阿里云cdn经过10多年的技术沉淀和实践，已经从传统的加速，逐渐构筑起一个边缘+云的安全网络立体防护体系，从全链路安全传输、常见攻击类型的边缘防御、企业级独享资源部署、运维以及内容安全保障机制几个维度，为企业通向网络提供安全可靠的桥梁。
一、源站保护
由于CDN的分布式架构，用户通过访问就近边缘节点获取内容，通过这样的跳板，有效地隐藏源站IP，从而分解源站的访问压力。当大规模恶意攻击来袭时，边缘点节可以做为道防线进行防护，大大分散攻击强度，即使是针对动态内容的的恶意请求，阿里云CDN的智能调度系统还可以卸载源站压力，维护系统平稳。
二、防篡改能力
阿里云CDN提供企业级全链路HTTPS+节点内容防篡改能力，保证客户从源站到客户端全链路的传输安全。在链路传输层面，通过HTTPS协议保证链接不可被中间源劫持，在节点上可以对源站文件进行一致性验证，如果发现内容不一致会将内容删除，重新回源拉取，如果内容一致才会进行分发。整套解决方案能够在源站、链路端、CDN节点、客户端全链路保证内容的安全性，提供更高的安全传输保障。
三、访问和认证安全
阿里云CDN可以通过配置访问的referer、User-Agent以及IP黑白名单等多种方式，来对访问者身份进行识别和过滤，从而限制资源被访问的情况；并且设置鉴权Key对URL进行加密实现防盗链，保护源站资源。同时通过构建IP信誉库，加强对黑名单IP的访问限制。
基础安全能力 保障全链路安全传输
一、源站保护
由于CDN的分布式架构，用户通过访问就近边缘节点获取内容，通过这样的跳板，有效地隐藏源站IP，从而分解源站的访问压力。当大规模恶意攻击来袭时，边缘点节可以做为道防线进行防护，大大分散攻击强度，即使是针对动态内容的的恶意请求，阿里云CDN的智能调度系统还可以卸载源站压力，维护系统平稳。
二、防篡改能力
阿里云CDN提供企业级全链路HTTPS+节点内容防篡改能力，保证客户从源站到客户端全链路的传输安全。在链路传输层面，通过HTTPS协议保证链接不可被中间源劫持，在节点上可以对源站文件进行一致性验证，如果发现内容不一致会将内容删除，重新回源拉取，如果内容一致才会进行分发。整套解决方案能够在源站、链路端、CDN节点、客户端全链路保证内容的安全性，提供更高的安全传输保障。
三、访问和认证安全
阿里云CDN可以通过配置访问的referer、User-Agent以及IP黑白名单等多种方式，来对访问者身份进行识别和过滤，从而限制资源被访问的情况；并且设置鉴权Key对URL进行加密实现防盗链，保护源站资源。同时通过构建IP信誉库，加强对黑名单IP的访问限制。
本文标题：阿里云cdn，保障全链路安全传输
本文链接：//qicaibeer.com/fuwuqi/6260.html
