互联网，助力中国企业出海
新冠疫情爆发以来，人们对互联网的使用和依赖达到了空前规模：上网课、在线购物、远程办公、获取资讯、在线娱乐，似乎所有的生活和生产活动都再也离不开互联网这个载体。
多年前大家将互联网比作“信息高速路”，在这场疫情面前，这条“路”仿佛成为了“生死攸关”的重要物资，而不仅仅是“信息之路”了。
互联网在过去的这段时间也在经历着前所未有的“压力”测试，据承载着全球近30%互联网流量的 CDN 及云交付平台 Akamai 的观察，在疫情爆发的早期，其平台的流量短期内就激增了30%，峰值流量达到167Tbps，是去年同期82Tbps的两倍。这无疑是对各个基础设施提供商的重大考验。
关于全球疫情发展的不确定性，在现阶段乃至未来一段时期内可预见到的情况下，中国出海企业特别是对互联网高度依赖的视频、游戏、电商应用在检查“出海”清单时，一定要检查“基础设施”的抗压性和稳定性，不然就真的成了 World Wide Wait 了。
流量激增不仅给互联网从业者带来了商机，也使他们更容易受到恶意攻击者的攻击。因此，本文除了在第一部分中提出一些关于基础设施的建议，以帮助企业确保流量激增下的互联网可用性以及用户的良好访问体验外，还将在第二部分中针对互联网安全提供一些建议。
关于出海“基础设施”状况检查的几点建议
首先，需要对即将前往国家的当地运营商网络或者是 CDN 网络、云平台的网络部署和性能进行基础调查。
这里以中国出海企业的热门市场东南亚为例，需要了解该地区运营商的基础数据，如果是 CDN 网络或云平台，还可以询问他们的网络部署节点和城市覆盖的拓扑图。
其次，需要进行进一步的评估，具体的维度有以下三个方面：
第一，网络覆盖
很多中国企业出海首要考虑的问题就是业务的快速扩展，既要快速覆盖各种终端设备，也要保证用户的体验，由此最大化地实现客户留存和转化。因此，如何让业务快速且有效地跟随企业出海就变得相当重要。
第二，性能
Akamai 曾做过一项研究，发现网站加载时间每延迟100毫秒就会造成转化率降低7%。对众多中国出海企业来说，网络基础设施平台性能的强大与否，不仅影响用户体验，也对留存率及转化率都会产生直接影响。
第三，可用性
中国企业出海的过程中，任何业务中断带来的影响都是“致命”的，不但会关系到业务在海外市场的开展，同样会对品牌以及用户信任产生负面影响。所以，网络基础设施平台的高可用性和持续的稳定性也至关重要。
有了这些评估的维度，下一步就是具体的基础设施服务商的选型测试了，这是一个比较专业的领域，但同时也是目前比较普遍的检验网络基础设施速度、性能、稳定性的方法。
中国企业出海要针对自身的业务形态制定测试方法和标准，比如，视频应用和电商应用的测试方法和衡量标准就不太相同。另外，要进行压力测试，以测试网络流量激增下的网络稳定性和抖动情况。
最后，也要参考下同行，特别是头部企业的选择。这是因为，基础设施的选择是关乎到进入市场的时机、用户的留存、品牌声誉以及未来业务的扩展性，所以还是要尽量选取口碑好的品牌来避免试错。
以上就是中国企业出海清单里关于基础设施的建议。接下来，本文将围绕网络安全提供一些建议。
关于网络安全的几点建议
综上所述，对互联网的高度依赖也让出海企业变得更容易遭受到攻击。
Akamai 2020 第一季度的全球互联网安全报告显示，以游戏、互联网和金融服务公司为代表的行业受到网络攻击的频次和量级都有增长的趋势。以最常见的 DDoS 攻击为例，近日，Akamai 平台上抵御的 DDoS 攻击已达1.44Tbps。
除 DDoS 攻击外，网络攻击的类型也是“花样百出”。一方面，恶意攻击者通过找寻系统漏洞或钓鱼方式来盗取用户信息；另一方面，随着 APP 与网页设计的愈发复杂，很多页面开始加载第三方内容，这些第三方内容一旦发生篡改，就很容易造成用户信息的泄露。此外，针对所有行业的、由网络爬虫引起的撞库攻击也是屡见不鲜。
对于出海的公司，消费者分布在世界的各个地方，数据访问跨洋过海。网络防护的边界日益扩大，不再只是数据中心的防护， 而是从数据产生到数据被访问的全链路， 稍有不慎，就会触及各国的个人隐私保护、知识产权等法律红线。比如，英国某航空公司因未能有效保护客户数据被罚款1.83亿英镑；某知名国际连锁酒店集团也因 GDPR 不合规而被罚款9900万英镑。这些案例损伤的不仅是企业的营收，还有商誉。而客户信任正是任何企业生存和发展的基础。
面对复杂多变的网络攻击，各个国家的法律法规均要求，出海企业必须采用大纵深、体系化的安全防护，才能在保证业务连续性的同时，防护应用数据和内容免遭窃取，同时也确保个人数据隐私保护合规。Akamai 对于出海的企业有如下建议：
第一、要保护企业的基础架构安全，确保业务的连续性，重点应对 DDoS 攻击。
“比如，在 DDoS 攻击猖獗的网络游戏行业，攻击的发起者可能来自黑客亦可能来自竞争对手，这类攻击并不是为了窃取用户数据，而是为了影响企业的业务连续性。”
第二、在基础架构稳定的情况下关注应用安全。
基于 web 应用的商业欺诈行为日益猖獗，如薅羊毛、账户盗用、恶意登录等攻击屡见不鲜。攻击者利用恶意爬虫以及 API 的自动化手段发起针对网站的攻击，从服务器端或客户端盗取客户的数据。Akamai 在过去2年时间里共发现了超过850亿次爬虫攻击，日均1.2亿次，金融行业和零售业是受到攻击最严重的行业。
第三、在确保基础架构和应用安全的同时，加强对内容的保护。
对于媒体机构，特别是长视频或者直播平台而言，内容至上。如果攻击者盗取内容，进而在其他平台播放，作为版权拥有者的媒体机构会损失巨大。
第四、身份和访问管理问题。
当越来越多的业务系统开始通过云平台运行，对企业而言，访问者的身份保护和访问管理机制也是巨大的挑战。确保员工、合作伙伴、客户以及其他人员能够根据需要访问企业内网和外网环境中不同数据，并对这些访问渠道加以管理，尽可能杜绝数据泄露所造成的风险与合规问题。
最后是合规问题。
需要选择通过多种认证、合规覆盖面最广的身份管理解决方案。例如，如果企业计划将业务拓展至欧洲，那么就必须选择已经通过了 GDPR 认证的云平台。
对于大部分企业来说，由于缺乏资源和专业知识，在步入一个全新市场时，面对数据安全与合规性是存在挑战的。选择一个适合的云平台，不仅可以帮助业务快速落地到不同国家和地区，同时能尽量降低运维成本和负担，以安全、可靠、稳定、合规的服务在海外市场大展拳脚。
海外市场提供了巨大的机遇，但也暗藏着不少挑战，希望每家企业都能妥善选择最适合自己的“护航者”，安全出海，安心运营，顺利实现业务增长。
