近几年,随着云厂商、创新企业的入场,CDN市场持续经历着价格战的血雨腥风,市场格局瞬息万变;再加上资本市场的“钱荒”,无异于雪上加霜,很多依靠“余粮”坚持到今年的小型创业公司也不得不黯然离场。经过一轮轮的大浪淘沙和技术革新的洗礼,寒冬未尽。

在此背景下,今年的ISC互联网安全大会上,某CDN厂商发表了题为“安全即服务 构建新一代智能安全防护体系”的演讲,分析了未来安全形势面临的新挑战,探讨了云安全的防护策略以及演进方式。在安全大时代,CDN厂商如抓住这个非常难得的机遇,发展CDN安全业务,CDN将可能老树发新芽。

目前,越来越多的用户从传统IT架构向云架构转型

云的普及对于数据创建、存储、使用和共享都产生了很大的改变,监管合规也变得更复杂。因此云数据安全保护方面亟需云厂商和客户达成安全共建、责任共担的共识,同时也带动了云安全的市场。

随着物联网、云计算、人工智能的快速普及,网络安全面临前所未有的挑战

首先,随着设备智能化程度越高,可攻击的漏洞越来越多,人工智能技术成为黑客发动大规模攻击的有力武器。

其次,物联网海量设备成为网络攻击的重灾区。数据显示,80%的物联网设备存在隐私泄露或滥用风险。近段时间,物联网攻击事件总数已经增长了600%

再次,勒索软件的攻击正在走向产业化。据安全机构统计,仅2018年第一季度就发现了52万次勒索攻击,中国勒索病毒活跃程度已经排到了全球第二位。

面对更加复杂的安全形势,在硬件防护依然重要的背景下,大家需要不断升级安全防护设备的容量和防御能力。其次,需要充分利用人工智能、机器学习、大数据等技术,强化网络威胁预警能力和防护能力。但随着新技术的发展,传统硬件加软件的防护方式,无法应对海量不断变化发展的网络攻击。

安全即服务的方式,越来越被市场认可。通过海量资源就可以构筑一道安全防护护城河,这对于CDN企业厂商来说是一个非常难得的机遇。

在此安全大时代的机会下,CDN需将自身重新定义为值得信赖的云交付平台厂商,利用自身的优势,大力发展安全能力,帮助企业在不损失数字化体验的前提下,提升企业在云端、网站、移动端App的安全性,发展安全业务。

1、保持CDN天然的优势,发展基本安全业务DDoS攻击的防护,DDoS缓解是保住业务的大门。

DDoS攻击的防护对于将业务迁移至云端的企业是刚需,业务连续性的保障,以及越来越低的攻击成本,都让企业所面临威胁不断加重。DDoS缓解的能力,将为CDN发展安全业务提供了天然的有利条件。

2、通过全网监控以及监控报警中心,发展实现实时检测的业务。

如:发展监控爬虫请求的业务。据统计,来自爬虫的请求占整个平台纯网络流量的30%以上。虽然大部分爬虫活动是合法的,但越来越多的网络犯罪正开始将爬虫用于恶意用途,如结合僵尸网络来盗取登录凭证和进行撞库。同时爬虫的访问请求流量不大,但IP地址是不断变化的,所以对企业的风险还是非常高。所以CDN结合“特征值识别+行为分析+人工分析”的方式, 部署新的安全策略,对不同的爬虫类型选择不同的方式进行处理,以应对不断变化的爬虫,保护客户的资源。

3、“零信任”安全架构将成为网络安全流行框架之一,CDN可以利用自身DNS数据、零信任架构防范内部威胁。

CDN利用其在DNS阻断和过滤的深厚积累,并结CDN威胁防护者平台,抵御恶意软件,钓鱼攻击,数据渗漏等安全威胁。在企业应用程序的安全访问方面,传统SSL VPN等安全访问网关的方式,设置和使用均较为繁杂,而基于零信任架构,企业对云端应用程序的访问可以更加灵活,降低受影响的安全攻击范围。

4、提供抗DDoSWAF防御、漏洞扫描、高级防撞库、全链路防篡改等高级别安全防护,并通过大数据、机器学习等方式,强化威胁情报。为企业保障业务实时在线和安全开展。

在安全大时代,CDN厂商如抓住这个难得的机遇,发展CDN安全业务,将安全服务化,CDN将可能老树发新。

(本文作者:360企业安全技术专家 贺桂云)

 

声明:本文来自安全内参,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如需转载,请联系原作者获取授权。