Akamai：從CDN轉型云安全

王永

“從去年底到今年初，Akamai執行了兩個非常重要的收購：Guardicore專注于企業安全領域，其提供的解決方案是在‘零信任’框架下，在IDC內部、服務器之間溝通的管控系統；Linode則是提供基于易使用且深受信賴的基礎架構即服務（IaaS）平臺。” Akamai區域副總裁暨大中華區總經理李昇在接受筆者的采訪時表示，與以往不同的是，這是Akamai 20多年來金額最大的兩次收購；另外，涉及的領域也從傳統的CDN轉向云計算和安全領域。

事實上，作為一家成立將近30年的高科技公司，Akamai從成立之初到現在的發展階段基本上可以分為三個“十年”：第一個十年，最主要的貢獻是發明了CDN——幫助行業實現“Scale Delivery”，對于內容交付實現無限擴展、解決了互聯網上“擁塞”的問題，成千上萬的企業順暢地在互聯網上實現或者執行業務，使得互聯網的經濟能夠快速發展。

第二個十年，Akamai開始對行業知名安全公司進行收購。例如，對DDoS防護平臺Prolexic的收購。Akamai以“Scale Security”的方式，將安全防護服務通過大量高速、廣泛分布的平臺，提供給廣大用戶。

第三個十年，Akamai希望在進一步加強安全防護方案的先進性和完整性的同時，在計算領域也邁出扎實的步伐。

具體來看，相較于市場上看到的以集中化的“超級計算中心”這樣的公有云提供商，Akamai對于“計算”部分的擴展的定位是在于部署的分布性上。

不同之處在于，首先，在“多云”的架構上，用戶希望自己對“云”的使用有更多的主動可控性和自主性，可以根據不同的“云”的特性把自己不同的應用、不同的場景部署在不同的“云”上、而不僅僅是把所有的業務都依附于某一個單獨的“云”上。

Akamai收購Linode以后，通過不斷擴展Linode的能力、 “容量” ，可以成為“多云”客戶中除“Multi-Cloud”之外的另一個選項，即“可供選擇的云”（Alternative Cloud）。利用Linode本身的優勢，進一步發展，包括部署的靈活性、對于開發者的友好性和具有吸引力的性價比。

除了“選擇云”以外，Akamai另外一個非常重要的工作就是實現“Scale Compute”。

“我們會將Linode技術與Akamai非常廣泛的全球化部署相結合。簡單來說，就是把Linode技術和產品部署到Akamai所有的全球成百上千的節點之中，使得計算的能力更接近用戶。同時，持續加大在‘分布式的云計算’方面的投資力度。”李昇表示，Akamai看到很多應用場景，特別是通過現有的客戶，包括：Security和CDN交付客戶，都需要計算能力能夠離使用者更接近。

目前，市場上的大型計算中心對于“離用戶最后一公里”之間的距離還是比較遠，很多交互性比較強或者說對于時效的要求比較高的用戶，希望能夠將其部署到離他們更近的地方。Akamai非常好地契合了這一需求。

“所以，在第三個十年，Akamai努力推進的方向不僅僅是從Akamai愿景的角度，也是來自于很多客戶的‘輸入’，聆聽到客戶的需求，發現市場上公有云供應商的空白點，通過Linode的收購，滿足用戶在‘選擇云’和‘分布云’方面的業務需求。”李昇說。

比較明顯的是，在Akamai發布的第二季度財報中，數據顯示：Akamai全球營收9億多美元，其中“安全”（包含企業級安全、云安全、基礎架構安全防護）營收是3.8億美元，年增長率超過20%。

另外，在計算領域，包含收購Linode的營收，以及Akamai自研EdgeWorkers無服務器邊緣計算服務，營收達到1.06億美元。

“安全”加“計算”，兩個“新領域”的營收達到4.9億美元，超過Akamai第二季度營收的一半，占比55%。

也就是說，過去20余年的發展，Akamai通過自主創新以及外部收購，已經發展成為了一家收入超出30億美元，同時有五個主要應用場景的領先“云分發、云計算、云安全”公司。為客戶以及全球的互聯網提供快速、可靠、廣覆蓋以及安全的環境。

在解決方案層面，Akamai分成五個重點的解決方案，包括：傳統的“內容分發”；視頻流媒體服務、應用動態加速服務，以及兩個未來重要發展方向—云計算、網絡與應用安全。

此外，李昇表示，在未來，Akamai將加強云邊端協同。他認為，企業的安全架構可以理解為是由一環（云）+二環（邊）+三環（端）組成的同心圓，目前“一環”和“三環”比較成熟，但是市場上還缺少“二環”供應商，Akamai的目標就是做好“一環”具備高擴展性的選擇云提供商；在“二環”，Akamai將充分滿足用戶對于分布式云的業務需求；而在“三環”，CDN內容交付技術和Web應用安全則一直是Akamai的優勢所在。

過去十年，是中國企業“出海”井噴的十年。但是從最近兩年的趨勢來看，企業也在全球化的過程中間遇到了越來越多的挑戰：復雜的地緣政治環境，對企業出海業務的安全性和合規性提出更高的要求；日益頻繁的安全攻擊事件；多元化的攻擊和勒索手段以及安全和合規人才的缺乏。

在這樣一個越來越復雜的安全環境下，Akamai的安全解決方案希望達到的一個愿景是：讓所有企業及其用戶能夠安然度過所有形式網絡攻擊的洗禮。

近日，在“新業務，新環境，新安全”Akamai 2022出海·網絡安全峰會上，Akamai中國區互聯網事業部總經理張軻表示：“Akamai安全解決方案已經從三個主要方案構建起了完整的解決方案家族：首先，基礎架構安全。這是Akamai投入時間比較長的領域，包括針對網絡的DDoS攻擊：比如更加底層的針對DNS的DDoS攻擊，Akamai有Prolexic（全球分布式流量清洗平臺）；針對DNS的攻擊，Akamai有基于Akamai DNS的私有協議部署的Edge DNS解決方案，幫助大家防止業務在整個解析的第一環就遭到攻擊者的攻擊。”其次，是應用程序安全。包括越來越多的基于爬蟲類型的攻擊事件，有些攻擊可能是基于“撞庫”的目的，希望能夠獲得一些用戶的帳號或者是密碼，從而造成更大的破壞。

Akamai中國區互聯網事業部總經理 張軻

對此，Akamai也提供了一套完整的解決方案：今年推出的“App&API Protector”，針對應用層、以及API攻擊類的防護解決方案，爬蟲管理解決方案Bot Manager，以及針對于撞庫攻擊/賬戶接管類攻擊的Account Protector。同時，針對Web類應用的場景，Akamai也提出了Page Integrity Manager的解決方案，解決惡意腳本對Web類的訪問造成安全的隱患。

同時，在應用層安全的基礎上，Akamai在“Zero trust（零信任）”方面也做了大量的投入，包括針對惡意軟件和勒索軟件傳播的阻斷，對于釣魚類攻擊的阻斷，以及對于企業數據類的竊取攻擊阻斷。

“第三個十年，Akamai的目標是希望能夠做到‘Scale Compute’以及公有云計算極大化擴展。”在李昇看來，在這個時間點收購Guardicore和Linode體現了Akamai對于未來的發展規劃的決心，這也是非常重要的一次行動。