2019年開啟了5G的元年，2020年數(shù)字“新基建”戰(zhàn)略的提出，加速了產(chǎn)業(yè)數(shù)字化的推進(jìn)，各類新場景、新應(yīng)用給了5G更為廣闊的發(fā)展空間，但5G低延遲、大帶寬、高并發(fā)和本地化的特性對計(jì)算提出了新的要求，同時(shí)海量的數(shù)據(jù)計(jì)算也給傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)帶來了巨大的壓力。此時(shí)，在網(wǎng)絡(luò)邊緣部署節(jié)點(diǎn)，通過云、邊、端三體協(xié)同就近提供計(jì)算、存儲和網(wǎng)絡(luò)資源的邊緣計(jì)算，成為當(dāng)前滿足網(wǎng)絡(luò)流量對于高帶寬和低延時(shí)的最佳解決方案。

尤其在去年的疫情背景下，在爆發(fā)式增長的遠(yuǎn)程辦公和數(shù)字生活娛樂的沖擊下，互聯(lián)網(wǎng)流量也達(dá)到史無前例的高峰，達(dá)到往年同期水平的2-3倍，人們對于互聯(lián)網(wǎng)產(chǎn)業(yè)、虛擬化環(huán)境、遠(yuǎn)程直播等需求的依賴性大大增強(qiáng)，在這種嚴(yán)峻壓力下，企業(yè)方、使用者以及平臺三方都面臨著流量、業(yè)務(wù)穩(wěn)定、網(wǎng)絡(luò)安全等不同層面的挑戰(zhàn)。

一、高流量下的網(wǎng)絡(luò)安全威脅變化

在2020年互聯(lián)網(wǎng)流量成倍增長的同時(shí)，惡意攻擊性流量的增速更高。相比往年，針對各行業(yè)網(wǎng)絡(luò)攻擊事件的數(shù)量和體量都有顯著提升，疫情期間整個惡意攻擊趨勢上升明顯，有高達(dá)1500 Gbps流量的DDoS攻擊，還有流量中產(chǎn)生的數(shù)據(jù)包類型和數(shù)量也明顯增長。這意味著對于網(wǎng)絡(luò)設(shè)備攻擊的效率會更高、危害性會更大，業(yè)界用戶或內(nèi)容供應(yīng)商必須注意“泥沙俱下”的現(xiàn)象：當(dāng)企業(yè)的用戶數(shù)和流量極速增長的時(shí)候，“惡意”流量可能也會混在其中，給企業(yè)造成難以估量的損失。通過觀察和總結(jié)2020年全球安全態(tài)勢，值得關(guān)注的變化就是2020年DDoS攻擊的數(shù)量、規(guī)模和復(fù)雜度都有明顯的提升，其中勒索型DDoS攻擊備受關(guān)注。勒索型DDoS其實(shí)與其它DDoS攻擊在技術(shù)上并沒有本質(zhì)區(qū)別，但是它有更明確的經(jīng)濟(jì)訴求。

DDoS攻擊的規(guī)模越來越大，但隨著防御技術(shù)的進(jìn)步和服務(wù)商能力的提升，單純的資源耗盡攻擊不再是最大的挑戰(zhàn)。但有組織、有技術(shù)支持、有團(tuán)伙操縱的和勒索事件相關(guān)的DDoS攻擊越來越讓企業(yè)難以應(yīng)對。對此類攻擊，企業(yè)一是沒有自己獨(dú)立應(yīng)對這類事件的經(jīng)驗(yàn)，不知道如何防護(hù)；二是當(dāng)前的安全合作伙伴或策略不足以應(yīng)對如此大規(guī)模的攻擊；三是希望通過外部資源和伙伴來增強(qiáng)自己的安全管理能力。

