《Cloudflare：2024保护和连接应用服务的三大挑战白皮书（12页）.pdf》由会员分享，可在线阅读，更多相关《Cloudflare：2024保护和连接应用服务的三大挑战白皮书（12页）.pdf（12页珍藏版）》请在三个皮匠报告上搜索。

1、保护和连接应用服务的 三大挑战传统架构为何失败 全球连通云能提供什么帮助内容3概述4挑战一：网络攻击复杂且代价高昂5挑战二：应用性能低劣导致用户流失6挑战三：应用服务存在可扩展性挑战7硬件和云解决方案的不足之处8隆重推出全球连通云：整合应用服务的全新方式10Cloudflare 如何提供连接和控制11参考资料3Cloudflare|保护和连接应用服务的三大挑战概述Web 应用和 API 是现代企业增长的基础。2023 年，维持 Web 存在的企业占比跃升至 71，同时另一项研究估计目前 28 的业务活动是在线进行的。1从移动电子商务平台到内部生产力工具、应用（以及使其能够运行的 API）不仅允

2、许企业向客户提供动态、个性化的内容，还连接全球员工团队、提高用户生产力并加快开发人员持续创新的步伐。然而，随着企业规模扩大，维持应用的最佳性能和安全性变得越来越重要，而且更难确保：API 易于使用，但难以保护。一项研究发现，API 不安全性（API 错误或被利用导致的泄露）每年造成的损失达到约 410-750 亿美元2 即使短短几秒钟的延迟也会严重损害用户体验、参与度和转化率。流量激增、宕机和应用性能低劣会导致客户流失；据估计，88%的在线用户在经历负面体验后将不再访问网站3 应用泛滥、复杂性和供应商挑战阻碍了业务增长。随着企业规模扩大，管理不断增长的应用组合通常跨越多个环境和供应商会带来 成

3、本上升、控制丧失以及更大的安全和 IT 问题对抗这些问题而不减缓业务运营需要比传统硬件或多供应商、单一解决方案云服务更灵活的解决方案。全球连通云旨在连接和保护 IT 环境中的所有内容，可以帮助企业整合关键的应用服务并促进业务增长。4Cloudflare|保护和连接应用服务的三大挑战Web 应用和 API 使企业能够更灵活地运作，提供优质的用户体验，并比以往更快地进行创新它们也代表着一个日益扩大的攻击面。DDoS 攻击、API 威胁、恶意机器人和零日漏洞都有可能影响业务运营，降低客户信任，有时甚至带来毁灭性的后果。攻击比以往任何时候更大、更复杂随着企业规模扩大和客户基础增加，它们成为全球网络攻击

4、者日益增长和诱人的目标：应用层攻击在 2023 年暴增多达 80%在 2023 年第三季度，Cloudflare 应对了一场创纪录的 DDoS 攻击，每秒请求数高达 2.01 亿次 数据泄露的平均成本飙升至 445 万美元比 2020 年增加了 13%攻击不仅比以往任何时候规模更大，而且由于采用了日益复杂的策略，其后果也变得更加严重。正如组织采用更先进的安全技术来保护其应用程序、基础设施和数据免受破坏一样，现代网络犯罪分子也利用人工智能和机器学习工具来发动定制、自适应的攻击。4此类成功攻击可能会危及保密的用户数据，严重影响收入、品牌声誉和客户信任，并导致严重的合规罚款和高昂的补救成本。挑战一：

5、网络攻击复杂且代价高昂API 泄露的成本正在上升近年来，API 经历了爆炸式增长，使企业能够将其灵活性和创新速度提高到前所未有的水平。但 API 开发的快速增长也使得检测和修补它们所包含的每一个漏洞变得几乎不可能，特别是当开发人员和工程师未能在推出之前与安全团队进行沟通的情况下。如果企业缺乏保护其 API 环境安全所需的内部资源，则后果可能会很严重。在最近的一项调查中，53%的受访者由于 API 令牌暴露而导致其应用程序和网络造成数据泄露。5 专家还发现，全球范围内，脆弱或不安全的 API 每年给企业造成了 410 亿至 750 亿美元的损失。6然而，确保 API 的安全远非一个简单的过程。现

6、有的应用安全工具集，包括 Web 应用防火墙(WAF)、DDoS 缓解和机器人管理服务，并非为防御 API 威胁而专门设计的，而且许多仍然没有提供为 API 防范针对性威胁所需的细粒度控制。5Cloudflare|保护和连接应用服务的三大挑战对于各种线上业务和移动应用而言，消费者任何时候 都期望流畅快速的体验。不幸的是，流量激增、服务器超载和意外宕机都会影响应用的可用性和性能，从而导致客户参与度和信任度下降。为了对抗这些问题，企业需要可靠的应用服务，可以保证快速加载时间和可用性，同时轻松扩展丰富、动态的用户体验。延迟问题会导致销售额下降达到数十亿根据 福布斯 的数据，在 2023 年，大约 7