2021-03-03
2020年,COVID19疫情改變了人們的日常生活、工作和行為習(xí)慣、互動(dòng)方式。這是因?yàn)?,今天的互?lián)網(wǎng)技術(shù)無論從內(nèi)容、性能還是從安全等各個(gè)方面完全能應(yīng)對(duì)用量的大幅增長,應(yīng)對(duì)人們的非接觸式工作和生活需求。
這當(dāng)然是好事,但也帶來了另一個(gè)問題:當(dāng)人們的生活、工作更加依賴于互聯(lián)網(wǎng)之后,一旦互聯(lián)網(wǎng)出現(xiàn)嚴(yán)重的安全問題、性能問題,那么對(duì)于全球經(jīng)濟(jì)帶來的負(fù)面影響,或許不亞于COVID19。
到底我們今天的互聯(lián)網(wǎng)技術(shù)過不過關(guān)?在哪些方面取得了長足的進(jìn)步?我們不妨從性能、安全等基礎(chǔ)層面,對(duì)今天的互聯(lián)網(wǎng)技術(shù)進(jìn)行剖析。
邊緣計(jì)算成為新支柱
“在今天的互聯(lián)網(wǎng)時(shí)代,互聯(lián)網(wǎng)流量已經(jīng)成為一個(gè)重要的宏觀經(jīng)濟(jì)衡量指標(biāo)?!盇kamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇例舉了幾個(gè)數(shù)字,“如果以年為跨度周期,以往每年流量增幅在50%至60%之間,但疫情期間的流量增幅是平時(shí)正常增幅的3倍。此外,Akamai平臺(tái)上處理的流量峰值的同比增長也從2019年Q3的約30%,發(fā)展到2020年Q3的近100%。互聯(lián)網(wǎng)流量的異常增長,說明COVID-19對(duì)全球經(jīng)濟(jì)產(chǎn)生了非常大的影響?!?/p>
事實(shí)上,就在今年春節(jié)前,北京市宣布由于入冬以來出現(xiàn)多點(diǎn)零星散發(fā)病例甚至局部聚集性疫情,所有線下培訓(xùn)機(jī)構(gòu)將暫停一切線下培訓(xùn)和集體活動(dòng)。于是乎,網(wǎng)課再次成為孩子們2021年寒假的學(xué)習(xí)必備。
不止是網(wǎng)課,遠(yuǎn)程會(huì)議、遠(yuǎn)程辦公、虛擬協(xié)作、視頻直播和在線游戲等一些非接觸式的互聯(lián)網(wǎng)溝通與交互方式,在2021年幾乎肯定會(huì)繼續(xù)成為人們工作、生活中不可或缺的組成部分。
“由于遠(yuǎn)程在線辦公、學(xué)習(xí)、生活成為新常態(tài),網(wǎng)絡(luò)的重要性達(dá)到了前所未有的程度。比如企業(yè)的電話會(huì)議搬到了網(wǎng)上,開大會(huì)也改成視頻直播的形式,一旦網(wǎng)絡(luò)有延遲、緩存變慢、分辨率降低等問題,就會(huì)影響到企業(yè)日常的生產(chǎn)秩序,使得企業(yè)蒙受重大損失。”李昇認(rèn)為,“一方面互聯(lián)網(wǎng)流量的增長幅度大幅增加,另一方面用戶對(duì)網(wǎng)絡(luò)質(zhì)量的要求更高,這就需要互聯(lián)網(wǎng)比以往具備更高的帶寬和零延遲數(shù)據(jù)傳輸能力?!?/p>
Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇
為了解決這樣的問題,“邊緣交付”和“邊緣計(jì)算”成為網(wǎng)絡(luò)架構(gòu)中必不可少的性能“支柱”。Akamai在20多年前開創(chuàng)出了CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))產(chǎn)業(yè),而今,Akamai正在推陳出新,滿足互聯(lián)網(wǎng)用戶的新需求。
