C114讯 5月9日消息（陈宦杰）想象这样一个场景：下班后，你利用搭乘地铁的碎片时间刷网剧，正看得兴起，突然收到某社交平台用于修改账号密码的短信验证。该平台你早已取消关注、不再访问。稍稍思忖，你开始重置网银账号的密码。城市一隅并不引人瞩目的景象，展露出CDN供应商与互联网企业正面对的挑战。
CDN，即内容分发网络，其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。随着数字业务的不断发展，如视频直播平台、电商平台、手游运营这样的公司已将提升网站性能视作业务战略的核心。眼见CDN市场潜力巨大，诸多云计算巨头纷纷杀入，而个人消费者生活习惯的改变，则诱使“黑灰产”伺机行动。一时间，CDN市场狼烟四起。
成立于1998年的Akamai，不仅是CDN技术的创始鼻祖，更是技术的创新者与市场领头羊。被互联网行业视作“情资”的《互联网发展状况安全报告》也出自Akamai之手。近日，Akamai在北京召开媒体沟通会，三位Akamai高管针对新时代中CDN的变革方向，分享了自己的观点。
全力释放边缘计算能力，CDN与云协同
面对来自云计算巨头的挑战，Akamai表示：“我们就是边缘（Akamai is the edge）。”
越来越多的从业者意识到，很多业务数据的处理不必传回大型云数据中心。采用边缘计算，在靠近数据源的边缘地带来完成的运算程序，既可以缓解流量压力、降低运营成本，又能对需要近场计算的应用场景提供有力的支撑。
Akamai区域副总裁暨大中华区总经理李昇表示，Akamai拥有发挥边缘计算能力的天然优势。目前，Akamai在全球范围内部署了近24万台服务器，跨越近1600个网络，覆盖139个国家/地区。通过纵向提高所有分布式资源的能力，Akamai可以在边缘实现各种加工，包括对图片的加工、对视频的加工、对用户请求的判断的加工等。
Akamai区域副总裁暨大中华区总经理李昇
据C114了解，边缘计算与云计算之间不是替代关系，而是互补协同关系。边缘计算与云计算需要通过紧密协同才能更好的满足各种需求场景的匹配，从而放大边缘计算和云计算的应用价值。边缘计算既靠近执行单元，更是云端所需高价值数据的采集和初步处理单元，可以更好地支撑云端应用；反之，云计算通过大数据分析优化输出的业务规则或模型可以下发到边缘侧，边缘计算基于新的业务规则或模型运行。
Akamai形象地将CDN解读为“云的交付网络”。这意味着，Akamai的用户无论是在自有的数据中心放置应用，还是把应用放在云端，Akamai都能在保证性能、稳定、安全的前提下，将其交付到全球各个最终用户处。
从CDN到云安全，在边缘抵御攻击
数字威胁的衍变从未停止，翻阅Akamai近期发布的《互联网发展状况安全报告》，种种迹象触目惊心。报告显示，黑客已从传统的DDoS粗犷型攻击，转向应用层上层，撞库攻击频发。由于人们消费习惯发生改变，媒体、游戏和娱乐行业的账号在暗网颇受欢迎，单一售价不低于3.25美金，与这些账号相关的信息也具有价值。
Akamai报告显示，目前，亚太地区的企业机构每年因撞库攻击遭受的损失高达2850万美元。2018年出现的三次最大规模的撞库攻击均针对流媒体服务，其规模分别为1.34亿次、1.76亿次、1.96亿次，这表明黑客可能会在出售被盗账号之前对其进行测试。此外，中国已成为全球排名第七的热门攻击目标。
李昇指出，从整个互联网流量看，传统HTML的流量比例正逐年减少，基于原生应用程序的API流量增长迅猛。去年统计数据显示，83%的流量来自于API。在新的趋势下，传统防范手段已不再适应来自API类型的攻击。边缘的安全控制和防范是Akamai最主要的能力，由于Akamai所有的执行机制都在边缘，这一高度敏捷的全球边缘安全平台才能够从容应对DDoS、僵尸网络、恶意软件等形式的攻击。
针对网络安全，Akamai亚太区云安全区域副总裁Unmesh Deshmukh表示，安全不是单一产品能够解决的问题，它需要产品、人力、政策和程序共同的配合，才能发挥作用。网络安全不仅要求企业做好自身业务的网络防护，还要在云端实施边缘防护战略，只有两者相互结合，才能抵御互联网上大范围、大批量的网络攻击。以Akamai“爬虫管理器”为例，这款可扩展云安全解决方案能够有效识别网络爬虫，避免粗暴的“一刀切”，而是从业务角度出发，依据爬虫对企业业务的实际影响，加以区分对待。要达到上述目标，就离不开边缘平台、人工智能、机器学习还有大量可供分析的数据。
Akamai亚太区云安全区域副总裁Unmesh Deshmukh
据悉，Akamai于今年3月推出了Edge Platform增强功能，新功能可以保护内容、应用程序和API，加速Web和移动体验，并帮助开发团队在迁移到云端时变得更加灵活。此外，在收购业界领先的客户身份访问管理解决方案公司Janrain之后，Akamai将其安全和性能服务与Akamai Identity Cloud进行集成。这显著改善了消费者登入页面的防护能力和性能。
