安全加速SCDN产品调研

SCDN=CDN+WAF+DDos高防

产品简介

安全赋能CDN，安全加速SCDN可为加速域名一键开启安全防护相关配置，全方位保障业务内容分发、动态请求加速过程中可能遇到的 DDoS 攻击、CC 攻击、Web 攻击和恶意爬虫行为，保障服务高可用。

应用场景

传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全CDN服务。

用户请求到达安全加速网络，节点识别并拦截各类攻击请求：分布式高防集群对 DDoS 攻击流量进行清洗，智能 AI 引擎、BOT 策略引擎对 Web、BOT、CC 类型攻击进行行为分析并更新拦截策略，阻断恶意请求到达客户源站，保障业务访问流畅稳定。

应用行业	安全风险	SCDN 应用
政企、传媒	政企传媒类网站、APP 是政府机关实现政务信息公开，企业单位、媒体进行信息传播，并与社会公众、互动交流的重要窗口。政企传媒网站或信息系统受攻击导致服务不可用，或内容被篡改，影响政企单位形象，干扰信息正常传播，更有造成 PR 问题的风险。	保障政企类网站、APP 应用的高可用性，抵御 Web 攻击，防止网站内容造攻击而被篡改，而引发 PR 风险。
金融	金融领域类别众多，包括但不限于银行、证券、基金、股票等，是黑客攻击的主要目标领域之一。金融业务对可用性要求非常高，当攻击消耗系统和网络资源造成业务中断时，正常用户无法进行交易下单，将造成严重的经济损失。同时金融业务源站存储有大量敏感数据，如源站被攻破导致信息泄露，会导致更大影响和损失。	保障金融应用的稳定性和高可用，抵御 Web 攻击，降低源站内容、数据泄露风险。
游戏、流媒体	游戏、视频行业竞争激烈，一直是 DDoS 攻击行为的高发地。2017 年以来，棋牌类游戏、在线视频等进入到大爆发阶段，大量资本和用户涌入，同业竞争引发行业恶性竞争，网络流量攻击层出不穷，DDoS 攻击迅猛，不乏上 T 级流量的攻击。对于相关行业来说，保证业务的高可用性，低卡顿是留住玩家、用户的前提。	保证游戏内容、资源包下载，和流媒体传输的稳定性。行业恶意竞争频繁，帮助避免由大流量攻击导致服务不可用，造成用户流失。
电商	电商行业在业务高峰期，尤其是年中、年末等多个活动周期，易因同行恶意竞争，或黑客勒索等原因，遭到 DDoS、CC 和 Web 攻击，导致服务不可用等事故，造成商家信誉受损，商家、用户流失，造成巨额经济损失。	抵御 DDoS、CC、Web 攻击，避免尤其是在活动高峰期间的攻击造成的服务不可用。

部署设置

添加域名

在SCDN 控制台，添加安全加速域名。域名添加后会将相关域名安全配置下发至全网 SCDN 安全加速节点，不会影响现网业务可用性。

基础防护数据

在选择需要接入 SCDN 的域名，并配置 Web 攻击防护、CC 防护、DDoS 防护相关配置。

自定义防护

SCDN可以根据业务场景配置自定义防护策略，支持精确至 IP、URI、Referer、User-Agent、Params 等字段的复杂访问规则配置，对请求进行多条件组合过滤。

参考：https://cloud.tencent.com/document/product/1226/44181

标签：Web,攻击,DDoS,SCDN,加速,政企,调研
来源： https://blog.csdn.net/M110K/article/details/119005265