C114通信网  |  通信人家园

信息安全
2017/9/21 10:06

网宿科技李东:基于CDN的边缘安全网络将成发展趋势

C114中国通信网  乐思

C114讯 9月21日消息(乐思)万物互联时代将至,据统计,2015年,全球物联网连接数量为60亿个,根据预期,到2025年这一数字将增至270亿个。随着海量设备接入网络,物联网节点数量激增,安全漏洞更多,网络攻击量级更大、更分散,这给全球网络安全防护带来巨大的挑战。

近日,2017中国互联网安全大会在北京召开,今年参会的人数再创新高,从此可以看到产业对互联网安全的重视度越来越高。目前,CDN企业也已开始进军边缘安全领域。例如,CDN鼻祖Akamai已经提供边缘安全并被全球信息咨询公司Gartner列入“web应用程序防火墙魔力象限”中领导者的位置。国内CDN领头羊网宿科技也在开始进行布局,网宿科技助理总裁李东表示,凭借在CDN领域多年的积累,网宿有能力在云安全领域占得一席之地。

物联网时代安全风险无处不在

近日,惠普安全研究院调查了10个最流行的物联网智能设备后发现几乎所有的设备都存在高危漏洞。网宿科技日前发布的2017年上半年云安全报告也验证了这一问题,今年上半年DDoS攻击峰值带宽达到774Gbps,相较去年491Gbps的峰值增长了49.49%;同时,报告中Web应用攻击源IP也显示,恶意爬虫、SQL注入防护、IP黑名单成为被攻击最多的三大类型。

李东表示:“在物联网时代,汽车可能会被黑客远程操纵而失控,监控设备可能会被入侵而泄露隐私,这些围绕在我们身边的设备,原本因为接入网络而带来了便利性,却成了我们身边不安全的根源。物联网设备一旦遭到攻击不仅会带来用户信息泄露,还可能危机财产安全、人身安全,甚至是国家安全。”

李东认为,网络信息安全面临的新挑战主要有三个方面:

首先,移动互联网安全问题更严重、更复杂。目前移动终端设备种类繁多,管理困难,又与个人隐私和财产信息捆绑在一起,一旦出现安全事件,损失更严重;

其次,人工智能、大数据、云计算已经应用到了我们生活的多个领域、同时也成为安全防御的新重点。如果云计算或大数据平台被攻击,会导致更大规模的业务阻断和损失;

第三,随着各类物联网设备接入网络,联网终端和节点数量激增,同样存在较大安全隐患。一个足够规模的安全平台,才可能对万物互联时代的物联网设备进行防护。

业内人士认为,以CDN为基础的安全平台在抗击DDoS攻击和Web防御方面能够更好地应对物联网时代的安全威胁。因为,CDN本身就是一个天然安全平台,许多性能敏感的应用程序会被CDN平台保护在其服务器网络之后,在万物互联时代,拥有资源优势的CDN企业更具备云安全防护的优势。

“边缘安全网络与内容分发网络共享一个通用的底层平台,可以加速对WEB应用程序的访问,同时可以保护这些应用程序免受DDoS和web攻击。” 网宿科技云安全负责人吴振永称。

基于CDN的边缘安全网络成为趋势

万物互联时代的到来,正在给全球第二大CDN企业网宿科技增添新引擎。李东认为,面对物联网时代数量激增,并呈分散化的网络攻击,基于CDN的边缘安全网络已经逐渐成为趋势,CDN企业的海量资源、精专防护技术,以及成熟的服务经验,让CDN企业能够拥有业界领先的抗DDos和Web防御能力。“相对而言,CDN厂商在安全服务方面突破了资源瓶颈限制,能够将遍布广泛的CDN节点升级为边缘安全节点,搭建起一张庞大的边缘安全网络,通过资源灵活扩容,有效满足万物互联时代的安全需求。”

网宿科技近日公布的2017年上半年业绩报告中显示,网宿将持续加大在云安全领域的投入,打造基于CDN网络的安全平台。根据公司定增计划,网宿规划在云安全领域累计投入3.5亿元网宿打造的边缘安全网络,能够实现弹性扩容,并且能够智能调度全网冗余带宽资源抵御DDoS攻击。一旦出现网络安全事件,单点的攻击会触发全网联动,保障业务实时在线。

在边缘安全网络的背后,由数据驱动安全,通过全面的行业安全情报和大数据分析,保障业务安全开展。同时,这种边缘安全网络能够提供风险评估、攻击溯源等一系列专业的安全服务,实现最高级别的安全防护能力,以积极应对物联网时代的安全威胁。

吴振永介绍,边缘安全网络由位于中心的智能调度和监控中心,以及位于边缘的边缘安全节点构成,与CDN架构图非常类似。其中边缘安全节点除了防护之外,还能进行大数据分析,对防御算法、核心能力进行实时捕获,给用户提供高价值服务,此外还能给用户提供风险评估、攻击溯源等安全服务,实现高级别的安全防护。

“边缘安全服务,涵盖抗DDoS + Web应用防护、业务风险控制、安全监控安全评估等等;在防御机制方面,通过攻击数据源、信誉库、用户行为建模、防护算法动态调节更新等方式实现智能化,这些都是网宿已具备的较为成熟的技术。”

李东介绍称,网宿打造的边缘安全网络,能够实现弹性扩容,并且能够智能调度全网冗余带宽资源抵御DDoS攻击。一旦出现网络安全事件,单点的攻击会触发全网联动,保障业务实时在线。在边缘安全网络的背后,由数据驱动安全,通过全面的行业安全情报和大数据分析,保障业务安全开展。同时,这种边缘安全网络能够提供风险评估、攻击溯源等一系列专业的安全服务,实现最高级别的安全防护能力,以积极应对物联网时代的安全威胁。

李东表示,全球CDN巨头Akamai在云安全市场已经树起标杆,网宿将加快在边缘安全网络方面的布局,打造国内一流的安全防护网络,实现CDN到云安全的重要升级。

给作者点赞
0 VS 0
写得不太好

免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141