阿里云安全加速SCDN限时推广特惠,仅需3500元起
今天登录阿里云最新活动发版块发现阿里云有这么一个产品——安全加速SCDN上线了。下面 赵一八笔记就跟大家一起学习一下阿里云安全加速SCDN怎么样?贵吗?
相关产品:安全加速SCDN限时推广特惠涵盖DDoS 防护、 CC 识别、WAF 防护、BOT 行为分析,限时推广价仅3500元
SCDN 简介
SCDN(Secure Content Delivery Network),即拥有安全防护能力的CDN 服务,旨在为网站提供稳定加速的同时,智能预判攻击行为,通过智能的调度系统将 DDoS 攻击请求切换至高防 IP 完成清洗,达到防护 DDoS,CC,Web 应用攻击,恶意刷流量,恶意爬虫等危害网站的行为,而真正用户的请求则正常从加速节点获取资源。它构建于阿里云 CDN平台之上,在 CDN 边缘节点中注入了阿里云云盾十年积累的安全能力,形成一张分布式的安全加速网络。适用于所有同时要兼顾内容加速和安全的网站。
其实我们普通站长最看重的就是防盗刷功能,而 SCDN在2018年9月27日就已经具有防盗刷能力,这样就可以解决 CDN 客户被盗刷流量产生巨额带宽费的问题。我们在使用的过程中只需要通过设置防盗刷规则,SCDN 节点就会自动识别异常 IP,并进行阻断和拦截。
安全加速套餐特惠专区
阿里云安全加速SCDN应用场景介绍
用户请求到达安全加速网络,节点识别并拦截各类攻击请求:分布式高防集群对 DDoS 攻击流量进行清洗,智能 AI 引擎、BOT 策略引擎对 Web、BOT、CC 类型攻击进行行为分析并更新拦截策略,阻断恶意请求到达客户源站,保障业务访问流畅稳定。
SCDN架构图
智能预判攻击行为并将恶意请求自动切换至高防 IP,无需人为操作,实现数据清洗、保护源站。真正用户的请求则正常从加速节点获取资源。实现智能的 加速和安全兼顾:
SCDN功能
1、抗 DDoS、抗 CC、防刷
DDoS 清洗:海量DDoS清洗能力,可以完美防御 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood;
抗 CC 攻击:加速节点的分布式架构具备天然的抗 CC 能力;
防刷:CDN 用户常被恶意刷流量导致经济损失。SCDN 节点通过智能识别异常频繁访问陌生 IP 并限制其访问等方法,达到防刷的目的;
智能调度:基于阿里云飞天平台的计算能力和深度学习的算法,智能预判 DDoS 攻击,平滑切换高防 IP,不影响线上业务;
独立节点:SCDN 节点与普通 CDN 节点实现物理隔离,是完全单独构建的,深度集成安全功能的安全加速节点,能提供单节点百 G 高防能力的同时提供稳定高效的边缘加速;
独享 IP:每个接入 SCDN 的用户在每个 SCDN 节点都有一个独享 IP,实现安全风险隔离;
独立 SDNS 调度:单用户享受 SDNS 独立调度域,用户之间的 DNS 攻击互不影响,拥有百万 QPS 的 DNS Flood 防护。
2、稳定加速
最多节点:阿里云是国内拥有 CDN 节点数最多的云厂商,国内 1000+节点,海外 200+节点,单节点带宽 40Gbps+,全网带宽输出能力超过 80Tbps;
精准缓存:智能对象热度算法,多级、分层缓存热点资源,实现资源精准加速;
高速缓存:高性能的缓存 Cache 系统设计,均衡使用 CPU 多核处理能力,高效合理使用和控制内存,最大化 SSD IOPS 和吞吐;
高速读写:各节点具备高速读写固态硬盘 SSD 存储,配合 SSD 加速能力,大幅减少用户访问等待时间,提高可用性;
智能压缩:智能压缩用户传输内容,加速分发效果;
页面优化:去除页面的空格、换行、TAB、注释等冗余内容,减少页面的大小,组合多个 JavaScript/CSS 文件成为一个请求,从而减少请求数目;
刷新预热:提供刷新缓存,以及将资源提前预热到节点上的功能。
3、精准调度
百万级别调度:阿里云自主研发的智能调度系统,单机支持百万级别域名调度;
可控可拓展:更加优异的可控性、协议扩展性,进一步降低成本;
多级调度:支持多级的调度策略,节点故障不会造成用户不可用;
多系统联动:和阿里云其他产品形成多系统联动,与安全防御系统、刷新系统、内容管理系统等协调工作,达到各模块的最优性能;
流量预测:数据化实时调度,支持节点级别流量预测,提升调度质量和准确性。
4、访问控制
防盗链:支持 referer 黑白名单来对访问者身份进行识别和过滤,从而限制资源被访问;
鉴权:支持高级防盗链功能,设置鉴权 Key 对 URL 进行加密,保护用户源站资源;
黑白名单:支持 IP 黑白名单,访问权限可控。
5、全链路 HTTPS
全链路安全:提供全链路HTTPS安全加速方案,支持证书上传及管理;
HTTP2:全面支持 HTTP/2。
6、监控和日志
多维度监控:提供全景信息监控,包括访问流量统计、访问分析、命中率、ISP、DDoS 和 CC 攻击信息、pv/uv、QPS、top 访问信息监控等;
日志下载:支持访问全量日志下载。
7、自助式管理
控制台:提供体验流畅的自助控制台,可以自助完成加速服务的接入和各类的功能配置;
API:提供标准的 API 接口,可以更加高效灵活地进行各类功能配置。