企業(yè)級邊緣安全能力 全面抵御常見(jiàn)攻擊類(lèi)型
2019年, 阿里云云安全監測到云上DDoS攻擊發(fā)生近百萬(wàn)次，應用層DDoS（CC攻擊）成為常見(jiàn)的攻擊類(lèi)型，攻擊手法也更為多變復雜；同時(shí)，Web應用安全相關(guān)的問(wèn)題依然占據非常大的比重，從用戶(hù)信息泄露到羊毛黨的狂歡，無(wú)時(shí)無(wú)刻不在考驗著(zhù)每一個(gè)行業(yè)、每一個(gè)Web應用的安全水位。為了讓承載數據傳輸的網(wǎng)絡(luò )平臺更加安全可靠，阿里云cdn一直不斷夯實(shí)安全上的能力。

一、 DDoS清洗
CDN面向企業(yè)提供邊緣化的應用層DDoS，即CC防護能力，可以通過(guò)IP，Header參數，URL參數等多個(gè)維度進(jìn)行監控，并可以通過(guò)次數，狀態(tài)碼，請求方法進(jìn)行數據統計，并最終進(jìn)行惡意訪(fǎng)問(wèn)的安全攔截，有效保證正常業(yè)務(wù)量的訪(fǎng)問(wèn)。面對網(wǎng)絡(luò )層DDoS攻擊，CDN產(chǎn)品與DDoS產(chǎn)品可以實(shí)現聯(lián)動(dòng)，在分發(fā)場(chǎng)景中可以通過(guò)CDN進(jìn)行分發(fā)，在DDoS攻擊發(fā)生時(shí)，可以探測攻擊的區域，并有效的將攻擊調度到DDoS進(jìn)行防護清洗，有效保護源站。
通過(guò)聯(lián)動(dòng)方案可以有效利用海量DDoS清洗，完美防御SYN 、ACK 、ICMP 、UDP 、NTP 、SSDP 、DNS 、HTTP 等Flood。同時(shí)，基于阿里云飛天平臺的計算能力和深度學(xué)習算法，智能預判DDoS攻擊，平滑切換高防IP，不影響業(yè)務(wù)運行。
二、waf
CDN結合WAF能力，形成邊緣的應用層防護能力，將業(yè)務(wù)流量進(jìn)行惡意特征識別及防護，將正常、安全的流量回源到服務(wù)器。避免網(wǎng)站服務(wù)器被惡意入侵，保障企業(yè)業(yè)務(wù)的核心數據安全，解決因惡意攻擊導致的服務(wù)器性能異常問(wèn)題。CDN WAF提供虛擬補丁，針對網(wǎng)站被曝光的最新漏洞，最大可能地提供快速修復規則。并且依托云安全，快速的漏洞響應速度，及時(shí)的漏洞修復能力。
三、防刷防爬
面對網(wǎng)絡(luò )爬蟲(chóng)的惡意爬取，CDN平臺基于阿里巴巴集團業(yè)務(wù)沉淀的惡意IP庫、惡意指紋庫等，通過(guò)貼近業(yè)務(wù)風(fēng)險的機器學(xué)習能力和定制化爬蟲(chóng)模型進(jìn)行精準對抗，降低爬蟲(chóng)、自動(dòng)化工具對網(wǎng)站業(yè)務(wù)的影響，保障企業(yè)的數據安全，維護企業(yè)的核心商業(yè)價(jià)值。
CDN資源獨享 提升企業(yè)安全系數
針對如數字政務(wù)、大型企業(yè)等具有強安全需求的業(yè)務(wù)場(chǎng)景，阿里云CDN也提供獨享資源方案。首先，CDN支持客戶(hù)通過(guò)安全加速節點(diǎn)實(shí)現物理隔離，完全單獨構建，深度集成安全功能，提供單節點(diǎn)高級高防能力。其次，CDN提供獨享IP資源，保證業(yè)務(wù)安全風(fēng)險隔離，不會(huì )在別人受到攻擊時(shí)被影響。第三，CDN支持單用戶(hù)獨立調度域，用戶(hù)之間DNS攻擊互不影響，百萬(wàn)QPS的DNS Flood防護。
堅守內容與平臺的“生產(chǎn)”安全底線(xiàn)
一、平臺內容健康合規
阿里云基于人工智能及海量樣本集，深度學(xué)習訓練識別模型，精準識別通過(guò)CDN加速的圖片中的涉黃場(chǎng)景，并可根據用戶(hù)實(shí)際的管控需求，提供多層次的識別與靈活管控方案。整體鑒黃準確率超過(guò)99%，可替代90%以上的人工審核，大幅度降低違規風(fēng)險。
二、運維便捷與安全性
通過(guò)簡(jiǎn)化安全加速架構，讓運維人員更便捷地進(jìn)行一站式自助配置與API管控，實(shí)現日常攻擊的監控告警、全鏈路排查、自動(dòng)防護與實(shí)時(shí)全景數據日志查看。同時(shí)大型活動(dòng)期間的護航與重保響應制度，可以輔助企業(yè)應用一起抵御安全風(fēng)險，保護系統平穩。
除了在上述技術(shù)，阿里云CDN平臺也通過(guò)了國家信息安全等級保護2.0三級、ISO9001、PCI-DSS等合規認證，在網(wǎng)絡(luò )安全、數據安全、服務(wù)安全等方面測評獲得世界權威認可。
行業(yè)應用案例
電商——雙11全球狂歡節
在2019年雙11當日，阿里云CDN為淘寶攔截惡意爬取商品 5100萬(wàn)個(gè)，攔截惡意請求8.5億次，節省峰值帶寬超過(guò)65%。