婷婷午夜精品久久久久久性色,男女激情啪啪视频在线观看,青青青青青青青青青青青青青青青

數(shù)字金融時(shí)代的守護(hù)者 Akamai以邊緣創(chuàng)新打造企業(yè)安全護(hù)城河

來源：中關(guān)村在線 2021-11-24 16:44:58

分享到：

金融，這一歷史上最為古老的商業(yè)形式之一正在被數(shù)字技術(shù)所顛覆，尤其是在經(jīng)濟(jì)全球化早已遍及世界各個(gè)角落的今天，幾乎每個(gè)企業(yè)和個(gè)人都經(jīng)歷過數(shù)字化金融的體驗(yàn)。2021年，中國(guó)數(shù)字支付產(chǎn)業(yè)規(guī)模已占據(jù)全球市場(chǎng)的46%，移動(dòng)支付、跨境支付、數(shù)字支付成為核心驅(qū)動(dòng)力。然而在數(shù)字金融大行其道的趨勢(shì)之中，安全和隱私問題也日益凸顯。調(diào)研公司TechValidate曾對(duì)136家金融機(jī)構(gòu)進(jìn)行過統(tǒng)計(jì)：用戶在支付交易時(shí)，三個(gè)關(guān)注點(diǎn)是用戶體驗(yàn)、移動(dòng)和安全。

電商行業(yè)有個(gè)重要標(biāo)準(zhǔn)，即頁(yè)面加載速度與用戶的購(gòu)買意愿正相關(guān)。當(dāng)頁(yè)面延遲1秒，瀏覽量會(huì)降低11%、交易轉(zhuǎn)化率降低7%、客戶滿意度降低16%，這種影響進(jìn)而也會(huì)蔓延到支付領(lǐng)域，導(dǎo)致支付交易損失、支付意愿下降?！癆kamai的使命是讓全世界人們的線上生活更安全，擁有更好的體驗(yàn)。Akamai智能邊緣平臺(tái)的日均用戶數(shù)超過數(shù)十億，他們每天在網(wǎng)絡(luò)上的工作、生活都是在Akamai的保護(hù)和加速體驗(yàn)之下完成的。”馬俊是Akamai大中華區(qū)解決方案顧問經(jīng)理，他所在的團(tuán)隊(duì)會(huì)幫助中國(guó)客戶在“出海”業(yè)務(wù)中，設(shè)計(jì)解決方案和提供技術(shù)建議，服務(wù)著金融、電商、商旅航空、政務(wù)等行業(yè)的企業(yè)。他認(rèn)為，后疫情時(shí)代，終端用戶早已習(xí)慣線上購(gòu)物，因此對(duì)企業(yè)基礎(chǔ)設(shè)施、服務(wù)體驗(yàn)、安全性的考驗(yàn)仍將持續(xù)。與此同時(shí)，全球互聯(lián)網(wǎng)對(duì)于流量的需求越來越大，安全威脅亦隨之加大。

Akamai大中華區(qū)解決方案顧問經(jīng)理馬俊

據(jù)了解，Akamai服務(wù)著中國(guó)最大的兩家支付服務(wù)提供商和中國(guó)最大的銀行之一，在海外從事支付和網(wǎng)銀交易。世界范圍內(nèi)，全球最大銀行中的7家、美國(guó)十大銀行中的8家、全球十大資產(chǎn)管理公司中的8家、全球十大財(cái)產(chǎn)保險(xiǎn)公司、全球十大人壽保險(xiǎn)公司中的5家、全球十大證券交易商中的4家，以及各領(lǐng)域的巨頭企業(yè)都是Akamai的客戶。每年有超過一萬億美元的金融交易通過Akamai的智能邊緣完成。

馬俊談到，數(shù)字支付行業(yè)的安全性可以從三個(gè)方面來看。首先是安全的可用性，假設(shè)業(yè)務(wù)可用性是99.99%，那就意味著一年中會(huì)面臨超過50分鐘的非預(yù)期宕機(jī)，這顯然是不可想象的；其次是保密性，即確保隱私信息得到加密；再有就是完整性，終端用戶在頁(yè)面輸入的金額、信用卡號(hào)等信息不能被篡改，或轉(zhuǎn)賬到其它地址。對(duì)此，Akamai為客戶的金融交易提供了充分的業(yè)務(wù)連續(xù)性和信息安全性。

