在我们享受着互联网提供的便利服务的同时,信息安全也成为了互联网不可或缺的重要部分,各类安全问题日益严峻。为了让承载数据传输的网络平台更加安全可靠,作为互联网入口的CDN一直不断夯实安全上的能力,朝着企业级的安全加速架构进行技术演进。本文将带你了解:为了帮助企业应对愈发严峻的网络安全态势,CDN可以做什么?
一个网站通过 域名 接入华为云CDN可以隐藏源站服务器IP地址,避免源站直接暴露给攻击者。
华为云CDN全网拥有2800+加速节点,可以有效缓解DDoS/CC攻击对源站造成的压力,避免源站由于攻击直接瘫痪。 如果攻击流量太大造成 CDN加速 节点不能正常服务时,会暂时封禁域名,最终域名状态调整为“停用”,停止CDN加速服务。域名停用后将无法正常访问,但域名配置信息仍会保留,待攻击停止后可联系客服申请解除封禁。
华为云CDN还提供企业级可靠的HTTPS加速服务,全链路数据传输均支持HTTPS加密技术,防劫持、防篡改、防泄密;HTTPS是以安全为目标的HTTP通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。被广泛应用于万维网上安全敏感的通讯,例如交易支付等。
另外,华为云CDN支持通过配置访问权限对访问者身份进行识别和过滤,限制部分用户访问实现访问安全,和设置防盗链、IP黑白名单、UA黑白名单、URL鉴权来实现认证安全,具体见下方:
盗链配置:配置referer黑白名单,通过设置的过滤策略,对访问者身份进行识别和过滤,实现限制访问来源的目的。
IP黑白名单配置:配置IP黑白名单,通过设置过滤策略,对用户请求IP地址进行过滤,从而限制访问来源,阻拦恶意IP盗刷、攻击等问题。
UA黑白名单:对访客身份的识别和过滤,从而限制访问CDN资源的用户,提升CDN的安全性。
URL鉴权:配置URL鉴权功能,通过保护用户站点资源,防止资源被用户恶意下载盗用。华为云CDN提供了4种URL鉴权配置。
通过以上配置可以完美解决盗链危害,保护源站资源版权问题。
版权声明:本文章文字内容来自第三方投稿,版权归原始作者所有。本网站不拥有其版权,也不承担文字内容、信息或资料带来的版权归属问题或争议。如有侵权,请联系contentedit@huawei.com,本网站有权在核实确属侵权后,予以删除文章。