基于阿里云CDN版本2.0 解析SCDN與DCDN
SCDN
在11月22日廣州云棲上阿里云宣布CDN再次降價(jià)25%后，阿里云CDN在近期又發(fā)布了SCDN（Secure Content Delivery Network）安全加速服務(wù)。
SCDN(Secure+CDN)安全加速產(chǎn)品是CDN推出的一款集合安全能力的內(nèi)容加速服務(wù)，用戶就近取得所需內(nèi)容解決因分布、帶寬、服務(wù)器性能帶來的訪問延遲問題，提升網(wǎng)站訪問速度。同時(shí)防護(hù)DDoS，CC，Web應(yīng)用攻擊，惡意刷流量，惡意爬蟲等危害網(wǎng)站的行為。
它構(gòu)建于阿里云CDN平臺(tái)之上，在CDN邊緣節(jié)點(diǎn)中注入了阿里云云盾十年積累的安全能力，形成一張分布式的安全加速網(wǎng)絡(luò)。適用于所有同時(shí)要兼顧內(nèi)容加速和安全的網(wǎng)站，成為阿里云CDN的又一利器。
我們知道，網(wǎng)站使用CDN服務(wù)進(jìn)行內(nèi)容加速已經(jīng)成為一種常態(tài)，但是有不少金融、游戲等行業(yè)的用戶業(yè)務(wù)經(jīng)常受到攻擊，攻擊流量動(dòng)輒上百G甚至更高，普通 CDN節(jié)點(diǎn)的抗攻擊能力不能滿足大流量攻擊的專業(yè)清洗要求。如果單純使用高防IP 服務(wù)，高防節(jié)點(diǎn)過少、運(yùn)營商和大區(qū)不能完全覆蓋等問題，也無法兼顧到業(yè)務(wù)加速的需求。此外，采用串聯(lián)高防IP和CDN服務(wù)，用戶不能就近訪問資源，加速效果也會(huì)大打折扣。另外，目前普通 CDN的安全防護(hù)措施無法實(shí)現(xiàn)主動(dòng)防御，存在多終端訪問瓶頸、惡意爬蟲帶來的流量消耗等問題。為此，阿里云推出了SCDN安全加速服務(wù)，成功解決了以上問題。
SCDN產(chǎn)品介紹
它構(gòu)建于阿里云CDN平臺(tái)之上，在CDN邊緣節(jié)點(diǎn)中注入了阿里云云盾十年積累的安全能力，形成一張分布式的安全加速網(wǎng)絡(luò)。適用于所有同時(shí)要兼顧內(nèi)容加速和安全的網(wǎng)站，成為阿里云CDN的又一利器。
SCDN四大核心優(yōu)勢
一、獨(dú)享IP
每個(gè)用戶獨(dú)享 IP，可以幫助用戶更精確監(jiān)控全方位的流量信息。傳統(tǒng)共享IP的方式，在DDoS攻擊場景中無法很好的實(shí)現(xiàn)用戶間的隔離。而對于SCDN的用戶，由于是獨(dú)享 IP 的方式，實(shí)現(xiàn)了用戶間有效隔離攻擊，避免用戶躺槍。
二、極速
每個(gè)SCDN節(jié)點(diǎn)繼承CDN加速屬性，毫秒級(jí)響應(yīng)，智能導(dǎo)航路徑，骨干網(wǎng)絡(luò)萬兆網(wǎng)卡搭配SSD存儲(chǔ)，使整個(gè)加速過程更加流程。
三、易用
當(dāng)用戶域名接入了SCDN后，就同時(shí)具備了安全和加速屬性，并且可以在控制臺(tái)進(jìn)行靈活配置和監(jiān)控，用戶操作非常便捷。
四、智能化
基于阿里云的海量數(shù)據(jù)和計(jì)算能力，SCDN可以自動(dòng)分析網(wǎng)站受攻擊風(fēng)險(xiǎn)大小，并及時(shí)作出安全防護(hù)措施。
SCDN主要產(chǎn)品功能
云盾安全防護(hù)注入CDN邊緣節(jié)點(diǎn)
獨(dú)享IP
每個(gè)用戶享受獨(dú)立IP，風(fēng)險(xiǎn)相互隔離，使業(yè)務(wù)更加安全
DNS防護(hù)
SDNS獨(dú)立調(diào)度域，用戶之間的DNS攻擊互不影響，百萬QPS DNS Flood防護(hù)
海量DDoS清洗能力
