阿裡雲安全月專題頁連結：
https://developer.aliyun.com/topic/securityapril阿裡雲CDN經過10多年的技術沉澱和實踐，已經從傳統的加速，逐漸構築起一個邊緣+雲的安全網絡立體防護體系，從全鍊路安全傳輸、常見攻擊類型的邊緣防禦、企業級獨享資源部署、運維以及内容安全保障機制幾個次元，為企業通向網絡提供安全可靠的橋梁。
基礎安全能力 保障全鍊路安全傳輸
一、源站保護
由于CDN的分布式架構，使用者通過通路就近邊緣節點擷取内容，通過這樣的跳闆，有效地隐藏源站IP，進而分解源站的通路壓力。當大規模惡意攻擊來襲時，邊緣點節可以做為第一道防線進行防護，大大分散攻擊強度，即使是針對動态内容的的惡意請求，阿裡雲CDN的智能排程系統還可以解除安裝源站壓力，維護系統平穩。
二、防篡改能力
阿裡雲CDN提供企業級全鍊路HTTPS+節點内容防篡改能力，保證客戶從源站到用戶端全鍊路的傳輸安全。在鍊路傳輸層面，通過HTTPS協定保證連結不可被中間源劫持，在節點上可以對源站檔案進行一緻性驗證，如果發現内容不一緻會将内容删除，重新回源拉取，如果内容一緻才會進行分發。整套解決方案能夠在源站、鍊路端、CDN節點、用戶端全鍊路保證内容的安全性，提供更高的安全傳輸保障。
三、通路和認證安全
阿裡雲CDN可以通過配置通路的referer、User-Agent以及IP黑白名單等多種方式，來對通路者身份進行識别和過濾，進而限制資源被通路的情況；并且設定鑒權Key對URL進行加密實作進階防盜鍊，保護源站資源。同時通過建構IP信譽庫，加強對黑名單IP的通路限制。
企業級邊緣安全能力 全面抵禦常見攻擊類型
2019年, 阿裡雲雲安全監測到雲上DDoS攻擊發生近百萬次，應用層DDoS（CC攻擊）成為常見的攻擊類型，攻擊手法也更為多變複雜；同時，Web應用安全相關的問題依然占據非常大的比重，從使用者資訊洩露到羊毛黨的狂歡，無時無刻不在考驗着每一個行業、每一個Web應用的安全水位。為了讓承載資料傳輸的網絡平台更加安全可靠，阿裡雲CDN一直不斷夯實安全上的能力。
一、 DDoS清洗
CDN面向企業提供邊緣化的應用層DDoS，即CC防護能力，可以通過IP，Header參數，URL參數等多個次元進行監控，并可以通過次數，狀态碼，請求方法進行資料統計，并最終進行惡意通路的安全攔截，有效保證正常業務量的通路。面對網絡層DDoS攻擊，CDN産品與DDoS産品可以實作關聯，在分發場景中可以通過CDN進行分發，在DDoS攻擊發生時，可以探測攻擊的區域，并有效的将攻擊排程到DDoS進行防護清洗，有效保護源站。
通過關聯方案可以有效利用海量DDoS清洗，完美防禦SYN 、ACK 、ICMP 、UDP 、NTP 、SSDP 、DNS 、HTTP 等Flood。同時，基于阿裡雲飛天平台的計算能力和深度學習算法，智能預判DDoS攻擊，平滑切換高防IP，不影響業務運作。
二、WAF
CDN結合WAF能力，形成邊緣的應用層防護能力，将業務流量進行惡意特征識别及防護，将正常、安全的流量回源到伺服器。避免網站伺服器被惡意入侵，保障企業業務的核心資料安全，解決因惡意攻擊導緻的伺服器性能異常問題。CDN WAF提供虛拟更新檔，針對網站被曝光的最新漏洞，最大可能地提供快速修複規則。并且依托雲安全，快速的漏洞響應速度，及時的漏洞修複能力。
三、防刷防爬
面對網絡爬蟲的惡意爬取，CDN平台基于阿裡巴巴集團業務沉澱的惡意IP庫、惡意指紋庫等，通過貼近業務風險的機器學習能力和定制化爬蟲模型進行精準對抗，降低爬蟲、自動化工具對網站業務的影響，保障企業的資料安全，維護企業的核心商業價值。
CDN資源獨享 提升企業安全系數
針對如數字政務、大型企業等具有強安全需求的業務場景，阿裡雲CDN也提供獨享資源方案。首先，CDN支援客戶通過安全加速節點實作實體隔離，完全單獨建構，深度內建安全功能，提供單節點進階高防能力。其次，CDN提供獨享IP資源，保證業務安全風險隔離，不會在别人受到攻擊時被影響。第三，CDN支援單使用者獨立排程域，使用者之間DNS攻擊互不影響，百萬QPS的DNS Flood防護。
堅守内容與平台的“生産”安全底線
一、平台内容健康合規
阿裡雲基于人工智能及海量樣本集，深度學習訓練識别模型，精準識别通過CDN加速的圖檔中的涉黃場景，并可根據使用者實際的管控需求，提供多層次的識别與靈活管控方案。整體鑒黃準确率超過99%，可替代90%以上的人工稽核，大幅度降低違規風險。
二、運維便捷與安全性
通過簡化安全加速架構，讓運維人員更便捷地進行一站式自助配置與API管控，實作日常攻擊的監控告警、全鍊路排查、自動防護與實時全景資料日志檢視。同時大型活動期間的護航與重保響應制度，可以輔助企業應用一起抵禦安全風險，保護系統平穩。
除了在上述技術，阿裡雲CDN平台也通過了國家資訊安全等級保護2.0三級、ISO9001、PCI-DSS等合規認證，在網絡安全、資料安全、服務安全等方面測評獲得世界權威認可。
行業應用案例
電商——雙11全球狂歡節
在2019年雙11當日，阿裡雲CDN為淘寶攔截惡意爬取商品 5100萬個，攔截惡意請求8.5億次，節省峰值帶寬超過65%。
企業網站——亞洲航空大促
亞航是亞洲最大的廉價航空公司，連續11年獲得“世界最佳低成本航空公司”稱号。亞航在每個季度會舉行一次大型機票促銷活動，借助于阿裡雲CDN+WAF（Anti-Bot）的架構，可以實作對刷票類請求的快速封禁，通過長期持續分析大促期間的占座情況，将占座率壓到了比較低的水準，保證亞航業務營收的穩定。
為了滿足更多企業的安全性與業務穩定需求，阿裡雲面向政府、金融、傳媒以及傳統企業客戶推出政企安全加速解決方案，基于全球分布的2800+CDN邊緣加速節點與全球領先的雲安全技術，實作加速和安全兩者兼得，幫助其更便捷、穩定、安全地使用網際網路進行使用者互動，擁抱數字化、線上化紅利。