边缘云WAF比中心云WAF更有技术优势

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
简介: 网站安全需要https加密保护,也需要云WAF防护,但为了提升用户体验,最需要的是CDN+边缘WAF防护。零信网站安全云服务的快速产品迭代一心只为用户提供最需要的和做好的网站安全云服务。

WAF 是Web Application Firewall (Web应用防火墙/网站应用防火墙)的缩写,云WAF就是把网站安全防护作为一个云服务来为网站提供安全防护服务。零信网站安全云服务上线时是基于阿里云WAF打造的为用户提供一站式 https加密、WAF防护和可信认证的三位一体网站安全云服务,这是一个采用中心式云WAF的服务模式,经过两周的上线测试,我们决定把服务升级为基于阿里云CDN的边缘云 WAF,这不仅仅是为了用户能快速下载网站内容,而且是为了提供更加快速安全的WAF防护。本文就讲讲为何要快速实现产品的迭代升级,讲一讲中心云WAF和边缘云WAF各自的特点和优势。

零信网站安全云服务在6月2日上线时是基于阿里云WAF独享版深圳节点的云WAF服务,这是一个中心式的服务。如下图所示,如果用户的源站在北京,而且网站访问者也在北京,在没有采用云WAF之前是可以本地直接快速访问的,但是采用了我们的服务后,位于北京的网站访问者需要先访问位于深圳的阿里云节点提供的云WAF,云WAF再到北京的源站去取数据返回给北京的用户,虽然北京到深圳的带宽已经非常快了,但是北京用户需要访问的数据需要从北京绕到深圳,再从深圳送到北京,这不仅浪费了跨区流量,也降低了用户访问网站的快速响应体验。这是一个不合理的解决方案。

zt_waf_cdn_ad1 (1).jpg

所以,我们果断地采用了CDN加边缘云WAF的方案,如下图所示,阿里云CDN集成了边缘WAF能力,在CDN边缘节点上提供WAF防护功能,可以高效地就近识别业务流量恶意特征,有效阻挡各种攻击,确保快速将正常、安全的流量回源到服务器。也就是说,北京的用户不仅可以快速就近获得所需的数据,而且可以本地获得WAF防护,用户所需的数据无需从北京到深圳绕两次,将大大提高网站的响应速度和提升用户体验。这就是CDN加边缘云WAF的优势。

zt_waf_cdn_ad (1).jpg

相信读者能从上面的简单描述中能理解到边缘云WAF的优势,通俗的讲就是直接在“最后一公里”就解决安全防护问题,而不是必须到中心云WAF来实现安全防护。所以,笔者认为:网站安全需要https加密保护,也需要云WAF防护,但为了提升用户体验,最需要的是CDN加边缘云WAF防护。零信网站安全云服务的快速产品迭代一心只为用户提供最需要的和做好的网站安全云服务。

相关实践学习
Serverless极速搭建Hexo博客
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
相关文章
|
2月前
|
测试技术 网络架构
【技术干货连载 一】业务经过WAF HTTP 400问题排查
教你如何排查和解决业务经过WAF 七层代理HTTP 400问题原因?
126 1
|
9月前
|
传感器 边缘计算 自动驾驶
边缘云计算技术的应用发展
边缘云计算技术的应用发展
72 0
|
1月前
|
存储 边缘计算 物联网
随着数字化和物联网的快速发展,边缘计算正逐渐成为技术领域的热门话题
边缘计算将计算与存储推向网络边缘,提升响应速度和效率。包括边缘设备、边缘数据中心、边缘云和边缘服务器型计算,应用广泛,如智能家居、工业自动化、物联网和智能医疗。通过减少延迟、优化资源和保障数据安全,它正驱动数字化转型和智能化升级。随着技术发展,边缘计算前景广阔。
随着数字化和物联网的快速发展,边缘计算正逐渐成为技术领域的热门话题
|
1月前
|
边缘计算 Kubernetes 监控
概述边缘计算技术
【6月更文挑战第15天】边缘计算将计算能力从中心节点转移到网络边缘的设备,如家用路由器和传感器,以减少带宽消耗和提高实时处理。
|
1月前
|
存储 边缘计算 数据处理
边缘云与智能物流的结合为物流行业带来了显著的优势和效率提升
**边缘云将计算带到网络边缘,减少延迟,提升物流效率。在智能物流中,它优化信息管理、运输调度和仓储,实现低延迟、高带宽和数据本地化。与云计算互补,边缘云确保实时处理并增强行业效能,尤其在需要快速响应和安全性的物流场景中。**
|
2月前
|
边缘计算 安全 数据处理
边缘计算的广泛应用正在为企业带来了诸多优势
边缘计算的广泛应用正在为企业带来了诸多优势
80 13
边缘计算的广泛应用正在为企业带来了诸多优势
|
2月前
|
存储 边缘计算 人工智能
边缘计算在AI时代的关键技术演进
【5月更文挑战第29天】随着人工智能技术的飞速发展,数据处理需求日益增长。边缘计算作为一种新兴的计算模式,将数据处理和存储从中心云转移到网络的边缘,更接近数据产生的源头。本文聚焦于边缘计算在AI领域的应用及其技术演进,探讨了其在提高响应速度、降低带宽成本及增强数据隐私方面的重要性。通过分析当前边缘计算的技术挑战与未来趋势,旨在为读者提供一个全面的理解框架。
|
8月前
|
边缘计算 持续交付 数据中心
Docker在边缘计算中的崭露头角:探索容器技术如何驱动边缘计算的新浪潮
边缘计算是一项快速发展的技术,它旨在将计算能力更接近数据源和终端用户,以提供低延迟、高性能的计算体验。在这个充满活力的领域,Docker容器技术崭露头角,成为推动边缘计算革新的一股新力量。本文将深入探讨Docker在边缘计算中的应用,介绍其优势和挑战,并穿插一些示例代码,以帮助读者更好地理解这一新兴趋势。 第一部分:边缘计算和Docker容器 边缘计算的定义 边缘计算是一种计算范式,它将计算资源和数据处理能力推向网络边缘,靠近数据源和终端用户。这与传统的集中式云计算模型形成鲜明对比,后者将大部分计算任务集中在中央数据中心。边缘计算的关键目标是减少数据传输的延迟,提高响应速度,以满足对实时性要
304 0
|
2月前
|
机器学习/深度学习 存储 人工智能
超越未来之门:人工智能、物联网、边缘计算的前沿技术趋势
随着科技的不断发展,人工智能、物联网以及边缘计算等前沿技术正加速推动着数字化世界的发展。本文将深入分析这些技术的趋势与未来发展方向,为读者揭示这些技术的真正魅力。
70 1
|
2月前
|
传感器 边缘计算 人工智能
探索未来科技融合之路:人工智能、物联网与边缘计算的前沿技术趋势
随着科技的迅猛发展,人工智能、物联网和边缘计算等前沿技术正逐渐渗透到我们的生活中。本文将深入探讨这些技术的最新趋势,展望它们在未来的潜在应用,以及如何融合发挥更大的作用。
239 0