海量DDoS清洗能力，可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻擊
CC攻擊防護(hù)
提供深度學(xué)習(xí)的防御策略，兼容基于規(guī)則的防護(hù)策略，支持自定義規(guī)則
支持多種業(yè)務(wù)類型的內(nèi)容加速
智能調(diào)度
日常加速和海量攻擊場景的快速自動(dòng)調(diào)度能力，攻擊流量在邊緣節(jié)點(diǎn)實(shí)現(xiàn)清洗
高性能緩存
均衡使用 CPU 多核處理能力，高效合理使用和控制內(nèi)存，最大化 SSD IOPS 和吞吐
超高讀寫能力
各節(jié)點(diǎn)具備高速讀寫固態(tài)硬盤 SSD 存儲(chǔ)，配合 SSD 加速能力，大幅減少用戶訪問等待時(shí)間，提高可用性
靈活自定義緩存過期時(shí)間
自定義指定資源內(nèi)容的緩存過期時(shí)間規(guī)則，支持指定路徑 /test/... 或者文件名后綴如 *.html 方式
全鏈路安全數(shù)據(jù)傳輸
企業(yè)級(jí)可靠HTTPS加速
客戶端訪問、節(jié)點(diǎn)間互聯(lián)、回源請求均支持HTTPS加密技術(shù)，僅需開啟安全加速模式后上傳加速域名證書/私鑰，支持對證書進(jìn)行查看、停用、啟用、編輯操作
Refer防盜鏈
通過配置訪問的 referer 黑白名單來對訪問者身份進(jìn)行識(shí)別和過濾，從而限制資源被訪問的情況
鑒權(quán)配置
高級(jí)防盜鏈功能，設(shè)置鑒權(quán) Key 對 URL 進(jìn)行加密，保護(hù)用戶源站資源
IP黑名單
進(jìn)入黑名單的IP，表示此IP無法訪問當(dāng)前
一站式便捷接入
簡化安全加速架構(gòu)，用戶可以進(jìn)行一站式自助配置，接入后即可享受日常加速受攻擊時(shí)的自動(dòng)防護(hù)。并且為用戶提供豐富的控制臺(tái)和API管理能力，多維度全景監(jiān)控?cái)?shù)據(jù)
四大典型應(yīng)用場景
一、政府行業(yè)網(wǎng)站•政策性安防或階段性維穩(wěn)需求
快速可靠的網(wǎng)絡(luò)訪問是政府類網(wǎng)站的基本要求，在會(huì)議或者特殊時(shí)段，需要保障網(wǎng)站的可用性，不會(huì)被DDoS攻擊或者CC攻擊而不能訪問；同時(shí)在會(huì)議期間，訪問會(huì)比平常多，需要保證高并發(fā)之下網(wǎng)站不會(huì)卡，訪問速度快。SCDN可以通過多層安全防護(hù)措施最大程度保障網(wǎng)站安全，并且支持彈性調(diào)度來應(yīng)對熱點(diǎn)事件及網(wǎng)絡(luò)高峰的高并發(fā)訪問。
二、互聯(lián)網(wǎng)金融•數(shù)據(jù)安全要求更高
互聯(lián)網(wǎng)金融類網(wǎng)站，多為線上業(yè)務(wù)系統(tǒng)，線上業(yè)務(wù)的安全性和穩(wěn)定性，也是用戶選擇服務(wù)的重點(diǎn)。金融數(shù)據(jù)也是惡意爬蟲攻擊的首要對象，站點(diǎn)性能、網(wǎng)站安全以及內(nèi)容安全需要同時(shí)兼顧。所以通過SCDN，解決源站與終端客戶的跨網(wǎng)、多終端訪問瓶頸問題的同時(shí)，還通過HTTPS內(nèi)容安全加速和日常攻擊自動(dòng)防護(hù)等能力，來保障源站安全。
三、游戲加速•兼具內(nèi)容穩(wěn)定加速與全方位安全防護(hù)
在線游戲整個(gè)游戲過程依賴內(nèi)容加速CDN服務(wù)，保證下載以及性能穩(wěn)定；同時(shí)游戲行業(yè)頻繁受到流量攻擊干擾。SCDN安全加速，兼顧內(nèi)容加載速度提升，保證跨網(wǎng)、多終端流暢運(yùn)營的同時(shí)，可以避免因受頻繁攻擊導(dǎo)致的站點(diǎn)故障、玩家體驗(yàn)下滑、用戶流失以及企業(yè)損失。
四、電商站點(diǎn)•全方位安全防護(hù)與加速同時(shí)兼具
電商Web網(wǎng)站是最容易受到攻擊的應(yīng)用類型，潛在攻擊者通過各種方式得到用戶的真實(shí)IP地址，從而發(fā)起DDOS或者CC攻擊，最終目的是讓用戶無法對外提供服務(wù)。SCDN不僅可以有效解決運(yùn)營商互聯(lián)互通性差等訪問瓶頸，還可以對有效抵抗攻擊威脅，并且通過全站HTTPS解決方案，實(shí)現(xiàn)數(shù)據(jù)的安全傳輸。
除此之外，只要對安全防護(hù)和CDN加速同時(shí)有需求的用戶，均適用于SCDN。
DCDN
阿里云自主研發(fā)的全站加速產(chǎn)品（Dynamic Route for Content Delivery Network），是融合了動(dòng)態(tài)加速和靜態(tài)加速技術(shù)的CDN產(chǎn)品。該產(chǎn)品一站式解決了頁面動(dòng)靜態(tài)資源混雜、跨運(yùn)營商、網(wǎng)絡(luò)不穩(wěn)定、單線源站、突發(fā)流量、網(wǎng)絡(luò)擁塞等諸多因素導(dǎo)致的響應(yīng)慢、丟包、服務(wù)不穩(wěn)定的問題，提升全站性能和用戶體驗(yàn)。
旨在提升動(dòng)靜態(tài)資源混合站點(diǎn)的訪問體驗(yàn)，支持靜態(tài)資源邊緣緩存，動(dòng)態(tài)內(nèi)容路由擇優(yōu)回源傳輸，同時(shí)滿足整體站點(diǎn)的全網(wǎng)訪問速度及穩(wěn)定性需求。
其實(shí)簡單點(diǎn)來說，DCDN＝CDN 2.0
用戶通過協(xié)議之后，會(huì)把相關(guān)資源片段存儲(chǔ)在用戶PC，把每一臺(tái)PC都當(dāng)成服務(wù)器，其他用戶下載QQ時(shí)，可以獲得極快下載速度。在此過程中，向提供存儲(chǔ)空間的用戶付費(fèi)，作為對用戶的一種補(bǔ)償。
CDN全稱是Content Delivery Network，即內(nèi)容分發(fā)網(wǎng)絡(luò)。高速通道加速高速CDN加速，不受網(wǎng)絡(luò)條件限制，瞬間享受高速下載。用戶下載了一個(gè)迅雷服務(wù)器上沒有的資源，迅雷會(huì)記錄資源地址，云端準(zhǔn)備完成后其他用戶在下載時(shí)即可用高速通道下載。
在加速原理上，該功能采用了CDN內(nèi)容分發(fā)網(wǎng)絡(luò)。通過在網(wǎng)絡(luò)各處放置節(jié)點(diǎn)服務(wù)器所構(gòu)成的在現(xiàn)有的互聯(lián)網(wǎng)基礎(chǔ)之上的一層智能虛擬網(wǎng)絡(luò)，避開互聯(lián)網(wǎng)上有可能影響數(shù)據(jù)傳輸速度和穩(wěn)定性的瓶頸和環(huán)節(jié)，使內(nèi)容傳輸?shù)母?、更穩(wěn)定。使用了類似功能的產(chǎn)品：國內(nèi)訪問量較高的大型網(wǎng)站如新浪、網(wǎng)易等。
工作原理
區(qū)分動(dòng)靜態(tài)資源：接入后可通過簡單的配置指定靜態(tài)文件的 類型、URI、請求方法、自定義http頭等多種方式靈活區(qū)分出動(dòng)、靜態(tài)內(nèi)容。
動(dòng)靜態(tài)資源分別加速：通過簡單的動(dòng)靜態(tài)資源配置規(guī)則，即可實(shí)現(xiàn)動(dòng)態(tài)資源和靜態(tài)資源的同時(shí)加速。
靜態(tài)資源通過高速緩存，從就近的CDN節(jié)點(diǎn)獲取。動(dòng)態(tài)資源通過智能路由優(yōu)化、協(xié)議優(yōu)化等核心技術(shù)快速回源獲取。
?
責(zé)任編輯：祝璇