產(chǎn)品概述

京東云星盾安全加速（SCDN，Secure Content Delivery Network），是京東云推出的一體化分布式安全防御產(chǎn)品，提供免費 SSL 證書，集成 Web 攻擊防護、CC 攻擊防御、BOT 機器人分析，并將內(nèi)容分發(fā)加速能力融于一身。在邊緣節(jié)點注入安全能力，形成分布式的安全加速網(wǎng)絡，讓您的業(yè)務更安全、體驗更流暢。適用于所有兼顧安全和內(nèi)容加速的業(yè)務。

功能概覽

攻擊防御威脅

• 安全防火墻京東云安全加速提供防火墻功能，可對請求流量進行精細控制，用于監(jiān)控、挑戰(zhàn)、阻止可疑流量與惡意流量。應用防火墻（WAF）：WAF功能可識別惡意內(nèi)容如垃圾評論中的關鍵字、跨站腳本攻擊（XSS）以及SQL注入（SQLi）。它可提供托管規(guī)則集、OWASP核心規(guī)則集以及客戶自定義規(guī)則，以應對不同應用場景。IP訪問規(guī)則：可用于阻止挑戰(zhàn)可疑的惡意流量，并可允許定期訪問的網(wǎng)站服務（API、爬蟲等），它可以根據(jù)訪問者提供的IP、地區(qū)、ASN對流量進行允許、阻止和挑戰(zhàn)操作。UA阻斷與區(qū)域鎖定：區(qū)域鎖定允許在單個規(guī)則中同時允許多個目標以及IPv4和IPv6地址。在區(qū)域鎖定規(guī)則中未指定的IP地址被拒絕訪問指定的資源。UA規(guī)則阻止特定的瀏覽器或Web應用程序用戶代理請求標頭。UA規(guī)則在區(qū)域鎖定規(guī)則之后應用，因此通過區(qū)域鎖定允許IP地址將跳過UA規(guī)則。
• DDoS攻擊防御提供超大的帶寬容量，可以對大規(guī)模DDoS攻擊行為進行防御，它支持HTTP Flood、UDP Flood、TCP Flood等攻擊，可對攻擊進行自動監(jiān)控和防御。

增強應用性能

• 內(nèi)容加速：提供完整的靜態(tài)網(wǎng)頁、文件等互聯(lián)網(wǎng)內(nèi)容分發(fā)管理和網(wǎng)絡加速解決方案，確定每個請求最有效率的到達目的地。
• 靈活配置緩存加速：能夠對內(nèi)容在其網(wǎng)絡上進行高級控制，通過頁面規(guī)則，可以為URL指定特定行為，包括緩存的內(nèi)容和持續(xù)時間，。并且通過Cache API可以讓客戶更好的控制內(nèi)容緩存方式。
• 優(yōu)化加速：通過對圖像大小調整、圖像優(yōu)化加速、代碼優(yōu)化、HTTP/2優(yōu)化，URL預取等功能，對移動端優(yōu)化加速。
• 節(jié)省帶寬：通過將靜態(tài)內(nèi)容緩存在星盾安全加速網(wǎng)絡上，可以從京東云安全加速 數(shù)據(jù)中心提供靜態(tài)內(nèi)容，從而減少原始服務器的請求數(shù)量，降低帶寬消耗。

提升業(yè)務可靠性

• DNS安全性：安全加速具備DNS攻擊的防御功能，可阻止針對DNS系統(tǒng)的網(wǎng)絡攻擊。
• DNS解析性能：遍布全國的三大運營商節(jié)點網(wǎng)絡，低延遲的DNS查詢以及傳播速度。

提供數(shù)據(jù)可視化與監(jiān)控

• 緩存分析，緩存分析可幫助確定緩存中的資源是否丟失，已過期或不適合緩存。緩存分析包括按主機名過濾，從而協(xié)助提高站點性能或減少原始Web服務器流量。您的訪客來自哪里，您的訪問者可以到達哪個安全加速數(shù)據(jù)中心，以及訪問者在特定數(shù)據(jù)中心請求資源的頻率。
• 安全分析，安全分析對于過去的威脅、排名靠前的地區(qū)以及威脅類型，并且可以查看最受威脅的地區(qū)等。
• 性能分析，使用客戶端的HTTP版本、節(jié)省的帶寬占比以及緩存內(nèi)容類型明細，充分了解性能優(yōu)化情況。