阿里云cdn安全架構(gòu)三個核心能力
在CDN安全架構(gòu)基礎(chǔ)之上，對DDoS防護智能調(diào)度、Web防護以及機器流量管理三個核心能力進行解讀。
上海聚搜信息技術(shù)有限公司是阿里云的代理商網(wǎng)址:http://www.4526.cn/可以直接在網(wǎng)站上聯(lián)系阿里云代理商客服進行咨詢服務(wù)器架構(gòu)和配置以及優(yōu)惠價格！（聚搜營銷介紹鏈接：http://m.szljjd.com/meiyou/）是一家致力于搜索引聚搜營銷及全網(wǎng)營銷，致力于為客戶提供搜索營銷領(lǐng)域的服務(wù)，幫助廣告客戶在搜索引聚搜獲取的投資回報，包括搜索引聚搜競價服務(wù)(SEM)，搜索引聚搜優(yōu)化服務(wù)（seo）和搜索營銷代運營服務(wù)，能夠有效為廣告主帶來高效的投放回報，我們的理念一直是：讓搜索營銷營銷具有價值。

一、DDoS防護智能調(diào)度：邊緣節(jié)點分布式抗D與高防中心大流量抗D聯(lián)動
DDoS防護智能調(diào)度的策略是，業(yè)務(wù)流量缺省通過CDN分發(fā)，最大程度確保加速效果和用戶體驗，而當(dāng)檢測到大流量 DDoS 攻擊之后，智能調(diào)度會判斷嚴(yán)重程度并決策由高防進行 DDoS清洗，同時根據(jù)攻擊情況進行區(qū)域調(diào)度或全局調(diào)度，而當(dāng)DDoS 攻擊停止后，智能調(diào)度系統(tǒng)會自動決策將高防服務(wù)的業(yè)務(wù)流量調(diào)度回 CDN 邊緣節(jié)點，盡最大可能的保證正常加速效果。
DDoS防護智能調(diào)度最核心就是邊緣加速、智能調(diào)度、T級防護三塊，邊緣加速的基礎(chǔ)上具備充分的DDoS攻擊檢測以及智能調(diào)度的能力，決策什么時候進行高防去清洗，嚴(yán)重的攻擊進入T級防護中心進行清洗。目前方案已經(jīng)在金融行業(yè)、傳媒行業(yè)沉淀了典型客戶。
二、Web防護——八層安全功能，層層過濾惡意請求
Web防護的策略是通過層層過濾，來抵御惡意請求。第一層是精準(zhǔn)訪問控制，指具體對http請求的攔截策略；第二層是區(qū)域封禁，對業(yè)務(wù)無效區(qū)或者異常地域請求進行攔截；第三層IP信譽系統(tǒng)，是利用阿里云多年積累的互聯(lián)網(wǎng)IP大數(shù)據(jù)畫像，對惡意行為進行分類并對IP進行攔截；第四層是黑名單系統(tǒng)，是對某些UA或者IP進行攔截，以上四層都屬于精確攔截；第五層是頻次控制，對相對高頻且訪問異常IP進行攔截；第六層是對于互聯(lián)網(wǎng)機器流量進行管理，阻斷惡意爬蟲；第七第八層是waf和源站高級防護，對于源站進行更深層次的防護。

CDN邊緣節(jié)點是最接近互聯(lián)網(wǎng)用戶的，在所有的訪問請求中，可能有正常用戶的請求，當(dāng)然也會存在爬蟲、注入、跨站的訪問請求，經(jīng)過以上逐層的防護策略，過濾掉相應(yīng)惡意請求，最終可以達到只有正常請求返回源站的效果。

三、機器流量管理——識別互聯(lián)網(wǎng)Bot流量，阻斷惡意爬蟲
機器流量管理部署在邊緣，當(dāng)各種互聯(lián)網(wǎng)訪問進入CDN邊緣節(jié)點之后，機器流量管理系統(tǒng)會提取最原始的Client信息，分析信息計算Client特征值，并與阿里云安全積累的機器流量特征庫進行匹配，最終識別結(jié)果，正常訪問、搜索引擎、商業(yè)爬蟲這些行為是網(wǎng)站期望的行為，會被放行，而惡意爬蟲會被攔截。在處置動作上，機器流量管理相比當(dāng)前常見嵌入在正常頁面中的行為，侵入性有所降低，支持相對平滑的接入。
CDN目前已經(jīng)是互聯(lián)網(wǎng)流量的主要入口，把安全能力注入CDN邊緣節(jié)點，為客戶提供一站式安全加速解決方案成為行業(yè)大勢所趨。在發(fā)布會的最后，趙偉分享到：未來，阿里云政企安全加速解決方案將在場景化、便捷化、智能化三個方面深耕，為客戶提供更貼近需求的、更快捷省心的、更智能高效的安全策略，讓CDN可以成為每個企業(yè)在線服務(wù)的第一道防線，來保障企業(yè)應(yīng)用的安全、穩(wěn)定運行。