>首页> IT >

这场边缘攻防战,腾讯云安全、加速“All in One”

时间:2023-08-03 10:23:23       来源:钛媒体

图片来源@视觉中国


(资料图)

据测算,2022年美国、中国、德国、日本、韩国等5个主要国家的数字经济总量为31万亿美元,数字经济占GDP比重为58%。数字化转型带来的强大生产力在后疫情时代实现了全面爆发。

数字经济发展背后是数据量的指数级增长,数据传输的速度和稳定性面临着挑战。承担着加速“使命”的CDN需要满足市场更严苛的要求。

与此同时,全球网络环境也越来越复杂,传统网络安全的单点防护不再适用,云体系下的防护策略更趋整合和多样,需要增强边界防护的能力,以及加强端-边-云的联动。

“大连接,低时延,大带宽,强安全”正成为云行业刻不容缓的迫切需求,加速、安全以及计算的融合成为重要课题。

下一代CDN应运而生

在这样的背景下,全球企业都期待更安全、更低时延、更便捷的服务来助力数字化转型和业务快速增长。下一代CDN也应运而生。

腾讯云在去年7月29日,面向全球市场推出了边缘安全加速平台——EdgeOne,这也成为国内云市场上首款真正意义上的一站式边缘安全加速产品。

下一代CDN简单来说就是解决了传统CDN配置安全方案的痛点,实现安全与加速“All in One”。

传统CDN产品重点解决的是分发问题,安全防御需要单独叠加DDoS、Web防护、Bot等安全产品。这样的使用组合方案通常存在性能和安全只能保一头的尴尬问题。

当前各家云安全产品重点为用户提供安全防护服务,技术架构上并未与CDN架构进行整合复用;而传统CDN也专注于提供内容分发加速服务,不对正常流量和攻击流量进行识别,因此会给用户带来因攻击请求造成的“巨额”账单。

开发者间流传的“一觉醒来房子都没了”,正是对这一问题的调侃。

相比传统解决方案,腾讯云EdgeOne每一个边缘节点都同时拥有DNS解析及防护、动静态加速、DDoS防护、Web防护、Bot防护等安全防护和加速服务两大能力体系,同时兼得 “鱼与熊掌”。

与此同时,EdgeOne 一站式的产品形态,搭配极简的交互界面,对使用用户更友好,比不同需求使用不同服务商更快捷方便。数据显示,EdgeOne能够帮助业务减少近75%的运维工作量。

腾讯云副总裁李郁韬表示,希望腾讯云EdgeOne的出现,能够真正帮助客户一站式为业务提质增效,让企业可以专注于自身业务的发展,而无需再担忧业务之外的事情。

目前,EdgeOne 正稳定服务着全球各类游戏项目、热门音视频应用、卓越跨境电商平台、领先金融机构等多个行业客户。

安全、加速如何兼得

在跨境电商领域,腾讯云EdgeOne帮助出口跨境电商 SaaS 服务系统和精细服务提供商跨海侠实现降本增效。

跨海侠的BuckyDrop业务线承担为全球电商商户提供从建店、采购、仓储、物流到售后的一站式全流程服务,需要管理数量众多的商户域名,运维成本很高,且一旦受到Web攻击,将影响源站、波及商户。

在接入EdgeOne之后,BuckyDrop只需要简单的步骤即可完成所有商户域名的便捷接入,极大提高了自身运维效率。同时,EdgeOne还支持申请免费 HTTPS 证书,并可实现证书的自动更新,帮助BuckyDrop业务降本增效。此外,EdgeOne开箱即用的默认Web防护策略,有效帮助BuckyDrop抵御外部攻击,保护源站安全。

互联网安全企业作为数字世界的“保镖”,会直面更多攻击,更需要稳住安全基本盘。

腾讯云EdgeOne就充当了专注于安全SaaS领域的极意网络科技有限公司(以下简称极验)的“保镖”,为其打造了安全加速一体化的基础架构。

极验长期深耕安全SaaS服务领域验证码产品,并在首创“行为式验证”,已经逐步走向全球市场。随着业务范围的扩大,极验需要快速适应海外不同国家的网络环境和陌生的技术平台服务市场。

依托在全球五大洲70多个国家地区部署的2800多个边缘节点,腾讯云EdgeOne能充分发挥边缘计算低延迟和高实时性的计算能力,保障极验可以在海外任意地区就地实现资源的调度和扩容,快速响应和处理数据。

在EdgeOne的助力下,极验全球动态加速整体性能提升了25%,显著提升了访问体验,同时EdgeOne千万级QPS的CC防护容量以及分布式防护能力,助力极验从容应对可能出现的CC攻击。

目前,极验在20个细分行业的头部企业覆盖率达到54.6%,每日为全网提供超过29亿次的安全防护,目前和全球36万家企业达成合作。

解决“99%+1%”的问题

事实上,作为下一代CDN产品面世的EdgeOne,背后是腾讯云耗时三年多的潜心打磨。

李郁韬曾在媒体专访中谈到EdgeOne推出的初心。他提到此前在拜访客户的过程中,腾讯云发现了一个共性问题,就是许多用户在面临业务快速增长的时候,需要拥有相匹配的优质产品支持,但是在考虑成本后,大多数企业往往只能选择自行叠加使用复杂的云厂商间的组合方案,因为方案较为复杂使得业务需要投入更多精力在底层运维上,无法提质增效。

所以腾讯云经过三年多的时间做改造和铺垫,打通产品间的底层资源并实现全球资源统一调度管理,同时面向市场做了一年的服务。最终,大家看到的EdgeOne这样一款“All in One”的产品。

李郁韬用“99%+1%”来形容EdgeOne能够解决的问题。

首先,EdgeOne的产品矩阵满足了用户99%的常规业务需要。EdgeOne提供了域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等边缘一站式的服务。

而剩下的1%的难题,EdgeOne提供了成熟的专家团队。据悉,腾讯云将原来 CDN/DDoS/CC/Web/Bot 等多个团队的高级专家都汇集在了一个团队中。这样,在出现特殊情况时,EdgeOne能够对用户需求进行透彻拆解,结合业内最先进的技术手段,为用户做出高延展性的需求策划,交付符合用户业务的产品功能。

这一年来,腾讯云EdgeOne 也获得了业内的权威认可,入选 Gartner DDoS 缓解方案市场指南、Omdia DDoS 市场份额亚太第一、在信通院边缘函数测评中性能领先友商、边缘安全加速能力更是唯一全项满足信通院标准要求的厂商,入选了信通院边缘计算先锋案例等等。

EdgeOne的初心还在延续。李郁韬透露,经过一年的经验积累和技术优化,EdgeOne 已经更加成熟稳定,未来将正式面向广大中小企业和开发者开放产品服务。他还强调,EdgeOne是边缘云与安全结合的成功实践,未来腾讯云还会持续探索在边缘侧结合更多能力,创造更多“All in One”的可能性。

关键词: