6 月 9 日,2020 年阿里云线上峰会召开。阿里云智能总裁张建锋认为,数字化已经成为中国经济的主要驱动力,疫情让政府、企业都认识到数字化的迫切性。在峰会上,阿里云 CDN 正式对外发布基于 CDN 构建的六大边缘安全能力,全力助推政企数字化发展。
阿里云 CDN 产品专家彭飞在演讲中表示:作为关键互联网基础设施之一,CDN 帮助互联网应用实现用户访问体验的提升之外,也逐渐渗透到传统领域,比如政府、金融、传媒等等,帮助他们来应对数字化转型中业务互联网化的技术挑战,在追求更快速、更稳定的内容分发加速体验的同时,网络攻击的防护也是他们十分关注的命题。
例如,对高可性和安全性非常敏感的金融行业,如何防御逐年上升的 DDoS 与 CC 攻击,如何满足行业安全合规要求?对于企业官网来说,如何应对 WAF 攻击,避免来自恶意刷量、爬虫的的骚扰?在线政务平台如何实现全链路传输内容加密和防篡改?传媒企业如何确保业务高可用与内容一致性?
为了应对以上挑战,CDN 也需要进行持续的创新和升级。
在全站加速产品基座之上,通过云安全能力在边缘的注入, 阿里云 CDN 打造了 WAF 应用层安全、DDoS 网络层安全、内容防篡改、全链路 HTTPS 传输、高可用安全、安全合规六大安全体系 ,形成了边缘安全的立体防护能力,一站式保障分发加速与业务安全。
加速效率仍需提升,全站加速提升 30% 动静混合站点分发效率
CDN 本质上是提供内容分发加速服务的,而大部分企业的官网中都既有图片、文件类的静态资源,也存在一些如账号登录、数据查询等动态的交互,针对动静内容要做智能分离,采用不同的策略,才能呈现更好的加速效果。
阿里云全站加速可实现动、静态内容智能识别,针对静态内容,通过 CDN 边缘节点多级缓存实现高命中率的静态内容分发加速,针对动态内容,基于实时网络探测、智能路由选路、传输协议的优化、内容压缩传输等一系列的技术手段,来提升回源效率,降低访问时延,整体上可以帮助动静态混合页面提升 30% 的分发效率。
对抗 Web 应用攻击,CDN 边缘节点注入 WAF 安全能力
在应用层,最常见的攻击形式是 Web 应用攻击,如 SQL 注入、XSS 跨站脚本等攻击手段,会对网站的数据内容、品牌形象造成极大的风险。
CDN 边缘安全体系架构分为边缘节点和回源节点,采用多级、双层的防御体系,为用户构筑一道完整的边缘应用层的防护体系。在回源节点侧,通过 WAF 能力注入,帮助回源动态请求实现 Web 攻击的防护。同时,云安全 0 day 漏洞实时更新支持 24 小时内为高危风险漏洞提供虚拟安全补丁。在边缘节点侧,也提供频次控制与机器流量管理能力,识别恶意爬虫、刷量软件等机器流量,降低用户下行带宽,避免成本浪费。在实际应用场景上,方案可以帮助零售企业的电商销售平台避免 WAF 攻击、CC 攻击和刷量等恶意行为。
边缘平滑联动 DDoS 高防,确保业务平稳
银行、保险、券商等金融企业由于本身业务的敏感性,经常会遭受到外部攻击,其中 DDoS 攻击防护十分关键。阿里云政企安全加速解决方案通过 CDN 边缘节点与 DDoS 高防平滑联动方案,自动化实现 DDoS 攻击识别、调度至高防节点进行流量清洗与平稳后的流量回调,让用户可以享受到高防节点的上 T 级别的 DDoS 防攻击能力以及上百万级别的 QPS 防御能力,同时在没有攻击时用边缘节点来保障加速效果。
独享 + 国密 + 防篡改方案,全方位保障链路与内容安全
对于政务网站、党建学习平台等场景来说,信息的准确性至关重要。除了采用 https 来进行源站到 CDN、CDN 到客户端的全链路传输加密,也需要规避源站和 CDN 节点上的内容安全风险。
针对高安全等级的业务场景,阿里云基于前期在股份制银行、央媒等大型项目中的最佳实践经验,沉淀了一套基于独享物理资源、国密算法与节点一致性校验等手段的防篡改方案,可以最大程度规避内容安全风险。同时,为了让更多用户将防篡改能力应用到其业务场景中去,阿里云也提供独享 IP、双证书 keyless 等更通用、简化的技术方案。
边缘高可用与合规认证,层层保障让业务更安心
通过主备源切换、源站告警、离线模式、灾备站等多种模式,来保障当源站出现风险时 CDN 仍然能够为用户响应内容,为源站恢复争取时间。同时,在合规认证方面,阿里云具备国内外 97 项合规认证,其中与 CDN 相关 47 项,包括等保 2.0 三级、金融云等保四级、可信云、ISO27001 系列、PCI DSS 安全认证等一些列认证,作为国内领先的合规服务商,阿里云可以完全满足客户对合规性的要求。
基于 CDN 构建的边缘安全体系,阿里云发布了政企安全加速解决方案,这是阿里云 CDN 加速落地政企行业的一大步。阿里云 CDN 产品专家彭飞表示:解决方案已经在金融、传媒、政府、航空、车企等众多领域上得到客户的认可,阿里云 CDN 希望与客户一起构建极速、安全的互联网体验。对此,阿里云还开展了 CDN 加速以及 DDoS 防护、高级版 WAF 免费试用活动,帮助更多企业降低解决方案的使用门槛。详细情况,可以登录阿里云官网搜索「政企安全加速」进一步了解。
搜索加入钉钉群:34249460,进行解决方案咨询。