共计 2056 个字符，预计需要花费 6 分钟才能阅读完成。
6 月 9 日，2020 年阿里云线上峰会召开。阿里云智能总裁张建锋认为，数字化已经成为中国经济的主要驱动力，疫情让政府、企业都认识到数字化的迫切性。在峰会上，阿里云 CDN 正式对外发布基于 CDN 构建的六大边缘安全能力，全力助推政企数字化发展。
阿里云 CDN 产品专家彭飞在演讲中表示：作为关键互联网基础设施之一，CDN 帮助互联网应用实现用户访问体验的提升之外，也逐渐渗透到传统领域，比如政府、金融、传媒等等，帮助他们来应对数字化转型中业务互联网化的技术挑战，在追求更快速、更稳定的内容分发加速体验的同时，网络攻击的防护也是他们十分关注的命题。
例如，对高可性和安全性非常敏感的金融行业，如何防御逐年上升的 DDoS 与 CC 攻击，如何满足行业安全合规要求？对于企业官网来说，如何应对 WAF 攻击，避免来自恶意刷量、爬虫的的骚扰？在线政务平台如何实现全链路传输内容加密和防篡改？传媒企业如何确保业务高可用与内容一致性？
为了应对以上挑战，CDN 也需要进行持续的创新和升级。
在全站加速产品基座之上，通过云安全能力在边缘的注入， 阿里云 CDN 打造了 WAF 应用层安全、DDoS 网络层安全、内容防篡改、全链路 HTTPS 传输、高可用安全、安全合规六大安全体系 ，形成了边缘安全的立体防护能力，一站式保障分发加速与业务安全。
加速效率仍需提升，全站加速提升 30% 动静混合站点分发效率
CDN 本质上是提供内容分发加速服务的，而大部分企业的官网中都既有图片、文件类的静态资源，也存在一些如账号登录、数据查询等动态的交互，针对动静内容要做智能分离，采用不同的策略，才能呈现更好的加速效果。
阿里云全站加速可实现动、静态内容智能识别，针对静态内容，通过 CDN 边缘节点多级缓存实现高命中率的静态内容分发加速，针对动态内容，基于实时网络探测、智能路由选路、传输协议的优化、内容压缩传输等一系列的技术手段，来提升回源效率，降低访问时延，整体上可以帮助动静态混合页面提升 30% 的分发效率。
对抗 Web 应用攻击，CDN 边缘节点注入 WAF 安全能力
在应用层，最常见的攻击形式是 Web 应用攻击，如 SQL 注入、XSS 跨站脚本等攻击手段，会对网站的数据内容、品牌形象造成极大的风险。
CDN 边缘安全体系架构分为边缘节点和回源节点，采用多级、双层的防御体系，为用户构筑一道完整的边缘应用层的防护体系。在回源节点侧，通过 WAF 能力注入，帮助回源动态请求实现 Web 攻击的防护。同时，云安全 0 day 漏洞实时更新支持 24 小时内为高危风险漏洞提供虚拟安全补丁。在边缘节点侧，也提供频次控制与机器流量管理能力，识别恶意爬虫、刷量软件等机器流量，降低用户下行带宽，避免成本浪费。在实际应用场景上，方案可以帮助零售企业的电商销售平台避免 WAF 攻击、CC 攻击和刷量等恶意行为。
边缘平滑联动 DDoS 高防，确保业务平稳
银行、保险、券商等金融企业由于本身业务的敏感性，经常会遭受到外部攻击，其中 DDoS 攻击防护十分关键。阿里云政企安全加速解决方案通过 CDN 边缘节点与 DDoS 高防平滑联动方案，自动化实现 DDoS 攻击识别、调度至高防节点进行流量清洗与平稳后的流量回调，让用户可以享受到高防节点的上 T 级别的 DDoS 防攻击能力以及上百万级别的 QPS 防御能力，同时在没有攻击时用边缘节点来保障加速效果。
独享 + 国密 + 防篡改方案，全方位保障链路与内容安全
对于政务网站、党建学习平台等场景来说，信息的准确性至关重要。除了采用 https 来进行源站到 CDN、CDN 到客户端的全链路传输加密，也需要规避源站和 CDN 节点上的内容安全风险。
针对高安全等级的业务场景，阿里云基于前期在股份制银行、央媒等大型项目中的最佳实践经验，沉淀了一套基于独享物理资源、国密算法与节点一致性校验等手段的防篡改方案，可以最大程度规避内容安全风险。同时，为了让更多用户将防篡改能力应用到其业务场景中去，阿里云也提供独享 IP、双证书 keyless 等更通用、简化的技术方案。
边缘高可用与合规认证，层层保障让业务更安心
通过主备源切换、源站告警、离线模式、灾备站等多种模式，来保障当源站出现风险时 CDN 仍然能够为用户响应内容，为源站恢复争取时间。同时，在合规认证方面，阿里云具备国内外 97 项合规认证，其中与 CDN 相关 47 项，包括等保 2.0 三级、金融云等保四级、可信云、ISO27001 系列、PCI DSS 安全认证等一些列认证，作为国内领先的合规服务商，阿里云可以完全满足客户对合规性的要求。
基于 CDN 构建的边缘安全体系，阿里云发布了政企安全加速解决方案，这是阿里云 CDN 加速落地政企行业的一大步。阿里云 CDN 产品专家彭飞表示：解决方案已经在金融、传媒、政府、航空、车企等众多领域上得到客户的认可，阿里云 CDN 希望与客户一起构建极速、安全的互联网体验。对此，阿里云还开展了 CDN 加速以及 DDoS 防护、高级版 WAF 免费试用活动，帮助更多企业降低解决方案的使用门槛。详细情况，可以登录阿里云官网搜索「政企安全加速」进一步了解。
搜索加入钉钉群：34249460，进行解决方案咨询。
