边缘云WAF比中心云WAF更有技术优势

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
简介: 网站安全需要https加密保护,也需要云WAF防护,但为了提升用户体验,最需要的是CDN+边缘WAF防护。零信网站安全云服务的快速产品迭代一心只为用户提供最需要的和做好的网站安全云服务。

WAF 是Web Application Firewall (Web应用防火墙/网站应用防火墙)的缩写,云WAF就是把网站安全防护作为一个云服务来为网站提供安全防护服务。零信网站安全云服务上线时是基于阿里云WAF打造的为用户提供一站式 https加密、WAF防护和可信认证的三位一体网站安全云服务,这是一个采用中心式云WAF的服务模式,经过两周的上线测试,我们决定把服务升级为基于阿里云CDN的边缘云 WAF,这不仅仅是为了用户能快速下载网站内容,而且是为了提供更加快速安全的WAF防护。本文就讲讲为何要快速实现产品的迭代升级,讲一讲中心云WAF和边缘云WAF各自的特点和优势。

零信网站安全云服务在6月2日上线时是基于阿里云WAF独享版深圳节点的云WAF服务,这是一个中心式的服务。如下图所示,如果用户的源站在北京,而且网站访问者也在北京,在没有采用云WAF之前是可以本地直接快速访问的,但是采用了我们的服务后,位于北京的网站访问者需要先访问位于深圳的阿里云节点提供的云WAF,云WAF再到北京的源站去取数据返回给北京的用户,虽然北京到深圳的带宽已经非常快了,但是北京用户需要访问的数据需要从北京绕到深圳,再从深圳送到北京,这不仅浪费了跨区流量,也降低了用户访问网站的快速响应体验。这是一个不合理的解决方案。

zt_waf_cdn_ad1 (1).jpg

所以,我们果断地采用了CDN加边缘云WAF的方案,如下图所示,阿里云CDN集成了边缘WAF能力,在CDN边缘节点上提供WAF防护功能,可以高效地就近识别业务流量恶意特征,有效阻挡各种攻击,确保快速将正常、安全的流量回源到服务器。也就是说,北京的用户不仅可以快速就近获得所需的数据,而且可以本地获得WAF防护,用户所需的数据无需从北京到深圳绕两次,将大大提高网站的响应速度和提升用户体验。这就是CDN加边缘云WAF的优势。

zt_waf_cdn_ad (1).jpg

相信读者能从上面的简单描述中能理解到边缘云WAF的优势,通俗的讲就是直接在“最后一公里”就解决安全防护问题,而不是必须到中心云WAF来实现安全防护。所以,笔者认为:网站安全需要https加密保护,也需要云WAF防护,但为了提升用户体验,最需要的是CDN加边缘云WAF防护。零信网站安全云服务的快速产品迭代一心只为用户提供最需要的和做好的网站安全云服务。

相关实践学习
Serverless极速搭建Hexo博客
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
相关文章
|
6月前
|
测试技术 网络架构
【技术干货连载 一】业务经过WAF HTTP 400问题排查
教你如何排查和解决业务经过WAF 七层代理HTTP 400问题原因?
233 1
|
传感器 边缘计算 自动驾驶
边缘云计算技术的应用发展
边缘云计算技术的应用发展
98 0
|
6天前
|
SQL 负载均衡 安全
安全至上:Web应用防火墙技术深度剖析与实战
【10月更文挑战第29天】在数字化时代,Web应用防火墙(WAF)成为保护Web应用免受攻击的关键技术。本文深入解析WAF的工作原理和核心组件,如Envoy和Coraza,并提供实战指南,涵盖动态加载规则、集成威胁情报、高可用性配置等内容,帮助开发者和安全专家构建更安全的Web环境。
18 1
|
1月前
|
关系型数据库 MySQL 应用服务中间件
站库分离技术--反向代理技术-雷池云WAF-给自己搭建一个安全点的网站
站库分离技术--反向代理技术-雷池云WAF-给自己搭建一个安全点的网站
43 3
|
2月前
|
边缘计算 物联网 5G
边缘计算与5G技术:提升未来通信性能的双剑合璧
边缘计算与5G技术:提升未来通信性能的双剑合璧
40 0
|
3月前
|
存储 边缘计算 安全
边缘计算与云计算的协同工作:技术解析与应用前景
【8月更文挑战第4天】边缘计算与云计算的协同工作是未来信息技术发展的重要趋势。通过合理地分配任务和资源,两者可以相互补充、发挥各自的优势,实现更高效的数据处理和分析。这种协同模式不仅提高了系统的性能和可靠性,还满足了复杂多变的应用需求,为人工智能、物联网等技术的发展提供了强有力的支持。
205 11
|
3月前
|
传感器 边缘计算 安全
云计算的下一站:边缘计算的技术探索
【8月更文挑战第5天】随着科技发展,云计算支撑着数字化转型,但物联网设备激增和5G普及带来了新挑战。边缘计算作为一种分布式模式,将处理能力推向网络边缘,如路由器和传感器,实现了低延迟、高效带宽利用、增强安全性和灵活性。其应用场景包括智能制造、智慧城市、自动驾驶和智能家居等。尽管存在资源有限、安全和标准化等挑战,但通过虚拟化、加密技术和无服务器计算等方案,边缘计算正逐步克服这些问题。未来,边缘计算将更加智能化,并随着5G技术的推广,在更多领域发挥关键作用。
|
3月前
|
存储 边缘计算 安全
边缘计算设备的设计与部署技术探索
【8月更文挑战第1天】边缘计算设备的设计与部署是一个复杂而系统的工程,需要综合考虑多个方面的因素。通过制定全面的战略规划、选择合适的技术和设备、设计合理的网络架构、实施有效的安全策略以及定期管理维护等措施,可以确保边缘计算设备的稳定运行和高效应用。随着物联网和云计算技术的不断发展,边缘计算将在更多领域展现出其独特的优势和潜力。
57 10
|
4月前
|
边缘计算 安全 物联网
边缘计算在物联网中的作用:技术深度解析
【7月更文挑战第28天】边缘计算在物联网中发挥着至关重要的作用。通过降低延迟、减少网络负载、提高隐私和安全性以及增强离线功能等优势,边缘计算为物联网带来了更加高效、智能和安全的解决方案。未来随着技术的不断进步和应用场景的拓展,边缘计算将在物联网领域发挥更加重要的作用
|
5月前
|
存储 边缘计算 物联网
随着数字化和物联网的快速发展,边缘计算正逐渐成为技术领域的热门话题
边缘计算将计算与存储推向网络边缘,提升响应速度和效率。包括边缘设备、边缘数据中心、边缘云和边缘服务器型计算,应用广泛,如智能家居、工业自动化、物联网和智能医疗。通过减少延迟、优化资源和保障数据安全,它正驱动数字化转型和智能化升级。随着技术发展,边缘计算前景广阔。
随着数字化和物联网的快速发展,边缘计算正逐渐成为技术领域的热门话题