金融業界向けベストプラクティス
背景
銀行、証券、保険のデジタル化が進むにつれて、モバイル決済や証券取引などのオンライン金融サービスが急速に拡大しています。これらのサービスでは、幅広いユーザーベース、頻繁な取引、高トラフィック、厳格なセキュリティ要件への対応が必要です。高速で安定し、安全な配信は、ユーザー維持と競争優位性の鍵となります。
Alibaba Cloud DCDN は、3,200 を超えるエッジノードからなるグローバルネットワークを運用しています。動的および静的コンテンツのアクセラレーション、HTTPS 暗号化、IP アプリケーションアクセラレーター (IPA)、IPv6 サポート、包括的なセキュリティ保護を組み合わせることで、金融サービス向けに高可用性かつ高性能なエクスペリエンスを提供します。
アーキテクチャ
オンライン金融サービスでは、安全で低レイテンシーかつ高信頼なデータ配信が必要です。グローバルに展開する場合、Alibaba Cloud DCDN は高品質なネットワークリンクを提供し、クロスボーダー伝送の効率を向上させます。既存のビジネスロジックを変更することなく、DCDN に迅速にアクセスできます。

ユースケース
[金融サービスのセキュリティ]
-
[課題]:金融サービスのデジタル化が進むにつれて、サイバー犯罪が増加しています。金融プラットフォームは、DDoS 攻撃、データ窃取、悪意のあるクローラーなどの脅威に直面しており、重大な損失につながる可能性があります。また、セキュリティ演習の規模と高度化も進んでおり、強固な防御能力が必要です。
-
[ソリューション]:Alibaba Cloud DCDN は、分散されたエッジノードで Web アプリケーションファイアウォール (WAF)、HTTPS 暗号化、ホットリンク保護、改ざん防止、アクセス制御などのセキュリティ機能を提供します。これらの機能により、包括的なエッジセキュリティ境界が形成され、ネットワーク防御を強化し、セキュリティ演習を支援します。
[オンラインビジネスのエクスペリエンス]
-
[課題]:ニュースポータル、マーケットプレイス、会員センターなどの金融サービスでは、大容量の静的ファイルを配信し、多数の API によるオリジンへのリクエストが発生するため、ネットワークのパフォーマンスと安定性に課題が生じます。
-
[ソリューション]:Alibaba Cloud DCDN は、インテリジェントルーティングとプロトコル最適化を使用してネットワークのジッターや混雑を回避し、最速の配信パスを選択することで、金融ユーザーに高品質な体験を提供します。
[2 つのリージョンにまたがる 3 つのデータセンター]
-
[課題]:金融のオリジンサーバーは、多くの場合、2 つのリージョンにまたがる 3 つのデータセンター構成でデプロイされています。いずれかのオリジンサーバーで障害が発生した場合、事業継続性を維持するために、トラフィックを迅速にリダイレクトする必要があります。
-
[ソリューション]:Alibaba Cloud DCDN は、リモート災害復旧向けにマルチオリジン負荷分散を提供し、優先度、重み、またはパフォーマンスに基づいてオリジンサーバー間にトラフィックを分散します。いずれかのオリジンサーバーで障害が発生した場合、DCDN は別のオリジンサーバーへシームレスにフェイルオーバーし、事業継続性を維持します。
[コラボレーティブオフィス]
-
[課題]:金融企業では、SSL-VPN やクラウドデスクトップなどのアプリケーションのために、本社と支店間のデータ連携に依存しています。支店が地理的に分散している場合、特に海外にある場合は、ネットワークリンク品質がデータ交換に直接影響します。
-
[ソリューション]:3,200 を超えるエッジノードにより、Alibaba Cloud DCDN は信頼性が高く、安全な高速ネットワークの構築を支援します。また、IPA 技術により、クラウドデスクトップなど、非標準プロトコルを使用するオフィスアプリケーションのパフォーマンスも向上します。
[金融サービス向け IPv6]
-
[課題]:オリジンサーバーを IPv6 に移行するのは大規模な取り組みであり、DNS サポート、レイテンシー、可用性、セキュリティなどに関する課題があります。
-
[ソリューション]:Alibaba Cloud DCDN は、低レイテンシー、高可用性、セキュリティを実現するワンストップの IPv6 ソリューションを提供します。IPv6 移行のどの段階でも統合でき、サービス機能を強化できます。
お客様のメリット
-
[セキュリティとコンプライアンス]
強固なセキュリティフレームワークにより、データのライフサイクル全体にわたって保護します。
-
[ユーザーエクスペリエンス]
世界中の一般ユーザーと社内従業員の双方に、優れたネットワーク体験を提供します。
-
[高可用性]
分散型の弾力的なインフラストラクチャ、負荷分散、包括的なサイト監視により、高可用性のネットワークアーキテクチャを実現します。
-
[簡単なオンボーディング]
ビジネスロジックを変更することなく、コンソールでの簡単な設定により迅速に利用を開始できます。
クイックスタート
手順に従ってDCDNにアクセスできます。

|
シナリオ |
説明 |
関連ドキュメント |
|
DCDN に迅速にアクセス |
DCDN サービスをアクティブ化してコンテンツ配信を高速化します。 |
|
|
動的および静的コンテンツのアクセラレーション |
動的リソースと静的リソースをインテリジェントに識別し、個別にアクセラレーションします。画像、JS ファイル、CSS ファイルなどの静的コンテンツは、エッジノードにキャッシュされ、ローカルから高速にアクセスできます。POST リクエストなどの動的リクエストは、インテリジェントルーティング技術を使用して最適なパスでオリジンサーバーにルーティングされます。 |
|
|
IP アプリケーションアクセラレーター (IPA) |
非 HTTP またはプライベートなレイヤー 4 プロトコルを使用するサービス向けに、ネットワーク伝送のアクセラレーションを提供します。これにより、レイテンシーが削減され、可用性が向上します。 |
|
|
セキュリティ保護 |
Web Application Firewall (WAF) は、ドメインのハイジャック、webサイトの脆弱性、データリークなどの脆弱性からWebサーバーを保護します。 ボットトラフィック管理は、悪意のあるトラフィックやクローラーからビジネスを保護します。 |
|
|
HTTPS 設定 |
HTTPS は、クライアントと DCDN 間のリクエストを暗号化し、伝送中のデータセキュリティを確保します。 |
|
|
IPv6 |
IPv6 を有効にすると、クライアントは IPv6 プロトコル経由で DCDN にアクセスできます。DCDN は、オリジンへのリクエストにクライアントの IPv6 アドレスも含めます。 |
|
|
アクセラレーションリージョンの拡張 |
アクセラレーションリージョンをグローバル (中国本土を除く) または全世界に拡張します。これにより、DCDN はグローバルユーザーのリクエストを最寄りのアクセラレーションノードにスケジューリングできます。 |