2019年开启了5G的元年，2020年数字“新基建”战略的提出，加速了产业数字化的推进，各类新场景、新应用给了5G更为广阔的发展空间，但5G低延迟、大带宽、高并发和本地化的特性对计算提出了新的要求，同时海量的数据计算也给传统的网络架构带来了巨大的压力。此时，在网络边缘部署节点，通过云、边、端三体协同就近提供计算、存储和网络资源的边缘计算，成为当前满足网络流量对于高带宽和低延时的最佳解决方案。

尤其在去年的疫情背景下，在爆发式增长的远程办公和数字生活娱乐的冲击下，互联网流量也达到史无前例的高峰，达到往年同期水平的2-3倍，人们对于互联网产业、虚拟化环境、远程直播等需求的依赖性大大增强，在这种严峻压力下，企业方、使用者以及平台三方都面临着流量、业务稳定、网络安全等不同层面的挑战。

一、高流量下的网络安全威胁变化

在2020年互联网流量成倍增长的同时，恶意攻击性流量的增速更高。相比往年，针对各行业网络攻击事件的数量和体量都有显著提升，疫情期间整个恶意攻击趋势上升明显，有高达1500 Gbps流量的DDoS攻击，还有流量中产生的数据包类型和数量也明显增长。这意味着对于网络设备攻击的效率会更高、危害性会更大，业界用户或内容供应商必须注意“泥沙俱下”的现象：当企业的用户数和流量极速增长的时候，“恶意”流量可能也会混在其中，给企业造成难以估量的损失。通过观察和总结2020年全球安全态势，值得关注的变化就是2020年DDoS攻击的数量、规模和复杂度都有明显的提升，其中勒索型DDoS攻击备受关注。勒索型DDoS其实与其它DDoS攻击在技术上并没有本质区别，但是它有更明确的经济诉求。

DDoS攻击的规模越来越大，但随着防御技术的进步和服务商能力的提升，单纯的资源耗尽攻击不再是最大的挑战。但有组织、有技术支持、有团伙操纵的和勒索事件相关的DDoS攻击越来越让企业难以应对。对此类攻击，企业一是没有自己独立应对这类事件的经验，不知道如何防护；二是当前的安全合作伙伴或策略不足以应对如此大规模的攻击；三是希望通过外部资源和伙伴来增强自己的安全管理能力。

针对DDoS勒索威胁，建议企业：第一，不能支付任何赎金，因为没有人可以保证在支付赎金后，是否不被攻击或不再受到威胁。很大意义上支付赎金无异于“助纣为虐”和“与虎谋皮”。第二，随时准备好与这样的威胁作战。企业需要快速、及时梳理并确认关键业务和后端基础设施是否均做好了充分的保护和准备。第三，充分借助专家能力，向有经验的组织寻求帮助。很多安全服务厂商都可以给企业提供对应的咨询和安防建议。当然，建议企业能够及时、定期地进行安全测试和演练，保证以上措施都切实有效。

除了勒索型DDoS攻击，2020年“爬虫流量”的增长非常明显，这些恶意爬虫通过诸如撞库的方式窃取用户和企业数据。同时受到疫情期间远程办公趋势的影响，在企业办公从物理转向虚拟及线上的过程中，更易受到恶意程序的攻击。

建议企业在新一年从四方面来关注安全，分别是DDoS防护、爬虫管理、页面完整性以及零信任。

二、边缘计算可以给网络带来哪些改变？

对于未来的网络，主要的关键词是边缘计算、物联网、5G。各类新技术、新场景需要更高的带宽和零延迟数据传输，网络的重要性达到了前所未有的程度。为了解决这个问题，边缘计算现已成为网络架构中必不可少的“支柱”，只有它才能帮助网络架构维持这种新的分布式环境并有效利用在网络边缘不断增加的设备和传感器。IDC最新的全球IT行业十大预测强调了边缘已成为重中之重。从现在起到2023年，大部分行业都将出现由边缘驱动的投资和业务模式变化，而其中80%将主要由疫情期间针对工作队伍和运营方式变化所作出的应对措施推动。

边缘计算的目的是将应用逻辑从中心化的架构向边缘、向贴近用户的位置转移，提供更便捷的管理，更快速地相应，更贴近用户。可以降低用户核心的网络带宽、降低用户和逻辑交互的时延，并且边缘的容量会更具弹性和扩展性。此外，边缘计算可以把成本从集约化的数据中心分散到各地，从而降低整体持有成本。

边缘计算不仅为用户提供优秀的内容交付能力，向用户提供更好的网络应用体验，还可以保护用户的信息安全不受黑客攻击，以及把关键业务场景用产品的能力实现并进行支撑。某种意义上，安全也是边缘计算，即把安全产品放到了边缘上。

随着5G时代的到来，边缘计算已逐渐成为市场的重要发展趋势，包括电信运营商在内的多家机构正在加速布局边缘计算，让网络条件不再成为企业业务发展的制约，让用户体验到更为安全的移动互联网。