例如，Akamai的終端用戶群包括個(gè)人用戶、終端用戶、商戶等等，他們?cè)诮灰讜r(shí)會(huì)與支付網(wǎng)關(guān)或支付平臺(tái)進(jìn)行連接，這些行為會(huì)通過互聯(lián)網(wǎng)完成，如果距離網(wǎng)關(guān)較遠(yuǎn)就會(huì)造成性能影響。Akamai已在全球135個(gè)國(guó)家和地區(qū)和超1400個(gè)網(wǎng)絡(luò)中部署了最普遍、高度分布式的內(nèi)容交付網(wǎng)絡(luò)，擁有約32.5萬臺(tái)服務(wù)器。企業(yè)可以通過Akamai動(dòng)態(tài)加速鏈路找到距離自身支付網(wǎng)關(guān)最近的Akamai邊緣節(jié)點(diǎn)，提升支付成功率，優(yōu)化移動(dòng)端、API性能，提升終端用戶的支付體驗(yàn)。如果遭遇非法的交易請(qǐng)求、傳遞勒索軟件，或是來源于惡意IP地址和主機(jī)的情況，Akamai會(huì)“就近攔截”，讓風(fēng)險(xiǎn)遠(yuǎn)離企業(yè)的核心業(yè)務(wù)，尤其是針對(duì)DDoS短時(shí)高流量的攻擊特點(diǎn)，可以起到很好的防護(hù)效果。

目前，邊緣計(jì)算和安全是Akamai的兩大業(yè)務(wù)組成部分，前者主要解決用戶體驗(yàn)問題，后者主要解決交易安全性問題。自1998年成立以來，Akamai一直致力于構(gòu)建全球最大的智能邊緣平臺(tái)——一張遍及135個(gè)國(guó)家和地區(qū)的分布式網(wǎng)絡(luò)，容量較一般集中式的數(shù)據(jù)中心高出100倍，帶寬規(guī)模高100倍，具備更好的可靠性和可擴(kuò)展性。

Akamai平臺(tái)的流量趨勢(shì)

疫情期間，Akamai除了在網(wǎng)絡(luò)性能上保障了用戶體驗(yàn)，還對(duì)旗下產(chǎn)品進(jìn)行了持續(xù)升級(jí)，包括擴(kuò)充網(wǎng)絡(luò)平臺(tái)、優(yōu)化高級(jí)路由協(xié)議等，避免突然中斷和大流量導(dǎo)致的擁塞問題。通過與高度集中的“云”數(shù)據(jù)中心相互補(bǔ)充，Akamai的邊緣計(jì)算能力能夠把輕量級(jí)、延時(shí)需求更小、響應(yīng)更快的邏輯放到Akamai的平臺(tái)，幫助客戶靈活、快速地交付業(yè)務(wù)。此前，Akamai已向全球的金融客戶開放了邊緣計(jì)算平臺(tái)“EdgeWorkers”。

疫情期間Akamai平臺(tái)還觀察到惡意攻擊流量和方式呈現(xiàn)出爆炸式的增長(zhǎng)和變化，應(yīng)用層API的攻擊上漲26%、撞庫(kù)攻擊上漲15%。例如，有些終端用戶在登錄電商網(wǎng)站時(shí)會(huì)復(fù)用賬戶名與口令，這些信息一旦泄漏就會(huì)引發(fā)撞庫(kù)攻擊，導(dǎo)致用戶數(shù)字資產(chǎn)被盜用，進(jìn)而使電商網(wǎng)站的個(gè)人敏感信息被大規(guī)模泄漏。在使用信用卡支付時(shí)，終端用戶會(huì)填寫卡號(hào)和有效期，這些信息填完后，本以為已提交給網(wǎng)站進(jìn)行保存和支付，但實(shí)際上有可能被某些漏洞盜用、把信用卡的信息傳給第三方，最終造成數(shù)據(jù)泄漏和財(cái)物損失，這種威脅被稱作“頁(yè)面盜取”或“賬戶盜取”，即“Magecart攻擊”。數(shù)據(jù)顯示，平均每個(gè)月會(huì)有4800個(gè)類似攻擊，近三年的年化增長(zhǎng)率超過78%。

Magecart等客戶端攻擊頻出

Akamai的《互聯(lián)網(wǎng)安全狀況報(bào)告》顯示，金融行業(yè)已成為DDoS攻擊的重災(zāi)區(qū)，單次受到的DDoS甚至超過500Gbps，即使是200Gbps、300Gbps的規(guī)模也往往令企業(yè)頭痛不已。同時(shí)，針對(duì)API的DDoS攻擊日益盛行且更難防范，影響支付成功率、造成隱私威脅。API是一種特殊的網(wǎng)絡(luò)報(bào)文，精簡(jiǎn)的網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)包含了各種各樣的數(shù)據(jù)信息，一些金融機(jī)構(gòu)陸續(xù)推出了“API銀行”的概念。2018年起，Akamai平臺(tái)觀察到的API流量和訪問頻率已占到互聯(lián)網(wǎng)的多數(shù)比重，超過80%的請(qǐng)求與其相關(guān)，特殊的數(shù)據(jù)結(jié)構(gòu)使API難以受到傳統(tǒng)應(yīng)用防火墻的保護(hù)。

