阿里云全站加速 DCDN 重磅发布!打造新一代加速引擎

在数字化转型变革逐步深入的当下,安全高效成为企业上云、全球化部署的关键需求。

随着应用场景复杂度不断提升、业务需求差异化发展,为了给企业提供更完善的安全加速服务,阿里云对全站加速DCDN产品进行了全面升级,针对边缘安全防护与数据运维能力进行了全方位优化。

7月27日14:00,全站加速DCDN重磅发布,三位阿里云产品专家深入解读了全链路安全传输、常见攻击类型的边缘防御、企业级资源部署、运维以及内容安全保障机制,帮助企业构建安全的网络运营环境。

深度解读DCDN业务逻辑架构图

阿里云全站加速DCDN致力于打造新一代的安全、高效、可计算的加速引擎;提供动静态加速、TCP/UDP四层加速,加速的同时支持边缘大流量DDoS攻击清洗与Web应用防火墙防护,为企业提供优质的企业安全加速能力;还可通过边缘程序将应用和服务快速部署到全球2800+边缘节点上,快速、安全地服务全球用户。

本次发布阿里云针对边缘DDos与WAF防护能力进行升级,结合全链路的HTTPS安全加密方案,形成可靠、安全的全球加速网络;基于全新业务场景诉求,提供数据服务能力、运维编排能力与边缘Serverless计算能力支持,提升用户访问质量与访问体验,帮助企业实现自身业务诉求、掌控业务发展进度。

浩德在此次发布会上全面介绍了当前企业用户在业务转型过程中面临的技术挑战,并为大家深度解读了升级后的DCDN业务逻辑架构图

浩德认为,随着企业规模发展,越来越多的业务正在向云端迁移,同时业务性质从区域型转变为全球型,过程中面临着三方面挑战:用户互联网访问体验、网络攻击风险与内容安全风险,对于DCDN产品提供的全球加速网络传输性能与网络安全防护能力提出了更高要求。

在DCDN业务逻辑架构图中,用户请求到达边缘节点后,将通过边缘安全如DDos防护、WAF防护、区域封禁等组件的处理,完成清洗过滤,并借助DCDN全球加速网络将流量送往用户源站。过程中,DCDN配套提供全局流量调度能力、边缘Serverless计算能力等,为用户提供一站式整体解决方案。

边缘安全防护方案重磅升级 打造安全、加速一体化服务

随着互联网技术飞速发展,企业接入流量持续增长,面临的数据安全风险不断升高,对此,服务商急需构建完善的安全防护体系,帮助企业应对持续升级的各类网络安全威胁。

黎鹤表示:全站加速DCDN产品本次主要升级了WAF防护与DDos防护两大模块内容,提供了从客户端请求到DCDN节点至源站的全链路安全防护,以及完善的合规资质认证,全方位覆盖用户安全、加速一体化需求。

边缘WAF升级

升级后DCDN产品在更靠近客户端的DCDN边缘节点上集成了WAF防护能力,可应对OWASP威胁、有效管理爬虫流量保障业务安全、防止源站入侵。所有客户端请求到达DCDN边缘节点后都将经过清洗过滤,正常请求被放行后加速回源或返回缓存,恶意请求被拦截,有效实现爬虫甄别并阻断攻击流量。

边缘DDos防护升级

全新DCDN产品实现了智能联动高防:无攻击时,所有请求经过DCDN边缘节点,加速回源或返回缓存;攻击发生时,DCDN加速节点智能检测DDos攻击并平滑切换高防清洗。清洗完成后,数据回注到DCDN边缘节点中,继续加速回源或返回缓存流程,仍然具备加速效果。用户只需要给DCDN域名一键开启DDoS防护,即可享受Tbps级的ddos智能防护。

对比单独使用两个产品,升级后的DCDN产品:

  • 在有攻击时平滑切换至高防,支持识别4层攻击,没有防护与检测的盲区;
  • 高防清洗后的流量继续经DCDN缓存加速,源站压力小;
  • 默认国内海外双抗DDos实例,享受全球防护服务;

最佳客户实践案例

某大型体育赛事活动官网使用了完整的DCDN能力,包括全球范围内动静态加速、边缘WAF防护与Serverless计算服务。考虑到客户源站在国内,故选择使用DCDN为全球用户访问提供加速服务。在边缘节点上通过WAF防护过滤恶意请求,需从源站获取数据的请求使用DCDN加速并在全球边缘程序中完成页面渲染、快速响应。

