隨著國內CDN網(wǎng)絡加速服務行業(yè)市場規(guī)模的不斷擴大以及用戶需求的不斷提升，各企業(yè)紛紛加大了對CDN業(yè)務的投入力度，為客戶帶來更多便利，同時也使得用戶對于CDN服務質量提出了更加嚴格的要求。其中，網(wǎng)絡加速過程中的數(shù)據(jù)信息安全性顯得尤為重要。

作為業(yè)界技術領先和網(wǎng)絡加速服務經(jīng)驗豐厚的華為云CDN網(wǎng)絡加速服務，不但有著強大和全面的加速性能，同時能夠為用戶使用CDN服務過程中提供安全穩(wěn)定的網(wǎng)絡加速環(huán)境。那么接下來就讓我們一起來看看華為云CDN加速服務是通過什么手段，讓用戶在體驗高速上網(wǎng)環(huán)境的同時還能保障用戶數(shù)據(jù)信息的安全性的。

首先，華為云CDN加速服務使用HTTPS證書進行配置，整個加速過程支持HTTPS安全加速服務，用戶可通過為華為云CDN控制臺分配加速域名HTTPS證書來啟用HTTPS加速服務。并在服務器端使用Qo S加密算法和在應用層使用NFV協(xié)議棧實現(xiàn)數(shù)據(jù)傳輸。該傳輸協(xié)議使所有服務器之間都能建立聯(lián)系，實現(xiàn)信息資源共享，達到了減少網(wǎng)絡流量，增強系統(tǒng)穩(wěn)定性和減少帶寬消耗等目的。CDN服務商在HTTPS安全傳輸協(xié)議基礎上，一般采用HTTP加密算法加密方案。所以在加速服務產(chǎn)品中，該協(xié)議配置一直被廣泛應用。

還有極其重要的是華為云CDN加速服務搭載了訪問控制功能，并通過建立防盜鏈，IP黑白名單，UA黑白名單，URL鑒權等技術實現(xiàn)訪問者身份的鑒別與篩選，并且利用它對某些用戶的接入進行約束，保證接入不會受到影響。同時對訪問權限進行了嚴格限制，以保證被訪問者不會受到非法授權、竊取隱私等行為的干擾。

1、防盜鏈配置：

配置referer黑白名單，通過設置HTTP Request Header中referer字段值的過濾策略，對訪問者身份進行識別和過濾，實現(xiàn)限制訪問來源的目的。用戶訪問加速域名網(wǎng)站內容時，訪問請求到達CDN節(jié)點后，CDN節(jié)點會根據(jù)配置的Referer黑白名單，對訪問者的身份進行識別和過濾，符合規(guī)則的可以順利訪問到該內容。如果不符合規(guī)則，該訪問請求將會被禁止，返回403禁止訪問的錯誤信息。

2、IP黑白名單配置：

通過設置過濾策略，對用戶請求IP地址進行過濾，從而限制訪問來源，阻攔惡意IP盜刷、攻擊等問題。在IPv6環(huán)境下，可直接使用過濾策略，無需再手動選擇過濾協(xié)議，減少了人工操作的次數(shù)，提高工作效率。同時，也降低了人工配置帶來的工作量，節(jié)約成本。

3、UA黑白名單配置：

通過配置User-Agent黑名單和白名單實現(xiàn)對訪客身份的識別和過濾，從而限制訪問CDN資源的用戶，提升CDN的安全性。

4、遠程鑒權配置：

華為云CDN加速服務支持遠程鑒權功能，即：當用戶向CDN節(jié)點請求資源時，CDN將用戶請求轉發(fā)到您指定的鑒權服務器，CDN根據(jù)鑒權服務器返回的結果判斷是否給用戶返回資源。

目前，華為云CDN加速服務已經(jīng)被廣大用戶認可和喜愛，當然這也離不開華為云技術強、更可靠、創(chuàng)新快、資源多的品牌特點的支持，讓用戶既可以享受強大的加速性能，又可以得到安全的數(shù)據(jù)保障，真正實現(xiàn)了“魚和熊掌兼得”的網(wǎng)絡加速體驗。

審核編輯 黃昊宇