“不論是一個(gè)字符串,一張圖片,還是一個(gè)視頻,都要在離用戶最近的地點(diǎn),選擇最優(yōu)的路徑傳遞給用戶。這樣才能為用戶帶來最好的互聯(lián)網(wǎng)體驗(yàn)?!崩顣N表示,而今,Akamai不僅僅是CDN服務(wù)商,同時(shí)還在不斷創(chuàng)新,包括構(gòu)建API加速平臺(tái),管理視頻和圖像的交付,同時(shí)支持用戶在邊緣處創(chuàng)建新型微服務(wù)等等。
我們知道,全球約30%的互聯(lián)網(wǎng)流量是經(jīng)過Akamai在全球2000多個(gè)POP點(diǎn)、幾十萬臺(tái)服務(wù)器構(gòu)成的的高度分散、高度冗余的內(nèi)容分發(fā)網(wǎng)絡(luò)進(jìn)行分發(fā)。在今天網(wǎng)絡(luò)視頻和各種消費(fèi)級(jí)、企業(yè)級(jí)應(yīng)用全面爆發(fā)的年代,API調(diào)用的性能好壞正在成為左右互聯(lián)網(wǎng)用戶體驗(yàn)的關(guān)鍵一環(huán)。
在2020年10月的平臺(tái)更新中,Akamai還對(duì)EdgeWorkers進(jìn)行了重大改進(jìn),提供更豐富的功能,支持用戶在Akamai的邊緣處創(chuàng)建新型微服務(wù),運(yùn)行客戶自己的代碼。
Akamai大中華區(qū)企業(yè)行業(yè)高級(jí)售前技術(shù)經(jīng)理馬俊
“這一解決方案可以分成三個(gè)部分。”Akamai大中華區(qū)企業(yè)行業(yè)高級(jí)售前技術(shù)經(jīng)理馬俊介紹說,“首先,EdgeWorkers作為Akamai自己的無服務(wù)器框架,具備很好的通用性,能夠處理用戶自定義的活動(dòng)和代碼,運(yùn)行輕量級(jí)業(yè)務(wù),讓響應(yīng)變得更快;第二,EdgeKV作為Akamai的分布式數(shù)據(jù)庫,能夠?qū)?shù)據(jù)同步到Akamai全球邊緣平臺(tái),讓服務(wù)和邊緣計(jì)算有了存儲(chǔ)的依托;第三是邊緣計(jì)算開發(fā)工具包,可以賦能企業(yè)的程序員更高效地開發(fā)和部署自己的代碼到Akamai的平臺(tái)上。”
數(shù)據(jù)平臺(tái)優(yōu)化網(wǎng)絡(luò)
無疑,將業(yè)務(wù)應(yīng)用和邏輯部署在邊緣位置,可以讓數(shù)據(jù)、洞察和決策更貼近客戶,也更貼近依賴這些信息的人員。
舉個(gè)例子:在疫情中,很多集體活動(dòng)和集體運(yùn)動(dòng)項(xiàng)目逐步減少,取而代之的是很多居家健身的應(yīng)用程序和網(wǎng)絡(luò)游戲。
Akamai智能邊緣平臺(tái)就提供了完善的游戲壓力測(cè)試能力,幫助游戲公司通過不同配置的網(wǎng)絡(luò)和服務(wù)器性能,以及預(yù)先錄制的模擬場(chǎng)景腳本,對(duì)自家游戲在不同地區(qū)的游戲體驗(yàn)進(jìn)行全面測(cè)試,從中發(fā)現(xiàn)瓶頸并加以優(yōu)化。
據(jù)悉,不少國產(chǎn)大型網(wǎng)游服務(wù)商都利用Akamai平臺(tái)提供的Media KPI,分析不同國家和地區(qū)運(yùn)營商的可用性和網(wǎng)絡(luò)性能,以了解目標(biāo)區(qū)域和網(wǎng)絡(luò)狀況。并且,在此基礎(chǔ)上,通過Akamai智能邊緣平臺(tái)自動(dòng)選擇互聯(lián)網(wǎng)最優(yōu)路徑,降低交互延時(shí)。
此外,流媒體視頻平臺(tái)可以在內(nèi)容準(zhǔn)備過程中,使用上下文感知編碼解決方案,針對(duì)每個(gè)內(nèi)容的特點(diǎn)確定碼率梯度,這樣就可以大幅減少不必要的帶寬使用,同時(shí)確保內(nèi)容的可感知質(zhì)量不會(huì)受到明顯影響。
