多国籍企業（MNC）が中国進出において直面する課題
規制遵守
ICPライセンス: 中国国内で情報やデータを配信および公開するために、MNCはインターネットコンテンツプロバイダー（ICP）ライセンスを申請する必要があります。これにより、規制遵守、法的遵守、および市場アクセスが保証されます。
データローカリゼーション: オンラインコンテンツおよび個人データは、中国国内のローカライズされたインフラ内で処理および保存される必要があります。MNCは、中国国内のデータセンターおよびインフラを提供するCDNプロバイダーと協力して、規制に準拠することを確保する必要があります。
中国外からのオリジン時のパフォーマンスと信頼性
中国内ではほとんどのオブジェクトがキャッシュ可能ですが、中国の境界を越えて配信される必要のあるコンテンツもあり、その場合、遅延やユーザー体験の低下が発生します。
中国の異なるネットワーク環境の理解
インターネットインフラ: 中国のインターネットインフラは複雑で混雑している場合があり、遅い読み込み時間やネットワーク遅延などのパフォーマンス問題を引き起こす可能性があります。MNCは、最適化されたインフラと中国の3つのキャリアおよびさまざまな地方の中国ISPとのピアリング契約を持つ中国CDNプロバイダーと協力することが求められています。
地域の変動性: パフォーマンスは、中国内の異なる地域間でインターネット接続やインフラの違いにより異なる場合があります。すべての地域で一貫したパフォーマンスを確保するには、ほとんどの地域をカバーするための多層展開を活用するしかありません。
スケーラビリティ: 2023年1月には中国に10.5億人のインターネットユーザーがいました。2023年初頭の中国のインターネット普及率は総人口の73.7%でした。トラフィックの急増やピーク負荷が頻繁に発生するため、リソースを動的にスケールアップするための堅牢なインフラストラクチャと容量計画戦略が必要です。
サイバーセキュリティと攻撃下でのISPによるアプリのブロック
サイバー脅威の状況: 中国はその広範なインターネットインフラと大規模なユーザーベースにより、頻繁に分散型サービス拒否（DDoS）攻撃に直面しています。これらの攻撃は、世界最高のボリュームで大量の悪意のあるトラフィックによってオンラインサービスを妨害する可能性があります。また、データ侵害、オンライン詐欺、ハッキング事件などのサイバー犯罪も中国では一般的です。犯罪組織やハッカーは脆弱性を悪用してデータを盗んだり、金融詐欺を行ったり、システムを侵害したりします。
攻撃を受けた際のキャリアとISPによるIPの頻繁なブロック: 中国のキャリアとISPは、攻撃を受けているウェブアプリケーションをしばしばブロックしますので、エッジサーバーレベルでのDDoS緩和が常に役立つわけではありません。そのため、すべてのキャリアとISPとの密接な関係が重要であり、顧客が自社のアプリケーションにアクセスできない場合に問題をトラブルシューティングするのに役立ちます。
新興技術リスク: 中国の急速な技術革新は、特にクラウドコンピューティング、IoT、およびモバイルデバイスに関連する脆弱性をもたらします。特に、多くのローカルおよびカスタマイズされたAndroidデバイスのバージョンには潜在的なリスクが含まれています。
規制要因: 中国のサイバーセキュリティ法や個人情報保護法などの法律および規制に準拠することは不可欠です。遵守しない場合、法的な結果が生じる可能性があるため、規制遵守はインターネットセキュリティの最優先事項となります。
EdgeOneソリューションの導入 - 課題への対応
EdgeOne®は、Tencent Cloudによって提供される安全で信頼性が高く、高性能なクラウドコンピュートサービスプラットフォームです。Tencentは現在、中国およびアジアで最大のインターネット企業です。QQやWeChatなどの主力製品を通じて、数億人にサービスを提供しています。このプラットフォームは、インターネットのエッジでアプリケーションを加速し保護するための統合された実証済みのソリューションであり、中国およびアジアにおいてビジネスクリティカルなアプリケーションのパフォーマンス、可用性、安全性を向上させることを支援します。以下は、注目すべきポイントです。
中国における規制遵守支援サービス
データセキュリティ法、個人情報保護法、サイバーセキュリティ法など、中国の法律や規制が制定され、中国の安全なサイバー空間の構築に対する制度的保証と法的支援を提供しています。そのため、外国企業は中国の遵守要件に細心の注意を払う必要があり、中国市場に進出する際には専門的なローカルコンプライアンスサービスの助けが必要になる可能性があります。
EdgeOneプラットフォームは、Tencent Cloudエコシステムを活用して、グローバル企業が中国の規制に準拠するのを支援する以下のセキュリティソリューションを提供します。
ビジネスライセンスサービス
Tencent Cloudは、外国企業が中国の適用される規制の要件を満たすのを支援するために、以下のサービスを提供しています：
