通信世界网消息(CWW) 以CDN产品起家的网宿科技,近来正在悄然改变产品策略,向云安全领域拓展:2013年网宿科技启动了云安全研发工作,2015年正式推出相关产品,在近日召开的2016中国互联网安全大会上网宿科技正式宣布了三步走的云安全策略。
目前国内安全市场竞争激烈,国外有迈克菲、赛门铁克、卡巴斯基、AVG,国内有启明星辰、亚信、绿盟科技、天融信、深信服等,那么网宿科技进入安全领域有多大胜算,提出云安全概念原因何在?
网宿科技首席安全官 欧怀谷
云安全成未来方向
网宿科技首席安全官欧怀谷表示,随着互联网带宽的不断加大,网络攻击流量峰值也越来越高。2013年以前,DDoS攻击规模基本没有超过200Gbps;2013年3月,国际非营利性组织Spamhaus遭受到300Gbps的攻击;2014年2月,CloudFlare遭受到400Gbps的攻击;2014年12月,阿里云上某客户遭受到453Gbps的攻击;2016年6月,网宿平台遭到峰值达500Gbps的攻击。
从2013年Q4到2015年Q4,全球平均网速提升了47%,同期DDoS攻击规模也从300G提高到了500G。欧怀谷表示,随着互联网带宽规模的扩容,当前大流量攻击呈现不断增长的趋势,攻击规模以100G为单位逐年上升。
“考虑到过大的攻击带宽可能导致运营商局部地区的网络服务质量下降,形成高级别的网络安全事件,易引起监管部门的高度关注,DDoS攻击规模不会增长过快。但由于国内外攻击手段不断推陈出新,黑客攻击也更组织化,不排除2017年就有可能出现攻击峰值达到T级的DDoS攻击”。欧怀谷预测。
网络攻击愈演愈烈,对安全防护手段提出了严峻挑战。具体到安全领域,我们看到,结合最新的云计算技术、充分提高资源利用率已成为抵御安全攻击的未来之路。
回顾整个网络安全发展历程不难发现,安全产业经历了由软、硬件防护向安全代维,最终演进为云安全防护的发展过程。早期软、硬件防护时代,设备基本部署在现网中,防护能力受到带宽及防护设备空间的限制。随着攻击规模大增以及攻击手段的推陈出新,软、硬件防护模式在面对更加有针对性的攻击行为时有效性大打折扣,相对而言云安全服务商突破了资源瓶颈限制,随着企业大量转云,云安全市场逐步兴起。云服务商利用云计算技术解决各类安全问题,实现了安全即服务的模式,能够有效满足各类型客户低价高效的安全需求,成为抵御攻击的主流发展方向。
云安全在全球已经渐成趋势:从事抗拒绝服务的美国厂商Aber已在全球范围内推出云化服务,从事负载均衡的以色列公司RAD也开始提供云安全服务,美国verizon、中国电信、中国联通等纷纷推出云堤等安全服务,阿里提供了云盾安全服务,就连CDN的鼻祖Akamai也花费3.7亿美金收购安全公司并推出云安全服务。
在我国,政府的监管思路正逐渐转变,为云安全的推出铺平道路。过去,政府大多要求安全产品以硬件和软件的形式出现,如今政府部门也在力推云计算产业发展,包括安全领域的云计算逐渐得到认可。
在这样的形势下,网宿科技进军云安全领域,可谓是顺应趋势、恰逢其时。
CDN资源打造独特优势
与诸多进军云安全服务的公司相比,网宿科技的特色之处在于以CDN产品起家,拥有海量的节点资源。那么,CDN资源在网宿科技的云安全战略中将扮演怎样的角色,网宿科技又拥有哪些优势?
具备多年的安全从业经历,欧怀谷认为,CDN本身就是一个天然的安全平台,以CDN为基础资源打造的安全服务平台,在对抗攻击方面优势显著,将成为云安全领域最有利的竞争者。“CDN本身就是一个天然屏障,通过源站IP的隐藏,哪怕没有采用云安全产品,只要经过CDN,安全风险也已降低了一半!”欧怀谷表示。此外,CDN厂商拥有大量的带宽资源,这是传统安全厂商所不具备的,在攻击带宽越来越大的背景下,CDN厂商的优势将非常凸显。
“以CDN为基础的云安全厂商,依托‘CDN+IDC+云计算’资源,有可能会成为云安全市场的一匹黑马。”欧怀谷表示。
网宿科技的优势还体现在服务和技术两方面。在服务方面,网宿科技成立16年以来积累了非常丰富的经验,建立了专门的团队和逐层分级的服务体制,确保为用户提供良好的服务;在技术方面,网宿科技16年来坚持走自研道路,在国内申请了包括安全在内的很多专利。在欧怀谷看来,“道高一尺魔高一丈”,安全攻击花样频出,而防安全攻击就是个不断出现新的挑战、同时不断研发对抗策略的过程,网宿科技强调自主研发,能及时有效地对攻击行为、攻击方式、攻击手段的变化做出反应。
2015年,网宿科技成功定增,欧怀谷透露,网宿科技将把定增的部分资金投入到云安全研发领域。随着研发资金的增加,网宿科技的云安全技术实力有望进一步增强。
欧怀谷透露,网宿科技在云安全领域的布局主要分三步走:首先是进行资源储备,一方面进行海量安全节点的布局,另一方面也在建分布式百G级高防机房;其次打造智能化调度机制,通过DNS调度与BGP AnyCast相结合的方式,将网络攻击分散开来;第三,深耕安全客户需求,丰富产品线,除抗DDoS、Web应用防护外,逐步探索安全监控及业务风险控制等新产品,以满足安全客户不断升级的防护需求。
前景值得期待
据统计,目前中国的安全市场规模大概是300亿人民币,厂商众多,群雄割据,没有哪家市场规模特别突出,这种分散的市场状况为网宿科技进入提供了基础。此外,网络安全市场未来前景广阔,Juniper Research预测,随着消费者生活数字化及企业数据快速增长,到2019年全球数据泄露成本将达到2.1万亿美元,是2015年的4倍,这决定了网络安全市场具有较好的成长性,网宿科技进军云安全也是进入了一个高成长性的行业。一方面市场竞争较为充分,另一方面发展前景较为广阔,网宿科技在云安全市场的前景值得期待。
参考借鉴CDN同行的表现,网宿科技进军云安全预计也有不错表现。同CDN厂商的Akamai 2016第二季度的财报显示,其二季度其营收增长6%达5.72亿美金,其中来自云安全的解决方案贡献了0.86亿美金,在整体营收中占比为15%,但同比增速达到42%,这显示出云安全正在成为Akamai新的利润增长点。