2022年過半，全球重大網絡安全事件頻發，網絡攻擊此起彼伏，勒索軟件、數據泄漏、黑客攻擊等層出不窮且變得更具危害性。

英國希思科保險公司2021年發布的最新報告統計，遭受過網絡攻擊的公司數量已從2020年的38%上升至2021年的43%；2021年，黑客攻擊和各種網絡犯罪給全球 經濟 造成超過6萬億美元的損失，預計到2025年，該類犯罪每年將使全球經濟損失約10.5萬億美元。

近期，全球規模的軟件解決方案供應商Limelight完成了對Edgecast的收購，合并改名Edgio。Edgio作為邊緣軟件解決方案提供商，通過對內容交付、應用和流 媒體 平臺的無縫集成，提供無與倫比的安全數字體驗。對于這些網絡攻擊，如何在第一道防線設下關卡，保障企業的業務安全運行？

Edgio 安全產品管理高級總監Richard Yew在接受通信世界全媒體記者專訪時表示：“在市場上，目前只有CDN或者邊緣化的解決方案才能夠完全有效地對抗任何的一種攻擊方式。”

加速和安全成剛需，CDN可以做什么？

在數字經濟全球化的當下，“出海”已經成為幾乎所有 互聯網 、高新 科技 企業的必選之路。中國出海的企業集中在 游戲 、電商和 社交 娛樂領域。而這些行業的共同點是，都非常消耗網絡帶寬，且對網絡速度的要求高。

而作為互聯網入口，CDN是企業數據快速傳輸、業務安全運行的關鍵。由于CDN的分布式架構，用戶通過訪問就近邊緣節點獲取內容，因此，加速和安全成了出海企業的兩大剛需。

在Richard看來，網絡安全其實跟網速有很大的關系。所有網上的客戶，他們對網速的要求非常高，而且時延非常敏感。所以，只有分布式的CDN安全產品才能既提供有效的防護，又可以讓網速變得更快。

對于有出海業務的中國企業來說，用戶及交易業務數據龐大，賬號安全及隱私保護要求嚴格，對網絡安全尤為重視。Richard也認為中國出海企業對于網絡安全的需求可能比美國或者歐洲更大。

這是因為出海企業的客戶分布在不同國家，每個國家都有不同的合規要求，比如歐盟《通用數據保護條例》 (GDPR)和加州消費者隱私法案(CCPA)，都是保護客戶隱私的，條規都非常嚴格，而且存在差異化。因此，出海企業需要分別遵守每個國家和地區的要求。

在這種情況下，如果出海企業選擇一個可以兼容這些規定的CDN平臺，便可以避免很多麻煩。據了解，Edgio安全可靠套件符合GDPR、CCPA、SOC2和ISO27001的要求，并通過接受Visa和Mastercard認可的審計師年度審計，始終保持PCI-DSS一級合規，保護企業的業務不受漏洞影響并減少被黑客攻擊的潛在風險。

四大優勢， Edgio構建網絡安全可靠底座

在企業面臨的網絡安全中，“零日攻擊”正在引起越來越多的關注。 Richard 表示：“一旦客戶所使用的系統或者軟件出現了零日漏洞，網絡運營專家難同時對幾千臺服務器進行升級，大部分采取的都是臨時打補丁的方式，這會嚴重影響網站當前對零日漏洞的反應速度。”

面向越來越頻繁的“零日攻擊”，選擇一家靠譜的網絡安全提供商至關重要。Edgio通過過濾和使用應用防火墻即時打補丁的方式，可以在幾分鐘內緩解“零日攻擊”。

Edgio是全球邊緣內容分發網絡（CDN）和AppOps軟件解決方案的全球領先供應商，是Limelight對Edgecast的收購后，新命名成立的一家公司。合并后的Edgio，將成為全球最大的網絡供應商其中之一，擁有全球大規模的250Tbps 容量。

“250Tbps是什么概念呢？250Tbps是目前世界上見過最大的DDoS攻擊容量的70倍以上。這意味著我們用幾個國家的節點就可以同一時間抵御全球最大的DDoS攻擊。” Richard形象地說道。