“Akamai不斷完善自己的數(shù)據(jù)平臺(tái),這個(gè)數(shù)據(jù)平臺(tái)分為三個(gè)層面:第一是實(shí)時(shí)收集數(shù)據(jù),第二是整合數(shù)據(jù)報(bào)表,第三是橫向評(píng)比?!盇kamai大中華區(qū)售前技術(shù)總監(jiān)劉燁解釋說,“如果客戶希望看到直播間里所有訪問者的數(shù)量和訪問行為,進(jìn)而對(duì)后面的主播策略做出調(diào)整,Akamai就需要在實(shí)時(shí)情況下,5分鐘之內(nèi)把數(shù)據(jù)給到客戶;并且整合數(shù)據(jù)報(bào)表,把過去某一階段、某一區(qū)域平臺(tái)上的流量情況進(jìn)行整合;通過通過大數(shù)據(jù)平臺(tái)為客戶提供基準(zhǔn)對(duì)比,讓客戶進(jìn)而判斷自己的業(yè)務(wù)邏輯?!?/p>
Akamai 大中華區(qū)售前技術(shù)總監(jiān)劉燁
舉個(gè)例子,如果一家視頻企業(yè)想出海到東南亞某一個(gè)國家,想看到該國某一家運(yùn)營商的性能表現(xiàn),從而跟自己的數(shù)據(jù)進(jìn)行基準(zhǔn)對(duì)比,那么Akamai的數(shù)據(jù)平臺(tái)可以給到企業(yè)這樣的反饋、幫助企業(yè)判斷是否要調(diào)整業(yè)務(wù),是否要降碼率,是否要改善應(yīng)用邏輯。
換句話說,Akamai如今借助自身多年的積累,已經(jīng)升級(jí)成為一個(gè)數(shù)據(jù)分析平臺(tái)和業(yè)務(wù)優(yōu)化平臺(tái),甚至在邊緣端可以支持客戶的計(jì)算、代碼、數(shù)據(jù)存儲(chǔ)以及自動(dòng)化能力,并且通過Akamai對(duì)一些成熟業(yè)務(wù)場(chǎng)景的“JavaScript ES6代碼分享庫”,為客戶賦能,便于客戶更簡(jiǎn)單、更快速地發(fā)揮效能。
邊緣鏈安全
提到Akamai,一定少不了安全。我們知道,由于COVID19疫情爆發(fā),2020年在網(wǎng)絡(luò)流量峰值成倍增長的同時(shí),惡意流量、攻擊性流量也快速增長。
據(jù)Akamai透露,在2020年6月,Akamai先是在其平臺(tái)上觀察到來自全球的高達(dá)1.44 Tbps攻擊流量,每秒收到的數(shù)據(jù)包多達(dá)3.85億個(gè)(385 Mpps),超過2018年GitHub曾經(jīng)遭受的歷史最高的1.35 Tbps流量;隨后,Akamai平臺(tái)再次監(jiān)測(cè)到每秒高達(dá)8.09億個(gè)數(shù)據(jù)包(809 Mpps)的DDoS攻擊,而這次攻擊的受害者是歐洲某銀行。
“我們通常以帶寬衡量DDoS攻擊的體量,因?yàn)榱髁啃虳DoS攻擊是要構(gòu)建足夠大的攻擊流量去淹沒受害者的入口帶寬,從而使得正常請(qǐng)求無法響應(yīng)。除了流量型,還有一種資源消耗型DDoS攻擊,通常會(huì)構(gòu)造更多數(shù)量的小數(shù)據(jù)包,從而消耗攻擊目標(biāo)的CPU等計(jì)算資源?!瘪R俊認(rèn)為,“今天DDoS攻擊的手段上越來越復(fù)雜,數(shù)據(jù)包類型和數(shù)量也比以前多很多,對(duì)于網(wǎng)絡(luò)設(shè)備的危害性會(huì)更大?!?/p>
事實(shí)上,今天的DDoS攻擊越來越多地采用多個(gè)不同攻擊向量,比如ACK 洪水、CLDAP 反射、NTP 洪水、RESET 洪水、SSDP 洪水、SYN 洪水、TCP 異常、UDP 洪水、UDP 片段等,以及多個(gè)僵尸網(wǎng)絡(luò)攻擊工具。僅2020年至今,由Akamai Prolexic平臺(tái)緩解的攻擊中,就有約33%包含三個(gè)或更多攻擊向量,最復(fù)雜的攻擊甚至達(dá)到14個(gè)攻擊向量。
