智能邊緣安全|如何有效提高企業「免疫力」？

疫情的爆發致使衆多企業都選擇了線上辦公，這一現狀也加速了企業移動辦公的演變過程。爆發式的線上直播、業務交易也對企業的數字化安全提出了新的要求與挑戰。

業務依賴於出的數字化體驗。對於要實現最高效的溝通、協做和生產的企業來講，這一點尤其重要。對於無縫在線零售和金融交易、OTT 視頻交付、在線醫療保健門戶以及製造車間的鏈接設備等核心業務產品更是如此。

智能邊緣安全指的是經過將安全防護功能下沉到邊緣加速節點，打造具有安全防禦能力的加速服務，可讓客戶一站式的方便接入。加速的同時，保護您的業務、您的客戶（您的全部用戶）免受安全威脅。智能邊緣安全具有動態和自適應性。它容許您圍繞和保護您的用戶或消費者，不管他們身在何處 - 核心、雲端或邊緣，以及其間的任何地方。

智能邊緣安全服務-功能

京東雲與AI智能邊緣安全服務深度集成了抗DDoS、WAF、CC攻擊的防禦功能，全面升級邊緣加速網絡的安全防禦能力：

• DDoS攻擊防禦

防禦多種類型的DDoS攻擊。包括但不限於SYNFlood、ACKFlood、ICMPFlood、UDPFlood、TCPFlood等攻擊，並提供黑白名單等精準防護機制。同時，還支持開啓彈性防禦，當您受到的攻擊超過購買套餐的峯值時，您的業務仍可繼續獲得京東雲的防禦。使用彈性防禦功能，您無需擔憂由於攻擊超過套餐峯值致使服務中斷的問題。

• CC攻擊防禦

多種防護策略。能夠根據網站的業務處理能力或者訪問源IP的QPS制定防護規則，對全部超過閾值的請求進行有效人機識別，對垃圾流量直接封禁處理。

• Web攻擊防禦

OWASPTOP10威脅防禦。有效防護SQL注入、XSS攻擊、命令/代碼執行、文件包含、木立刻傳、路徑穿越、惡意掃描等OWASPTOP10攻擊。專業的攻防團隊7*24小時跟進0day漏洞，分析漏洞原理，並制定安全防禦策略，及時進行防禦。

• AI檢測和行爲分析

經過對京東積累的海量日誌進行學習和訓練輸出多種Web安全防禦模型，對用戶請求的多元因子進行智能分析，有效提升檢出率，下降誤報率；經過信息孤島、行爲檢測分析，識別惡意攻擊源，保護源站安全。

• 自助配置

提供豐富的域名管理和回源策略功能。支持控制檯以及OpenAPI自助配置加速服務內容，可進行回源配置、參數過濾、Http Header設置等。

• 訪問控制

支持referer防盜鏈、url鑑權、UA訪問控制、IP黑名單等來驗證用戶的身份合法性，保障源站安全。

• 全鏈路HTTPS

提供全鏈路HTTPS安全加速解決方案，支持證書上傳及管理。同時也支持網絡層和應用層安全監控分析，提供全面實時的DDoS和CC攻擊信息、攻擊事件，可實時查看站點所受攻擊及防護狀況。

智能邊緣安全服務-優點

用戶請求到達邊緣網絡時，智能邊緣安全會智能預判攻擊行爲，經過智能的調度系統將DDoS惡意請求平滑切換至高防IP完成清洗，WAF 集羣進行網站安全防禦檢測，阻斷惡意請求到達客戶源站，而真正用戶的請求則正常從加速節點獲取資源，達到加速和安全兼顧的目標。

產品架構圖

如上圖所示，在邊緣加速節點部署安全解決方案可有效提高邊緣加速網絡的安全防禦能力，下降惡意流量致使的業務加速成本，減小安全防護部署和維護的時間。經過這一解決方案用戶能夠在任何平臺上的任何位置保護本身的應用程序。

• 獨享IP

用戶在每一個節點都獨享IP，用戶之間互相隔離，更加安全。

• 一站式便捷快速接入

域名接入智能邊緣安全，就同時具有了安全和加速屬性，而且安全和加速規則可細粒度靈活配置。

• 智能化一體防禦

基於京東雲的海量數據和計算能力，智能識別平常加速和惡意攻擊，並自動調度全網帶寬資源，爲用戶抵禦DDoS、CC、Web應用攻擊、惡意刷流量、惡意爬蟲等攻擊，加速的同時，大幅度下降企業安全防護的成本。

• 彈性擴容無懼突發

資源彈性擴展，按需設置彈性防禦，支持電信+聯通+移動線路，最高可達1.5T的清洗能力，能從容應對各類大流量DDoS攻擊，保證您的業務可以平穩安全地快速運行。

智能邊緣安全服務-場景

遊戲安全加速

在線遊戲整個遊戲過程依賴內容加速CDN服務，保證下載以及性能穩定；同時遊戲行業頻繁受到流量攻擊干擾。智能邊緣安全服務兼顧安全和加速，提供內容加載速度提高，保證跨網、多終端流暢運營的同時，能夠避免因受頻繁攻擊致使的站點故障、玩家體驗下滑、用戶流失以及企業損失。

互聯網金融

互聯網金融類網站，多爲線上業務系統，線上業務的安全性和穩定性，也是用戶選擇服務的重點。金融數據也是惡意爬蟲攻擊的首要對象，站點性能、網站安全以及內容安全須要同時兼顧。

政企安防

快速可靠的網絡訪問是政府類網站的基本要求，在會議或者特殊時段，須要保障網站的可用性，不會因遭受DDoS攻擊或者CC攻擊而不能訪問；同時在會議期間，訪問會比日常多，須要保證高併發之下網站不會卡，訪問速度快。

電商及醫療站點

電商Web網站和各種醫療機構網站是最容易受到攻擊的應用類型，潛在攻擊者經過各類方式獲得用戶的真實IP地址，從而發起DDOS或者CC攻擊，最終目的是讓用戶沒法對外提供服務。

目前京東雲與AI智能邊緣安全服務正在公測中

點擊【閱讀】，前100名客戶可免費測試1個月哦~

歡迎點擊「京東雲」瞭解更多精彩內容。