产品优势
| 优势 | CDN内容分发 |
|---|---|
|
覆盖
|
- 国内拥有1800+个节点覆盖，超过110T的业务承载能力，覆盖多运营商、主要省份和城市
- 电信网内节点可根据需求随时增加，电信网外节点通过合作伙伴统一对外提供服务
|
|
网络
|
- 网络节点架构在全国最大的精品IP网络CN2和163上，网络带宽的稳定性能够充分保障
- 所有CDN节点通过双路连接IP网络，同时连接CN2和163来互为备份。所有节点和IDC出口并行，避免峰值带宽拥堵
|
|
组播
|
- 通过运营商独有的组播技术，很好的提升了CDN加速性能，大幅减少网络传输流量，尤其对视频类、下载类业务效果尤为明显
|
|
安全
|
- 拥有国内最大的DNS负载均衡网络，具备电信级可靠性，可有效抵御DDOS攻击
- 能够有效应对突发流量，为高价值客户和业务提供差异化服务
|
|
维护
|
- 集中监控和分散维护相结合，NOC 工程师7×24小时集中监控，网络工程师 7×24 小时在线支持，所有节点都有现场服务工程师进行服务保障
|
|
便捷
|
- 项目实施简单，采用CDN服务只需要用户操作CNAME命令即可
|
|
透明
|
- 每月按照客户实际使用情况，按照带宽或者流量计费，费用透明，可控，多种付费方式满足不同需求
|
产品功能
高级访问控制
可针对IP,IP段，URI，CI，METHOD，请求地区，请求参数，请求头部，请求协议进行组合，形成不同的访问控制维度，设置白名单和黑名单，对请求进行拦截和放行，保证客户网站不受未知访问
通过配置IP,URL,ARGS,HEADER,COOKIE,UA,CI等粒度，进行访问次数限制，防止客户资源被过度消耗
.png)
.png)
请求合规检测
请求方法检测：支持多种请求方法筛选过滤
请求协议检测：支持多种请求协议筛选过滤
请求头部缺失检测：请求缺少指定头部禁止访问网站
数据重复检测：针对头部重复，参数重复执行对应策略
请求数据长度限制：针对请求URL,头部参数进行长度限制，禁止访问网站
CC防护
针对异常请求配置CC阈值防护，当达到指定限制访问次数后，进行人机识别，防止非正常用户访问网站，造成网站资源耗尽
DDOS 防护
针对异常请求配置网络层各个维度阈值防护，当达到设置的阈值时，实时阻断SYN Flood、ACK Flood、ICMP Flood、UDP Flood、各类反射攻击等攻击，防止非正常客户访问网站，造成网站资源耗尽
CSRF防护
扫描器控制：可以指定恶意扫描器所带referer内容限制恶意扫描器干扰正常业务
简单爬虫限制：可以指定特定入口网站referer防止爬虫消耗资源
referer控制： 对页面请求中的referer这个请求头参数值进行限制，有效阻止因误触恶意链接导致的恶意链接页面js执行造成的用户损失
Web漏洞防护
漏洞防护针对web网站的常见漏洞攻击（OWASP TOP10）进行防御，例如SQL注入、XSS跨站、Webshell上传、命令注入、非法扫描、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问等攻击类型
特色的安全防护服务
微粒度风险评估：灵活配置微规则与对应风险系数，对请求做风险系数统计而不是单规则黑白名单，从更细规则粒度去匹配和统计风险，减少传统规则带来的误报
安全与加速并行：通过访问加速来平衡因安全检测导致的用户访问的延迟
敏感信息回显脱敏：保护用户身份证号、手机号、卡号等敏感信息
人机识别：基于用户行为分析进行人机判定，从设备粒度防止大规模机器爬虫造成的资源损耗，防止大规模脚本攻击
语义分析：引入语义分析引擎，减少因传统正则匹配造成的误报
应用场景
以下为CDN的常见应用场景，您可从中找到适合您的部署方式
-
网站/应用资源加速
针对网站内容的特性提供最经济、最优化的网站加速方案，对文字、图片、视频、音频等不同内容和频道采取不同的加速方法，同时对加速节点优化布局，解决网络瓶颈，以最低的运营费用达到最佳的用户体验。
-
移动互联网类网站/应用加速
针对移动互联网类网站或应用，天翼云CDN提供移动端静态类、APP应用下载类、移动端音视频点播类、直播类等加速服务，改善移动用户体验，增强移动互联网用户满意度及粘合度，轻松应对移动互联网突发流量，随时开展网络推广。
-
视频网站/内容分发加速
对于视频网站具有用户群分散庞大、视频文件存储量大，冷热内容不均衡，网络带宽压力大等导致在分发高清视频文件时，缓冲时间长、启动时间过慢、频繁中断等问题，通过使用天翼云CDN，可有效加快视频内容分发速度，提高用户观赏体验。
