云計算案例丨動態(tài)布防性能為先，Akamai提效云原生安全

數字經濟時代，安全性是云原生應用和服務的關鍵要素。企業(yè)轉向多云或混合云環(huán)境，原有的傳統(tǒng)安全解決方案捉襟見肘，云原生安全服務應運而生。身份和訪問管理（IAM）、數據保護和加密、威脅檢測和漏洞管理、容器安全和微服務安全等云原生安全服務背后，離不開穩(wěn)定、高性能的云基礎設施支持。

對于云原生安全服務提供商來說，云原生安全邊界越發(fā)模糊，需要基于動態(tài)工作負載部署安全防護，保障服務穩(wěn)定性，場景提效變得尤為關鍵。

專業(yè)保護鞏固云服務底座

相較于傳統(tǒng)安全方案，云原生安全更注重端到端的全鏈路安全性，通常是以主動姿態(tài)應對威脅，通過改變IT系統(tǒng)架構，從根本消除風險產生的條件。整體落地難度更高，并且對云計算服務的性能要求高。

OpenIAM是一家在云原生環(huán)境中運行完全容器化套件的供應商，為客戶提供包括身份治理和管理（IGA）、網絡訪問管理、MFA和特權身份等服務在內的統(tǒng)一解決方案。

但是，原本云供應商的數據中心卻發(fā)生了意外。這對于提供云安全服務的OpenIAM來說，其潛在影響是難以估量的。云原生安全服務需要建立在安全可靠的云平臺之上，這樣才能確保整個安全體系的可靠性。OpenIAM考慮了幾家云計算提供商在服務可靠性、安全性、性能等方面的綜合表現力，最終選擇Akamai作為合作伙伴。

快速高效的云遷移服務

OpenIAM需要將基礎設施遷移到新的云平臺，過程中涉及許多挑戰(zhàn)和難點。

云遷移四大難點

·應用程序兼容性：確保云平臺和基礎設施能夠兼容源環(huán)境中使用的技術棧、操作系統(tǒng)等

·數據完整性、一致性：遷移過程中最大限度地減少數據丟失

·安全與合規(guī)性：云遷移需要確保數據的加密、訪問控制、身份驗證、合規(guī)性要求等條件滿足

·業(yè)務連續(xù)性：遷移過程中，用戶可能會面臨訪問中斷的問題

從數據中心發(fā)生意外到OpenIAM基礎設施重新啟動并運行，Akamai僅用時不到30分鐘。利用全球分布式的CDN網絡，Akamai能夠將應用程序和內容緩存到更近的邊緣節(jié)點上，幫助OpenIAM繼續(xù)為全球客戶帶來云安全服務提供穩(wěn)定性保障。

值得信賴的云計算服務

OpenIAM客戶遍布全球市場，從數千員工的大型企業(yè)到小型公司，涵蓋政務、金融、電信、教育等多個領域。OpenIAM要求云計算提供商需具備高性能與擴展功能，以滿足不同行業(yè)多元的安全需求。Akaimai基于基礎設施性能和全面的服務優(yōu)勢，幫助OpenIAM實現了云原生安全服務的賦能。

收獲的成果

·服務提效：完整、易用的基礎設施，提升為客戶部署云安全服務的效率

·加速創(chuàng)新：云安全服務的穩(wěn)定性和擴展性，讓團隊將重心放在技術創(chuàng)新上

同時，Akamai全年24小時為客戶提供專業(yè)支持和快速的服務響應，比其他付費服務更值得信賴，收到了OpenIAM聯(lián)合創(chuàng)始人兼首席技術官的盛贊。

性能升級提升云存儲效率

Parablu是一家為數字企業(yè)提供數據安全和彈性解決方案的卓越供應商，幫助企業(yè)滿足數據必須駐留在境內的要求，為客戶提供數據保護、安全和地理位置合規(guī)性的備份以及災難恢復解決方案?；跇I(yè)務需求的考量，Parablu希望云計算提供商能夠提供真正好的基礎設施即服務。

Parablu三大需求

·可靠性：能否滿足數據居住地的規(guī)定

·高性能：能否支撐全球大中型企業(yè)的業(yè)務需求

·低成本：是否支持伸縮擴容，節(jié)約成本

Parablu核心的數據保護服務，是通過一組I/O密集型的應用程序提供。它的持續(xù)寫入速度為每分鐘數千兆字節(jié)。由于Parablu使用旋轉存儲介質，數據保護效率有待提升。Akamai為Parablu提供了NVMe塊存儲，使其能夠充分發(fā)揮產品的高性能。

場景賦能共筑云安全支柱

除上述場景外，云原生安全服務還包括網絡安全和防火墻、漏洞管理和弱點掃描、事件監(jiān)控和日志管理、威脅情報和惡意行為檢測、合規(guī)性和監(jiān)管要求以及應用程序安全等。

Akamai的服務在云原生安全方面提供了多種功能和解決方案，以幫助客戶保護其云原生應用程序和基礎設施免受安全威脅和攻擊。通過Akamai全球分布式網絡、威脅情報和分析、邊緣安全功能等，能夠為客戶提供全面的安全保護，并且增強云原生應用程序的性能和可用性。