阿里云全站加速DCDN重磅发布！打造新一代加速引擎

2022-07-28 404

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 新一代的加速引擎DCDN，安全、高效、可计算

在数字化转型变革逐步深入的当下，安全高效成为企业上云、全球化部署的关键需求。

随着应用场景复杂度不断提升、业务需求差异化发展，为了给企业提供更完善的安全加速服务，阿里云对全站加速DCDN产品进行了全面升级，针对边缘安全防护与数据运维能力进行了全方位优化。

7月27日14:00，全站加速DCDN重磅发布，三位阿里云产品专家深入解读了全链路安全传输、常见攻击类型的边缘防御、企业级资源部署、运维以及内容安全保障机制，帮助企业构建安全的网络运营环境。

深度解读DCDN业务逻辑架构图

阿里云全站加速DCDN致力于打造新一代的安全、高效、可计算的加速引擎；提供动静态加速、TCP/UDP四层加速，加速的同时支持边缘大流量DDoS攻击清洗与Web应用防火墙防护，为企业提供优质的企业安全加速能力；还可通过边缘程序将应用和服务快速部署到全球2800+边缘节点上，快速、安全地服务全球用户。

本次发布阿里云针对边缘DDos与WAF防护能力进行升级，结合全链路的HTTPS安全加密方案，形成可靠、安全的全球加速网络；基于全新业务场景诉求，提供数据服务能力、运维编排能力与边缘Serverless计算能力支持，提升用户访问质量与访问体验，帮助企业实现自身业务诉求、掌控业务发展进度。

浩德在此次发布会上全面介绍了当前企业用户在业务转型过程中面临的技术挑战，并为大家深度解读了升级后的DCDN业务逻辑架构图。

浩德认为，随着企业规模发展，越来越多的业务正在向云端迁移，同时业务性质从区域型转变为全球型，过程中面临着三方面挑战：用户互联网访问体验、网络攻击风险与内容安全风险，对于DCDN产品提供的全球加速网络传输性能与网络安全防护能力提出了更高要求。

7.28.1.png

在DCDN业务逻辑架构图中，用户请求到达边缘节点后，将通过边缘安全如DDos防护、WAF防护、区域封禁等组件的处理，完成清洗过滤，并借助DCDN全球加速网络将流量送往用户源站。过程中，DCDN配套提供全局流量调度能力、边缘Serverless计算能力等，为用户提供一站式整体解决方案。

边缘安全防护方案重磅升级打造安全、加速一体化服务

随着互联网技术飞速发展，企业接入流量持续增长，面临的数据安全风险不断升高，对此，服务商急需构建完善的安全防护体系，帮助企业应对持续升级的各类网络安全威胁。

黎鹤表示：全站加速DCDN产品本次主要升级了WAF防护与DDos防护两大模块内容，提供了从客户端请求到DCDN节点至源站的全链路安全防护，以及完善的合规资质认证，全方位覆盖用户安全、加速一体化需求。

7.28.2.png

边缘WAF升级

升级后DCDN产品在更靠近客户端的DCDN边缘节点上集成了WAF防护能力，可应对OWASP威胁、有效管理爬虫流量保障业务安全、防止源站入侵。所有客户端请求到达DCDN边缘节点后都将经过清洗过滤，正常请求被放行后加速回源或返回缓存，恶意请求被拦截，有效实现爬虫甄别并阻断攻击流量。

7.28.4.png

边缘DDos防护升级

全新DCDN产品实现了智能联动高防：无攻击时，所有请求经过DCDN边缘节点，加速回源或返回缓存；攻击发生时，DCDN加速节点智能检测DDos攻击并平滑切换高防清洗。清洗完成后，数据回注到DCDN边缘节点中，继续加速回源或返回缓存流程，仍然具备加速效果。用户只需要给DCDN域名一键开启DDoS防护，即可享受Tbps级的ddos智能防护。

7.28.5.png

对比单独使用两个产品，升级后的DCDN产品：

在有攻击时平滑切换至高防，支持识别4层攻击，没有防护与检测的盲区；
高防清洗后的流量继续经DCDN缓存加速，源站压力小；
默认国内海外双抗DDos实例，享受全球防护服务；

最佳客户实践案例

7.28.6.png

某大型体育赛事活动官网使用了完整的DCDN能力，包括全球范围内动静态加速、边缘WAF防护与Serverless计算服务。考虑到客户源站在国内，故选择使用DCDN为全球用户访问提供加速服务。在边缘节点上通过WAF防护过滤恶意请求，需从源站获取数据的请求使用DCDN加速并在全球边缘程序中完成页面渲染、快速响应。

由于防护工作与页面的计算生成都发生在靠近客户端的边缘节点上，因此加载速度更快，源站压力更小，同时保障了业务安全。