搜索

[11780] 2017-09-14_安全CDN市场分析动作频出的背后，我们看到一个有野心的Incapsula

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-09-14_安全CDN市场分析动作频出的背后，我们看到一个有野心的Incapsula 安 全 C D N 市 场 分 析   |   动 作 频 出 的 背 后 ， 我 们 看 到 一 个 有 野 心 的 I n c a p s u l a l i k i   F r e e B u f   2 0 1 7 - 0 9 - 1 4 I n c a p s u l a   是 一 家 专 注 于 提 供 安 全 是 一 家 专 注 于 提 供 安 全   C D N   服 务 的 公 司 ， 以 服 务 的 公 司 ， 以   D D o S   缓 解 方 案 与 缓 解 方 案 与   W e b   应 用 安 全 而 闻 名 。 应 用 安 全 而 闻 名 。 最 近 也 开 始 最 近 也 开 始 动 作 频 繁 ， 忙 于 在 安 全 领 域 布 局 ， 它 是 否 能 走 出 动 作 频 繁 ， 忙 于 在 安 全 领 域 布 局 ， 它 是 否 能 走 出   C D N   市 场 ， 在 更 大 的 领 域 开 疆 辟 土 ？ 市 场 ， 在 更 大 的 领 域 开 疆 辟 土 ？ 这 家 公 司 成 立 至 今 已 经 8 年 了 ， 其 中 也 经 历 了 很 多 的 兼 并 与 扩 张 ， 在 业 务 上 加 入 了 很 多 新 的 功 能 ， 同 时 也 开 发 了 一 些 新 的 安 全 产 品 。 最 近 ， I n c a p s u l a   又 悄 悄 开 始 了 它 的 网 络 扩 张 网 络 扩 张 — — 它 在 亚 洲 的 新 德 里 和 孟 买 建 立 了 新 的 数 据 中 心 。 兼 并 ， 赞 誉 与 扩 张 兼 并 ， 赞 誉 与 扩 张 在 介 绍   I n c a p s u l a   的 服 务 之 前 ， 笔 者 想 简 单 介 绍 下 这 家 公 司 。 I m p e r v a   在 2 0 1 4 年 收 购 了   I n c a p s u l a   ， 而 前 者 是 在   W e b   应 用 安 全 领 域 的 权 威 性 机 构 ， 连 续 四 年 在 魔 力 象 限 上 名 列 前 茅 。 此 次 兼 并 加 强 了   I n c a p s u l a   安 全 上 面 的 实 力 ， 同 时 其 基 于 云 的   W A F   （ W e b 应 用 防 护 系 统 ） 也 得 到 了 魔 力 象 限 的 分 析 师 的 认 可 。 同 时 ， F o r r e s t e r   W a v e   表 示 ， 其   D D o S   缓 解 方 案 在 业 界 也 处 于 领 先 位 置 。 而 更 加 令 人 惊 讶 的 则 是   I n c a p s u l a   的 高 速 成 长 能 力 高 速 成 长 能 力 。 最 开 始 关 注   I n c a p s u l a   的 时 候 ， 它 才 只 有 几 千 个 用 户 ， 而 现 在 再 看 ， 它 已 成 为 服 务 众 多 知 名 机 构 的 大 平 台 ， 它 的 客 户 包 括 一 些 大 的 比 特 币 交 易 平 台 （ 比 特 币 中 国 ， B i t s t a m p   &   U n o c o i n   ） ， 电 商 平 台 （   K i c k U S A   ） ， 和 知 名 的   S a a S   公 司 （ M o z ） 。 时 至 今 日 ， I n c a p s u l a   服 务 已 覆 盖 全 球   1 6 0 0 0 0   个 机 构 。 I n c a p s u l a   的 服 务 质 量 如 何 ？ 的 服 务 质 量 如 何 ？ I n c a p s u l a   凭 借 资 源 和 快 速 崛 起 上 的 优 势 ， 过 去 5 年 内 在 技 术 上 斥 巨 金 ， 来 巩 固 传 统 业 务 领 域 ， 并 尝 试 新 的 方 向 ， 如 解 决 客 户 的 非 安 全 需 求 。