應(yīng)用層攻擊日益增加

API帶來的應(yīng)用程序式接口讓支付行為與場(chǎng)景密切相關(guān)，與過去人為的支付情況有著本質(zhì)差異，因此安全防護(hù)與Web頁(yè)面的行為識(shí)別和保護(hù)也完全不同。近年來，新加坡、澳大利亞、日本等國(guó)的金融監(jiān)管機(jī)構(gòu)都推出了Open Bank和API Bank，中國(guó)在金融創(chuàng)新和開放銀行領(lǐng)域的投入也在持續(xù)加大。此時(shí)，安全性和可靠性就顯得更為重要。為此，Akamai提供了多項(xiàng)措施保護(hù)API，并且推出了新一代Web應(yīng)用程序和API保護(hù)（WAAP）解決方案“App & API Protector”。

App & API Protector可以應(yīng)對(duì)超大規(guī)模的DDoS攻擊，如果遇到API被多個(gè)分布式的攻擊者用小流量匯聚成大流量攻擊支付網(wǎng)關(guān)或支付服務(wù)，便可就近攔截攻擊，起到第一層防護(hù)。之后，WAF（應(yīng)用層的防火墻）會(huì)通過兩種方式提供第二層防護(hù)，其一是“自適應(yīng)檢測(cè)”，檢測(cè)到的攻擊數(shù)可提高兩倍，采用多維威脅評(píng)分模型，將Akamai的平臺(tái)與每個(gè)Web和API請(qǐng)求的數(shù)據(jù)/元數(shù)據(jù)相結(jié)合，根據(jù)決策邏輯對(duì)這些數(shù)據(jù)采取行動(dòng)，精準(zhǔn)識(shí)別和阻止隱蔽的攻擊。

其二是“自我修正”，自適應(yīng)安全引擎不僅可以及時(shí)應(yīng)對(duì)快速演變的威脅，還能將誤報(bào)/漏報(bào)數(shù)減少到Akamai前一代WAF的五分之一，以減輕維護(hù)和調(diào)整策略所需的工作量。通過機(jī)器學(xué)習(xí)對(duì)安全性觸發(fā)條件（無論是真正的攻擊，還是誤認(rèn)為的攻擊）進(jìn)行自動(dòng)和持續(xù)分析，以提供按逐個(gè)策略細(xì)分的精確調(diào)整建議，一鍵即可實(shí)施。

除此之外，App & API Protector還內(nèi)置爬蟲監(jiān)測(cè)和抵御功能，Akamai的爬蟲技術(shù)具有一個(gè)包含超過1500個(gè)已知爬蟲的龐大目錄，允許客戶創(chuàng)建和定義爬蟲，以主動(dòng)監(jiān)測(cè)分析和預(yù)防攻擊。對(duì)于更持久、更具對(duì)抗性的爬蟲操作者，Akamai還提供了“Bot Manager”解決方案來抵御此類威脅。

App & API Protector會(huì)基于每日超過303TB的攻擊數(shù)據(jù)自動(dòng)更新保護(hù)措施，以應(yīng)對(duì)最新的威脅，客戶可以選擇使用手動(dòng)/評(píng)估操作模式，以將新更新帶來的任何意外影響減少到最低。同時(shí)，通過使用Akamai CLI、Terraform或CI/CD自動(dòng)化管道中的腳本，還能輕松集成WAAP功能，實(shí)現(xiàn)應(yīng)用程序的快速納管，確保在大型應(yīng)用程序和API組合中實(shí)現(xiàn)統(tǒng)一的安全策略管理，并在混合和多云基礎(chǔ)設(shè)施中集中實(shí)施安全功能。