● ウェブサイトのICPファイリング（ICPファイリングおよびPSBファイリングを含む）を無料で提供
● ドメイン名登録
● ICPライセンスの申請
● EDIライセンスの申請
● SPライセンスの申請
コンテンツコンプライアンスソリューション（オプション購入可能）
20年以上のビジネスセキュリティ運用の経験を活かし、AIに焦点を当てたTencent Cloudは、外国企業がコンテンツコンプライアンスリスクを軽減し、ビジネス運営を守るのを支援します。
ユースケース1 – 中国における大規模ダウンロードおよび配信
Tencent Cloudは、中国での資源を集中的に運用しており、多くのグローバル企業が私たちのプラットフォームを活用して、中国における優れたウェブおよびダウンロードパフォーマンスを提供しています。以下は、Tencent Cloudが中国で利用可能なリソースに関する詳細情報です。
ここでは、中国のトップ2 CDNプロバイダー間の通常のパフォーマンスベンチマークが示されています。Tencent Cloud EdgeOneは、中国のほとんどの都市をカバーする60-70msのパフォーマンスを維持しています。
実装の容易さ: 簡単
価格モデル: トラフィック（GBあたり）
ユースケース2 – 動的コンテンツおよびAPIパフォーマンス
ほとんどのMNCでは、オリジンインフラが中国の外にホストされている可能性が高いです。したがって、動的またはキャッシュされにくいコンテンツの場合、中国内からのリクエストがTencent Edgeサーバーに到達しても、これらのリクエストが中国のネットワーク境界を越えてオリジンサーバーに転送されるのは避けられません。
国境を越えたインターネット接続は、遅延とパケットロス、帯域幅の制限とスロットリングという二つの主要な課題と制限に直面しています。これにより、ネットワークの混雑、ルーティングの非効率性、キャッシュ不可能なWebアプリケーションやAPIの応答が遅れることが生じます。
EdgeOneは、地域センターを接続する内部バックボーンネットワークを運営しており、選択されたルートとキャリアパートナーを活用して、リクエストの転送やキャッシュミスの状況を、管理されていない公共インターネットと比較して、はるかに効果的に処理できます。したがって、パフォーマンスは大幅に改善されます。
過去のデータによれば、混雑時のパケットロスは最大400%削減され、顧客サイトがEdgeOne上にある場合、平均サイトダウンロードパフォーマンスは100%以上改善されることが示されています。
実装の容易さ: 簡単
価格モデル: 動的トラフィック（GBあたり、静的配信より若干高い）
ユースケース3 – 基本的なセキュリティ機能を備えたサイト配信
EdgeOneには、パフォーマンスを損なうことなく、エッジ自体で顧客の資産を保護するために、基本的なセキュリティ機能が組み込まれています。基本的なセキュリティ機能には以下が含まれます：
● アカウントレベルの可視性とレポートを備えたレイヤー4 DDoS保護
● 機械学習とより高い可視性・柔軟性を備えたレイヤー7レート制限
EdgeOneは、機械学習を通じて基本的なトラフィックしきい値を自動的に設定し、10秒ごとのクエリ、毎分のクエリなどのより柔軟なデータを報告します。ブロックのしきい値も、より詳細な報告データを使用して簡単に設定できます。
● OWASPトップ10の脆弱性を管理ルールで保護し、自動更新
EdgeOneは、保護ルールのセットを維持し、セキュリティモジュールに登録しているすべての顧客に自動的に適用します。顧客は依然として有効または無効にする原子ルールをカスタマイズできますが、ルールグループレベルの調整で高レベルに保つことをお勧めします。過去のデータによれば、顧客の大多数のニーズは、この管理されたルールセットを通じて管理され、攻撃が緩和されることが示されています。
実装の容易さ: 中程度
価格モデル: セキュリティトラフィック（GBあたり、静的配信より若干高い）
ユースケース4 – ICPライセンスなしのウェブプロパティ
EdgeOneは、他のプロバイダーと同様に、RIMから中国に顧客のウェブプロパティを配信するソリューションを提供しています。しかし、中国のキャリアパートナーと協力することで、公共インターネット経由での配信と比較して、はるかに優れた国境を越えたパフォーマンスを提供することができます。
中国のユーザーを考慮したすべてのコンテンツについてICPライセンスを取得することが推奨されますが、これは一時的なソリューションまたはICPライセンスが取り消されたり、失効した場合のバックアップ配信チャネルとして機能します。
実装の容易さ: 中程度
価格モデル: 国境を越えたトラフィック（GBあたり、静的配信よりかなり高い）
Leo CHENG / Wilson Liu
Tencent Cloud Internationalの主任ソリューションアーキテクト
mailto:eo_op@tencent.com