什么是阿里云SCDN
简介
SCDN(Secure Content Delivery Network),即拥有安全防护能力的CDN服务,提供稳定加速的同时,智能预判攻击行为,通过智能的调度系统将DDoS攻击请求切换至高防IP完成清洗,而真正用户的请求则正常从加速节点获取资源。加速节点的分布式架构还同时具备防CC攻击的能力,真正达到 加速 和 安全 兼顾。
传统的CDN加速服务无法抵御大规模的DDoS、CC攻击。单独使用高防IP保护源站的方式又无法兼顾加速。但是例如 游戏、金融、政企安防、电商、医疗领域 等易受攻击又必须兼顾加速的业务场景,需要既有高防能力又拥有稳定高效的全链路加速的安全CDN服务。阿里云SCDN 基于 阿里云CDN 的优质边缘加速资源,深度集成阿里云盾的专业攻防策略,可一站式提供安全和加速的整体解决方案。您可以通过 快速入门 快速接入阿里云SCDN。
架构图
智能预判攻击行为并将恶意请求自动切换至高防IP,无需人为操作,实现数据清洗、保护源站。真正用户的请求则正常从加速节点获取资源。实现智能的 加速和安全兼顾:
功能
抗DDoS、抗CC、防刷
- DDoS清洗:海量DDoS清洗能力,可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood
- 抗CC攻击:加速节点的分布式架构具备天然的抗CC能力
- 防刷:CDN用户常被恶意刷流量导致经济损失。SCDN节点通过智能识别异常频繁访问陌生IP并限制其访问等方法,达到防刷的目的
- 智能调度:基于阿里云飞天平台的计算能力和深度学习的算法,智能预判DDoS攻击,平滑切换高防IP,不影响线上业务
- 独立节点:SCDN节点与普通CDN节点实现物理隔离,是完全单独构建的,深度集成安全功能的安全加速节点,能提供单节点百G高防能力的同时提供稳定高效的边缘加速
- 独享IP:每个接入SCDN的用户在每个SCDN节点都有一个独享IP,实现安全风险隔离
- 独立SDNS调度:单用户享受SDNS独立调度域,用户之间的DNS攻击互不影响,拥有百万QPS的DNS Flood防护
稳定加速
- 全球节点:阿里云SCDN依托于阿里云CDN,拥有国内2000+节点,单节点带宽 40Gbps+,全网带宽输出能力超过 120Tbps
- 精准缓存:智能对象热度算法,多级、分层缓存热点资源,实现资源精准加速
- 高速缓存:高性能的缓存Cache系统设计,均衡使用CPU多核处理能力,高效合理使用和控制内存,最大化SSD IOPS和吞吐
- 高速读写:各节点具备高速读写固态硬盘SSD存储,配合SSD加速能力,大幅减少用户访问等待时间,提高可用性
- 智能压缩:智能压缩用户传输内容,加速分发效果
- 页面优化:去除页面的空格、换行、TAB、注释等冗余内容,减少页面的大小,组合多个JavaScript/CSS文件成为一个请求,从而减少请求数目
- 刷新预热:提供刷新缓存,以及将资源提前预热到节点上的功能
精准调度
- 百万级别调度:阿里云自主研发的智能调度系统,单机支持百万级别域名调度
- 可控可拓展:更加优异的可控性、协议扩展性,进一步降低成本
- 多级调度:支持多级的调度策略,节点故障不会造成用户不可用
- 多系统联动:和阿里云其他产品形成多系统联动,与安全防御系统、刷新系统、内容管理系统等协调工作,达到各模块的最优性能
- 流量预测:数据化实时调度,支持节点级别流量预测,提升调度质量和准确性
访问控制
- 防盗链:支持 referer 黑白名单来对访问者身份进行识别和过滤,从而限制资源被访问
- 鉴权:支持高级防盗链功能,设置鉴权 Key 对 URL 进行加密,保护用户源站资源
- 黑白名单:支持 IP黑白名单,访问权限可控
全链路HTTPS
- 全链路安全:提供全链路HTTPS安全加速方案,支持证书上传及管理
- HTTP2:全面支持 HTTP/2
监控和日志
- 多维度监控:提供全景信息监控,包括访问流量统计、访问分析、命中率、ISP、DDoS和CC攻击信息、pv/uv、QPS、top 访问信息监控等
- 日志下载:支持访问全量日志下载
自助式管理
- 控制台:提供体验流畅的自助控制台,可以自助完成加速服务的接入和各类的功能配置。
- API:提供标准的API接口,可以更加高效灵活地进行各类功能配置。
什么是阿里云SCDN的更多相关文章
- 2019阿里云开年Hi购季基础云产品分会场全攻略!
2019阿里云云上Hi购季活动已经于2月25日正式开启,从已开放的活动页面来看,活动分为三个阶段: 2月25日-3月04日的活动报名阶段.3月04日-3月16日的新购满返+5折抢购阶段.3月16日-3 ...
