应对物联网安全问题 网宿科技加码边缘安全

2017-09-19 09:13:09 来源:央广网 热度:
日新月异的信息通信行业总会有一些新概念让你应接不暇:或许你用了几年时间才真正掌握了云计算,不久前通过百度大量资料明白了什么是边缘计算,现在一个“烧脑”的新词语又诞生了——边缘安全。
  
边缘安全,形象地理解就是将安全防护功能放在网络边缘,在防火墙外围构建起保护层,形成立体防护,在攻击者靠近目标前将其拦截。边缘安全的出现与物联网有着密不可分的关系,同时也是边缘计算发展的必然。
  

 
业界普遍认为,基于CDN的边缘安全将成发展趋势,目前CDN企业也已开始进军边缘安全领域。例如,CDN鼻祖Akamai已经提供边缘安全并且小有成绩,今年上半年其云安全营收同比增长34%;国内CDN老大网宿科技也在积极布局,网宿科技助理总裁李东近期表示:“网宿依托‘CDN+IDC+云计算’资源,一方面布局海量安全节点,另一方面建设分布式百G级高防机房,通过智能化调度机制,打造一张能够灵活扩容的边缘安全网络,以满足万物互联时代的安全需求。”
 
物联网领域酝酿安全隐患
  
每一项技术的产生都有其市场需求所在,边缘安全的产生,就是为了解决日益严峻的物联网安全问题。
  
去年以来,随着三大运营商大规模建设NB-IoT和eMTC网络,物联网一改多年来不温不火的局面,在智能抄表、共享单车、医疗保健、教育金融等多个领域迅速升温,业界不禁感叹,物联网火热的夏天已经来到,Gartner预计到2020年全球物联网设备将达到260亿部。
  
但凡市场热点,都难免会成为黑客分子攻击的对象,正如网络安全领域所流行的观点:INAMOIBW(It’s not a matter of if but when,被攻击是早晚的事情)。广泛覆盖、能够带来巨大便利和价值的物联网成为网络安全问题的重灾区,也就不足为奇了。然而,物联网属于新兴市场领域,业界普遍认为该领域的安全人才缺口在100万左右,庞大的市场和安全人才的缺失,使得该领域酝酿着巨大的安全隐患。

 
惠普研究院对10个最流行的物联网智能设备调查结果显示:几乎所有设备都存在高危漏洞,其中80%的物联网设备存在隐私泄露或滥用风险,80%的物联网设备允许使用弱密码,70%的物联网设备与互联网或局域网的通信没有加密,60%物联网设备的Web界面存在安全漏洞,60%的物联网设备下载软件更新时没有使用加密。
 
五大隐患的存在,意味着这些设备面对病毒攻击敞开了大门。Gartner预测到2018年有超过半数的物联网设备制造商,将由于薄弱的验证而无法保证产品的安全。
 
值得注意的是,与互联网安全问题相比,物联网的安全隐患更具破坏性,有可能带来人身、财产的损失,例如,自动驾驶被黑客入侵可能危及驾乘者生命,家里摄像头被入侵而泄密,手机银行卡被入侵造成钱财损失。
 
2016年出现的“mirai”病毒,导致美国大范围被攻击,并波及到了德国、新加坡、日本。亚马逊、Netflix等都受到mirai病毒的攻击,美国超过一半的互联网中断,德国超过90万台路由器下线,新加坡和日本也遭受了攻击。
 
物联网安全甚至会危及国家安全,例如零日漏洞病毒就曾利用“震网”攻入伊朗核电站,破坏伊朗核计划的实施。
 
物联网带来便利的同时,也带来了安全隐患,因此对于物联网安全,我们需要特别的思考和布局。
 
CDN天然适合做安全防御
 
安全防护已存在多年,传统意义上业界采取的是软硬件代维服务的方式。但随着攻击规模快速增加,以及攻击手段的多样化,过去的安全防护方式已经不再灵活有效。比如在PC机安装软件并不断升级的方式,仅适合个体用户,并不适合大规模的物联网终端和企业层面的防御;买防火墙只能抵御IP层的攻击,无法防护应用层的攻击。而安全清洗服务受限于设备性能和带宽资源,在面对更具针对性的攻击行为时,效果大打折扣。
 