由于防护工作与页面的计算生成都发生在靠近客户端的边缘节点上,因此加载速度更快,源站压力更小,同时保障了业务安全。

全新特性覆盖更多业务场景 提供一站式智能运维解决方案

CDN伴随互联网发展已有十余年历史,市场趋近成熟的同时客户规模持续扩大,从最初的互联网到如今全行业覆盖,新的应用催生出对于CDN产品新的需求。

对此,容蓓表示:目前客户对于日志、数据监测、运维管理需求愈发关注,DCDN针对差异化场景推出了全新产品特性,提供了高效数据分析与运维管理能力。

WEB智能服务:一键创建实时监测

客户端访问站点过程中经历了交互、请求、加载、运行等阶段,当出现问题时,由于网络环境差异性与业务复杂性,往往难以定位。

DCDN结合阿里云产品ARMS实现一键创建监测服务,实时获取站点访问性能相关数据,如首页渲染时间、页面JS错误率等,帮助企业快速定位并解决问题。

Terraform全面接入:实现自动化运维编排

DCDN全面接入Terraform并基于此实现自动化运维编排,支持安全高效地预览、配置和管理云基础架构和资源,减少人为配置与管理过程中造成的错误,保证加速服务的稳定性与安全性的同时降低开发成本、提升业务运维效率。

Serverless计算网络升级:支持更多语言和边缘存储

Serverless计算网络将需要回源到中心处理的轻量计算下沉到边缘节点完成,有效减轻中心计算压力,提升边缘访问性能。

距离上线公测过去近两年时间,边缘程序ER实现了更多开发语言的支持,如C、C++、Python等,便于开发者使用适配语言编写应用程序。

此次升级同时解决了边缘数据无法存储的问题,基于边缘存储(EdgeKV)服务将轻量数据进行存储,通过全球2800+节点在短时间内实现数据全同步的同时每30分钟进行一次刷新,实现云边端数据一致性

阿里云全站加速DCDN致力于打造领先的全球边缘安全加速平台,以自身卓越的产品特性为用户提供高效安全、稳定流畅的内容分发服务。在未来,阿里云将持续丰富产品能力、提升用户体验,持续创新行业应用场景,为企业打造新的价值空间!

原文链接

本文为阿里云原创内容,未经允许不得转载。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/510577.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

阿里云云原生一体化数仓 - 数据安全能力解读

MaxCompute产品简介 MaxCompute是一款多功能、低成本、高性能、高可靠、易于使用的数据仓库和支持全部数据湖能力的大数据平台,支持超大规模、serverless和完善的多租户能力,内建企业级安全能力和管理功能,支持数据保护和安全共享&#xff0…

EMT4J——让 Java 应用升级更轻松

前言 JDK 升级对于 Java 应用来说是不得不面对的事情,一方面 Java 生态系统希望 Java 应用能跟上最新 JDK 版本: Oracle 建议将 JDK 的 LTS 版本的发布周期从 3 年调整为 2 年,对于只使用 LTS 版本的应用来说,可以在更短时间内使用最新的技术&#xff…

多年锤炼,迈向Kata 3.0 !走进开箱即用的安全容器体验之旅

一、Kata 的过去 让我们将时钟拨回 2015 年 5 月,Hyper.sh 和 Intel 开源技术中心的工程师们分别独立发布了runV 和 Clear Containers 的虚拟化容器项目,而这两个项目便是 Kata Containers1 的前身。这两个项目互相有很多交流,在分别独立发展…

从函数计算到 Serverless 架构

前言 随着 Serverless 架构的不断发展,各云厂商和开源社区都已经在布局 Serverless 领域,一方面表现在云厂商推出传统服务/业务的 Serverless 化版本,或者 Serverless 计算平台,另一方面表现在开源社区中 Serverless 相关项目逐渐…

PolarDB B-tree 并发控制优化

InnoDB 索引 InnoDB 引擎使用索引组织表,每个表的数据都放在一个对应的索引中,该索引称为聚集索引(clustered index),使用索引组织表的目的是: 动态地组织磁盘文件结构,维护数据记录有序&…

几种常见的 MySQL/PolarDB-MySQL 回收表空间方法对比

背景 为什么需要回收表空间?任何一个存储或您购买的实例规格都有容量限制,并且根据存储介质不同,保存方式不同,相应地成本也会不同。在线数据库的存储成本是比较高的,所以架构师和DBA在系统设计之初就要考虑满足未来几…

Lindorm-Operator云原生实践

背景介绍: 随着 Kubernetes 使用的越来越广泛,k8s管理的native的对象资源有时并不能满足用户的需求,为了提高可扩展性,自 v1.7 以来,Kubernetes 引入了 CRD 机制(CustomResourceDefinition)&am…

