內(nèi)容傳遞網(wǎng)絡(luò) （content delivery network；CDN） 服務(wù)的全球領(lǐng)導(dǎo)廠商 Akamai Technologies, Inc.近日發(fā)表新產(chǎn)品 Web Application Protector 和現(xiàn)有 Kona Site Defender 解決方案的重要新功能。該新產(chǎn)品及增強(qiáng)功能提供多項(xiàng)精選工具，協(xié)助網(wǎng)絡(luò)企業(yè)抵御瞬息萬(wàn)變的威脅形勢(shì)。Web Application Protector 為客戶提供高度自動(dòng)化且?guī)缀醪恍杈S護(hù)的保護(hù)功能，可防御 DDoS （分散式阻斷服務(wù)攻擊）和網(wǎng)絡(luò)應(yīng)用程式攻擊。Kona Site Defender 的增強(qiáng)功能可針對(duì)應(yīng)用程式開(kāi)發(fā)介面（Application Programming Interfaces；API）的攻擊加強(qiáng)防護(hù)。
在網(wǎng)絡(luò)上經(jīng)營(yíng)事業(yè)本就有危險(xiǎn)性。企業(yè)必須面對(duì) DDoS 攻擊的風(fēng)險(xiǎn)，因?yàn)樵摴艨赡軐?dǎo)致網(wǎng)站和應(yīng)用程式無(wú)法使用，進(jìn)而造成業(yè)務(wù)損失和商譽(yù)受損。應(yīng)用層攻擊則可能竊取或毀壞客戶及企業(yè)資料，使企業(yè)陷入棘手困境。網(wǎng)絡(luò)應(yīng)用程式防火墻（Web Application Firewall）雖能抵御這類(lèi)攻擊，但設(shè)定和維護(hù)作業(yè)不僅困難，也相當(dāng)耗時(shí)且昂貴。因此，盡管企業(yè)極需有效的網(wǎng)絡(luò)安全策略，他們?nèi)猿掷m(xù)放任網(wǎng)站和應(yīng)用程式暴露於風(fēng)險(xiǎn)之中。即使公司已經(jīng)自認(rèn)充分部署網(wǎng)絡(luò)安全解決方案，也可能暴露 API 來(lái)驅(qū)動(dòng)容易遭受 DDoS 及參數(shù)型攻擊（parameter-based attacks）的網(wǎng)頁(yè)和原生行動(dòng)應(yīng)用程式。
Web Application Protector 推出後，市面上便有了保護(hù)網(wǎng)頁(yè)內(nèi)容不受攻擊的重要工具。
這個(gè)工具不需要聘雇市場(chǎng)上越來(lái)稀少的資安人員，也不需要購(gòu)買(mǎi)昂貴的安全服務(wù)來(lái)設(shè)定或維護(hù)保護(hù)措施。Web Application Protector 內(nèi)含由 Akamai 持續(xù)更新的規(guī)則，不需客戶介入或核準(zhǔn)，即能保護(hù)客戶網(wǎng)站。
另外，由於API 遞送的網(wǎng)絡(luò)流量比例增加，同時(shí)也是遞送原生行動(dòng)應(yīng)用程式的必要元件，Akamai 再度增強(qiáng)其旗艦級(jí)網(wǎng)絡(luò)安全解決方案 Kona Site Defender 的功能，加入全新的 API 防護(hù)。這些新功能能夠保護(hù)個(gè)別 API，避免有心人士利用已知漏洞發(fā)動(dòng)攻擊，例如 SQL 注入式攻擊，以及由過(guò)度密集呼叫與慢速 POST 所造成的DDoS攻擊。Kona Site Defender 利用主動(dòng)安全模式為 API 另添一層防護(hù)，這個(gè)模式能夠輕松識(shí)別并阻擋任何不尋常的存取行為，避免資料外泄或造成其他傷害及破壞。