从CDN到云安全 Akamai的“进化”之路

2022-09-02 09:44:55 [ 中关村在线原创 ] 作者：十一

对大多数人而言，对Akamai的了解，都是从CDN开始的。

不夸张地说，放眼全球范围之内，众多顶级电商和视频网络平台都是Akamai的客户。通过完整的CDN解决方案，人们得以就近获取所需内容、降低网络拥塞、提升网络体验，最终反馈到在线视频播放、网络购物等行为，是无卡顿的良好体验。

Akamai区域副总裁暨大中华区总经理李昇

但目前看来，Akamai的战略定位和重心已经不仅仅局限在CDN领域了，Akamai区域副总裁暨大中华区总经理李昇在接受采访时表示：“从去年年底到今年年初，Akamai执行了两个对于公司来说非常重要的收购，一是对企业安全领域公司Guardicore的收购。这家公司提供的解决方案是在‘零信任’框架下，在IDC内部、服务器之间沟通的管控系统；二是对基础架构即服务（IaaS）平台Linode的收购，对于开发者来说，它特别友好，且极具性价比。”

可以看到的是，Akamai的这两次收购分别是针对安全领域和云计算领域的收购，这透露出一个明显的信号，那就是Akamai正在积极推动自身的战略方向转型，而这两次收购则标志着Akamai对于未来发展方向迈出了重要一步。

作为一家成立已有20余年的公司，Akamai从成立之初到现在的发展阶段恰好能以10年为界，分为三个阶段：第一个阶段，对行业来说最主要的贡献就是发明了CDN。作为CDN的发明者，Akamai在第一个阶段帮助行业实现了“Scale Delivery”，对内容交付实现了无限扩展，让成千上万的企业得以顺畅地在互联网上执行业务，让互联网经济得以快速发展。

第二个阶段内，Akamai开始对行业的知名安全公司进行了收购，开启了转型之路。其中一个典型的例子，就是对世界知名DDoS防护平台Prolexic的收购。Akamai在这一阶段内对行业做的贡献主要体现在“Scale Security”，也就是将安全防护类的服务，通过Akamai自身大量高速且广泛分布的平台，为用户提供安全防护。

第三个阶段，Akamai则在加强自身“安全防护”方案的先进性与完整性的基础上，通过收购Linode，向计算领域迈出坚实的步伐。这一阶段内，Akamai的目标是通过“Scale Compute”，将公有云的计算进行极大化的扩展。

不过这里要指出的是，相较于市场上其他的以集中化的“超级计算中心”这样的公有云提供商，Akamai对于“计算”部分的扩展定位主要体现在部署的分布性上。现如今随着越来越多的企业接受多云架构，企业希望在云的使用方面拥有更多的主动可控性和自主性，即根据不同的云的特性把自己不同的应用、场景部署在不同的云上，而不仅仅是把所有的业务都依附于某一个单独的云。通过收购Linode，Akamai可以不断扩展Linode的能力和容量，成为多云客户中除“Multi Cloud”外的另一个选项，也就是Alternative Cloud（可供选择的云）。通过利用Linode本身的优势，进一步发展部署的灵活性以及对开发者的友好性等等。

除了“选择云”之外，Akamai的另一个愿景就是实现“Scale Compute”。“我们会将Linode技术与Akamai非常广泛的全球化部署相结合，在分布式云计算方面加大投资力度。这是因为现有的很多客户的使用场景都需要计算能力能够离使用者更接近，对于那些交互性较强或者实效性要求高的客户而言，这是非常重要的。所以我们会把Linode技术和产品部署到Akamai全球成百上千的节点之中，使得计算能力能够离使用者更接近。”李昇总结道。

Akamai的战略转型，从第二季度的财报上也有所体现。第二季度，Akamai全球的营收达到了9亿多美元，安全和计算部分的收入则达到了4.9亿美元，超过了营收的一半，达到了55%。