此外,DDoS攻擊還會(huì)使用大量新的IP源地址,加大了網(wǎng)絡(luò)安全廠商的追蹤難度。Akamai發(fā)現(xiàn),結(jié)合ISP的AS域進(jìn)行分析發(fā)現(xiàn),這些地址來自于大量被入侵的用戶終端,這顯然和疫情下大量不受控終端設(shè)備接入互聯(lián)網(wǎng)甚至企業(yè)網(wǎng)有很大關(guān)系。
實(shí)際上,很多人的家庭辦公室已經(jīng)成為新型的“企業(yè)分支機(jī)構(gòu)”,但這也在客觀上造成了企業(yè)和員工之間,原本屬于內(nèi)網(wǎng)需要傳輸?shù)馁Y料,如今需要通過外網(wǎng)來進(jìn)行溝通、協(xié)作。很明顯,企業(yè)比以往更難保證自身和員工遠(yuǎn)程辦公的安全,因?yàn)楹诳驼诶眯碌墓ぷ鳝h(huán)境發(fā)起惡意攻擊。
幸而,Akamai基于DDoS攻擊向量和緩解措施的多年積累,能夠預(yù)先檢測(cè)攻擊威脅并能部署主動(dòng)緩解,實(shí)現(xiàn)了0秒緩解的服務(wù)承諾。
“DDoS攻擊不僅沒有走向衰落,而且隨著遠(yuǎn)程辦公新常態(tài)的出現(xiàn),正在以更多、更復(fù)雜的方式呈現(xiàn)出來?!瘪R俊認(rèn)為,面對(duì)規(guī)模和復(fù)雜度日益增加的DDoS攻擊,唯一有效且可行的應(yīng)對(duì)方式是自動(dòng)緩解和人工緩解技術(shù)的結(jié)合,這一過程離不開技術(shù)、人員以及流程的有效配合。
未來,Akamai建議企業(yè)從四方面來關(guān)注安全,一是DDoS防護(hù),關(guān)注業(yè)務(wù)的延續(xù);二是應(yīng)用程序安全和爬蟲程序管理;三是頁面的完整性,避免核心的數(shù)據(jù)資產(chǎn)盜?。凰氖橇阈湃伟踩?,避免網(wǎng)絡(luò)釣魚攻擊。
整體來看,Akamai今天為企業(yè)提供了多類服務(wù),李昇更愿意把它看成是“蓋房子”。
“Akamai這所房子是由一層’基石’加上三根’柱子’構(gòu)成的?!崩顣N說,“‘基石’就是Akamai智能邊緣平臺(tái),三根’柱子’則在不停演進(jìn)、迭代:第一根’柱子’是‘邊緣交付’,Akamai選擇離終端用戶最近的地點(diǎn),以選擇最好的方式傳遞給用戶;第二根’柱子’是邊緣安全,如防DDoS、撞庫、爬蟲等執(zhí)行機(jī)制、執(zhí)行手段都是在邊緣完成的;第三根’柱子’是邊緣計(jì)算,Akamai通過自身的數(shù)據(jù)積累賦能客戶,在Akamai的邊緣上來執(zhí)行客戶的JavaScript語句和邏輯,從而最大限度提升互聯(lián)網(wǎng)用戶的體驗(yàn)?!?/p>
在中國,越來越多的中國企業(yè)將自身在互聯(lián)網(wǎng)領(lǐng)域的優(yōu)勢(shì)匯集起來拓展海外市場(chǎng)??梢钥隙ǖ氖牵辛薃kamai這家20多年深耕全球130多個(gè)國家和地區(qū)構(gòu)成高可用、高穩(wěn)定、高安全的智能邊緣網(wǎng)絡(luò)的幫助,中國企業(yè)的出海步伐一定可以走得更快、更穩(wěn)、更好。
文/余文
——END——
更多網(wǎng)站設(shè)計(jì)、網(wǎng)頁設(shè)計(jì)等相關(guān)內(nèi)容,歡迎您咨詢中山網(wǎng)訊科技!
責(zé)任編輯:中山網(wǎng)站建設(shè)
【網(wǎng)訊網(wǎng)絡(luò)】國家高新技術(shù)企業(yè)》十二年專注軟件開發(fā),網(wǎng)站建設(shè),網(wǎng)頁設(shè)計(jì),APP開發(fā),小程序,微信公眾號(hào)開發(fā),定制各類企業(yè)管理軟件(OA、CRM、ERP、OMS訂單管理系統(tǒng)、WMS進(jìn)銷存管理軟件等)!服務(wù)熱線:0760-88610046、13924923903,http://www.denorpool.com
*請(qǐng)認(rèn)真填寫需求,我們會(huì)在24小時(shí)內(nèi)與您取得聯(lián)系。