Akamai：電商“野蠻生長”，安全問題不可忽視

王永

2022 年北京冬奧會(huì)開幕， 拉動(dòng)了電商流量的急劇增加：不僅有超過 100 萬的購物者涌向電子商務(wù)平臺(tái)天貓的奧林匹克官方旗艦店，而且冬季運(yùn)動(dòng)裝備的線上銷售也同比增加了 180%。

然而，誰也沒有想到，在線購物者流量的增加，卻恰巧成為了攻擊者最完美的“掩護(hù)”，這使他們能夠在網(wǎng)站承受高流量訪問時(shí)更輕松地掩蓋自己的攻擊。

“從去年底，電子商務(wù)遭遇的爬蟲攻擊趨勢已經(jīng)呈現(xiàn)了多樣化、復(fù)雜化和高頻化的特征?！盇kamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇表示，電子商務(wù)作為中國企業(yè)“出?！敝凶钪匾拇怪毙袠I(yè)，由于短時(shí)間內(nèi)的業(yè)務(wù)規(guī)模迅速擴(kuò)張，其對(duì)于平臺(tái)的安全性、穩(wěn)定性和數(shù)據(jù)的保密性日益重要。

從各種攻擊手段來看，我們可以看見攻擊的智能化、復(fù)雜化的趨勢。其中比較典型的就是“撞庫爬蟲”。作為一個(gè)智能化攻擊的手段，“爬蟲”增長的趨勢比較明顯。同時(shí)，“爬蟲”的智能化、復(fù)雜度、不停的變異程度也是越來越頻繁，這也為所有電子商務(wù)和客戶、“出?！钡目缇畴娚炭蛻魩矸浅４蟮奶魬?zhàn)。

在一些“大促”期間，如何保障“好”的客戶、正?？蛻舻脑O(shè)備訪問、快速下單，獲取到商品同時(shí)能夠有效識(shí)別并且防范住無效訪問、甚至惡意的爬蟲類流量。這對(duì)于每一個(gè)跨境電商來說，都是非常關(guān)鍵、非常重要的事項(xiàng)。

這里面有一個(gè)比較關(guān)鍵問題，就是如何辨別“爬蟲”。“爬蟲”非常善變和偽裝，如果以單一的處理方式，不久之后它們?nèi)詴?huì)以另外的樣子出現(xiàn)。所以，在處理“爬蟲”時(shí)，通常不會(huì)“阻斷”，而是嘗試以“管理”的方式，從多維度的意義上處理它。

“從Akamai的角度來看，首先，需要識(shí)別爬蟲的屬性；然后，通過實(shí)時(shí)的行為分析，看其與人類行為和‘庫的匹配程度；最后，做出相應(yīng)的數(shù)據(jù)模型，例如，如果沒有促銷活動(dòng)，流量激增了三倍、這一定是來自于DDoS攻擊或者大規(guī)模的‘爬蟲攻擊?！?Akamai大中華區(qū)媒體事業(yè)部高級(jí)售前技術(shù)經(jīng)理劉燁表示，客戶基于Akamai的平臺(tái)能力做綜合性的大數(shù)據(jù)分析，可以更好地防范爬蟲攻擊。

事實(shí)上，如果我們看整個(gè)爬蟲網(wǎng)絡(luò)變遷，它有著特別清晰的變化：從最早的“僵尸網(wǎng)絡(luò)”和爬蟲攻擊，到衍變?yōu)楦偁帉?duì)手或者惡意“薅羊毛”，再到最后的“撞庫攻擊”，通過“人工+腳本”的方式針對(duì)客戶數(shù)據(jù)、信用卡信息等，對(duì)于業(yè)務(wù)或者數(shù)據(jù)影響最大的“撞庫攻擊”也只是攻擊鏈里面的一部分。

“所以，對(duì)于Akamai來講，我們不只是孤立的關(guān)注于爬蟲攻擊，也會(huì)通過Akamai更為全面的解決方案幫助客戶進(jìn)行多維度的安全防護(hù)?！眲畋硎荆行┛蛻魰?huì)認(rèn)為“爬蟲管理”完全可以用一個(gè)軟件或者專門的網(wǎng)絡(luò)設(shè)備就能解決，這是一個(gè)很大的誤區(qū)?！耙?yàn)樽鲇行У呐老x防范，要有足夠多的數(shù)據(jù)輸入來學(xué)習(xí)、建立有效的模型，一旦識(shí)別就需要有效的反制手段。Akamai的反制手段可以在邊緣進(jìn)行，而不是在用戶的數(shù)據(jù)中心，這樣的反制手段會(huì)更有效，這也是Akamai平臺(tái)最大的優(yōu)勢所在?！?p>

此外，對(duì)于用戶來講，最大的恐懼更多的是來自于未知的風(fēng)險(xiǎn)，讓用戶無從防護(hù)和應(yīng)對(duì)。從另一個(gè)角度來說，更加凸顯了全球化平臺(tái)的優(yōu)勢。

“對(duì)于任何一個(gè)獨(dú)立的平臺(tái)個(gè)體，你的未知攻擊有可能之前已經(jīng)發(fā)生過在其它的平臺(tái)上。如果有一個(gè)全球化的平臺(tái)幫你做防護(hù)，比如：Akamai，我們就可以幫到很多客戶制定非常有效的加固防范的一些策略?！痹诶顣N看來，建筑一個(gè)真正有效的爬蟲識(shí)別、反制和管理平臺(tái)，要充分利用全球化平臺(tái)的能力。所以這不是一個(gè)軟件或者硬件設(shè)備就能夠解決的問題，需要一個(gè)模型、技術(shù)、軟件+后臺(tái)專業(yè)團(tuán)隊(duì)，多維一體化的方案才能提供最有效的方法，僅僅靠自己單打獨(dú)斗，很難獲得想要的效果。