2019年開啟了5G的元年，2020年數(shù)字“新基建”戰(zhàn)略的提出，加速了產(chǎn)業(yè)數(shù)字化的推進，各類新場景、新應用給了5G更為廣闊的發(fā)展空間，但5G低延遲、大帶寬、高并發(fā)和本地化的特性對計算提出了新的要求，同時海量的數(shù)據(jù)計算也給傳統(tǒng)的網(wǎng)絡架構(gòu)帶來了巨大的壓力。此時，在網(wǎng)絡邊緣部署節(jié)點，通過云、邊、端三體協(xié)同就近提供計算、存儲和網(wǎng)絡資源的邊緣計算，成為當前滿足網(wǎng)絡流量對于高帶寬和低延時的最佳解決方案。

尤其在去年的疫情背景下，在爆發(fā)式增長的遠程辦公和數(shù)字生活娛樂的沖擊下，互聯(lián)網(wǎng)流量也達到史無前例的高峰，達到往年同期水平的2-3倍，人們對于互聯(lián)網(wǎng)產(chǎn)業(yè)、虛擬化環(huán)境、遠程直播等需求的依賴性大大增強，在這種嚴峻壓力下，企業(yè)方、使用者以及平臺三方都面臨著流量、業(yè)務穩(wěn)定、網(wǎng)絡安全等不同層面的挑戰(zhàn)。

一、高流量下的網(wǎng)絡安全威脅變化

在2020年互聯(lián)網(wǎng)流量成倍增長的同時，惡意攻擊性流量的增速更高。相比往年，針對各行業(yè)網(wǎng)絡攻擊事件的數(shù)量和體量都有顯著提升，疫情期間整個惡意攻擊趨勢上升明顯，有高達1500 Gbps流量的DDoS攻擊，還有流量中產(chǎn)生的數(shù)據(jù)包類型和數(shù)量也明顯增長。這意味著對于網(wǎng)絡設(shè)備攻擊的效率會更高、危害性會更大，業(yè)界用戶或內(nèi)容供應商必須注意“泥沙俱下”的現(xiàn)象：當企業(yè)的用戶數(shù)和流量極速增長的時候，“惡意”流量可能也會混在其中，給企業(yè)造成難以估量的損失。通過觀察和總結(jié)2020年全球安全態(tài)勢，值得關(guān)注的變化就是2020年DDoS攻擊的數(shù)量、規(guī)模和復雜度都有明顯的提升，其中勒索型DDoS攻擊備受關(guān)注。勒索型DDoS其實與其它DDoS攻擊在技術(shù)上并沒有本質(zhì)區(qū)別，但是它有更明確的經(jīng)濟訴求。

DDoS攻擊的規(guī)模越來越大，但隨著防御技術(shù)的進步和服務商能力的提升，單純的資源耗盡攻擊不再是最大的挑戰(zhàn)。但有組織、有技術(shù)支持、有團伙操縱的和勒索事件相關(guān)的DDoS攻擊越來越讓企業(yè)難以應對。對此類攻擊，企業(yè)一是沒有自己獨立應對這類事件的經(jīng)驗，不知道如何防護；二是當前的安全合作伙伴或策略不足以應對如此大規(guī)模的攻擊；三是希望通過外部資源和伙伴來增強自己的安全管理能力。

針對DDoS勒索威脅，建議企業(yè)：第一，不能支付任何贖金，因為沒有人可以保證在支付贖金后，是否不被攻擊或不再受到威脅。很大意義上支付贖金無異于“助紂為虐”和“與虎謀皮”。第二，隨時準備好與這樣的威脅作戰(zhàn)。企業(yè)需要快速、及時梳理并確認關(guān)鍵業(yè)務和后端基礎(chǔ)設(shè)施是否均做好了充分的保護和準備。第三，充分借助專家能力，向有經(jīng)驗的組織尋求幫助。很多安全服務廠商都可以給企業(yè)提供對應的咨詢和安防建議。當然，建議企業(yè)能夠及時、定期地進行安全測試和演練，保證以上措施都切實有效。

除了勒索型DDoS攻擊，2020年“爬蟲流量”的增長非常明顯，這些惡意爬蟲通過諸如撞庫的方式竊取用戶和企業(yè)數(shù)據(jù)。同時受到疫情期間遠程辦公趨勢的影響，在企業(yè)辦公從物理轉(zhuǎn)向虛擬及線上的過程中，更易受到惡意程序的攻擊。

建議企業(yè)在新一年從四方面來關(guān)注安全，分別是DDoS防護、爬蟲管理、頁面完整性以及零信任。

二、邊緣計算可以給網(wǎng)絡帶來哪些改變？

對于未來的網(wǎng)絡，主要的關(guān)鍵詞是邊緣計算、物聯(lián)網(wǎng)、5G。各類新技術(shù)、新場景需要更高的帶寬和零延遲數(shù)據(jù)傳輸，網(wǎng)絡的重要性達到了前所未有的程度。為了解決這個問題，邊緣計算現(xiàn)已成為網(wǎng)絡架構(gòu)中必不可少的“支柱”，只有它才能幫助網(wǎng)絡架構(gòu)維持這種新的分布式環(huán)境并有效利用在網(wǎng)絡邊緣不斷增加的設(shè)備和傳感器。IDC最新的全球IT行業(yè)十大預測強調(diào)了邊緣已成為重中之重。從現(xiàn)在起到2023年，大部分行業(yè)都將出現(xiàn)由邊緣驅(qū)動的投資和業(yè)務模式變化，而其中80%將主要由疫情期間針對工作隊伍和運營方式變化所作出的應對措施推動。

邊緣計算的目的是將應用邏輯從中心化的架構(gòu)向邊緣、向貼近用戶的位置轉(zhuǎn)移，提供更便捷的管理，更快速地相應，更貼近用戶。可以降低用戶核心的網(wǎng)絡帶寬、降低用戶和邏輯交互的時延，并且邊緣的容量會更具彈性和擴展性。此外，邊緣計算可以把成本從集約化的數(shù)據(jù)中心分散到各地，從而降低整體持有成本。

邊緣計算不僅為用戶提供優(yōu)秀的內(nèi)容交付能力，向用戶提供更好的網(wǎng)絡應用體驗，還可以保護用戶的信息安全不受黑客攻擊，以及把關(guān)鍵業(yè)務場景用產(chǎn)品的能力實現(xiàn)并進行支撐。某種意義上，安全也是邊緣計算，即把安全產(chǎn)品放到了邊緣上。

隨著5G時代的到來，邊緣計算已逐漸成為市場的重要發(fā)展趨勢，包括電信運營商在內(nèi)的多家機構(gòu)正在加速布局邊緣計算，讓網(wǎng)絡條件不再成為企業(yè)業(yè)務發(fā)展的制約，讓用戶體驗到更為安全的移動互聯(lián)網(wǎng)。