CDN新品發布：阿里雲SCDN安全加速開放公測

03-05

在11月22日廣州雲棲上阿里雲宣布CDN再次降價25%後，阿里雲CDN在近期又發布了SCDN（Secure Content Delivery Network）安全加速服務。

我們知道，網站使用CDN服務進行內容加速已經成為一種常態，但是有不少金融、遊戲等行業的用戶業務經常受到攻擊，攻擊流量動輒上百G甚至更高，普通 CDN節點的抗攻擊能力不能滿足大流量攻擊的專業清洗要求。如果單純使用高防IP 服務，高防節點過少、運營商和大區不能完全覆蓋等問題，也無法兼顧到業務加速的需求。此外，採用串聯高防IP和CDN服務，用戶不能就近訪問資源，加速效果也會大打折扣。另外，目前普通 CDN的安全防護措施無法實現主動防禦，存在多終端訪問瓶頸、惡意爬蟲帶來的流量消耗等問題。為此，阿里雲推出了SCDN安全加速服務，成功解決了以上問題。

SCDN產品介紹

SCDN(Secure+CDN)安全加速產品是CDN推出的一款集合安全能力的內容加速服務，用戶就近取得所需內容解決因分布、帶寬、伺服器性能帶來的訪問延遲問題，提升網站訪問速度。同時防護DDoS，CC，惡意刷流量，惡意爬蟲，Web應用攻擊等危害網站的行為。它構建於阿里雲CDN平台之上，在CDN邊緣節點中注入了阿里云云盾十年積累的安全能力，形成一張分散式的安全加速網路。適用於所有同時要兼顧內容加速和安全的網站，成為阿里雲CDN的又一利器。

SCDN四大核心優勢

一、獨享IP

每個用戶獨享 IP，可以幫助用戶更精確監控全方位的流量信息。傳統共享IP的方式，在DDoS攻擊場景中無法很好的實現用戶間的隔離。而對於SCDN的用戶，由於是獨享 IP 的方式，實現了用戶間有效隔離攻擊，避免用戶躺槍。

二、極速

每個SCDN節點繼承CDN加速屬性，毫秒級響應，智能導航路徑，骨幹網路萬兆網卡搭配SSD存儲，使整個加速過程更加流程。

三、易用

當用戶域名接入了SCDN後，就同時具備了安全和加速屬性，並且可以在控制台進行靈活配置和監控，用戶操作非常便捷。

四、智能化

基於阿里雲的海量數據和計算能力，SCDN可以自動分析網站受攻擊風險大小，並及時作出安全防護措施。

SCDN主要產品功能

一、雲盾安全防護注入CDN邊緣節點

獨享IP
每個用戶享受獨立IP，風險相互隔離，使業務更加安全
DNS防護
SDNS獨立調度域，用戶之間的DNS攻擊互不影響，百萬QPS DNS Flood防護
海量DDoS清洗能力

海量DDoS清洗能力，可以完美防禦SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻擊
CC攻擊防護
提供深度學習的防禦策略，兼容基於規則的防護策略，支持自定義規則

二、支持多種業務類型的內容加速

智能調度
日常加速和海量攻擊場景的快速自動調度能力，攻擊流量在邊緣節點實現清洗
高性能緩存
均衡使用 CPU 多核處理能力，高效合理使用和控制內存，最大化 SSD IOPS 和吞吐
超高讀寫能力
各節點具備高速讀寫固態硬碟 SSD 存儲，配合 SSD 加速能力，大幅減少用戶訪問等待時間，提高可用性
靈活自定義緩存過期時間

自定義指定資源內容的緩存過期時間規則，支持指定路徑 /test/... 或者文件名後綴如 *.html 方式

三、全鏈路安全數據傳輸

企業級可靠HTTPS加速
客戶端訪問、節點間互聯、回源請求均支持HTTPS加密技術，僅需開啟安全加速模式後上傳加速域名證書/私鑰，支持對證書進行查看、停用、啟用、編輯操作
Refer防盜鏈
通過配置訪問的 referer 黑白名單來對訪問者身份進行識別和過濾，從而限制資源被訪問的情況
鑒權配置
高級防盜鏈功能，設置鑒權 Key 對 URL 進行加密，保護用戶源站資源
IP黑名單

進入黑名單的IP，表示此IP無法訪問當前

四、一站式便捷接入

簡化安全加速架構，用戶可以進行一站式自助配置，接入後即可享受日常加速受攻擊時的自動防護。並且為用戶提供豐富的控制台和API管理能力，多維度全景監控數據

四大典型應用場景

一、政府行業網站?政策性安防或階段性維穩需求

快速可靠的網路訪問是政府類網站的基本要求，在會議或者特殊時段，需要保障網站的可用性，不會被DDoS攻擊或者CC攻擊而不能訪問；同時在會議期間，訪問會比平常多，需要保證高並發之下網站不會卡，訪問速度快。SCDN可以通過多層安全防護措施最大程度保障網站安全，並且支持彈性調度來應對熱點事件及網路高峰的高並發訪問。

二、互聯網金融?數據安全要求更高

互聯網金融類網站，多為線上業務系統，線上業務的安全性和穩定性，也是用戶選擇服務的重點。金融數據也是惡意爬蟲攻擊的首要對象，站點性能、網站安全以及內容安全需要同時兼顧。所以通過SCDN，解決源站與終端客戶的跨網、多終端訪問瓶頸問題的同時，還通過HTTPS內容安全加速和日常攻擊自動防護等能力，來保障源站安全。