨著元宇宙、Web3.0、區(qū)塊鏈等概念在全球范圍內(nèi)的火爆，各種技術(shù)演進(jìn)路徑開(kāi)始相互融合，以區(qū)塊鏈游戲、Web3.0游戲?yàn)闃?biāo)簽的產(chǎn)品開(kāi)始相繼出現(xiàn)。包括Supercell、騰訊等在內(nèi)的全球頂級(jí)網(wǎng)絡(luò)游戲開(kāi)發(fā)商都在通過(guò)各種方式加入到這場(chǎng)變革中。

天風(fēng)證券在報(bào)告中也指出，隨著Web3.0建設(shè)落地，游戲市場(chǎng)穩(wěn)步增長(zhǎng)，區(qū)塊鏈游戲有望通過(guò)把握NFT優(yōu)勢(shì)、扮演區(qū)塊鏈生態(tài)中的重要角色實(shí)現(xiàn)進(jìn)一步的發(fā)展。

機(jī)遇與挑戰(zhàn)就像是硬幣的兩面。隨著作為Web3.0基礎(chǔ)的分布式計(jì)算機(jī)網(wǎng)絡(luò)的區(qū)塊鏈及其伴隨技術(shù)和應(yīng)用程序的增值，元宇宙等新模式逐漸成為攻擊者的新目標(biāo)。

Akamai大中華區(qū)解決方案事業(yè)部高級(jí)技術(shù)經(jīng)理劉燁

Akamai大中華區(qū)解決方案事業(yè)部高級(jí)技術(shù)經(jīng)理劉燁表示，Web3.0與早期的互聯(lián)網(wǎng)迭代有所不同，使得它與以往的軟件安全問(wèn)題面臨許多共同的挑戰(zhàn)的同時(shí)，也需要考慮更多新的安全訴求。作為支持和保護(hù)數(shù)字化體驗(yàn)的解決方案提供商，Akamai也是未雨綢繆，通過(guò)公司并購(gòu)等方式，在安全、交付和云計(jì)算三個(gè)方向上，增強(qiáng)自身解決方案能力。

新能量

可能在很多人的印象中，Akamai還是一家CDN公司；但實(shí)際上，Akamai身上的標(biāo)簽在越來(lái)越豐富。在上個(gè)財(cái)年，Akamai的營(yíng)收為35億美元，其中“安全”業(yè)務(wù)的營(yíng)收為13億美元。安全業(yè)務(wù)不僅營(yíng)收占比高，而且同比增速更是達(dá)到了25%。

Akamai在安全市場(chǎng)繼續(xù)發(fā)力，在去年11月，Akamai收購(gòu)了“微分段”領(lǐng)域里面的領(lǐng)頭羊---Guardicore。據(jù)劉燁介紹，Guardicore在安全領(lǐng)域的主要方向：根據(jù)策略去做“微分段”，在一個(gè)數(shù)據(jù)中心內(nèi)部，按照不同應(yīng)用、不同訪(fǎng)問(wèn)邏輯、不同安全等級(jí)將網(wǎng)絡(luò)進(jìn)行分段，融入到企業(yè)“Zero Trust（零信任）”整體架構(gòu)中，保障整個(gè)企業(yè)從外網(wǎng)到內(nèi)網(wǎng)的安全防護(hù)。

但如果把Akamai定義成一家安全公司，好像又有點(diǎn)“片面”。

今年3月份，Akamai完成了對(duì)Linode的收購(gòu)。作為一家成立于2003年的老牌云計(jì)算企業(yè)，Linode在全球擁有11個(gè)數(shù)據(jù)中心和15萬(wàn)客戶(hù)。通過(guò)收購(gòu)，Akamai完善了包括邊緣計(jì)算、數(shù)據(jù)中心計(jì)算等場(chǎng)景下的計(jì)算解決方案。

也就是說(shuō)，隨著對(duì)Guardicore和Linode收購(gòu)和整合，既增強(qiáng)了Akamai安全解決方案，也意味著Akamai正式進(jìn)入了“云計(jì)算”市場(chǎng)。“從公司的策略來(lái)看，未來(lái)會(huì)有安全、交付和云計(jì)算三個(gè)平行的方向；我們也希望能為客戶(hù)去做更多的服務(wù)。”劉燁表示。

新挑戰(zhàn)

