Akamai:应用体验与安全挑战之间的完美平衡


「平衡之道,完美商业。」

——胖头陀

关于GitHub——全球最大的源代码托管平台——本年度的最大新闻,当属在10天前(6月4日)被微软以75亿美元迎娶,上演了又一次灰姑娘的神话。

其实,今年2月底GitHub就曾经因为遭受严重的DDoS攻击而备受外界关注。想想看,GitHub一向以强悍无比的技术实力而著称,却在面对攻击风暴时不得不求助于全球最大的高性能CDN供应商Akamai,这也充分印证了一句话:

“闻道有先后,术业有专攻。”即社会化分工需要规范化,更需要精细化和专业化,只有将事情交给最专业的人去做,而不是刻意的知难而上,才能得到最好的结果。

成立20年以来,伴随着互联网模式发展起来的Akamai深谙此道。通过突破性的运算法则,Akamai 始终致力于解决网络世界的拥堵问题,帮助企业和机构专注于他们的核心业务。

因为专注,所以极致。

没有终点的终极目标

数字化转型已经成为全球企业和机构的共识。在新技术、新模式、新业态的全面冲击下,传统产业面临着前所未有的挑战,数字化转型的需求可谓迫在眉睫。

Akamai区域副总裁暨大中国区总经理李昇介绍,基于以上的时代背景与需求,Akamai联合著名的IT咨询机构Forrester,针对全球300多家规模不等的企业CIO和CTO人群,进行了一次深入的市场调研。

Akamai区域副总裁暨大中国区总经理李昇

调研结果显示,如何更好地平衡数字化带来的效益,以及数字化带来的诸如“数据安全性、个人隐私性”和“数字化体验”等方面的新要求,包括如何平衡这些关键指标,成为CIO和CTO们广泛关注的核心议题。

在数字化的转型过程当中,客户的信任尤其重要。”李昇认为。客户数据是非常重要的企业资产,个性化的数据能够形成更加具象的个人画像,客户藉此可以得到更好的定制化服务。

不过数据毕竟牵扯到隐私、安全性等问题,如果客户与企业之间缺乏足够的信任,无法确保数据不会被滥用,那么新的商业模式和合作关系就无法被确立起来,数字化转型更是无从谈起。

李昇认为,出现这种情况并不奇怪。事实上,关乎数字化转型的某些指标和技术,本身就是具有挑战性,甚至是对立的。譬如,数字化的体验和安全性之间可能就存在对立,势必需要在二者之间做出很好的平衡。

虽然数字化转型已经是当今的“热词”,但是一直以来它本身并没有非常具体的数字或是指标。本次Akamai联合Forrester调研的一大成果,是双方建立起从五大类、31项指标进行分析的“数字化成熟度”(digital maturity)

在本次调研中,Akamai和Forrester发现,越是成功的企业,其数字化成熟度也越高。此类企业能够深刻理解安全威胁的重要性,并实时监测用户体验,绝不会以牺牲安全为代价换取体验的提升。

企业在数字化转型的过程中,尤其要注意解决“零信任网络”的问题。李昇表示,由于不断演变的网络环境,以前被认为安全的所谓“企业内网”已经不复存在,企业必须从包括内部员工、外部客户和供应商的全盘做起,以“零信任”为出发点,设计和打造与以往不同的安全边界。

当然,在这样一个过程中,如何在兼顾安全性、数据隐私的基础上,又能提供更好、更及时的用户体验,就必须在不同的阶段,从不同的侧重点进行呼应、包容和兼顾,这是一个没有终点的终极目标。

春季发布琳琅满目

Akamai大中华区高级产品市场总监郑伟表示,Akamai在过去20年里做的事情,本质上就是构建世界上最大和最值得信赖的“云交付平台”,为客户的发展与转型提供自动化的能力、工具与技术

Akamai大中华区高级产品市场总监郑伟

基于以上与Forrester的调查认知,在今年的春季产品发布中,Akamai着力于网路&移动性能、云安全、零信任架构、DevOps及OTT体验等方面,期望为客户带去最佳实践和体验。

数字应用程序日趋复杂,导致企业在客户体验上面临巨大的挑战。以在线零售为例,网页加载时间的长短,会直接影响到客户的满意度。Akamai的研究表明,网页的加载实践如果延迟2秒,跳出率就会增加103%之多;如果加载时间超过3秒,将有53%的移动用户选择离开。

据郑伟介绍,这是一个客户的时代Akamai的全部举措完全围绕着客户体验和应用实践而构筑。譬如在本次春季发布会中的mPulse真实用户监控解决方案里,Akamai提供了性能感知、页面构建和应用程序交付等功能,藉此平台的交付、优化和验证等方面得到了全面的提高。