新 的 新 的   D D o S   缓 解 方 案 缓 解 方 案 I n c a p s u l a   一 直 在   D D o S   缓 解 方 案 上 有 所 建 树 ， 凭 借 技 术 上 的 优 势 ， 它 的 许 多 新 业 务 也 都 配 置 了 这 项 “ 旗 舰 ” 技 术 。 当 我 们 第 一 次 注 意 到 它 的 时 候 ， 它 就 已 经 可 以 防 御 网 络 层 网 络 层 和 应 用 层 应 用 层 上 的   D D o S   攻 击 了 。 而 现 在 ， I n c a p s u l a   已 经 可 以 对   D N S   服 务 提 供   D D o S   保 护 了 。 同 时 还 提 供 一 个 支 持   B G P   协 议 的   D D o S   缓 解 方 案 以 补 充 其   C D N   服 务 产 品 线 。 除 了   W e b   应 用 程 序 之 外 ， 该 解 决 方 案 还 可 以 对 其 他 的 在 线 服 务 进 行 保 护 。 （ 如 电 子 邮 件 服 务 器 ， F T P   等 ） 随 着 攻 击 规 模 和 需 求 的 增 加 ， I n c a p s u l a   也 将 可 以 处 理 的 流 量 速 率 提 升 到 了   3 . 5   T b p s   。 而 其 中 最 有 趣 的 缓 解 方 案 就 是 针 对 个 人   I P   的   D D o S   保 护 。 通 常 ， 这 种 保 护 仅 适 用 于 使 用   C   类 地 址 类 地 址 的 公 司 。 然 而   I n c a p s u l a   还 是 聪 明 地 解 决 了 这 个 问 题 。 对 那 些 不 拥 有 子 网 ， 但 仍 被   D D o S   攻 击 的 中 小 企 业 来 说 ， 这 不 失 为 一 个 好 的 选 择 。 一 个 C 类 I P 地 址 由 3 字 节 的 网 络 地 址 和 1 字 节 的 主 机 地 址 组 成 ， 网 络 地 址 的 最 高 位 必 须 是 “ 1 1 0 ” 。   范 围 从 1 9 2 . 0 . 0 . 0 到 2 2 3 . 2 5 5 . 2 5 5 . 2 5 5 凭 借 最 新 的 技 术 ， I n c a p s u l a   可 以 缓 解 那 些 高 强 度 的 攻 击 ， 其 中 包 括   6 5 0   g b p s   的 D D o S   洪 水 攻 击 ， 持 续 5 4 小 时 对 美 国 知 名 大 学 进 行 攻 击 。
这 还 是 比 较 突 出 的 例 子 ， 我 们 还 可 以 在 总 体 上 来 看   I n c a p s u l a   的 防 御 能 力 ： 2 0 1 7   年 第 一 季 度 ， I n c a p s u l a   平 均 每 周 减 少 了   2 6 6   次 网 络 层 攻 击 和 1 0 9 9 次 应 用 层 攻 击 ， 总 共 加 起 来 超 过 了 1 7 5 0 0 次 。 性 能 与 稳 定 性 性 能 与 稳 定 性 除 了 这 些   D D o S   缓 解 方 案 ， 以 及   I m p e r v a   云 上 服 务 — —   W A F   的 助 力 ， I n c a p s u l a   对 其 他 产 品 线 上 的 产 品 也 并 没 有 放 松 ， 产 品 的 可 靠 性 与 性 能 也 都 有 提 升 。 他 们 的 负 载 平 衡 同 样 很 有 亮 点 ， 这 个 基 于 云 的 负 载 平 衡 可 以 为 数 据 中 心 和 数 据 中 心 之 间 数 据 传 递 提 供 负 载 管 理 。 该 服 务 并 不 依 赖 存 活 时 间 （ T T L ） ， 所 以 路 由 可 以 很 快 重 新 定 向 。 此 外 ， 它 使 用 的 流 量 分 发 技 术 要 强 过 大 多 数 竞 争 对 手 。 具 体 来 说 ， 它 能 根 据 每 个 终 端 服 务 器 上 的 实 际 进 程 请 求 量 和 其 故 障 恢 复 的 能 力 ， 来 分 发 负 载 。 