內(nèi)容傳遞網(wǎng)絡(luò) （content delivery network；CDN） 服務(wù)的全球領(lǐng)導(dǎo)廠商 Akamai Technologies, Inc.近日發(fā)表新產(chǎn)品 Web Application Protector 和現(xiàn)有 Kona Site Defender 解決方案的重要新功能。該新產(chǎn)品及增強(qiáng)功能提供多項(xiàng)精選工具，協(xié)助網(wǎng)絡(luò)企業(yè)抵御瞬息萬變的威脅形勢。Web Application Protector 為客戶提供高度自動(dòng)化且?guī)缀醪恍杈S護(hù)的保護(hù)功能，可防御 DDoS （分散式阻斷服務(wù)攻擊）和網(wǎng)絡(luò)應(yīng)用程式攻擊。Kona Site Defender 的增強(qiáng)功能可針對應(yīng)用程式開發(fā)介面（Application Programming Interfaces；API）的攻擊加強(qiáng)防護(hù)。
在網(wǎng)絡(luò)上經(jīng)營事業(yè)本就有危險(xiǎn)性。企業(yè)必須面對 DDoS 攻擊的風(fēng)險(xiǎn)，因?yàn)樵摴艨赡軐?dǎo)致網(wǎng)站和應(yīng)用程式無法使用，進(jìn)而造成業(yè)務(wù)損失和商譽(yù)受損。應(yīng)用層攻擊則可能竊取或毀壞客戶及企業(yè)資料，使企業(yè)陷入棘手困境。網(wǎng)絡(luò)應(yīng)用程式防火墻（Web Application Firewall）雖能抵御這類攻擊，但設(shè)定和維護(hù)作業(yè)不僅困難，也相當(dāng)耗時(shí)且昂貴。因此，盡管企業(yè)極需有效的網(wǎng)絡(luò)安全策略，他們?nèi)猿掷m(xù)放任網(wǎng)站和應(yīng)用程式暴露於風(fēng)險(xiǎn)之中。即使公司已經(jīng)自認(rèn)充分部署網(wǎng)絡(luò)安全解決方案，也可能暴露 API 來驅(qū)動(dòng)容易遭受 DDoS 及參數(shù)型攻擊（parameter-based attacks）的網(wǎng)頁和原生行動(dòng)應(yīng)用程式。
Web Application Protector 推出後，市面上便有了保護(hù)網(wǎng)頁內(nèi)容不受攻擊的重要工具。
這個(gè)工具不需要聘雇市場上越來稀少的資安人員，也不需要購買昂貴的安全服務(wù)來設(shè)定或維護(hù)保護(hù)措施。Web Application Protector 內(nèi)含由 Akamai 持續(xù)更新的規(guī)則，不需客戶介入或核準(zhǔn)，即能保護(hù)客戶網(wǎng)站。
另外，由於API 遞送的網(wǎng)絡(luò)流量比例增加，同時(shí)也是遞送原生行動(dòng)應(yīng)用程式的必要元件，Akamai 再度增強(qiáng)其旗艦級網(wǎng)絡(luò)安全解決方案 Kona Site Defender 的功能，加入全新的 API 防護(hù)。這些新功能能夠保護(hù)個(gè)別 API，避免有心人士利用已知漏洞發(fā)動(dòng)攻擊，例如 SQL 注入式攻擊，以及由過度密集呼叫與慢速 POST 所造成的DDoS攻擊。Kona Site Defender 利用主動(dòng)安全模式為 API 另添一層防護(hù)，這個(gè)模式能夠輕松識(shí)別并阻擋任何不尋常的存取行為，避免資料外泄或造成其他傷害及破壞。Kona Site Defender 現(xiàn)在可整合 安全資訊與事件管理（Security Information and Event Management ; SIEM）系統(tǒng)，讓安全專業(yè)人員整合Akamai 平臺(tái)分析的安全事件，將事件與企業(yè) SIEM 系統(tǒng)中其他來源所產(chǎn)生的安全事件建立關(guān)聯(lián)性。主要的 SIEM 解決方案均已內(nèi)建這項(xiàng)整合功能，也可以透過開放式 API 進(jìn)行整合。
線上客服軟件供應(yīng)商 LiveChat 是利用 Akamai 技術(shù)保護(hù)其業(yè)務(wù)的其中一家企業(yè)。該公司的資訊長 Maciej Malesa 表示：「簡言之，Akamai 網(wǎng)絡(luò)安全方案考慮得極為周全。從底層平臺(tái)、功能到分析，Akamai 網(wǎng)絡(luò)安全解決方案均能滿足我們的需求，讓我們順利維持網(wǎng)站與應(yīng)用程式安全并確�？蛻裟茈S時(shí)使用�！�
全新 Web Application Protector 的特色與功能包括：
- 應(yīng)用層保護(hù)：Akamai 威脅研究團(tuán)隊(duì)會(huì)自動(dòng)更新應(yīng)用程式防火墻的「保護(hù)群組」，讓客戶免於管理個(gè)別規(guī)則。此外，不必結(jié)構(gòu)變更即可新增保護(hù)功能，針對 SQLi、XSS、RFI、LFI、CMDi 等攻擊的核心防護(hù)也包含在其中。
- DDoS 保護(hù)：該解決方案以反向網(wǎng)頁代理伺服器的形式導(dǎo)入，無論流量規(guī)模為何 （Akamai Intelligent Platform 的高峰流量超過 46 Tbps），都會(huì)自動(dòng)降低所有非 HTTP 和 HTTPS 流量。另外還有額外的應(yīng)用層速率控制、慢速 POST 防護(hù)以及 DoS （阻斷服務(wù)） 保護(hù)群組控制，讓 DDoS 防護(hù)功能更加完備。
- 自訂規(guī)則：Web Application Protector 允許客戶配置最多 10 個(gè)自訂規(guī)則，彈性運(yùn)用云端保護(hù)措施，處理任何特定的應(yīng)用問題。
- 自助式服務(wù)設(shè)計(jì)：統(tǒng)包式解決方案簡單易用的設(shè)計(jì)，讓大多數(shù)客戶不需要任何專用資源便能夠全面自行管理部署和持續(xù)運(yùn)作防護(hù)措施。
Akamai 網(wǎng)絡(luò)安全產(chǎn)品管理副總裁 Josh Shaul 表示：「在威脅領(lǐng)域中，『變化』是唯一不變的事，任何經(jīng)營網(wǎng)絡(luò)事業(yè)的人都應(yīng)該做好應(yīng)變準(zhǔn)備。我們的網(wǎng)絡(luò)安全解決方案專為客戶和合作夥伴提供網(wǎng)站與應(yīng)用程式保護(hù)所需的各式工具，協(xié)助他們抵御每日面對的無數(shù)威脅�！�
關(guān)於Akamai
Akamai 為內(nèi)容傳遞網(wǎng)絡(luò)（CDN）服務(wù)的全球領(lǐng)導(dǎo)廠商，致力為客戶提供快速、可靠與安全的網(wǎng)際網(wǎng)絡(luò)。Akamai提供先進(jìn)的網(wǎng)絡(luò)效能、行動(dòng)效能、云端安全及媒體遞送解決方案，徹底改變企業(yè)於任何地點(diǎn)任何裝置上最佳化客戶、企業(yè)以及娛樂體驗(yàn)的方式。
