在數位化轉型變革逐步深入的當下，安全高效成為企業上雲、全球化部署的關鍵需求。

隨著應用場景複雜度不斷提升、業務需求差異化發展，為了給企業提供更完善的安全加速服務，阿里雲對全站加速DCDN產品進行了全面升級，針對邊緣安全防護與數據運維能力進行了全方位優化。

7月27日14:00，全站加速DCDN重磅發布，三位阿里雲產品專家深入解讀了全鏈路安全傳輸、常見攻擊類型的邊緣防禦、企業級資源部署、運維以及內容安全保障機制，幫助企業構建安全的網絡運營環境。

深度解讀DCDN業務邏輯架構圖

阿里雲全站加速DCDN致力於打造新一代的安全、高效、可計算的加速引擎；提供動靜態加速、TCP/UDP四層加速，加速的同時支持邊緣大流量DDoS攻擊清洗與Web應用防火牆防護，為企業提供優質的企業安全加速能力；還可通過邊緣程序將應用和服務快速部署到全球2800+邊緣節點上，快速、安全地服務全球用戶。

本次發布阿里雲針對邊緣DDos與WAF防護能力進行升級，結合全鏈路的HTTPS安全加密方案，形成可靠、安全的全球加速網絡；基於全新業務場景訴求，提供數據服務能力、運維編排能力與邊緣Serverless計算能力支持，提升用戶訪問質量與訪問體驗，幫助企業實現自身業務訴求、掌控業務發展進度。

浩德在此次發布會上全面介紹了當前企業用戶在業務轉型過程中面臨的技術挑戰，並為大家深度解讀了升級後的DCDN業務邏輯架構圖。

浩德認為，隨著企業規模發展，越來越多的業務正在向雲端遷移，同時業務性質從區域型轉變為全球型，過程中面臨著三方面挑戰：用戶網際網路訪問體驗、網絡攻擊風險與內容安全風險，對於DCDN產品提供的全球加速網絡傳輸性能與網絡安全防護能力提出了更高要求。

在DCDN業務邏輯架構圖中，用戶請求到達邊緣節點後，將通過邊緣安全如DDos防護、WAF防護、區域封禁等組件的處理，完成清洗過濾，並藉助DCDN全球加速網絡將流量送往用戶源站。過程中，DCDN配套提供全局流量調度能力、邊緣Serverless計算能力等，為用戶提供一站式整體解決方案。

邊緣安全防護方案重磅升級 打造安全、加速一體化服務

隨著網際網路技術飛速發展，企業接入流量持續增長，面臨的數據安全風險不斷升高，對此，服務商急需構建完善的安全防護體系，幫助企業應對持續升級的各類網絡安全威脅。

黎鶴表示：全站加速DCDN產品本次主要升級了WAF防護與DDos防護兩大模塊內容，提供了從客戶端請求到DCDN節點至源站的全鏈路安全防護，以及完善的合規資質認證，全方位覆蓋用戶安全、加速一體化需求。

邊緣WAF升級

升級後DCDN產品在更靠近客戶端的DCDN邊緣節點上集成了WAF防護能力，可應對OWASP威脅、有效管理爬蟲流量保障業務安全、防止源站入侵。所有客戶端請求到達DCDN邊緣節點後都將經過清洗過濾，正常請求被放行後加速回源或返回緩存，惡意請求被攔截，有效實現爬蟲甄別並阻斷攻擊流量。

邊緣DDos防護升級

全新DCDN產品實現了智能聯動高防：無攻擊時，所有請求經過DCDN邊緣節點，加速回源或返回緩存；攻擊發生時，DCDN加速節點智能檢測DDos攻擊並平滑切換高防清洗。清洗完成後，數據回注到DCDN邊緣節點中，繼續加速回源或返回緩存流程，仍然具備加速效果。用戶只需要給DCDN域名一鍵開啟DDoS防護，即可享受Tbps級的ddos智能防護。

對比單獨使用兩個產品，升級後的DCDN產品：

• 在有攻擊時平滑切換至高防，支持識別4層攻擊，沒有防護與檢測的盲區；
• 高防清洗後的流量繼續經DCDN緩存加速，源站壓力小；
• 默認國內海外雙抗DDos實例，享受全球防護服務；

最佳客戶實踐案例

某大型體育賽事活動官網使用了完整的DCDN能力，包括全球範圍內動靜態加速、邊緣WAF防護與Serverless計算服務。考慮到客戶源站在國內，故選擇使用DCDN為全球用戶訪問提供加速服務。在邊緣節點上通過WAF防護過濾惡意請求，需從源站獲取數據的請求使用DCDN加速並在全球邊緣程序中完成頁面渲染、快速響應。

由於防護工作與頁面的計算生成都發生在靠近客戶端的邊緣節點上，因此加載速度更快，源站壓力更小，同時保障了業務安全。

全新特性覆蓋更多業務場景 提供一站式智能運維解決方案

CDN伴隨網際網路發展已有十餘年歷史，市場趨近成熟的同時客戶規模持續擴大，從最初的網際網路到如今全行業覆蓋，新的應用催生出對於CDN產品新的需求。

對此，容蓓表示：目前客戶對於日誌、數據監測、運維管理需求愈發關注，DCDN針對差異化場景推出了全新產品特性，提供了高效數據分析與運維管理能力。

WEB智能服務：一鍵創建實時監測

客戶端訪問站點過程中經歷了交互、請求、加載、運行等階段，當出現問題時，由於網絡環境差異性與業務複雜性，往往難以定位。

DCDN結合阿里雲產品ARMS實現一鍵創建監測服務，實時獲取站點訪問性能相關數據，如首頁渲染時間、頁面JS錯誤率等，幫助企業快速定位並解決問題。

Terraform全面接入：實現自動化運維編排

DCDN全面接入Terraform並基於此實現自動化運維編排，支持安全高效地預覽、配置和管理雲基礎架構和資源，減少人為配置與管理過程中造成的錯誤，保證加速服務的穩定性與安全性的同時降低開發成本、提升業務運維效率。

Serverless計算網絡升級：支持更多語言和邊緣存儲

Serverless計算網絡將需要回源到中心處理的輕量計算下沉到邊緣節點完成，有效減輕中心計算壓力，提升邊緣訪問性能。

距離上線公測過去近兩年時間，邊緣程序ER實現了更多開發語言的支持，如C、C++、Python等，便於開發者使用適配語言編寫應用程式。

此次升級同時解決了邊緣數據無法存儲的問題，基於邊緣存儲（EdgeKV）服務將輕量數據進行存儲，通過全球2800+節點在短時間內實現數據全同步的同時每30分鐘進行一次刷新，實現雲邊端數據一致性。

阿里雲全站加速DCDN致力於打造領先的全球邊緣安全加速平台，以自身卓越的產品特性為用戶提供高效安全、穩定流暢的內容分發服務。在未來，阿里雲將持續豐富產品能力、提升用戶體驗，持續創新行業應用場景，為企業打造新的價值空間！

原文連結：https://click.aliyun.com/m/1000351848/

本文為阿里雲原創內容，未經允許不得轉載。