客户端单元测试实践 — C++篇

背景 我们团队在手淘中主要负责BehaviX模块,代码主要是一些逻辑功能,很少涉及到UI,为了减少双端不一致问题、提高性能,我们采用了将核心代码C化的策略。 由于团队项目偏底层,测试同学难以完全覆盖,回归成…

基于 RTS 超低延时直播优化强互动场景体验

RTS 在阿里云视频直播的基础上进行底层技术优化,通过集成阿里云播放器 SDK,支持在千万级并发场景下节点间毫秒级延时直播的能力,弥补了传统直播存在 3~6 秒延时的问题,确保了超低延时、低卡顿、秒开流畅的直播观看体验。本文介绍了…

一文详解用 eBPF 观测 HTTP

前言 随着eBPF推出,由于具有高性能、高扩展、安全性等优势,目前已经在网络、安全、可观察等领域广泛应用,同时也诞生了许多优秀的开源项目,如Cilium、Pixie等,而iLogtail 作为阿里内外千万实例可观测数据的采集器&…

面向云时代的龙蜥操作系统,是 CentOS 替代的最佳选择

2022 开放原子全球开源峰会 OpenAnolis 分论坛上,阿里云智能基础软件产品经理张鹏程做了《面向云时代的龙蜥操作系统,应对 CentOS 停服的最佳选择》的主题分享,介绍了操作系统产业迎来新发展格局,龙蜥致力于成为 CentOS 迁移的最佳…

数据库治理利器:动态读写分离

背景 在分布式系统架构中,业务的流量都是端到端的。每个请求都会经过很多层处理,比如从入口网关再到 Web Server 再到服务之间的调用,再到服务访问缓存或 DB 等存储。 对于我们的系统来说,数据库是非常重要的一块。因此无论是在稳…

为什么我要迁移 SpringBoot 到函数计算

为什么要迁移? 我们的业务有很多对外提供服务的 RESTful API,并且要执行很多不同的任务,例如同步连锁 ERP 中的商品信息到美团/饿了么等平台,在线开发票等。由于各种 API 和任务执行的不确定性,经常会因为资源不足导致…

Ingress Nginx 接连披露高危安全漏洞,是否有更好的选择?

今年 K8s Ingress Nginx 项目接连披露了三个高危安全漏洞(CVE-2021-25745[1], CVE-2021-25746[2], CVE-2021-25748[3]),该项目也在近期宣布将停止接收新功能 PR,专注修复并提升稳定性。Ingress Nginx 作为 K8s 项目自带的网关组件…

浅谈数据仓库架构设计

1. 数据中台与DW/BI/DSS 个人认为数据中台本质上是一种新的适配大数据技术发展的新的“数据仓库-决策支持(商业智能)”架构。这个架构是构建在传统的架构基础之上,对传统架构的一种新的发展。 数据中台从企业的视角出发,要求企业…

RocketMQ 消息集成:多类型业务消息 - 定时消息

引言 Apache RocketMQ 诞生至今,历经十余年大规模业务稳定性打磨,服务了 100% 阿里集团内部业务以及阿里云数以万计的企业客户。作为金融级可靠的业务消息方案,RocketMQ 从创建之初就一直专注于业务集成领域的异步通信能力构建。 本篇将继续…

一文读懂 BizDevOps:数字化转型下的技术破局

我们正迈向数字经济时代,数字化转型成为普遍行动。未来绝大多数业务都将运行在数字基座之上,软件系统成为业务创新和发展的核心引擎。在这一趋势下,产品研发的交付能力面临巨大挑战,产品研发的交付实践和方法亟待变革。 BizDevOp…

地址标准化服务AI深度学习模型推理优化实践

导读 深度学习已在面向自然语言处理等领域的实际业务场景中广泛落地,对它的推理性能优化成为了部署环节中重要的一环。推理性能的提升:一方面,可以充分发挥部署硬件的能力,降低用户响应时间,同时节省成本;…

淘系数据模型治理最佳实践

导读:本次分享题目为淘系数据模型治理,主要介绍过去一年淘系数据治理工作的一些总结。 具体将围绕以下4部分展开 模型背景&问题2问题分析3治理方案4未来规划 模型背景&问题 1.整体情况 首先介绍一下淘系的整体数据背景。 淘系的数据中台成立…

【走进RDS】之SQL Server性能诊断案例分析

客户的困扰 前几天某程序员小王向阿里云咨询他的SQL Server数据库整体负载较高,是否有优化的方法?前几天另外一个工单则是需要阿里云工程师帮忙定位某一个时刻的数据库性能尖刺的问题。 这些都是常见的性能诊断工单,其实数据库性能诊断不仅…