金融業界向けベストプラクティス

更新日時
Copy as MD

背景

銀行、証券、保険のデジタル化が進むにつれて、モバイル決済や証券取引などのオンライン金融サービスが急速に拡大しています。これらのサービスでは、幅広いユーザーベース、頻繁な取引、高トラフィック、厳格なセキュリティ要件への対応が必要です。高速で安定し、安全な配信は、ユーザー維持と競争優位性の鍵となります。

Alibaba Cloud DCDN は、3,200 を超えるエッジノードからなるグローバルネットワークを運用しています。動的および静的コンテンツのアクセラレーション、HTTPS 暗号化、IP アプリケーションアクセラレーター (IPA)、IPv6 サポート、包括的なセキュリティ保護を組み合わせることで、金融サービス向けに高可用性かつ高性能なエクスペリエンスを提供します。

アーキテクチャ

オンライン金融サービスでは、安全で低レイテンシーかつ高信頼なデータ配信が必要です。グローバルに展開する場合、Alibaba Cloud DCDN は高品質なネットワークリンクを提供し、クロスボーダー伝送の効率を向上させます。既存のビジネスロジックを変更することなく、DCDN に迅速にアクセスできます。

金融行业_技术架构

ユースケース

[金融サービスのセキュリティ]

  • [課題]:金融サービスのデジタル化が進むにつれて、サイバー犯罪が増加しています。金融プラットフォームは、DDoS 攻撃、データ窃取、悪意のあるクローラーなどの脅威に直面しており、重大な損失につながる可能性があります。また、セキュリティ演習の規模と高度化も進んでおり、強固な防御能力が必要です。

  • [ソリューション]:Alibaba Cloud DCDN は、分散されたエッジノードで Web アプリケーションファイアウォール (WAF)、HTTPS 暗号化、ホットリンク保護、改ざん防止、アクセス制御などのセキュリティ機能を提供します。これらの機能により、包括的なエッジセキュリティ境界が形成され、ネットワーク防御を強化し、セキュリティ演習を支援します。

[オンラインビジネスのエクスペリエンス]

  • [課題]:ニュースポータル、マーケットプレイス、会員センターなどの金融サービスでは、大容量の静的ファイルを配信し、多数の API によるオリジンへのリクエストが発生するため、ネットワークのパフォーマンスと安定性に課題が生じます。

  • [ソリューション]:Alibaba Cloud DCDN は、インテリジェントルーティングとプロトコル最適化を使用してネットワークのジッターや混雑を回避し、最速の配信パスを選択することで、金融ユーザーに高品質な体験を提供します。

[2 つのリージョンにまたがる 3 つのデータセンター]

  • [課題]:金融のオリジンサーバーは、多くの場合、2 つのリージョンにまたがる 3 つのデータセンター構成でデプロイされています。いずれかのオリジンサーバーで障害が発生した場合、事業継続性を維持するために、トラフィックを迅速にリダイレクトする必要があります。

  • [ソリューション]:Alibaba Cloud DCDN は、リモート災害復旧向けにマルチオリジン負荷分散を提供し、優先度、重み、またはパフォーマンスに基づいてオリジンサーバー間にトラフィックを分散します。いずれかのオリジンサーバーで障害が発生した場合、DCDN は別のオリジンサーバーへシームレスにフェイルオーバーし、事業継続性を維持します。

[コラボレーティブオフィス]

  • [課題]:金融企業では、SSL-VPN やクラウドデスクトップなどのアプリケーションのために、本社と支店間のデータ連携に依存しています。支店が地理的に分散している場合、特に海外にある場合は、ネットワークリンク品質がデータ交換に直接影響します。

  • [ソリューション]:3,200 を超えるエッジノードにより、Alibaba Cloud DCDN は信頼性が高く、安全な高速ネットワークの構築を支援します。また、IPA 技術により、クラウドデスクトップなど、非標準プロトコルを使用するオフィスアプリケーションのパフォーマンスも向上します。

[金融サービス向け IPv6]

  • [課題]:オリジンサーバーを IPv6 に移行するのは大規模な取り組みであり、DNS サポート、レイテンシー、可用性、セキュリティなどに関する課題があります。

  • [ソリューション]:Alibaba Cloud DCDN は、低レイテンシー、高可用性、セキュリティを実現するワンストップの IPv6 ソリューションを提供します。IPv6 移行のどの段階でも統合でき、サービス機能を強化できます。

お客様のメリット

  • [セキュリティとコンプライアンス]

    強固なセキュリティフレームワークにより、データのライフサイクル全体にわたって保護します。

  • [ユーザーエクスペリエンス]

    世界中の一般ユーザーと社内従業員の双方に、優れたネットワーク体験を提供します。

  • [高可用性]

    分散型の弾力的なインフラストラクチャ、負荷分散、包括的なサイト監視により、高可用性のネットワークアーキテクチャを実現します。

  • [簡単なオンボーディング]

    ビジネスロジックを変更することなく、コンソールでの簡単な設定により迅速に利用を開始できます。

クイックスタート

手順に従ってDCDNにアクセスできます。

快速接入DCDN

シナリオ

説明

関連ドキュメント

DCDN に迅速にアクセス

DCDN サービスをアクティブ化してコンテンツ配信を高速化します。

  1. DCDNの有効化
  2. サービスドメイン名の追加
  3. アクセラレーションルールの設定
  4. CNAME の設定

動的および静的コンテンツのアクセラレーション

動的リソースと静的リソースをインテリジェントに識別し、個別にアクセラレーションします。画像、JS ファイル、CSS ファイルなどの静的コンテンツは、エッジノードにキャッシュされ、ローカルから高速にアクセスできます。POST リクエストなどの動的リクエストは、インテリジェントルーティング技術を使用して最適なパスでオリジンサーバーにルーティングされます。

静的ファイルタイプの設定

IP アプリケーションアクセラレーター (IPA)

非 HTTP またはプライベートなレイヤー 4 プロトコルを使用するサービス向けに、ネットワーク伝送のアクセラレーションを提供します。これにより、レイテンシーが削減され、可用性が向上します。

IPA にドメイン名を追加

セキュリティ保護

Web Application Firewall (WAF) は、ドメインのハイジャック、webサイトの脆弱性、データリークなどの脆弱性からWebサーバーを保護します。

ボットトラフィック管理は、悪意のあるトラフィックやクローラーからビジネスを保護します。

WAF 保護 (旧バージョン)

ボットトラフィック管理の設定

HTTPS 設定

HTTPS は、クライアントと DCDN 間のリクエストを暗号化し、伝送中のデータセキュリティを確保します。

HTTPS セキュアアクセラレーションとは

SSL 証明書の設定

IPv6

IPv6 を有効にすると、クライアントは IPv6 プロトコル経由で DCDN にアクセスできます。DCDN は、オリジンへのリクエストにクライアントの IPv6 アドレスも含めます。

IPv6 の有効化

アクセラレーションリージョンの拡張

アクセラレーションリージョンをグローバル (中国本土を除く) または全世界に拡張します。これにより、DCDN はグローバルユーザーのリクエストを最寄りのアクセラレーションノードにスケジューリングできます。

アクセラレーションリージョンの切り替え

関連リンク