边缘防护

边缘防护
提供从客户端请求到DCDN节点直至源站的全链路安全防护,以及完善的合规资质。边缘WAF防护:在DCDN节点上提供WAF防护功能,可以有效识别业务流量恶意特征,将正常、安全的流量回源到服务器。边缘DDoS防护:DCDN加速节点智能检测DDoS攻击并切换高防清洗,攻击结束后,自动将流量切换回全站加速进行正常业务分发。

产品优势

保障网络安全和应用安全
具备WAF、DDoS、SSL、国密等边缘安全能力,保护业务安全
加速API和应用
提高应用程序和API的访问速度、提供高可用服务,管理全球流量
轻松应对流量型攻击
阿里巴巴平台自用DDoS防护体系,积累丰富的防护经验
自动对抗资源耗尽型攻击
根据攻击实际情况快速自动地适配并调整防护策略,降低安全运维成本

产品功能

边缘WAF(新版)
新版边缘WAF实现了DCDN边缘节点与WAF核心引擎的深度云原生架构集成,重构了控制台的防护配置交互逻辑,为您带来更高的安全运维效率、更流畅的交互体验和更多的网站防护配置。
WAF防护能力
访问控制:自定义防护规则,精准匹配用户请求,执行预设的动作。 频次控制:自定义阈值,抑制过频超量的请求,保护源站资源。 防火墙:应对OWASP威胁,防范Web攻击。下发虚拟补丁实现0-day的漏洞防护。 爬虫管理:有效甄别爬虫,严控自动化工具对网站的访问。防刷量,保账户安全。
全新的云原生架构
WAF引擎在DCDN边缘节点实现了深度集成。域名全部流量可接入WAF防护,保证Web正则引擎,自定义规则等功能边缘生效,提供全业务流量范围的防护能力。
全新的防护配置模式
WAF支持灵活的防护策略配置逻辑,实现防护域名批量应用防护策略及防护规则,显著地提高了防护配置的效率。
全新的按量计费模式
新版WAF采用按量计费模式,并统一使用SeCU(Security Capacity Unit)作为费用计量单元。所有计费项都可折算为SeCU数量,支持更低的计费门槛,简化计费逻辑。在费用结算方面,按照每小时的SeCU用量出账,使结算更加精准。了解详情
边缘DDoS
通过DNS解析方式牵引流量到阿里云全球DDoS防护网络,清洗流量型和资源耗尽型DDoS攻击,隐藏被保护的源站服务器。
智能联动高防
DCDN加速节点智能检测DDoS攻击并切换高防清洗。最高支持 Tbps级 的大流量DDoS清洗
降低风险减少损失
帮助您降低潜在DDoS攻击风险,减少业务损失并确保业务稳定可用。
系统检测自动化调度
开通DDoS防护功能后,当系统检测到DDoS攻击时,会进行自动化调度,将流量从全站加速切换至DDoS防护。
自动切换正常业务分发
攻击结束后,DDoS防护系统自动将流量切换回全站加速进行正常业务分发。了解详情