除了外部風(fēng)險(xiǎn)，支付領(lǐng)域的很多威脅還會(huì)來自企業(yè)內(nèi)部，如果內(nèi)部辦公網(wǎng)絡(luò)出現(xiàn)勒索軟件病毒、并造成橫向傳播，或是對(duì)外服務(wù)器的生產(chǎn)網(wǎng)絡(luò)中出現(xiàn)了病毒傳播，危害同樣很大。數(shù)據(jù)顯示，如果施行實(shí)時(shí)有效的防御措施，可以幫助客戶每年減少超過200億美元的損失。對(duì)此，Akamai提供了“企業(yè)安全”解決方案。面對(duì)金融客戶內(nèi)部的異構(gòu)系統(tǒng)，Akamai會(huì)簡(jiǎn)化管理流程，讓所有資源節(jié)點(diǎn)和終端設(shè)備都做到安全可視，第一時(shí)間找到問題所在，這一方案源于Akamai收購(gòu)的創(chuàng)新企業(yè)Guardicore。Guardicore支持對(duì)企業(yè)中的資源進(jìn)行微細(xì)分，防止威脅因素、惡意軟件和勒索軟件的橫向感染和傳播。Guardicore能在企業(yè)內(nèi)部構(gòu)建防范策略，將安全方案聚焦到有問題的設(shè)備和資源，幫助安全運(yùn)維人員第一時(shí)間發(fā)現(xiàn)并制止惡意行為，阻止勒索軟件在企業(yè)內(nèi)網(wǎng)擴(kuò)散。

2021年，勒索軟件對(duì)企業(yè)機(jī)構(gòu)造成的損失預(yù)計(jì)會(huì)達(dá)200億美元

可以看到，Akamai應(yīng)對(duì)安全威脅的特點(diǎn)不僅體現(xiàn)在邊緣網(wǎng)絡(luò)的分布廣、容量規(guī)模足夠大，還擁有多樣化的功能和智能可編程的架構(gòu)，基于海量數(shù)據(jù)進(jìn)行AI分析和學(xué)習(xí)，再把新的規(guī)則和策略部署到客戶的平臺(tái)上，以應(yīng)對(duì)不斷出現(xiàn)的新威脅；而可編程意味著利用創(chuàng)新的技術(shù)賦能客戶，后者可以利用Akamai的平臺(tái)部署所需邏輯。例如在日本，Akamai與三菱日聯(lián)金融集團(tuán)建立了基于區(qū)塊鏈的新型在線支付網(wǎng)絡(luò)，以支持下一代支付的交易規(guī)模和響應(yīng)能力。這一支付網(wǎng)絡(luò)由一個(gè)新開發(fā)的創(chuàng)新區(qū)塊鏈架構(gòu)提供支持，每秒可處理超過100萬次交易，每次交易的延遲時(shí)間不超過2秒。

今年6月，Akamai推出了“Account Protector”，可以幫助客戶在Akamai邊緣網(wǎng)絡(luò)上識(shí)別異常行為，即如果某個(gè)終端用戶平時(shí)在美國(guó)西海岸做交易和支付，而突然有一天出現(xiàn)在東南亞地區(qū)，并且要進(jìn)行動(dòng)賬類的金融交易，Akamai平臺(tái)就能利用AI/ML技術(shù)迅速發(fā)現(xiàn)異常并告警。Akamai的AI能力可以針對(duì)每個(gè)客戶持續(xù)優(yōu)化相應(yīng)的防護(hù)邏輯和體系，該能力被稱為“客戶的安全檔案”。Akamai會(huì)根據(jù)客戶的API流量、頁(yè)面流量等特性，不斷學(xué)習(xí)、改進(jìn)，調(diào)整策略參數(shù)以適用于客戶的流量行為和用戶特征，不斷降低用戶行為的“誤報(bào)漏報(bào)”、實(shí)現(xiàn)防護(hù)最優(yōu)化。

“Akamai每年都在隱私技術(shù)方面進(jìn)行投入，保證用戶數(shù)據(jù)的絕對(duì)安全。我們會(huì)不斷學(xué)習(xí)和迭代技術(shù)，保證自身的平臺(tái)能夠符合各個(gè)國(guó)家和地區(qū)的隱私要求，滿足中國(guó)出海企業(yè)在目的地法律法規(guī)和數(shù)據(jù)合規(guī)性方面的要求?！瘪R俊表示，“Akamai是一家技術(shù)公司，讓技術(shù)服務(wù)于企業(yè)的業(yè)務(wù)發(fā)展，也服務(wù)于更大的愿景——讓每個(gè)人更好、更安全地使用互聯(lián)網(wǎng)?！?/p>

華為AX3 Pro

[經(jīng)銷商]京東商城

[產(chǎn)品售價(jià)]289元

進(jìn)入購(gòu)買

小米路由器4A千兆版

[經(jīng)銷商]京東商城

[產(chǎn)品售價(jià)]129元

進(jìn)入購(gòu)買

Intel 酷睿i7 11700K 八核心，十六線程，睿頻至高可達(dá)5.0GHz

贈(zèng)

[經(jīng)銷商]京東商城

[產(chǎn)品售價(jià)]2499元