迈格网络：MagADN——面向互联网APP的解决方案

　　原标题：迈格网络：MagADN——面向互联网APP的解决方案

　　随着数字经济蓬勃发展，信息技术创新日新月异，移动互联网APP作为数字化、网络化、智能化应用的重要载体，已经成为人们生活中不可或缺的一部分。根据全国APP技术检测平台统计，截至5月底，我国国内市场上监测到活跃的APP数量为261万款。 然而，在这个快速发展的领域中，APP也面临着各种挑战。在网络性能方面，随着用户数量的增加，APP在处理大量数据和流量时可能出现延迟和卡顿现象；其次是网络安全威胁，黑客攻击、信息泄露等问题日益严重。此外，突发的大流量和设备风险也给APP运营带来了困扰。 针对上述问题，迈格网络融合先进网络和安全理念，推出了 面向互联网APP的解决方案——MagADN，基于软件定义实现APP网络虚拟化，采用主动安全解决传统护城河城堡模型无法解决的安全问题，实现高可见和自动化先进运维，针对APP领域不同需求，解决APP痛点问题。

　　痛点：

　　1）接入：首屏连接不上，小区宽带、4G/5G的延迟、丢包、抖动；

　　2）回源：运营商回源链路性能差、运营商回源链路故障、源站性能下降或故障；

　　3）端到端：浏览白屏、用户体验不好、损害APP声誉。

　　方案优势：

　　1）基础设施：节点全球分布，广域连通性好；常用1000+云结点；全网服务质量监测，就近接入、就近回源、智能路由；性能下降或故障，可自动编排和运维。

　　2）接入加速：单边/双边加速，优化传输协议，改善小区宽带、移动4G/5G接入延迟、丢包、抖动的弱品质。可靠性提高2~5倍；无需DNS查询，节省延迟。

　　3）源站监护：监护源站健康，提升回源可靠性；屏蔽攻击流量，提高源站吞吐量。

　　痛点：

　　1）协议破解：CC攻击、HTTPS中间人、渗透；

　　2）域名攻击：DNS劫持、DNS污染、反向代理；

　　3）系统漏洞：Log4j/0day漏洞、源站扫描。

　　方案优势：

　　1）零信任：从SDP起进行应用/设备/边/网/云连续认证，网络不接受非认证流量；采用最小特权原则和第七层APP-ID分段。

　　2）应用隐藏：攻击者不能通过APP逆向工程、协议破解、网络渗透方式获得源站地址，保障公网端口不被暴露。

　　3）通路隐藏：专用协议，每请求在网络边缘上进行时变特性的加/解密。

　　SDK高安全设计：专用VM；防逆向，防设备root，防动态调试。

　　方案优势：

　　1）基础设施能力：弹性网络，自动编排能力；基于零信任原理，网络节点可识别攻击流量；大数据/人工智能场景识别攻击流量。

　　2）攻击响应：攻击流量被牵引到隔离区进行流量清洗和溯源；后备节点池分配新节点承载新的业务流量。

　　3）溯源原理：攻击者具有可识别特性，所有被攻击节点都有其使用记录，使用行为具有实时时间相关性。

　　方案优势：

　　1）基础设施能力：分布式架构弹性网络，自动编排承载流量；秒级响应速度。

　　2）响应策略：多种应对机制：限流、降级、熔断机制。多种类型策略：按地域、按风险等级、按信誉等级。协助用户进行策略配置。

　　1）提升使用体验：用户可以轻松快速连接到资源所在的任何位置。可以在任何范围内高速稳定访问应用程序、互联网和数据中心。

　　2）提升防御指标：补充完善网络安全整体架构，扩大全域安全覆盖范围，最大限度缩小受攻击面。零信任云网边端设备应用人，安全一体化。

　　3）提升监控水平：极大的提升了网络故障威胁处理响应能力和工作效率，快速定位故障源，极小化网络管理工作量，网络态势一目了然、趋势提前感知。

　　4）接入工作简单便捷：一人半天工作量即可接入Android/iOS平台，开局快、见效快，一插即用降低复杂性，SDK已适配绝大多数APP开发框架。

　　END

　　责任编辑：