Puffin 全雲端上網隔離：概念介紹
提到資安或是上網安全問題，大多數想到的無非是防毒軟體、虛擬私人網路 (VPN)、遠端桌面軟體 (Remote Desktop) 等解決方案，然而這些方法並非能 100% 有效地杜絕不斷變異的網路攻擊及資料外洩。
根據卡巴斯基實驗室資料顯示 ，2017年全年惡意網頁連結數量約 1.99 億 [1]，而2020年僅上半年的數量卻已達 7.28 億 [2][3]，該數據的大幅增加不禁讓人疑惑：倘若主流的防毒、防攻擊方法有效，為何網路攻擊數次數仍不斷增加呢？
核心概念：網頁越複雜，運算及防禦就更加困難
在 2000～2010 年網路盛行之時，當時在 Microsoft 與 Google 工程部門任職的美商海鸚科技 (CloudMosa, Inc.) 創辦人 沈修平博士 就已開始思考兩個問題：
- 「網頁技術越來越複雜、未來是否有所有的終端設備都有硬體資源運行呢？」
- 「網頁變得複雜，未來終端設備上面是否有足夠的軟硬體技術來做有效的防禦呢？」
基於此兩點洞見，美商海鸚科技歷經多年的努力開發出 Puffin Cloud Avatar 技術，除了利用雲端運算的高速效能帶來良好的產品體驗外，也確保企業在資安上做到「境外阻絕」，不受網路病毒及有害網頁的侵犯，而此概念稱為「全雲端上網隔離」！
只有真正做到全雲端隔離，才可以確保各種可能對使用者的設備或瀏覽器造成損害的網頁及病毒無法落地，Puffin 全雲端上網隔離就是基於這個概念打造的系統，目的是為了做到絕對完美的安全隔離與防護。
作法：使用獨家尖端的 Avatar 技術
Puffin 全雲端上網隔離的技術與傳統資安的作法完全不同。
傳統資安的方式在於分析圍堵，僅透過各種已知的威脅來建立檢查規則，再加以抵禦。然而，這樣的做法很難防範不斷變異的攻擊方式，尤以零日攻擊 (Zero-Day Attack) 與瀏覽器漏洞攻擊為最難防範的部分。
至於 Puffin 全雲端上網隔離可將網頁透過獨家的 Puffin Avatar 技術，以雲端伺服器做運算及加載，然後在雲端伺服器的瀏覽器渲染引擎將網頁組合，再將渲染後的網頁結果，透過標準的 HTML 語法來繪製，以達到相同的瀏覽體驗。如此一來，可讓網頁上的威脅全部隔離在雲端，確保任何惡意的網頁程式皆無法傷害用戶端。
更多優勢：減輕 IT人員的繁複工作、可負擔的價格跟擴充能力
除了 100% 有效隔離網路攻擊外，Puffin 全雲端上網隔離亦可減輕 IT人員的繁複工作，及提供企業可負擔的價格跟擴充能力。
過去 IT 管理人員須建立黑白名單、Proxy、防毒軟體等，以預防被網路攻擊或公司網頁資料外洩，然而，使用Puffin 全雲端上網隔離後，這些威脅都將交由 Puffin Cloud Avatar 伺服器隔離在雲端。IT 人員可以省下擔負管理員工上網風險的時間，把時間花在其他工作與任務。
此外，美商海鸚科技具備多年的雲端服務經驗，從機房架設、服務自動化、瀏覽器原始碼分析都有非常完整的研究與開發經驗，現有雲端服務規模可以服務數千萬人次。我們讓設備與使用人數做出完美的配置，讓企業用獲得最大的安全，確保企業投資的每一分錢都可以達到最佳效益。
目前 Puffin 全雲端上網隔離採用 SaaS (Software as a Service) 模式，透過線上訂閱，獲全球超過兩萬個企業的廣大好評。
至於為何 Puffin 全雲端上網隔離的技術可達到上述功能，下一篇文章會有更詳細的介紹。
參考資料：
- Kaspersky Lab. (2017) Kaspersky Security Bulletin. Overall statistics for 2017. Available at: https://securelist.com/ksb-overall-statistics-2017/83453/ [Accessed 12 Oct. 2020].
- Kaspersky Lab. (2020) IT threat evolution Q1 2020 Statistics. Available at: https://securelist.com/it-threat-evolution-q1-2020-statistics/96959/ [Accessed 12 Oct. 2020].
- Kaspersky Lab. (2020) IT threat evolution Q2 2020 Statistics. Available at: https://securelist.com/it-threat-evolution-q2-2020-pc-statistics/98292/ [Accessed 12 Oct. 2020].
