2019年開啟了5G的元年，2020年數字“新基建”戰略的提出，加速了產業數字化的推進，各類新場景、新應用給了5G更為廣闊的發展空間，但5G低延遲、大帶寬、高并發和本地化的特性對計算提出了新的要求，同時海量的數據計算也給傳統的網絡架構帶來了巨大的壓力。此時，在網絡邊緣部署節點，通過云、邊、端三體協同就近提供計算、存儲和網絡資源的邊緣計算，成為當前滿足網絡流量對于高帶寬和低延時的最佳解決方案。

尤其在去年的疫情背景下，在爆發式增長的遠程辦公和數字生活娛樂的沖擊下，互聯網流量也達到史無前例的高峰，達到往年同期水平的2-3倍，人們對于互聯網產業、虛擬化環境、遠程直播等需求的依賴性大大增強，在這種嚴峻壓力下，企業方、使用者以及平臺三方都面臨著流量、業務穩定、網絡安全等不同層面的挑戰。

一、高流量下的網絡安全威脅變化

在2020年互聯網流量成倍增長的同時，惡意攻擊性流量的增速更高。相比往年，針對各行業網絡攻擊事件的數量和體量都有顯著提升，疫情期間整個惡意攻擊趨勢上升明顯，有高達1500 Gbps流量的DDoS攻擊，還有流量中產生的數據包類型和數量也明顯增長。這意味著對于網絡設備攻擊的效率會更高、危害性會更大，業界用戶或內容供應商必須注意“泥沙俱下”的現象：當企業的用戶數和流量極速增長的時候，“惡意”流量可能也會混在其中，給企業造成難以估量的損失。通過觀察和總結2020年全球安全態勢，值得關注的變化就是2020年DDoS攻擊的數量、規模和復雜度都有明顯的提升，其中勒索型DDoS攻擊備受關注。勒索型DDoS其實與其它DDoS攻擊在技術上并沒有本質區別，但是它有更明確的經濟訴求。

DDoS攻擊的規模越來越大，但隨著防御技術的進步和服務商能力的提升，單純的資源耗盡攻擊不再是最大的挑戰。但有組織、有技術支持、有團伙操縱的和勒索事件相關的DDoS攻擊越來越讓企業難以應對。對此類攻擊，企業一是沒有自己獨立應對這類事件的經驗，不知道如何防護；二是當前的安全合作伙伴或策略不足以應對如此大規模的攻擊；三是希望通過外部資源和伙伴來增強自己的安全管理能力。

針對DDoS勒索威脅，建議企業：第一，不能支付任何贖金，因為沒有人可以保證在支付贖金后，是否不被攻擊或不再受到威脅。很大意義上支付贖金無異于“助紂為虐”和“與虎謀皮”。第二，隨時準備好與這樣的威脅作戰。企業需要快速、及時梳理并確認關鍵業務和后端基礎設施是否均做好了充分的保護和準備。第三，充分借助專家能力，向有經驗的組織尋求幫助。很多安全服務廠商都可以給企業提供對應的咨詢和安防建議。當然，建議企業能夠及時、定期地進行安全測試和演練，保證以上措施都切實有效。

除了勒索型DDoS攻擊，2020年“爬蟲流量”的增長非常明顯，這些惡意爬蟲通過諸如撞庫的方式竊取用戶和企業數據。同時受到疫情期間遠程辦公趨勢的影響，在企業辦公從物理轉向虛擬及線上的過程中，更易受到惡意程序的攻擊。

建議企業在新一年從四方面來關注安全，分別是DDoS防護、爬蟲管理、頁面完整性以及零信任。

二、邊緣計算可以給網絡帶來哪些改變？

對于未來的網絡，主要的關鍵詞是邊緣計算、物聯網、5G。各類新技術、新場景需要更高的帶寬和零延遲數據傳輸，網絡的重要性達到了前所未有的程度。為了解決這個問題，邊緣計算現已成為網絡架構中必不可少的“支柱”，只有它才能幫助網絡架構維持這種新的分布式環境并有效利用在網絡邊緣不斷增加的設備和傳感器。IDC最新的全球IT行業十大預測強調了邊緣已成為重中之重。從現在起到2023年，大部分行業都將出現由邊緣驅動的投資和業務模式變化，而其中80%將主要由疫情期間針對工作隊伍和運營方式變化所作出的應對措施推動。

邊緣計算的目的是將應用邏輯從中心化的架構向邊緣、向貼近用戶的位置轉移，提供更便捷的管理，更快速地相應，更貼近用戶。可以降低用戶核心的網絡帶寬、降低用戶和邏輯交互的時延，并且邊緣的容量會更具彈性和擴展性。此外，邊緣計算可以把成本從集約化的數據中心分散到各地，從而降低整體持有成本。

邊緣計算不僅為用戶提供優秀的內容交付能力，向用戶提供更好的網絡應用體驗，還可以保護用戶的信息安全不受黑客攻擊，以及把關鍵業務場景用產品的能力實現并進行支撐。某種意義上，安全也是邊緣計算，即把安全產品放到了邊緣上。

隨著5G時代的到來，邊緣計算已逐漸成為市場的重要發展趨勢，包括電信運營商在內的多家機構正在加速布局邊緣計算，讓網絡條件不再成為企業業務發展的制約，讓用戶體驗到更為安全的移動互聯網。