以DDoS、恶意和勒索软件等为代表的网络攻击,每年给全球企业带来的损失高达5000亿美元以上,因此安全一直以来都是客户关注的核心内容。针对现有的攻击方式,Akamai对平台进行了增强,并提供更加强大的安全分析功能,帮助企业尽早了解不断变化的威胁,防患于未然。

郑伟强调,与其他一些厂商不同,Akamai的DevOps与公司的各种安全产品进行了非常好的结合,这一点意味良多。比如,通过Web应用防火墙,新增对脚本的支持可以改进API防护的管理和相应的控制功能。

此外,Akamai还提供一个保护加速和管理API的集成式解决方案,其中包括了对API的“开放、验证、管理”,以帮助客户实现收益最大化。

针对“零信任网络”,Akamai提供全新的EAA(企业应用程序访问),它支持IT和安全团队向安全架构的转型,可以在逐渐消失的企业安全边界与不断增加的移动设备之间找寻共性和关联的因素,帮助企业重构安全,为数据提供最佳的保护——即便在云端也是一样。

现在,视频化的趋势已经显露无疑,而它的体验要求非常高。郑伟表示,针对在线流媒体、视频类的服务要求,Akamai在本次春季发布中进行了很多的增强,能够在提升分辨率、码率的同时,将时延极大地缩小,得到与传统的广播电视网络相当的使用感受。

Akamai不仅以技术支持客户的应用,还支持他们的商业模式。以动态广告为例,Akamai会帮助客户“货币化”自己的内容,通过个性化的广告植入,实现利益的最大化。

技术服务引领未来

作为一家技术驱动型的公司,Akamai在区块链等新技术方面,一贯秉持务实的态度,而不是表面的浮夸。

李昇表示,很多人可能并没有留意到,前不久Akamai与世界领先的金融集团三菱日联签订了合作协议,基于Akamai的区块链技术,帮助三菱日联打造银行结算系统。

李昇在接受媒体的采访

据他介绍,该结算系统中不仅采用了区块链技术,也加入了Akamai自身的特别设计,包括专用网络、IP地址访问控制等,用以保证金融服务的安全无忧。

比如基于IP的安全防护,由于Akamai对每个IP的行为都有不同维度的记录,知道这个IP曾经做过什么,因此假如判定它可能存在危害(譬如被人作为“肉鸡”使用过),就会在安全上进行物理的隔离。

欧盟最新出台的GDPR,着力加强了对数据安全性的保护,最近一段时间各界对此也是议论纷纷。李昇相信,该法规的出台,对于客户和Akamai来说都是一件好事。

作为企业,Akamai在任何国家或地区开展业务,前提肯定是符合当地的法律法规要求,而其中必然包括“数据安全性”的要求。面对GDPR,Akamai既有技术能力,也有更多的实践经验,同时依靠具有“云防护”能力的智能平台,可以极大地帮助企业加强对数据安全的保护。

过去20年里,在不同的发展阶段,Akamai面临着不同的竞争者,而现在它的对手里甚至开始出现一些国际顶尖的互联网公司,那么Akamai将如何面对新的竞争呢?

李昇认为,从CDN的服务来说,Akamai所具备的三大竞争优势,很难被后来者颠覆。

首先是网络覆盖。虽然大型公司可以在前期通过资金驱动,做到局部地域的覆盖,但是要达到足够的覆盖率,光靠资金并不够。以中国为例,厂商只需与三家运营商去谈,但是换到印度,面对140多家运营商,即便是每家只谈3个月,这也将是一件耗时耗力的巨大工程……

其次是服务类型。CDN上层的服务类型花样繁多,绝不只是提供缓存或是动态优化。Akamai为之提供了边缘计算、IoT、区块链等能力,诸多能力一直得到各种价值客户的格外看重,这也使得Akamai从来不会陷入到同质化竞争的泥沼中。

最后是技术服务。越是大型企业,对CDN服务的个性化要求就越高。无论全球或是中国,Akamai的服务员工占比都非常高,不仅可以提供高度定制化的服务,更以“管家式的服务、托管式的服务”而著称——例如,专业的安全技术团队能够帮助客户抵挡和防御各种攻击。

李昇表示,Akamai对CDN的定义已经转变为“Cloud Delivery Platform”,即“云交付平台”。虽然Akamai发明传统的CDN时,世界上还没有云计算的概念,但是这一业务模型天生就是云服务的模式,并已成为当前企业数字化转型的强力支撑。

面对数字经济时代的蓬勃需求,针对5G、VR、人工智能、物联网等技术和应用,Akamai蓄势以待、强力回应:All ready

雪球转发:1回复:1喜欢:3

全部评论

叶一野 06-30 02:28

$网宿科技(SZ300017)$ 多学学人家60几倍的