网宿科技副总裁：网络安全不是依靠某个技术或者某个产品就能实现的

科技云报道

+ 关注

2022-08-09 10:53

497次阅读

由中国网络安全产业联盟（CCIA）、科技云报道共同主办的“解码2022中国网安强星”活动正式拉开帷幕。本次活动以“网安力量照见未来”为主题，邀请荣获“2022年中国网安产业竞争力50强、成长之星、潜力之星”的企业高层做客直播间，从行业、技术、市场等多角度探讨网安相关话题，探究企业背后的创新力量和安全实力。

随着企业使用多云和移动办公的趋势不断加强，企业依托于VPN和防火墙等安全产品构筑边界式的传统安全架构正在不断受到挑战。

如今，随着云计算、大数据、物联网等新技术的发展，越来越多的业务、应用和设备端口暴露于风险之下，由此给企业安全带来极大挑战。

7月28日，网宿科技副总裁、首席安全官吕士表做客“解码2022中国网安强星”直播间，就基础设施、应用及办公安全防护等话题进行了观点分享。

网宿科技-云直播

0条点评

咨询产品

免费试用

为客户提供便捷接入、高清流畅、低时延的音视频直播服务

客户案例

合作品牌

老牌IT企业的“老兵新传”

随着数字化浪潮的到来，越来越多线上业务为网络安全的蓬勃发展提供了机遇。自2014年起，网宿科技这家老牌IT企业开始在这一领域勾勒新的业务成长曲线。

网宿科技对“第二曲线”安全业务的介入并非偶然。

CDN具有与生俱来的安全防护属性，网宿科技最初发展网宿安全业务是出于安全需要，基于CDN平台陆续推出了WAF、抗DDoS攻击等安全产品，网宿科技也是最早一批涉足应用安全领域的企业。

随着客户网络安全需求的出现，网宿科技逐步将安全能力开放给客户，并为央企、国企、政府机构等政企客户提供安全防护服务，这也为网宿科技安全业务的壮大奠定了良好开端。

从2016年开始，网宿科技在引领CDN产业发展的同时，顺应CDN与安全相结合的趋势，推出安全加速一体化解决方案；2017年发布安全组网产品SD-WAN，成立网宿安全独立品牌；2018年发布爬虫管理产品BotGuard；2019年开始布局API Security，实现了安全服务的自助化。

随着移动化和云化的发展，远程办公成为趋势，2020年网宿科技顺势推出零信任产品；2021年基于SASE架构开放边缘安全接入能力，初步形成SASE开放平台，并发布容器安全产品。

也是在2021年，网宿科技进一步战略升级网宿安全品牌，宣布设立10亿安全业务专项资金，将用于快速提高网宿安全的市场竞争力和产业影响力。

至今，网宿科技已成功为历年两会、春晚、“一带一路”峰会、大阅兵、G20峰会、金砖国家领导人会晤等国家级重大活动提供重保服务，沉淀了强大网安实力与丰富经验。

风险敞口不断扩大

WAAP成为应用安全新趋势

近年来，移动互联网的快速发展，诞生了APP、H5、小程序等多种应用形式，更多的企业核心业务、交易平台都越来越依赖这些新型应用程序，它们可能部署在本地、云上乃至混合环境中，企业员工和用户都可以从网络的任意位置进行访问。与此同时，越来越多的第三方API接口被调用，API业务带来的Web敞口风险和风险管控链条的不断扩大，已非传统WAF的防护范畴。

对于应用安全正在发生的新变化，吕士表认为，业务的云化和移动化已经突破传统防护边界，网络安全正从过去的边界安全转到整体基础设施架构的安全。

一方面，云端业务和应用的激增让网络攻击正变得越来越复杂、灵活度越来越高。

比如向云端加速迁移和基于云的SaaS应用，让越来越的API暴露于风险之下，这不仅造成企业自身业务的安全问题，同时也为大量使用API的供应链带来比较大的风险隐患。

另一方面，DDoS攻击规模越来越大、攻击方式越发复杂，诸如网络层攻击、应用层攻击、反射性攻击，还有分片式攻击等组合性攻击方式层出不穷。

同时，Web应用层攻击的增长也非常迅速，不同应用的组件和技术越发复杂，使用开源代码、第三方脚本、下一代HTML语言或API等方式，都使得业务和应用安全越来越脆弱，暴露的受攻击点越来越多。