Richard將Edgio在網絡安全方面優勢總結為四點。

一是擁有全球覆蓋的邊緣平臺。Edgio的邊緣節點覆蓋全球，和一般網絡用戶保持近距離。Edgio通過世界上最大、最先進的全球專用網絡之一實現性能、可靠性和安全性，該網絡在全球擁有 300 多個邊緣站點、連接 PoP 的全球專用骨干網以及與 7000 多家ISP直接連接。Edgio大規模邊緣平臺可以確保把網絡攻擊遏制在它的源頭。

二是一站式網絡安全解決方案。Edgio AppOps是一套最完整的解決方案，具有本地集成的開發工具、多層安全保護和網絡。其服務包括網路和應用層DDoS防護，應用防火墻（WAF/WAAP），爬蟲程序管理(Bot Manager), 網路加密(TLS), 域名服務(DNS), 原站隱蔽等完整的網絡安全服務。

三是自主售后服務。有些網絡安全廠商要求客戶采購昂貴的售后服務，而Edgio創新性地提出通過API或用戶界面讓客戶實現自主服務的模式。具體而言，Edgio通過建立理想的產品工作流，可以為客戶優化網絡性能和配置，簡化運維流程，實現讓客戶自主運維，而不需要開發者上門服務。大型企業也可以通過我們的24x7安全運維中心（SOC）得到全面的專業服務。

四是雙層防火墻檢查模式（Dual WAF Mode)。第一層的防火墻是拿來防止攻擊的，第二層防火墻它就在第一層防火墻后面，實時分析用戶的請求。因此，客戶可以輕松地針對實時流量分析和實施提議的防火墻規則更改，大幅度降低誤報風險，和因誤報造成的性能中斷。作為完全符合 PCI 的解決方案，Edgio 保護企業免受OWASP十大安全風險、遠程代碼執行 (RCE)、SQL 注入(SQLi)、跨站點腳本(XSS)、憑證填充、抓取、DDoS 攻擊和其他安全風險的影響威脅。

各行各業都需要網絡安全技術

今年4月，加拿大航空公司Sunwing因遭黑客的Bot攻擊，官網出現技術性故障，整個系統突然崩潰中斷。當天幾乎所有航班均被延誤，后續超188個航班受到影響，上千名乘客被迫滯留機場，這對其航空公司造成了極大的經濟損失和企業影響。

如果該航空公司使用了Edgio Bot爬蟲管理服務，就可以通過人工智能，讓商家清楚準確地了解網站上的爬蟲網絡流量，同時該Bot爬蟲管理規則允許團隊快速部署、檢測和管理多種查詢應用并消耗寶貴資源的Bot爬蟲。并且開發者可以使用這些Bot規則，允許良好Bot通過，并在不需要的網絡流量情況下阻止蓄意Bot。

截至目前，Edgio已為亞馬遜、索尼、Kate Spade、微軟、Sun TV、Verizon、迪士尼、Twitter等20000多家數字公司提供服務，服務領域包括電商、航空、游輪、出租車、零售、酒店、 金融 、銀行行業。

“由于我們的絕大多數客戶都是在網上訂票，我們的訂票網站出現任何問題都會影響客戶的體驗。CEB的目標是為我們的乘客提供創新的服務和高質量的旅行體驗。因此，我們一直在尋找提高網站性能的方法，通過與Edgio的合作，我們可以實現這一目標。”Cebu Pacific航空公司企業事務副總裁 JR Mantaring肯定了Edgio的服務。

在服務用戶的過程中，Richard發現中小企業對網絡安全不夠重視，一方面是因為成本，另一方面是缺乏安全意識，大部分中小企業覺得部署網絡安全技術只是一個可選項。但在Richard看來，只要有網站就一定會被攻擊，如果沒有使用網絡安全技術的話，你根本不會知道你到底什么時候被攻擊了。因此，未來網絡安全將會是企業必須要選擇和考慮的問題。

值得注意的是，雖然大企業的被攻擊概率大，但恢復能力強，就算遇到大的攻擊也可以快速恢復；而中小企業一旦受到攻擊，受到的影響將更大，甚至會直接破產。

所以，各行各業都需要重視網絡安全，盡快使用網絡安全技術和服務。

總之，全球網絡安全可靠與網絡保護正在走向一個沒有硝煙且潛力無限的全新戰場。出海企業要想在網絡安全可靠又合規的雙重壓力下做好自己跨國生意，必須將安全當做頭等要務。

來源 通信世界網