李东认为,面向大规模、广分布的物联网,突破资源和设备限制的安全服务方式成趋势,而打造平台层面阻断防御效果更好。为打造平台层的阻断效果,边缘安全概念产生。它在网络边缘形成立体防护的网络,将网络上的安全威胁有效地隔离开来,防止对末梢终端造成攻击;同时也将从末梢环节发起的攻击隔离在边缘之外,防止对核心网络造成击。
 
网宿科技云安全负责人吴振永介绍,边缘安全网络由位于中心的智能调度和监控中心,以及位于边缘的边缘安全节点构成,与CDN架构图非常类似。其中边缘安全节点除了防护之外,还能进行大数据分析,对防御算法、核心能力进行实时捕获,给用户提供高价值服务,此外还能给用户提供风险评估、攻击溯源等安全服务,实现高级别的安全防护。
 
边缘安全的架构与CDN架构基本相似,而基于CDN的边缘安全网络也渐成趋势。
 
李东表示,CDN是位于网络边缘、靠近用户侧的内容分发网络,CDN节点资源丰富,天然适合做安全防御;事实上,CDN不仅拥有强大的分发和计算能力,本身也已具备安全防御的功能,同时还建有专属的安全节点,遇到大规模攻击,可以把攻击导入到安全平台,保障业务安全平稳运行。基于丰富的节点资源、强大的安全能力,CDN厂商在其网络上布局安全服务可谓是水到渠成。
 
以网宿科技为代表的CDN厂商的边缘安全服务,采用与CDN平台通用的底层平台,在加速外部应用程序访问的同时,将很多性能敏感的应用保护在服务器网络之后,实现有效阻断。因此,边缘安全节点不需要在信息上做出权衡,就可以保护应用程序免受外部攻击。边缘网络能够实现弹性扩容、智能调度的功能,一旦出现网络安全事件,单点攻击会触发全网联动,并进行智能流量调度,保障业务实时在线。在边缘网络安全的背后,还有数据系统安全,用户可通过全面的行业安全情报和大数据分析了解安全态势趋势。
 
“我们的每一个CDN节点都是分层的,既能加速,又能防护,两者有机结合。”李东表示。

网宿科技加码边缘安全
 
对于边缘安全这个新概念,业界纷纷看好它的应用前途。从市场需求看,当物联网攻击规模越来越大,尤其是攻击到一些非常敏感的时间点、对象的时候,大家会开始重视物联网安全问题。边缘防护更靠近攻击端,能够有效提供安全防护,势必成为应用的重点
 
从另一个角度看,边缘安全与边缘计算有着类似的逻辑,边缘计算的普及,也必将引起用户对于边缘网络安全问题的重视,从而促进边缘安全的发展。
 
业内人士认为,以CDN为基础的安全平台在抗击DDoS攻击和Web防御方面能够更好地应对物联网时代的安全威胁,CDN本身就是一个天然安全平台,许多性能敏感的应用程序会被CDN平台保护在其服务器网络之后,在万物互联时代,拥有资源优势的CDN企业更具备云安全防护的优势。
 
李东表示,网宿在全球拥有超过1000个CDN节点,而且数量持续增长,这些节点成为其布局边缘安全的最好资源优势。网宿今年收购了韩国的CDNetworks,以及俄罗斯最大CDN运营商CDN-Video,这两家在CDN核心技术方面有着较强的自主研发实力。其中俄罗斯CDN-Video公司在核心算法、技术方面有较强能力,这些技术将进一步提升网宿科技的CDN平台能力,在边缘安全乃至边缘计算方面的核心实力和价值。
 

责任编辑:张驰

相关推荐

魏武挥:结局猜想 手机将成为终极终端

从词汇上看,移动互联网似乎就是“互联网”加上一个“移动”。但移动互联网远不是“移动的互联网”那么简单。它的本质——网络部分,就和互联网大不相同;而它的表现——移动部分,也正因为移动,造就了很多和互联网相当不一样的商业机会。而更重要也是很多人并没有注意到的是,它可能会改变整整一代人的信息处理习惯。艰难的跨越对网络部分而言,我们都知道,理论上互联网是没有拥有者的。但移动互联网并非如此,在中国,有三家运营商运行着制式完全不同的3G网络。这三股势力又各有各的长处,不取得运营商的支持,就很难在移动互联网行业里立足。如果能得到运营商的大力支持,那就事半功倍。另外,接入网络,总是要一样设备来接入的。目前国内