保护和连接应用服务的三大挑战：传统架构为何失败——全球连通云能提供什么帮助.docx

clouDFLARE

保护和连接应用服务的三大挑战

传统架构为何失败——全球连通云能提供什么帮助

内容

3

4

5

6

7

8

10

11

概述

挑战一：网络攻击复杂且代价高昂

挑战二：应用性能低劣导致用户流失挑战三：应用服务存在可扩展性挑战硬件和云解决方案的不足之处

隆重推出全球连通云：整合应用服务的全新方式Cloudflare如何提供连接和控制

参考资料

Cloudflare3保护和连接应用服务的三大挑战

Cloudflare

3

概述

Web应用和API是现代企业增长的基础。2023年，维持Web存在的企业占比跃升至71％，同时另一项研究估计目前28％的业务活动

是在线进行的。1

从移动电子商务平台到内部生产力工具、应用（以及使其能够运行的API）

不仅允许企业向客户提供动态、个性化的内容，还连接全球员工团队、提高用户生产力并加快开发人员持续创新的步伐。然而，随着企业规模扩大，

维持应用的最佳性能和安全性变得越来越重要，而且更难确保：

?API易于使用，但难以保护。一项研究发现，API不安全性（API错误或被利用导致的泄露）每年造成的损失达到约410-750亿美元2

?即使短短几秒钟的延迟也会严重损害用户体验、参与度和转化率。

流量激增、宕机和应用性能低劣会导致客户流失；据估计，88%的在线用户在经历负面体验后将不再访问网站3

?应用泛滥、复杂性和供应商挑战阻碍了业务增长。随着企业规模扩大，管理不断增长的应用组合——通常跨越多个环境和供应商——会带来成本上升、控制丧失以及更大的安全和IT问题

对抗这些问题——而不减缓业务运营——需要比传统硬件或多供应商、单一解决方案云服务更灵活的解决方案。全球连通云旨在连接和保护IT环境中的所有内容，可以帮助企业整合关键的应用服务并促进业务增长。

Cloudflare4保护和连接应用服务的三大挑战

Cloudflare

4

挑战一：网络攻击复杂且代价高昂

Web应用和API使企业能够更灵活地运作，提供优质的用户体验，并比以往更快地进行创新——它们也代表着一个日益扩大的攻击面。DDoS攻击、API威胁、恶意机器人和零日漏洞都有可能影响业务运营，降低客户信任，有时甚至带来毁灭性的后果。

攻击比以往任何时候更大、更复杂

随着企业规模扩大和客户基础增加，它们成为全球网络攻击者日益增长和诱人的目标：

?应用层攻击在2023年暴增多达80%

?在2023年第三季度，Cloudflare应对了一场创纪录的DDoS攻击，每秒请求数高达2.01亿次

?数据泄露的平均成本飙升至445万美元——比2020年增加了13%

攻击不仅比以往任何时候规模更大，而且由于采用了日益复杂的策略，其后果也变得更加严重。正如组织采用更先进的安全技术来保护其应用程序、基础设施和数据免受破坏一样，现代网络犯罪分子也利用人工智能和机器学习工具来发动定制、自适应的攻击。4

此类成功攻击可能会危及必威体育官网网址的用户数据，严重影响收入、品牌声誉和客户信任，并导致严重的合规罚款和高昂的补救成本。

API泄露的成本正在上升

近年来，API经历了爆炸式增长，使企业能够将其灵活性和创新速度提高到前所未有的水平。但API开发的快速增长也使得检测和修补它们所包含的每一个漏洞变得几乎不可能，特别是当开发人员和工程师未能在推出之前与安全团队进行沟通的情况下。

如果企业缺乏保护其API环境安全所需的内部资源，则后果可能会很严重。在最近的一项调查中，53%的受访者由于API令牌暴露而导致其应用程序和网络

造成数据泄露。5专家还发现，全球范围内，脆弱或不安全的API每年给企业造成了410亿至750亿美元的损失。6

然而，确保API的安全远非一个简单的过程。现有的应用安全工具集，包括Web应用防火墙(WAF)、DDoS缓解和机器人管理服务，并非为防御API威胁而专门设计的，而且许多仍然没有提供为API防范针对性威胁所需的细粒度控制。

Cloudflare5保护和连接应用服务的三大挑战

Cloudflare

5

挑战二：应用性能低劣导致用户流失

对于各种线上业务和移动应用而言，消费者任何时候都期望流畅快速的体验。不幸的是，流量激增、服务器超载和意外宕机都会影响应用的可用性和性能，从而导致客户参与度和信任度下降。为了对抗这些问题，企业需要可靠的应用服务，可以保证快速加载时间和可用性，同时轻松扩展丰富、动态的用户体验。

延迟问题会导致销售额下降——达到数十亿

根据《福布斯》的数据，