劉燁表示，“元宇宙≠Web3.0”，但是“元宇宙”的很多技術(shù)一定是基于Web3.0。從Web的發(fā)展來(lái)講，Web3.0是一個(gè)去中心化、對(duì)于數(shù)據(jù)資產(chǎn)可擁有的模式。

在“元宇宙”的模式里面，虛擬資產(chǎn)跟真實(shí)資產(chǎn)已經(jīng)很難分開(kāi)，虛擬資產(chǎn)的價(jià)值甚至直接可以在真實(shí)世界里去評(píng)估，所以它的資產(chǎn)價(jià)值更容易變成攻擊者或者黑客的目標(biāo)。

在眾多應(yīng)用場(chǎng)景中，游戲無(wú)疑是最先“出圈”的賽道。一方面，游戲是長(zhǎng)時(shí)間運(yùn)行的平臺(tái)；另一方面，隨著利潤(rùn)越來(lái)越高、營(yíng)收越來(lái)越多，游戲行業(yè)受到安全威脅的幾率是上升的。

因此，游戲行業(yè)相應(yīng)的風(fēng)控和防攻擊措施就要跟上。在今年3月份，Axie Infinity平臺(tái)著名的GameFI的游戲，因?yàn)槭艿焦?，損失了6億美金的資產(chǎn)。另外一家游戲公司，STEPN也是因?yàn)樵馐蹹DoS攻擊，遇到了用戶(hù)代幣的遺失，造成了資產(chǎn)損失。

劉燁指出，Web3.0下，企業(yè)所面臨的安全攻擊需要綜合考慮，而不能只考慮原來(lái)行業(yè)里面比較有特點(diǎn)、比較典型的那些攻擊類(lèi)型。以針對(duì)“元宇宙”服務(wù)商甚至運(yùn)營(yíng)商的大規(guī)模DDoS攻擊為例，原來(lái)對(duì)于基礎(chǔ)架構(gòu)的保護(hù)方法仍然可以用；但對(duì)于應(yīng)用層的攻擊，可能會(huì)遇到非常多的新挑戰(zhàn)，這是安全技術(shù)需要注意到的變化。

新安全

劉燁表示，在Web3.0技術(shù)形態(tài)下，游戲越來(lái)越具有金融屬性，而且這個(gè)資產(chǎn)的損失可能會(huì)更容易。Akamai通過(guò)公司收購(gòu)，夯實(shí)了在安全、交付和云計(jì)算領(lǐng)域的整體實(shí)力。

對(duì)于游戲企業(yè)如何維護(hù)網(wǎng)絡(luò)安全，劉燁給出三個(gè)建議：

第一， 安全防護(hù)要足夠縱深。無(wú)論是針對(duì)于游戲、或是未來(lái)具有金融屬性、建立在“去中心化”的區(qū)塊鏈的應(yīng)用程序，網(wǎng)絡(luò)攻擊會(huì)越來(lái)越復(fù)雜，攻擊的點(diǎn)也不止一個(gè)，所以安全防護(hù)要有縱深，從應(yīng)用到基礎(chǔ)架構(gòu)都要考慮到。

第二， 積極利用第三方安全解決方案完善自己的風(fēng)控體系。風(fēng)控體系如果沒(méi)有行之有效的第三方解決方案，就無(wú)法很好地運(yùn)作起來(lái)。所以企業(yè)在越來(lái)越復(fù)雜的網(wǎng)絡(luò)環(huán)境下，可以把Akamai的工具補(bǔ)充到自己的風(fēng)控體系里，利用這些信息和工具，進(jìn)一步建立、完善自己的風(fēng)控體系。

第三， 充分利用平臺(tái)數(shù)據(jù)和專(zhuān)家。對(duì)于安全領(lǐng)域，“數(shù)據(jù)”和“專(zhuān)家”是至關(guān)重要的，因?yàn)榘踩a(chǎn)品在不同的人手中運(yùn)用的效果是不一樣的。即便是面對(duì)相同的安全風(fēng)險(xiǎn)、數(shù)據(jù)分析，在安全產(chǎn)品上部署的策略可能是不同的。而Akamai的專(zhuān)家和平臺(tái)已從不同客戶(hù)、數(shù)次的攻擊事件中積累了豐富的經(jīng)驗(yàn)，可以幫助其他客戶(hù)有效解決威脅事件。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。