- [linux]阿里云主机的免登陆安全SSH配置与思考
公司服务器使用的第三方云端服务,即阿里云,而本地需要经常去登录到服务器做相应的配置工作,鉴于此,每次登录都要使用密码是比较烦躁的,本着极速思想,我们需要配置我们的免登陆. 一 理论概述 SSH介绍 S ...
- 阿里云直播 C# SDK 如何使用
阿里云直播SDK的坑 1.直播云没有单独的SDK,直播部分被封装在CDN的相关SDK当中. 2.针对SDK,没有相关Demo. 3.针对SDK,没有相关的文档说明. 4.针对SDK的说明,官网上的说明 ...
- 8.仿阿里云虚拟云服务器的FTP(包括FTP文件夹大小限制)
平台之大势何人能挡? 带着你的Net飞奔吧!:http://www.cnblogs.com/dunitian/p/4822808.html#iis 原文:http://dnt.dkill.net/Ar ...
- 阿里云服务器上配置并使用: PHP + Redis + Mysql 从配置到使用
(原创出处为本博客,http://www.cnblogs.com/linguanh/) 目录: 一,下载 二,解压 三,配置与启动 四,测试 Redis 五,配置 phpRedis 扩展 六,综合测试 ...
- 阿里云学生优惠Windows Server 2012 R2安装IIS,ftp等组件,绑定服务器域名,域名解析到服务器,域名备案,以及安装期间错误的解决方案
前言: 这几天终于还是按耐不住买了一个月阿里云的学生优惠.只要是学生,在学信网上注册过,并且支付宝实名认证,就可以用9块9的价格买阿里云的云服务ECS.确实是相当的优惠. 我买的是Windows S ...
- 【初码干货】使用阿里云对Web开发中的资源文件进行CDN加速的深入研究和实践
提示:阅读本文需提前了解的相关知识 1.阿里云(https://www.aliyun.com) 2.阿里云CDN(https://www.aliyun.com/product/cdn) 3.阿里云OS ...
- FineReport如何用JDBC连接阿里云ADS数据库
在使用FineReport连接阿里云的ADS(AnalyticDB)数据库,很多时候在测试连接时就失败了.此时,该如何连接ADS数据库呢? 我们只需要手动将连接ads数据库需要使用到的jar放置到%F ...
- [故障公告]受阿里云部分ECS服务器故障影响,目前无法上传图片与文件
抱歉!今天下午阿里云华东1可用区B的部分ECS服务器出现IO HANG问题,受此影响,我们的图片与文件上传服务器无法访问,由此给您带来麻烦,请您谅解. 16:30左右开始,我们发现图片与文件上传服务器 ...
随机推荐
- Java进阶知识26 SSH整合(Struts2、Spring、Hibernate)
1.我用到的jar包 2.整合实例 2.1.数据库建表语句 create database school; -- 创建数据库 use school; -- 使用school数据库 create tab ...
- JDK8 新特性 Lambda表达式
1.java8中Lambda表达式基础语法: (x,y) -> {} 左侧是一个小括号,里面是要实现的抽象方法的参数,有几个参数就写几个参数名,无参可写空括号,无需声明参数类型: 中间是一个jd ...
- jinja2-模版继承
一 简要 简单的来说模板继承包含基本模板和子模板.其中基本模板里包含了你这个网站里的基本元素的基本骨架,但是里面有一些空的或者是不完善的块(block)需要用子模板来填充. 二 基本模版样例 这个模板 ...
- 消息中间件MQ
消息中间件MQ:为方便预览,将思维导图上传至印象笔记,博客园直接上传图片受限于图片大小 https://app.yinxiang.com/shard/s24/nl/27262531/c3e137a5- ...
- Parameter 'list1' not found. Available parameters are [list] 解析
在使用foreach语句时会经常报Parameter ‘ordersList’ not found. Available parameters are [list] 解析这个错误,造成这个错误的主要原 ...
- git仓库与项目源码分离
在服务器上初始化git仓库 cd mkdir gitrepo cd gitrepo git init --bare runoob.git 本地 若是已经有git项目了,直接添加一个仓库地址就行了 gi ...
- Python颜色分类及格式
Python字符串颜色使用下面方式进行修改 \033[显示方式;字体色;背景色m 字符串 \033[0m 显示方式包括: 0 终端默认设置 1 高亮显示 4 使用下划线 5 闪烁 7 反白显 ...
- Unix/Linux下如何查看DNS服务器地址
使用命令: cat /etc/resolv.conf 或者 less /etc/resolv.conf 即可. 详细请见:http://www.cyberciti.biz/faq/how-to-fin ...
- 关于Jetson Kit开发相关资料
首先是nVidia官方对于Jetson Kit的介绍: http://www.nvidia.com/object/jetson-tk1-embedded-dev-kit.html https://de ...
- 分布式存储——Build up a High Availability Distributed Key-Value Store
原文链接 Preface There are many awesome and powerful distributed NoSQL in the world, like Couchbase, Mon ...