隨著國(guó)內(nèi)CDN網(wǎng)絡(luò)加速服務(wù)行業(yè)市場(chǎng)規(guī)模的不斷擴(kuò)大以及用戶需求的不斷提升，各企業(yè)紛紛加大了對(duì)CDN業(yè)務(wù)的投入力度，為客戶帶來(lái)更多便利，同時(shí)也使得用戶對(duì)于CDN服務(wù)質(zhì)量提出了更加嚴(yán)格的要求。其中，網(wǎng)絡(luò)加速過程中的數(shù)據(jù)信息安全性顯得尤為重要。

作為業(yè)界技術(shù)領(lǐng)先和網(wǎng)絡(luò)加速服務(wù)經(jīng)驗(yàn)豐厚的華為云CDN網(wǎng)絡(luò)加速服務(wù)，不但有著強(qiáng)大和全面的加速性能，同時(shí)能夠?yàn)橛脩羰褂肅DN服務(wù)過程中提供安全穩(wěn)定的網(wǎng)絡(luò)加速環(huán)境。那么接下來(lái)就讓我們一起來(lái)看看華為云CDN加速服務(wù)是通過什么手段，讓用戶在體驗(yàn)高速上網(wǎng)環(huán)境的同時(shí)還能保障用戶數(shù)據(jù)信息的安全性的。

首先，華為云CDN加速服務(wù)使用HTTPS證書進(jìn)行配置，整個(gè)加速過程支持HTTPS安全加速服務(wù)，用戶可通過為華為云CDN控制臺(tái)分配加速域名HTTPS證書來(lái)啟用HTTPS加速服務(wù)。并在服務(wù)器端使用Qo S加密算法和在應(yīng)用層使用NFV協(xié)議棧實(shí)現(xiàn)數(shù)據(jù)傳輸。該傳輸協(xié)議使所有服務(wù)器之間都能建立聯(lián)系，實(shí)現(xiàn)信息資源共享，達(dá)到了減少網(wǎng)絡(luò)流量，增強(qiáng)系統(tǒng)穩(wěn)定性和減少帶寬消耗等目的。CDN服務(wù)商在HTTPS安全傳輸協(xié)議基礎(chǔ)上，一般采用HTTP加密算法加密方案。所以在加速服務(wù)產(chǎn)品中，該協(xié)議配置一直被廣泛應(yīng)用。

還有極其重要的是華為云CDN加速服務(wù)搭載了訪問控制功能，并通過建立防盜鏈，IP黑白名單，UA黑白名單，URL鑒權(quán)等技術(shù)實(shí)現(xiàn)訪問者身份的鑒別與篩選，并且利用它對(duì)某些用戶的接入進(jìn)行約束，保證接入不會(huì)受到影響。同時(shí)對(duì)訪問權(quán)限進(jìn)行了嚴(yán)格限制，以保證被訪問者不會(huì)受到非法授權(quán)、竊取隱私等行為的干擾。

1、防盜鏈配置：

配置referer黑白名單，通過設(shè)置HTTP Request Header中referer字段值的過濾策略，對(duì)訪問者身份進(jìn)行識(shí)別和過濾，實(shí)現(xiàn)限制訪問來(lái)源的目的。用戶訪問加速域名網(wǎng)站內(nèi)容時(shí)，訪問請(qǐng)求到達(dá)CDN節(jié)點(diǎn)后，CDN節(jié)點(diǎn)會(huì)根據(jù)配置的Referer黑白名單，對(duì)訪問者的身份進(jìn)行識(shí)別和過濾，符合規(guī)則的可以順利訪問到該內(nèi)容。如果不符合規(guī)則，該訪問請(qǐng)求將會(huì)被禁止，返回403禁止訪問的錯(cuò)誤信息。

2、IP黑白名單配置：

通過設(shè)置過濾策略，對(duì)用戶請(qǐng)求IP地址進(jìn)行過濾，從而限制訪問來(lái)源，阻攔惡意IP盜刷、攻擊等問題。在IPv6環(huán)境下，可直接使用過濾策略，無(wú)需再手動(dòng)選擇過濾協(xié)議，減少了人工操作的次數(shù)，提高工作效率。同時(shí)，也降低了人工配置帶來(lái)的工作量，節(jié)約成本。

3、UA黑白名單配置：

通過配置User-Agent黑名單和白名單實(shí)現(xiàn)對(duì)訪客身份的識(shí)別和過濾，從而限制訪問CDN資源的用戶，提升CDN的安全性。

4、遠(yuǎn)程鑒權(quán)配置：

華為云CDN加速服務(wù)支持遠(yuǎn)程鑒權(quán)功能，即：當(dāng)用戶向CDN節(jié)點(diǎn)請(qǐng)求資源時(shí)，CDN將用戶請(qǐng)求轉(zhuǎn)發(fā)到您指定的鑒權(quán)服務(wù)器，CDN根據(jù)鑒權(quán)服務(wù)器返回的結(jié)果判斷是否給用戶返回資源。

目前，華為云CDN加速服務(wù)已經(jīng)被廣大用戶認(rèn)可和喜愛，當(dāng)然這也離不開華為云技術(shù)強(qiáng)、更可靠、創(chuàng)新快、資源多的品牌特點(diǎn)的支持，讓用戶既可以享受強(qiáng)大的加速性能，又可以得到安全的數(shù)據(jù)保障，真正實(shí)現(xiàn)了“魚和熊掌兼得”的網(wǎng)絡(luò)加速體驗(yàn)。

審核編輯 黃昊宇