在我們享受著互聯(lián)網(wǎng)提供的便利服務(wù)的同時(shí)，信息安全也成為了互聯(lián)網(wǎng)不可或缺的重要部分，各類安全問題日益嚴(yán)峻。為了讓承載數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)平臺(tái)更加安全可靠，作為互聯(lián)網(wǎng)入口的CDN一直不斷夯實(shí)安全上的能力，朝著企業(yè)級(jí)的安全加速架構(gòu)進(jìn)行技術(shù)演進(jìn)。本文將帶你了解：為了幫助企業(yè)應(yīng)對(duì)愈發(fā)嚴(yán)峻的網(wǎng)絡(luò)安全態(tài)勢(shì)，CDN可以做什么？
一個(gè)網(wǎng)站通過域名接入華為云CDN可以隱藏源站服務(wù)器IP地址，避免源站直接暴露給攻擊者。
華為云CDN全網(wǎng)擁有2800+加速節(jié)點(diǎn)，可以有效緩解DDoS/CC攻擊對(duì)源站造成的壓力，避免源站由于攻擊直接癱瘓。 如果攻擊流量太大造成 CDN加速 節(jié)點(diǎn)不能正常服務(wù)時(shí)，會(huì)暫時(shí)封禁域名，最終域名狀態(tài)調(diào)整為“停用”，停止CDN加速服務(wù)。域名停用后將無法正常訪問，但域名配置信息仍會(huì)保留，待攻擊停止后可聯(lián)系客服申請(qǐng)解除封禁。
華為云CDN還提供企業(yè)級(jí)可靠的HTTPS加速服務(wù)，全鏈路數(shù)據(jù)傳輸均支持HTTPS加密技術(shù)，防劫持、防篡改、防泄密；HTTPS是以安全為目標(biāo)的HTTP通道，在HTTP的基礎(chǔ)上通過傳輸加密和身份認(rèn)證保證了傳輸過程的安全性。被廣泛應(yīng)用于萬維網(wǎng)上安全敏感的通訊，例如交易支付等。
另外，華為云CDN支持通過配置訪問權(quán)限對(duì)訪問者身份進(jìn)行識(shí)別和過濾，限制部分用戶訪問實(shí)現(xiàn)訪問安全，和設(shè)置防盜鏈、IP黑白名單、UA黑白名單、URL鑒權(quán)來實(shí)現(xiàn)認(rèn)證安全，具體見下方：
盜鏈配置：配置referer黑白名單，通過設(shè)置的過濾策略，對(duì)訪問者身份進(jìn)行識(shí)別和過濾，實(shí)現(xiàn)限制訪問來源的目的。-
IP黑白名單配置：配置IP黑白名單，通過設(shè)置過濾策略，對(duì)用戶請(qǐng)求IP地址進(jìn)行過濾，從而限制訪問來源，阻攔惡意IP盜刷、攻擊等問題。
UA黑白名單：對(duì)訪客身份的識(shí)別和過濾，從而限制訪問CDN資源的用戶，提升CDN的安全性。
URL鑒權(quán):配置URL鑒權(quán)功能，通過保護(hù)用戶站點(diǎn)資源，防止資源被用戶惡意下載盜用。華為云CDN提供了4種URL鑒權(quán)配置。
通過以上配置可以完美解決盜鏈危害，保護(hù)源站資源版權(quán)問題。
版權(quán)聲明：本文章文字內(nèi)容來自第三方投稿，版權(quán)歸原始作者所有。本網(wǎng)站不擁有其版權(quán)，也不承擔(dān)文字內(nèi)容、信息或資料帶來的版權(quán)歸屬問題或爭(zhēng)議。如有侵權(quán)，請(qǐng)聯(lián)系contentedit@huawei.com，本網(wǎng)站有權(quán)在核實(shí)確屬侵權(quán)后，予以刪除文章。