針對DDoS勒索威脅，建議企業(yè)：第一，不能支付任何贖金，因?yàn)闆]有人可以保證在支付贖金后，是否不被攻擊或不再受到威脅。很大意義上支付贖金無異于“助紂為虐”和“與虎謀皮”。第二，隨時(shí)準(zhǔn)備好與這樣的威脅作戰(zhàn)。企業(yè)需要快速、及時(shí)梳理并確認(rèn)關(guān)鍵業(yè)務(wù)和后端基礎(chǔ)設(shè)施是否均做好了充分的保護(hù)和準(zhǔn)備。第三，充分借助專家能力，向有經(jīng)驗(yàn)的組織尋求幫助。很多安全服務(wù)廠商都可以給企業(yè)提供對應(yīng)的咨詢和安防建議。當(dāng)然，建議企業(yè)能夠及時(shí)、定期地進(jìn)行安全測試和演練，保證以上措施都切實(shí)有效。

除了勒索型DDoS攻擊，2020年“爬蟲流量”的增長非常明顯，這些惡意爬蟲通過諸如撞庫的方式竊取用戶和企業(yè)數(shù)據(jù)。同時(shí)受到疫情期間遠(yuǎn)程辦公趨勢的影響，在企業(yè)辦公從物理轉(zhuǎn)向虛擬及線上的過程中，更易受到惡意程序的攻擊。

建議企業(yè)在新一年從四方面來關(guān)注安全，分別是DDoS防護(hù)、爬蟲管理、頁面完整性以及零信任。

二、邊緣計(jì)算可以給網(wǎng)絡(luò)帶來哪些改變？

對于未來的網(wǎng)絡(luò)，主要的關(guān)鍵詞是邊緣計(jì)算、物聯(lián)網(wǎng)、5G。各類新技術(shù)、新場景需要更高的帶寬和零延遲數(shù)據(jù)傳輸，網(wǎng)絡(luò)的重要性達(dá)到了前所未有的程度。為了解決這個問題，邊緣計(jì)算現(xiàn)已成為網(wǎng)絡(luò)架構(gòu)中必不可少的“支柱”，只有它才能幫助網(wǎng)絡(luò)架構(gòu)維持這種新的分布式環(huán)境并有效利用在網(wǎng)絡(luò)邊緣不斷增加的設(shè)備和傳感器。IDC最新的全球IT行業(yè)十大預(yù)測強(qiáng)調(diào)了邊緣已成為重中之重。從現(xiàn)在起到2023年，大部分行業(yè)都將出現(xiàn)由邊緣驅(qū)動的投資和業(yè)務(wù)模式變化，而其中80%將主要由疫情期間針對工作隊(duì)伍和運(yùn)營方式變化所作出的應(yīng)對措施推動。

邊緣計(jì)算的目的是將應(yīng)用邏輯從中心化的架構(gòu)向邊緣、向貼近用戶的位置轉(zhuǎn)移，提供更便捷的管理，更快速地相應(yīng)，更貼近用戶。可以降低用戶核心的網(wǎng)絡(luò)帶寬、降低用戶和邏輯交互的時(shí)延，并且邊緣的容量會更具彈性和擴(kuò)展性。此外，邊緣計(jì)算可以把成本從集約化的數(shù)據(jù)中心分散到各地，從而降低整體持有成本。

邊緣計(jì)算不僅為用戶提供優(yōu)秀的內(nèi)容交付能力，向用戶提供更好的網(wǎng)絡(luò)應(yīng)用體驗(yàn)，還可以保護(hù)用戶的信息安全不受黑客攻擊，以及把關(guān)鍵業(yè)務(wù)場景用產(chǎn)品的能力實(shí)現(xiàn)并進(jìn)行支撐。某種意義上，安全也是邊緣計(jì)算，即把安全產(chǎn)品放到了邊緣上。

隨著5G時(shí)代的到來，邊緣計(jì)算已逐漸成為市場的重要發(fā)展趨勢，包括電信運(yùn)營商在內(nèi)的多家機(jī)構(gòu)正在加速布局邊緣計(jì)算，讓網(wǎng)絡(luò)條件不再成為企業(yè)業(yè)務(wù)發(fā)展的制約，讓用戶體驗(yàn)到更為安全的移動互聯(lián)網(wǎng)。