李昇表示，在战略转型的过程中，Akamai会不断加强自身云边端协同的能力，“在Akamai看来，企业的安全架构是由云（一环）、边（二环）和端（三环）构成的同心圆，目前一环和三环都相对成熟，但整个市场比较缺乏二环的供应商，Akamai的目标就是在一环部分，作为市场里已有的主流且具备快速扩展型的‘选择云’提供商，在二环充分满足市场需求，在三环通过Web应用安全等方式，为客户提供最佳的安全防护策略。”

从李昇的言语中不难听出Akamai对云安全的自信，事实上在不久之前Akamai举行的安全峰会上，就透露了对于未来Akamai平台在安全解决方案方面的展望和关注的重点。

具体来说，经过20多年的发展，通过自主创新和外部收购，Akamai已经成为了一家领先的“云分发、云计算、云安全”公司，能为企业提供快速、可靠、广覆盖和安全环境的解决方案提供商。在解决方案层面，Akamai则分成了五个重点的解决方案，包括传统内容分发，即CDN下载类别服务；视频流媒体服务；应用动态加速服务；云计算服务和网络与应用安全。

Akamai中国区互联网事业部总经理张轲

Akamai中国区互联网事业部总经理张轲表示，“我们认为到2026财年，Akamai的安全收入将会达到整个公司收入的一半甚至以上。分发类收入会达30%、边缘计算类的收入会达到20%，这是我们对于自己业务的预测，也是Akamai通过收购和自我研发，构建产品路线图并希望达到的目标。”

现如今越来越多企业都搭上了全球化的快车，想通过“出海”进行进一步的业务扩张。与此同时也遇到了一些独特的挑战，包括复杂的地缘政治环境、越发频繁的安全攻击事件、多元化的攻击和勒索手段以及安全合规人才的缺乏等等。从去年Log4j漏洞事件和Colonial Pipeline遭受勒索软件攻击就可以看出，现在的安全环境正在变得越来越复杂。

经过多年的技术积累，Akamai已经形成了涵盖基础架构安全、应用程序安全、零信任安全三大方案构成的完整解决方案。

具体来说，在基础架构安全方面，作为Akamai投入时间较长的领域，包括了阻止针对网络的DDoS攻击，底层的针对DNS的DDoS攻击的解决方案，以及针对三四层DDoS攻击的全球分布式流量清洗平台Prolexic。而针对DNS攻击，Akamai则有基于Akamai DNS私有协议部署的Edge DNS解决方案，以帮助企业防止业务在解析的第一环就遭受攻击。

在应用程序安全方面，现在越来越多的电商网站都会遭受基于爬虫的攻击，包括撞库攻击或者来自竞争对手的恶意攻击等等。针对这些方面，Akamai也提供了一套完整的解决方案，包括今年推出的针对应用层，以及API攻击类的防护解决方案App&API Protector。其中涵盖了爬虫管理解决方案Bot Manager，以及针对于撞库攻击/账户接管类攻击的Account Protector，还有解决恶意脚本对Web类访问造成安全隐患的Page Integrity Manager。

在零信任安全方面，Akamai同样做出了大量投入，包括对于恶意软件和勒索软件传播的阻断、对于钓鱼类攻击的阻断、以及对于企业数据类的窃取攻击阻断，以及基于Guardicore的“微分段与微隔离”解决方案，以帮助企业在攻击者进入内网后，有效阻断和发现攻击。

“当大的集中化的云计算向边缘计算演进的时候，攻击者的攻击面也随之放大，对企业来说需要注意的点就更多了。在这种情况下，Akamai的云安全优势更加凸显，无论用户的资源是在集中的超级公有云平台还是在边缘化的云计算平台，都可以受到Akamai全球四千多个节点、几十万台服务器离用户最近的节点防护。在进一步提高用户体验、推动计算部分功能下沉的同时，Akamai拥有着完善的‘云保护’解决方案来保证用户免受在云安全方面的损失。”李昇在最后表示。