摘要：?隨著DDoS攻擊的流量不斷上升，行業(yè)范圍不斷擴大，攻擊區(qū)域蔓延至全球化，攻擊效率逐步提高，防御DDoS攻擊將是一場持久戰(zhàn)。

2017年，數(shù)據(jù)大規(guī)模泄露事件頻發(fā)，勒索軟件在這一年出盡了“風頭”，而受災企業(yè)苦不堪言。無數(shù)的勒索軟件威脅，以及越來越多的網(wǎng)絡釣魚詐騙讓企業(yè)防不勝防。

據(jù)Corero公司研究表明，從2017年下半年開始，DDoS攻擊的數(shù)量幾乎翻了一番，許多公司目前平均每天遭受8次攻擊。尤其游戲行業(yè)、門戶網(wǎng)站和社區(qū)、IT服務/軟件等甚。此外，因為互聯(lián)網(wǎng)化進程的加快，金融、教育、醫(yī)療等公共領域也成為了攻擊目標。

隨著DDoS攻擊的流量不斷上升，行業(yè)范圍不斷擴大，攻擊區(qū)域蔓延至全球化，攻擊效率逐步提高，防御DDoS攻擊將是一場持久戰(zhàn)。

對于游戲、金融、政企安防、電商、醫(yī)療領域等易受攻擊的行業(yè)來說，如果單獨使用高防IP保護源站的方式，又無法滿足加速需求。但是傳統(tǒng)的CDN加速服務無法抵御大規(guī)模的DDoS、CC攻擊，對于他們來說，聞“D”色變的無力困境，究竟要怎么辦？

唯一的解決辦法就是需要同時滿足既有高防能力又擁有穩(wěn)定高效的全鏈路加速的安全CDN服務。

近期阿里云CDN發(fā)布了SCDN（Secure Content Delivery Network）安全加速服務。集合了安全能力的內(nèi)容加速服務，用戶就近取得所需內(nèi)容解決因分布、帶寬、服務器性能帶來的訪問延遲問題，提升網(wǎng)站訪問速度。同時防護DDoS，CC，惡意刷流量，惡意爬蟲，Web應用攻擊等危害網(wǎng)站的行為。

智能預判攻擊行為，實現(xiàn)智能加速和安全保障

SCDN構(gòu)建于阿里云CDN平臺之上，在CDN邊緣節(jié)點中注入了阿里云多年積累的安全能力，形成一張分布式的安全加速網(wǎng)絡。適用于所有同時要兼顧內(nèi)容加速和安全的網(wǎng)站，成為阿里云CDN的又一利器。

SCDN可智能預判攻擊行為并將惡意請求自動切換至高防IP，無需人為操作，實現(xiàn)數(shù)據(jù)清洗、保護源站。真正用戶的請求則正常從加速節(jié)點獲取資源。實現(xiàn)智能的加速和安全兼顧。

SCDN核心優(yōu)勢
在加速層面上，SCDN借助阿里云先進的分布式系統(tǒng)架構(gòu)經(jīng)驗，和充足的帶寬、存儲資源，利用豐富的SCDN邊緣節(jié)點建立分布式安全防護系統(tǒng)，加速節(jié)點百Gbps級別安防能力。具有穩(wěn)定高效的性能指標：95%+命中率，ms級響應時間。

在防護層面上，SCDN可自動識別日常加速和海量攻擊，并支持自動切換場景的自動調(diào)度能力?？笵DoS保底防護 20Gbps，最高300Gbps，抗CC攻擊保底防護6萬QPS，最高300萬QPS。除此之外，SCDN還提供深度學習的防御策略，兼容基于規(guī)則的防護策略，并支持自定義規(guī)則。

在面對網(wǎng)站突發(fā)流量的情況下，用戶不用干預，SCDN可以自動作出響應和調(diào)整，有效減少源站壓力。用戶可按需設置彈性防護，最高支持300Gbps抗DDoS防護以及300萬QPS抗CC防護。

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。