在我們享受著互聯(lián)網(wǎng)提供的便利服務(wù)的同時，信息安全也成為了互聯(lián)網(wǎng)不可或缺的重要部分，各類安全問題日益嚴峻。為了讓承載數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)平臺更加安全可靠，作為互聯(lián)網(wǎng)入口的CDN一直不斷夯實安全上的能力，朝著企業(yè)級的安全加速架構(gòu)進行技術(shù)演進。本文將帶你了解：為了幫助企業(yè)應(yīng)對愈發(fā)嚴峻的網(wǎng)絡(luò)安全態(tài)勢，CDN可以做什么？
一個網(wǎng)站通過域名接入華為云CDN可以隱藏源站服務(wù)器IP地址，避免源站直接暴露給攻擊者。
華為云CDN全網(wǎng)擁有2800+加速節(jié)點，可以有效緩解DDoS/CC攻擊對源站造成的壓力，避免源站由于攻擊直接癱瘓。 如果攻擊流量太大造成 CDN加速 節(jié)點不能正常服務(wù)時，會暫時封禁域名，最終域名狀態(tài)調(diào)整為“停用”，停止CDN加速服務(wù)。域名停用后將無法正常訪問，但域名配置信息仍會保留，待攻擊停止后可聯(lián)系客服申請解除封禁。
華為云CDN還提供企業(yè)級可靠的HTTPS加速服務(wù)，全鏈路數(shù)據(jù)傳輸均支持HTTPS加密技術(shù)，防劫持、防篡改、防泄密；HTTPS是以安全為目標(biāo)的HTTP通道，在HTTP的基礎(chǔ)上通過傳輸加密和身份認證保證了傳輸過程的安全性。被廣泛應(yīng)用于萬維網(wǎng)上安全敏感的通訊，例如交易支付等。
另外，華為云CDN支持通過配置訪問權(quán)限對訪問者身份進行識別和過濾，限制部分用戶訪問實現(xiàn)訪問安全，和設(shè)置防盜鏈、IP黑白名單、UA黑白名單、URL鑒權(quán)來實現(xiàn)認證安全，具體見下方：
盜鏈配置：配置referer黑白名單，通過設(shè)置的過濾策略，對訪問者身份進行識別和過濾，實現(xiàn)限制訪問來源的目的。-
IP黑白名單配置：配置IP黑白名單，通過設(shè)置過濾策略，對用戶請求IP地址進行過濾，從而限制訪問來源，阻攔惡意IP盜刷、攻擊等問題。
UA黑白名單：對訪客身份的識別和過濾，從而限制訪問CDN資源的用戶，提升CDN的安全性。
URL鑒權(quán):配置URL鑒權(quán)功能，通過保護用戶站點資源，防止資源被用戶惡意下載盜用。華為云CDN提供了4種URL鑒權(quán)配置。
通過以上配置可以完美解決盜鏈危害，保護源站資源版權(quán)問題。
版權(quán)聲明：本文章文字內(nèi)容來自第三方投稿，版權(quán)歸原始作者所有。本網(wǎng)站不擁有其版權(quán)，也不承擔(dān)文字內(nèi)容、信息或資料帶來的版權(quán)歸屬問題或爭議。如有侵權(quán)，請聯(lián)系contentedit@huawei.com，本網(wǎng)站有權(quán)在核實確屬侵權(quán)后，予以刪除文章。
