当人们还在畅谈数字化转型成为新的增长符号和重要趋势时，2020年一场突如其来的疫情成为这一进程加速发展的催化剂，业务线上化、数字化得到前所未有的重视，由原来的“可选题”，成为了“必选项”。

　　不过，数字化“武器”是把双刃剑，其固然能提升企业工作效率和服务能力，为用户提供高效便捷的消费体验，但对网络性能和网络安全也提出更高要求和挑战。

　　一方面，线上业务量呈指数级增长，网络承载能力受到挑战；另一方面，网络安全形势更为严峻——攻击面增多、威胁复杂化等等。如何维护网络系统的持续高效安全运行成为各行业在数字化转型中需要重点解决的问题。

　　Akamai在内容交付和网络安全方面探索已有20余年，对2020年数字化发展中所带来的流量变化和安全威胁深有体会，并且依托多年运营以来形成的网络边缘能力为企业业务的连续性提供保障。为了更深入了解2020年网络流量变化、安全攻击趋势、应对方案以及对未来数字化升级的启示，流媒体网采访了Akamai区域副总裁暨大中华区总经理李昇、Akamai大中华区企业行业高级售前技术经理马俊、Akamai大中华区售前技术总监刘烨。

　　数据流量的爆发式增长

　　疫情期间，“宅经济”崛起，企业对数字化工具产生爆发式需求，用户生活消费习惯也向线上转移，大大增强了对互联网产业、虚拟化环境、远程直播等需求的依赖性，在线娱乐、线上购物、电商平台、数字医疗、线上教育、远程办公等服务规模不断扩大。而伴随一系列线上需求的节节攀升，网络流量呈现爆发式增长。

　　Akamai平台监测的数据显示，2018年至2019年间整个互联网流量的涨幅是一个稳定上升的状态，而2020年以来，增幅达到了突飞猛进的状况。以一年为跨度周期，从2018年第三季度的63 Tbps到2019年第三季度的81 Tbps，增幅约30%；但到了2020年第三季度，数据流量达到160 Tbps，同比增长近1倍。

　　线上用户数的急剧增长，互联网访问量的增加，不断加大网络承载压力，这对网络性能提出了更高要求。尤其是在2020年3至4月全球疫情大规模爆发的阶段，业界对流量爆发式增长会否使现有的互联网基础架构无法应对产生诸多担忧，并推出一系列针对性措施。

　　一些大的视频网站、游戏公司进行了流量限制，例如流量调配、高峰低谷时间的切换，使得整个互联网能顺利应对高峰状况。与此同时，一些国际组织协调ISP运营商，以及诸如Akamai这样的流量交付供应商，一起协商“怎么才能防止互联网不会崩溃”。

　　事实上，Akamai为了帮助企业缓解网络流量压力，一直提供智能边缘服务，让用户就近获取所需的内容，为优化网络体验带来更多可能。同时，为避免用户使用网络中出现卡顿、崩溃等问题，网络优化成为一个重要手段。李昇表示，2020年Akamai不断扩展边缘平台能力和性能。在统计2020全年平台上的关键性能指标后，Akamai发现：桌面的平均速度提升达到了25%，移动终端的速度平均提升达到了23%。

　　关于网络性能优化方案，刘烨以Akamai媒体交付为例展开进一步阐述，一方面通过改善平台的特性、优化新的协议，保证媒体内容交付时能为用户提供高质量体验；另一方面创新API加速平台，确保API的性能，用最短的时间、优化过的硬件交付API，保证API的传输可靠性。

　　网络威胁新困扰

　　疫情之下，除了正常流量的增长外，恶意流量也在增加，网络安全问题凸显。据Akamai平台观察，2020年一起针对互联网和电信的流量攻击体量达到了1500 Gbps，而一起针对金融服务的攻击每秒钟产生的数据包数量达到809 Mpps历史峰值。

　　进一步来看，疫情期间大量线下活动转至线上，办公、医疗、教育等新应用场景被广泛应用，以企业为目标的攻击不断增加。例如远程办公下，企业不得不把自身信息和系统开放给居家办公的员工，相应地更多员工通过使用自己的设备处理工作事务。但是员工终端设备上会有各种应用，也因此更容易受到恶意程序的攻击。Akamai从企业数据流量中发现一些明显特征：2020年第二季度企业员工所持有的设备用于流媒体、游戏、社交方面的时间大幅增加，而恶意软件攻击增长更为迅猛，在3月9日到5月11日时间内，恶意流量增长接近4.5倍。

　　如何能够保证企业和用户设备的安全成为Akamai面临的一个挑战。马俊表示，Akamai希望通过企业安全方案，自动化简化企业转型需求，把Akamai智能边缘平台变为企业的一个安全站，帮助企业解决安全风险。同时思考着如何为移动端平台提供既安全又便捷的管理能力，如提出key list认证方式，用户不需要提供密码，而是通过主动推送的形式，让企业在已授信的设备上确认访问，以此达到既安全又快捷的访问。