对 于 那 些 经 营 多 个 数 据 中 心 并 需 要 购 买 多 个 服 务 和 设 备 的 组 织 ， 其 基 于 订 阅 的 付 费 模 式 还 是 很 实 惠 的 。 性 能 方 面 ， I n c a p s u l a   的   C D N   产 品 经 过 了 大 量 调 控 和 优 化 ， 提 供 了 基 于 资 源 类 型 和 文 件 位 置 的 精 细 化 缓 存 控 制 策 略 ， 并 且 可 以 实 时 清 除 缓 存 — — 这 也 是 许 多   C D N   平 台 共 同 面 临 的 问 题 。 当 然 还 有 其 他 的 特 性 ， 比 如   I n c a p s u l a   的 应 用 控 制 引 擎 ， 它 可 以 通 过 自 定 义 的 方 式 管 理 应 用 交 付 。 这 些 大 量 的 自 定 义 优 化 方 案 ， 对 那 些 又 大 又 复 杂 的 站 点 无 疑 是 好 消 息 。 专 注 于 安 全 的 应 用 交 付 平 台 专 注 于 安 全 的 应 用 交 付 平 台 如 果 说 五 年 前 ， 可 以 将   I n c a p s u l a   形 容 成 一 家 基 于   W A F   的 C D N   服 务 公 司 ， 并 顺 带 提 供 一 些   D D o S   解 决 方 案 的 话 ， 那 现 在 这 么 形 容 它 已 经 明 显 不 合 适 了 。 I n c a p s u l a   不 仅 提 供 应 用 交 互 服 务 ， 还 推 出 了 很 多 新 的 特 性 功 能 ， 它 也 逐 渐 演 变 成 了 一 个 全 面 的 应 用 交 付 平 台 ， 将 安 全 性 ， 性 能 ， 可 用 性 融 合 在 一 起 。 话 说 回 来 ， I n c a p s u l a   还 是 一 个   t o   B   的 服 务 公 司 ， 如 果 你 要 选 择 市 场 上 免 费   C D N   的 话 ， 你 可 能 会 有 其 他 更 好 的 选 择 。
对 比 对 比   C l o u d F l a r e   ， ， I n c a p s u l a   拥 有 更 精 细 化 的 安 全 防 御 策 略 拥 有 更 精 细 化 的 安 全 防 御 策 略 I n c a p s u l a   开 始 从   C D N   起 家 ， 很 难 抛 下 与   C l o u d F l a r e   对 比 。 面 向 人 群 面 向 人 群 2 0 1 4   年 ， C l o u d F l a r e   向 市 场 推 出 了 免 费 的   C D N   服 务 ， 主 要 面 向 个 人 用 户 ， 同 时 也 向 企 业 提 供 解 决 方 案 。 而 I n c a p s u l a   的 产 品 主 要 给 面 向 企 业 ， 强 调 网 站 安 全 性 和 高 可 用 性 。 数 据 中 心 数 据 中 心 对 于   C D N   服 务 来 说 ， 数 据 中 心 的 数 量 起 到 了 至 关 重 要 的 作 用 。 I n c a p s u l a   的 数 据 中 心 有   3 8   个 ： C l o u d F l a r e   数 据 中 心 有   1 1 7   个 ：
从 图 中 我 们 可 以 知 道 ， C l o u d F l a r e   在 硬 件 布 局 方 面 要 强 于   I n c a p s u l a   。 安 全 防 护 安 全 防 护 两 家 公 司 在 安 全 方 面 做 的 都 还 可 以 ， 比 如 都 可 以 对   D N S   提 供 支 持 ； 都 可 以 防 范 网 络 层 和 应 用 层 的   D D o S   攻 击 ； 都 有 自 己 的   W e b   应 用 防 火 墙 。 C l o u d F l a r e C l o u d F l a r e   基 于 其 强 大 的 功 能 ， 简 单 透 明 的 定 价 ， 和 易 于 使 用 的 界 面 ， 迅 速 成 为 世 界 领 先 的 安 全 公 司 ， 虽 然 C l o u d F l a r e   有 很 多 优 点 ， 但 同 时 也 有 很 多 缺 点 。 