企業(yè)級安全加速技術(shù)架構(gòu)以及核心能力解析

1、企業(yè)級安全加速技術(shù)架構(gòu)以及核心能力解析技術(shù)創(chuàng)新，變革未來企業(yè)線上服務(wù)面臨的安全風(fēng)險(xiǎn)DDoS 攻擊大流量擁塞上聯(lián) 正常請求無法承接 造成一定的經(jīng)濟(jì)損失CC 攻擊大量請求消耗服務(wù)器資源 響應(yīng)變慢甚至可不用Web 攻擊數(shù)據(jù)庫泄露網(wǎng)頁掛馬、系統(tǒng)被入侵 影響正常業(yè)務(wù)運(yùn)轉(zhuǎn)惡意爬蟲核心內(nèi)容被爬 服務(wù)器負(fù)擔(dān)加重劫持篡改正常業(yè)務(wù)流量減少，用戶流失 關(guān)鍵內(nèi)容被篡改，造成不良影響網(wǎng)絡(luò)安全態(tài)勢依舊嚴(yán)峻2019年，房產(chǎn)交易、交通、游戲、電商、資訊論壇幾個(gè)行業(yè)中惡 意爬蟲的占比都超過了 50%。2019年DDoS攻擊峰值流量大于100Gbps事件分布數(shù)據(jù)來源阿里云安全相關(guān)報(bào)告企業(yè)線上業(yè)務(wù)需要構(gòu)建多層次縱深防護(hù)HTTPS（

2、應(yīng)對劫持）防篡改WAFCC 防護(hù)防爬業(yè)務(wù)防刷DDoS 攻擊清洗黑洞網(wǎng)絡(luò)層、傳輸層、應(yīng)用層等多層次防護(hù)應(yīng)用層針對不同的場景，部署對應(yīng)的防護(hù)功能阿里云 CDN 安全架構(gòu)基于 CDN 多級緩存節(jié)點(diǎn)的安全架構(gòu)：邊緣安全防護(hù) + 高防中心防護(hù)邊緣節(jié)點(diǎn)邊緣節(jié)點(diǎn)高級防護(hù)節(jié)點(diǎn)流量 數(shù)據(jù)智能調(diào)度動(dòng)態(tài)防御動(dòng)態(tài)防御安全大腦DDoS 防御CC 防御機(jī)器流量管理業(yè)務(wù)防刷DDoS 防御CC 防御機(jī)器流量管理業(yè)務(wù)防刷抗 D 中心T 級防護(hù)源站回源節(jié)點(diǎn)WAF防篡改源站高級防護(hù)安全架構(gòu)三大核心能力DDoS 防護(hù) 智能調(diào)度Web 防護(hù)機(jī)器流量 管理DDoS 防護(hù)智能調(diào)度邊緣節(jié)點(diǎn)分布式抗 D，聯(lián)動(dòng)高防中心大流量抗 D源站正常訪問高

3、防DNS 請求 解析高防 IP異常流量回源節(jié)點(diǎn)回源節(jié)點(diǎn)智能調(diào)度DNS 請求 解析CDN IP業(yè)務(wù)流量缺省通過 CDN 分發(fā)，最大程度確保加速和用戶體驗(yàn)檢測到大流量 DDoS 攻擊后，進(jìn)行智能調(diào)度，由高防進(jìn)行 DDoS 清洗：根據(jù)攻擊情況，進(jìn)行區(qū)域調(diào)度或全局調(diào)度DDoS 攻擊停止后，智能調(diào)度系統(tǒng)會(huì)自動(dòng)決策將高防服務(wù)的業(yè)務(wù)流量調(diào)度回 CDN 邊緣節(jié)點(diǎn)邊緣節(jié)點(diǎn)邊緣節(jié)點(diǎn) 邊緣節(jié)點(diǎn)DDoS 防護(hù)智能調(diào)度邊緣節(jié)點(diǎn)分布式抗 D，聯(lián)動(dòng)高防中心大流量抗 D邊緣加速T級防護(hù)智能調(diào)度接入客戶：金融行業(yè)、傳媒行業(yè)等知名客戶Web 防護(hù)縱深防御，層層過濾惡意請求，減少透傳源站精準(zhǔn)訪問 控制區(qū)域封禁IP 信譽(yù) 系統(tǒng)黑名單 系統(tǒng)機(jī)器流量 管理頻次控制WAF源站高級 防護(hù)源站邊緣節(jié)點(diǎn)訪問：正常用戶請求、各種爬蟲訪問 、跨站注入請求回源訪問：過濾各種異常請求，允許正常用戶請求機(jī)器流量管理識別互聯(lián)網(wǎng) Bot 流量，阻斷惡意爬蟲邊緣節(jié)點(diǎn)提取Client信息互聯(lián)網(wǎng)訪問計(jì)算 特征值機(jī)器流量 特征匹配正常訪問正常訪問搜索引擎商業(yè)爬蟲惡意爬蟲識別結(jié)果放行攔截處置動(dòng)作靜態(tài)依托阿里云安全大數(shù)據(jù) 緩存機(jī)器流量精細(xì)化掌控邊緣部署，更接近 client， 提取和分析一手原始信息相比當(dāng)前常見防護(hù)手段， 降低接入侵入性機(jī)器流量管理識別互聯(lián)網(wǎng) Bot 流量，阻斷惡意爬蟲針對某域名