另外，随着云环境中多云、混合云应用的增多，企业传统防护边界已经消失，攻击面越来越大，原来城堡式的防护模式已经不能满足当下数字化的要求。

2021年，Gartner将多年来发布的WAF魔力象限改为了WAAP魔力象限，进一步扩展了安全防护范围和安全深度。

Gartner指出，到2023年，30%以上面向公众的Web应用程序和API将受到云Web应用程序和API保护（WAAP）服务的保护，WAAP服务结合了分布式拒绝服务（DDoS）防御、机器人程序缓解（Bot Mitigation）、API保护和WAF。

正因如此，吕士表表示，网宿安全在深耕DDoS防护、云WAF、Bot防护能力的基础上，又针对API业务特性推出了API安全与管理产品，提供自动化API发现、API全生命周期管理及持续安全检测能力，形成管理-保护-分析服务闭环，填补了WAAP能力的最后一块“拼图”，帮助企业用户打造针对Web应用的主动防护体系。

在这个过程中，由于涉及到的数据规模庞大，也会遭遇不小挑战。

比如实时的数据分析，为了提高精准度还要关联历史数据，通过AI提升网络安全的智慧化水平等。

吕士表认为，最大挑战在于网络安全产品的功能不能简单堆叠，而是要做到与客户业务的一体化，提升防护的准确性、实时性，并减少误杀率，给客户创造比较简单、统一的应用体验。

办公安全变得前所未有的重要

SASE和零信任成为最佳方案

随着移动办公、混合云加速消融网络边界，企业对安全功能的整合、对策略及控制的集成正成为一种趋势，SASE作为最佳解决方式，需求随之增长。

2019年，Gartner在报告中提出了一个全新的网络安全架构——SASE，该架构主张将包括SD-WAN(软件定义广域网)和CDN等在内的网络服务和包括SWG(安全Web网关)、CASB(云访问安全代理)、FWaaS(防火墙即服务)和VPN等在内网络安全服务进行深度融合，作为一个整体通过云服务的方式向客户进行交付。

在边缘安全架构中，包含WAAP、ZTNA以及Secure Web Gateway等重要的安全组件，架构中和网络连接相关的部分会利用如CDN、运营商网络等把业务和应用联结在一起，进一步保证数字化转型中的企业对于云端安全的需求。

此外，边缘安全架构部署简单灵活、高度分布、高可用、可扩展等优势也是其日益重要的因素。Gartner预计，2025年至少有一半左右的企业采用边缘化的安全架构。

SASE代表了行业方向，能否完整、成熟地支持上述各项关键功能将是厂商竞争的关键。

网宿安全基于资源、技术、服务方面的优势，对SASE早已布局，通过深化网络、安全、边缘计算能力，以及加速构建能力开放平台，进一步打造开放效应，利用全网海量数据开放云安全威胁信息情报，与上下游安全技术和企业已有安全防御体系结合，形成立体防护，从而实现一体化SASE安全服务目标。

吕士表介绍，经过多年在网络和边缘计算方面的落地实践，网宿安全已经积累起了足够实力，这为其向SASE领域拓展提供了坚实基础。

一是，全球超过2800个节点资源，在网宿科技自研的全球智能高速平台的调度下，时刻为用户提供高性能的全网连接。

二是，依托覆盖全国的网络节点，网宿安全平台积累了海量的攻击样本和庞大的威胁情报信息库，涵盖全网各行业的恶意IP、恶意URL、恶意病毒、木马、攻击族群等攻击数据。

三是，公司结合威胁情报技术、纵深防护产品服务矩阵与自身攻防经验，为企业提供防御技术、网络体系、数据安全、合规、安全管理等多方面的信息与建议。

2021年，网宿安全也结合自身特点首次提出“3+X”SASE能力，为SASE落地提供全新解决方案。

其中，“3”代表网络能力、安全能力和边缘计算能力；“X”代表SASE开放平台。

依托SASE开放平台，网宿安全既能够向行业开放自身能力，同时也能引入并整合合作伙伴的安全产品和服务。

同时，在混合办公可能带来新的安全风险背景下，零信任安全架构成为企业应对混合办公安全风险的利器。

吕士表认为，零信任的出现为业界提供了一个新的视角，围绕身份安全来展开一套安全实践。

零信任构建的防护体系，可以解决身份安全、应用程序安全、数据安全等一系列安全问题，并在实践的场所和领域覆盖了云迁移和整合、基础设施安全、网络转型以及物联网等广泛的设备接入和应用访问管控的场景。

在零信任安全能力方面，继2021年2月发布ZTNA（零信任网络访问）产品网宿安达SecureLink后，网宿安全进一步升级产品能力，形成“3+1”安全访问体系，“3”是指身份可信、终端可信、行为可信等3个可信原则，“1”是指从加密传输、边缘防护、应用隐身层面打造1套平台安全能力，确保远程或本地办公人员访问企业资源的全过程安全。