最 主 要 的 一 个 问 题 就 是 ， 最 主 要 的 一 个 问 题 就 是 ， C l o u d F l a r e   无 法 提 供 可 以 精 细 化 操 控 的 安 全 策 略 。 无 法 提 供 可 以 精 细 化 操 控 的 安 全 策 略 。 比 如 ， 他 们 表 示 自 己 的   W e b   应 用 程 序 防 火 墙 会 自 动 缓 解 百 分 之 九 十 的 应 用 层 攻 击 ， 而 无 需 用 户 参 与 。 这 点 很 棒 ， 它 可 以 让 那 些 规 模 不 大 的 公 司 也 可 以 保 护 他 们 自 己 的 网 站 ， 而 不 需 要 拥 有 自 己 安 全 工 程 师 。 但 据 他 们 所 说 ， 还 是 会 有   1 0   %   的 恶 意 流 量 流 入 网 站 。 在 这 些 恶 意 流 量 进 入 的 时 候 ， 客 户 可 以 采 用 更 加 严 格 的 “ 正 在 攻 击 ” 模 式 ， 这 样 可 以 提 升 防 御 强 度 ， 但 同 时 也 会 大 大 降 低 网 站 的 性 能 ， 并 可 能 会 阻 止 网 站 的 正 常 流 量 。 C l o u d F l a r e   提 供 的 这 种 防 御 策 略 ， 对 中 小 型 企 业 很 合 适 ， 但 对 那 些 想 在 网 络 安 全 性 上 有 更 精 确 ， 更 好 控 制 的 用 户 ， 可 能 会 有 别 的 更 好 的 选 择 。 I n c a p s u l a 谁 也 无 法 否 认   I n c a p s u l a   的 高 速 成 长 能 力 ， 他 们 的 产 品 是 全 功 能 的 ， 一 切 功 能 都 可 以 定 制 ， 而 不 使 用 现 有 的 规 则 模 式 （ 如   M o d S e c u r i t y   ） 。 他 们 也 表 示 ， 自 己 的 专 利 技 术 要 比   O W A S P   这 些 开 源 技 术 要 更 好 ， 尽 管 这 很 难 证 实 。 I n c a p s u l a   从   C D N   产 品 起 家 ， 除 了 上 文 提 到 过 的 数 据 中 心 ； W A F ； b o t 保 护 ； 缓 存 和 负 载 平 衡 以 外 ， 他 们 还 提 供 许 多 高 级 功 能 ， 如   b o t   缓 解 方 案 ， I P   可 信 任 数 据 库 ， 速 度 限 制 。 他 们 还 允 许 客 户 实 时 配 置 并 部 署 自 己 的 安 全 规 则 ， 对 他 们 还 允 许 客 户 实 时 配 置 并 部 署 自 己 的 安 全 规 则 ， 对 安 全 策 略 经 行 更 精 细 化 的 控 制 。 安 全 策 略 经 行 更 精 细 化 的 控 制 。 敢 于 突 围 的 野 心 敢 于 突 围 的 野 心 从   I n c a p s u l a   最 近 的 动 作 与 市 场 布 局 中 ， 我 们 不 难 看 出 ， 这 并 不 是 一 家 墨 守 成 规 的 公 司 ， 可 以 及 时 根 据 市 场 需 求 调 整 方 向 ， 推 出 自 己 的 拳 头 产 品 。 在   C D N   市 场 中 ， 从 来 不 缺 竞 争 对 手 ， A k a m a i ， V e r s i o n ， A m a z o n ， C l o u d F l a r e   都 在 这
片 红 海 中 抢 占 市 场 ， 而   I n c a p s u l a   并 没 有 着 力 于 大 家 都 在 关 注 的 点 上 ， 而 是 另 辟 蹊 径 ， 在 精 细 化 定 制 方 面 发 力 ， 不 得 不 说 这 是 一 个 很 明 智 的 做 法 ， 同 样 我 们 也 可 以 看 到   I n c a p s u l a   在 其 他 非 安 全 领 域 的 布 局 ， 将 野 心 放 在 了 更 大 的 市 场 上 。 * 本 文 作 者 ： L i k i ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理