阿里云cdn安全架構三個核心能力
在CDN安全架構基礎之上，對DDoS防護智能調度、Web防護以及機器流量管理三個核心能力進行解讀。
小象網絡是阿里云的代理商網址:http://m.wjqw.com.cn/可以直接在網站上聯系阿里云代理商客服進行咨詢服務器架構和配置以及優惠價格！（小象營銷介紹鏈接：http://m.wjqw.com.cn/meiyou/）是一家致力于搜索引小象營銷及全網營銷，致力于為客戶提供搜索營銷領域的服務，幫助廣告客戶在搜索引小象獲取的投資回報，包括搜索引小象競價服務(SEM)，搜索引小象優化服務（seo）和搜索營銷代運營服務，能夠有效為廣告主帶來的投放回報，我們的理念一直是：讓搜索營銷營銷具有價值。

一、DDoS防護智能調度：邊緣節點分布式抗D與高防中心大流量抗D聯動
DDoS防護智能調度的策略是，業務流量缺省通過CDN分發，更大程度確保加速效果和用戶體驗，而當檢測到大流量 DDoS 攻擊之后，智能調度會判斷嚴重程度并決策由高防進行 DDoS清洗，同時根據攻擊情況進行區域調度或全局調度，而當DDoS 攻擊停止后，智能調度系統會自動決策將高防服務的業務流量調度回 CDN 邊緣節點，盡更大可能的保證正常加速效果。
DDoS防護智能調度更核心就是邊緣加速、智能調度、T級防護三塊，邊緣加速的基礎上具備充分的DDoS攻擊檢測以及智能調度的能力，決策什么時候進行高防去清洗，嚴重的攻擊進入T級防護中心進行清洗。目前方案已經在金融行業、傳媒行業沉淀了典型客戶。
二、Web防護——八層安全功能，層層過濾惡意請求
Web防護的策略是通過層層過濾，來抵御惡意請求。層是精準訪問控制，指具體對http請求的攔截策略；第二層是區域封禁，對業務無效區或者異常地域請求進行攔截；第三層IP信譽系統，是利用阿里云多年積累的互聯網IP大數據畫像，對惡意行為進行分類并對IP進行攔截；第四層是黑名單系統，是對某些UA或者IP進行攔截，以上四層都屬于攔截；第五層是頻次控制，對相對高頻且訪問異常IP進行攔截；第六層是對于互聯網機器流量進行管理，阻斷惡意爬蟲；第七第八層是WAF和源站防護，對于源站進行更深層次的防護。

CDN邊緣節點是更接近互聯網用戶的，在所有的訪問請求中，可能有正常用戶的請求，當然也會存在爬蟲、注入、跨站的訪問請求，經過以上逐層的防護策略，過濾掉相應惡意請求，更終可以達到只有正常請求返回源站的效果。

三、機器流量管理——識別互聯網Bot流量，阻斷惡意爬蟲
機器流量管理部署在邊緣，當各種互聯網訪問進入CDN邊緣節點之后，機器流量管理系統會提取更原始的Client信息，分析信息計算Client特征值，并與阿里云安全積累的機器流量特征庫進行匹配，更終識別結果，正常訪問、搜索引擎、商業爬蟲這些行為是網站期望的行為，會被放行，而惡意爬蟲會被攔截。在處置動作上，機器流量管理相比當前常見嵌入在正常頁面中的行為，侵入性有所降低，支持相對平滑的接入。
CDN目前已經是互聯網流量的主要入口，把安全能力注入CDN邊緣節點，為客戶提供一站式安全加速解決方案成為行業大勢所趨。在發布會的更后，趙偉分享到：未來，阿里云政企安全加速解決方案將在場景化、便捷化、智能化三個方面深耕，為客戶提供更貼近需求的、更快捷省心的、更智能的安全策略，讓CDN可以成為每個企業在線服務的道防線，來保障企業應用的安全、穩定運行。

本文標題：面對網絡攻擊時，阿里云CDN怎么應對？

本文鏈接：http://m.wjqw.com.cn/fuwuqi/6255.html