摘要：?隨著DDoS攻擊的流量不斷上升，行業(yè)范圍不斷擴(kuò)大，攻擊區(qū)域蔓延至全球化，攻擊效率逐步提高，防御DDoS攻擊將是一場持久戰(zhàn)。

2017年，數(shù)據(jù)大規(guī)模泄露事件頻發(fā)，勒索軟件在這一年出盡了“風(fēng)頭”，而受災(zāi)企業(yè)苦不堪言。無數(shù)的勒索軟件威脅，以及越來越多的網(wǎng)絡(luò)釣魚詐騙讓企業(yè)防不勝防。

據(jù)Corero公司研究表明，從2017年下半年開始，DDoS攻擊的數(shù)量幾乎翻了一番，許多公司目前平均每天遭受8次攻擊。尤其游戲行業(yè)、門戶網(wǎng)站和社區(qū)、IT服務(wù)/軟件等甚。此外，因?yàn)榛ヂ?lián)網(wǎng)化進(jìn)程的加快，金融、教育、醫(yī)療等公共領(lǐng)域也成為了攻擊目標(biāo)。

隨著DDoS攻擊的流量不斷上升，行業(yè)范圍不斷擴(kuò)大，攻擊區(qū)域蔓延至全球化，攻擊效率逐步提高，防御DDoS攻擊將是一場持久戰(zhàn)。

對于游戲、金融、政企安防、電商、醫(yī)療領(lǐng)域等易受攻擊的行業(yè)來說，如果單獨(dú)使用高防IP保護(hù)源站的方式，又無法滿足加速需求。但是傳統(tǒng)的CDN加速服務(wù)無法抵御大規(guī)模的DDoS、CC攻擊，對于他們來說，聞“D”色變的無力困境，究竟要怎么辦？

唯一的解決辦法就是需要同時滿足既有高防能力又擁有穩(wěn)定高效的全鏈路加速的安全CDN服務(wù)。

近期阿里云CDN發(fā)布了SCDN（Secure Content Delivery Network）安全加速服務(wù)。集合了安全能力的內(nèi)容加速服務(wù)，用戶就近取得所需內(nèi)容解決因分布、帶寬、服務(wù)器性能帶來的訪問延遲問題，提升網(wǎng)站訪問速度。同時防護(hù)DDoS，CC，惡意刷流量，惡意爬蟲，Web應(yīng)用攻擊等危害網(wǎng)站的行為。

智能預(yù)判攻擊行為，實(shí)現(xiàn)智能加速和安全保障

SCDN構(gòu)建于阿里云CDN平臺之上，在CDN邊緣節(jié)點(diǎn)中注入了阿里云多年積累的安全能力，形成一張分布式的安全加速網(wǎng)絡(luò)。適用于所有同時要兼顧內(nèi)容加速和安全的網(wǎng)站，成為阿里云CDN的又一利器。

SCDN可智能預(yù)判攻擊行為并將惡意請求自動切換至高防IP，無需人為操作，實(shí)現(xiàn)數(shù)據(jù)清洗、保護(hù)源站。真正用戶的請求則正常從加速節(jié)點(diǎn)獲取資源。實(shí)現(xiàn)智能的加速和安全兼顧。

SCDN核心優(yōu)勢
在加速層面上，SCDN借助阿里云先進(jìn)的分布式系統(tǒng)架構(gòu)經(jīng)驗(yàn)，和充足的帶寬、存儲資源，利用豐富的SCDN邊緣節(jié)點(diǎn)建立分布式安全防護(hù)系統(tǒng)，加速節(jié)點(diǎn)百Gbps級別安防能力。具有穩(wěn)定高效的性能指標(biāo)：95%+命中率，ms級響應(yīng)時間。

在防護(hù)層面上，SCDN可自動識別日常加速和海量攻擊，并支持自動切換場景的自動調(diào)度能力?？笵DoS保底防護(hù) 20Gbps，最高300Gbps，抗CC攻擊保底防護(hù)6萬QPS，最高300萬QPS。除此之外，SCDN還提供深度學(xué)習(xí)的防御策略，兼容基于規(guī)則的防護(hù)策略，并支持自定義規(guī)則。

在面對網(wǎng)站突發(fā)流量的情況下，用戶不用干預(yù)，SCDN可以自動作出響應(yīng)和調(diào)整，有效減少源站壓力。用戶可按需設(shè)置彈性防護(hù)，最高支持300Gbps抗DDoS防護(hù)以及300萬QPS抗CC防護(hù)。

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。