Kona Site Defender 現(xiàn)在可整合 安全資訊與事件管理（Security Information and Event Management ; SIEM）系統(tǒng)，讓安全專業(yè)人員整合Akamai 平臺(tái)分析的安全事件，將事件與企業(yè) SIEM 系統(tǒng)中其他來(lái)源所產(chǎn)生的安全事件建立關(guān)聯(lián)性。主要的 SIEM 解決方案均已內(nèi)建這項(xiàng)整合功能，也可以透過(guò)開(kāi)放式 API 進(jìn)行整合。
線上客服軟件供應(yīng)商 LiveChat 是利用 Akamai 技術(shù)保護(hù)其業(yè)務(wù)的其中一家企業(yè)。該公司的資訊長(zhǎng) Maciej Malesa 表示：「簡(jiǎn)言之，Akamai 網(wǎng)絡(luò)安全方案考慮得極為周全。從底層平臺(tái)、功能到分析，Akamai 網(wǎng)絡(luò)安全解決方案均能滿足我們的需求，讓我們順利維持網(wǎng)站與應(yīng)用程式安全并確�？蛻裟茈S時(shí)使用�！�
全新 Web Application Protector 的特色與功能包括：
- 應(yīng)用層保護(hù)：Akamai 威脅研究團(tuán)隊(duì)會(huì)自動(dòng)更新應(yīng)用程式防火墻的「保護(hù)群組」，讓客戶免於管理個(gè)別規(guī)則。此外，不必結(jié)構(gòu)變更即可新增保護(hù)功能，針對(duì) SQLi、XSS、RFI、LFI、CMDi 等攻擊的核心防護(hù)也包含在其中。
- DDoS 保護(hù)：該解決方案以反向網(wǎng)頁(yè)代理伺服器的形式導(dǎo)入，無(wú)論流量規(guī)模為何 （Akamai Intelligent Platform 的高峰流量超過(guò) 46 Tbps），都會(huì)自動(dòng)降低所有非 HTTP 和 HTTPS 流量。另外還有額外的應(yīng)用層速率控制、慢速 POST 防護(hù)以及 DoS （阻斷服務(wù)） 保護(hù)群組控制，讓 DDoS 防護(hù)功能更加完備。
- 自訂規(guī)則：Web Application Protector 允許客戶配置最多 10 個(gè)自訂規(guī)則，彈性運(yùn)用云端保護(hù)措施，處理任何特定的應(yīng)用問(wèn)題。
- 自助式服務(wù)設(shè)計(jì)：統(tǒng)包式解決方案簡(jiǎn)單易用的設(shè)計(jì)，讓大多數(shù)客戶不需要任何專用資源便能夠全面自行管理部署和持續(xù)運(yùn)作防護(hù)措施。
Akamai 網(wǎng)絡(luò)安全產(chǎn)品管理副總裁 Josh Shaul 表示：「在威脅領(lǐng)域中，『變化』是唯一不變的事，任何經(jīng)營(yíng)網(wǎng)絡(luò)事業(yè)的人都應(yīng)該做好應(yīng)變準(zhǔn)備。我們的網(wǎng)絡(luò)安全解決方案專為客戶和合作夥伴提供網(wǎng)站與應(yīng)用程式保護(hù)所需的各式工具，協(xié)助他們抵御每日面對(duì)的無(wú)數(shù)威脅。」
關(guān)於Akamai
Akamai 為內(nèi)容傳遞網(wǎng)絡(luò)（CDN）服務(wù)的全球領(lǐng)導(dǎo)廠商，致力為客戶提供快速、可靠與安全的網(wǎng)際網(wǎng)絡(luò)。Akamai提供先進(jìn)的網(wǎng)絡(luò)效能、行動(dòng)效能、云端安全及媒體遞送解決方案，徹底改變企業(yè)於任何地點(diǎn)任何裝置上最佳化客戶、企業(yè)以及娛樂(lè)體驗(yàn)的方式。