　　另一方面，随着网络攻击频次、流量、强度的上升，攻击方式也越来越复杂，最终使防范“恶意攻击”的难度大大增加。其中，网络层DDoS攻击、恶意爬虫、Web应用攻击等事件频发，成为网络应用面临的较为突出的安全威胁。以DDoS攻击为例，Akamai数据显示，过去十年间DDoS攻击网络带宽和吞吐量（即报文数量）这两个指标都呈指数型的增长，十年来增长了约20倍。2020年又达到历史新高，最大的带宽攻击和最大的吞吐量攻击分别达到了1.5 Tbps和每秒8亿次报文。

　　值得一提的是，勒索型DDoS攻击更为严峻。马俊表示，勒索型与其它DDoS攻击在技术上并没有本质区别，但它有更明确的经济诉求，攻击者还会透露攻击目标和攻击时间，例如：在一份DDoS攻击“勒索邮件”中，黑客特别强调：“如果你不满足我的条件，我就会追加比特币的数量”，邮件中还标明将展开最大超过2 Tbps的峰值攻击。

　　针对DDoS勒索威胁，马俊建议企业：第一，不能支付任何赎金，因为不能保证在支付赎金后，是否不被攻击或不再受到威胁；第二，随时准备好与网络安全威胁作战，企业需要快速、及时梳理并确认关键业务和后端基础设施是否均做好了充分的保护和准备；第三，充分借助专家，向有经验的组织寻求帮助，尤其是安全服务厂商会提供对应的咨询和安防建议；第四，及时、定期进行测试和演练，从流程、合作沟通以及技术响应上，尽可能减少漏洞的出现。

　　从数据中心到边缘端

　　其实，伴随着新应用的不断涌现、连接设备的增加以及网络数据的激增，在面对网络拥堵以及恶意攻击难题上，从核心到边缘的解决方案尤为重要。毕竟，边缘计算是在网络边缘、靠近用户的位置，提供计算和数据处理能力，有利于网络数据处理效率优化，与此同时还能把边界推到离攻击者最近的地方，将恶意攻击在边缘处理掉。在IDC发布的全球IT行业十大预测中也强调边缘已成为重中之重，从现在起到2023年，大部分行业都将出现由边缘驱动的投资和业务模式变化。事实上，Akamai的创业起点就是边缘，并且在疫情期间为客户提供的网络交付服务和安全保障也都是基于智能边缘平台。

　　进一步来看，随着5G等新基建技术发展，企业对于边缘能力将有更多要求和期望。一方面，5G万物互联将更多的设备接入网络，设备极度分散，也更容易被黑客所利用，遭受大规模攻击。马俊表示，面对攻击容量不断提升，Akamai将不断扩容平台本身的生产流量，通过对海量数据的学习、总结，优化Akamai平台和安全系统。同时Akamai拥有经验丰富的团队和身经百战的安全专家，能对未知或前所未见的攻击威胁提供及时快速的响应。

　　另一方面，从网络性能来看，企业不只要求网络接入延时降低、带宽升高，也希望把自身业务逻辑、计算能力放到边缘上，甚至很多企业的程序员和开发团队也在开发边缘计算的能力，如目前很多游戏公司考虑把游戏放到边缘上实现“云游戏”体验，也有一些公司考虑在API加速中将其中相关联的API认证等放到边缘上。

　　实际上，在5G、物联网时代，网络条件不再成为制约，为将业务逻辑逐步放到边缘提供更多可能。而从必要性上看，应用逻辑从数据中心剥离出来放到边缘，也有望从性能或扩展性上给用户访问产生实在的收益。

　　关于如何放到边缘，刘烨认为，可以根据用户访问来判断一些业务逻辑，逐步分析应用，并将相应内容不断放到边缘。而Akamai除了可以将包装好的业务逻辑放到边缘外，也推出了EdgeWorkers，让用户在边缘部署自己的代码。这也表明一些业务逻辑只能靠自身代码来实现时，也可以放到Akamai的服务器上。

　　不管是公有云平台，还是Akamai这样的云边缘化平台，都各有优势，在以用户的业务场景为导向的基础上，是互相合作、互相配合的关系。目前在整个业务的逻辑链里，从开始到结束，有些部分适合在云计算中心处理，而越来越多的逻辑部分也将在边缘处理。

　　当然，未来随着边缘技术的发展，服务器、边缘虚拟化资源能力不断的提高，边缘逻辑性、逻辑业务的下沉将成为重要趋势。李昇表示，Akamai从交付到安全再到计算，在逐步增强边缘能力，在边缘节点部署上已有先发优势，未来还要进一步提高边缘平台的纵向能力。

　　数字化转型浪潮滚滚而来，远程工作、虚拟协作、视频直播和在线游戏等一些出现增长的业务可能会在2021年继续保持增长。而由于这一新常态需要更高的带宽和零延迟数据传输，因此网络的重要性将达到前所未有的程度。保持业务连续性、免受不断进化的网络威胁并加快数字化转型，将成为各行业面临的共同难题，创新网络边缘价值的意义将更为凸显。Akamai在边缘计算上又将如何“厚积薄发”，令人期待！

责任编辑：侯亚丽