阿里雲政企安全加速依託阿里雲全球分布的加速網路,承載全面的安全防護能力。為政府、金融、傳媒、零售和交通等企業,提供邊緣安全和加速一站式服務。
政企安全加速商務模式
政企安全加速產品與官網標準CDN或者全站加速產品不同,由於提供了額外的政企安全功能,因此,整體商務價格比標準CDN或者全站加速高。如果您是金融、政府、傳媒、零售和交通等行業客戶,並對如上產品方案感興趣,您可以點擊政企安全加速解決方案諮詢提交申請。
政企安全加速產品採用特殊商業模式,如果需要您可以點擊政企安全加速解決方案諮詢提交申請。
如果您僅想開通政企加速安全功能列表中的一項或者多項功能,您可以點擊政企安全加速解決方案諮詢提交申請。
使用情境
情境 | 事件 |
政府 |
|
金融 |
|
廣電傳媒 |
|
企業 | OA、ERP和郵箱等辦公協同軟體,訪問速度慢,影響工作效率。 |
政企安全加速核心能力
全站加速:全站加速產品實現動靜分離,動態內容採用智能加速,靜態內容邊緣緩衝,提升分發效率。
智能快速:通過智能路由和協議最佳化,提升訪問效率,降低綜合成本。
專業服務:日常服務(即時監控、月度報告)、應急響應和重大活動護航,三重安全保障。
邊緣安全:基於阿里雲廣泛分布的3200+節點,構建防攻擊、防篡改和抗過載的全方位邊緣安全防護能力。
應用程式層安全:邊緣節點注入WAF防護能力,防護常見的OWASP威脅和邊緣抵禦CC攻擊,有效管理機器流量,降低來源站點負載。
網路層安全:邊緣節點智能精準檢測DDoS攻擊流量,自動化調度攻擊流量到高防,享受DDoS高防功能。
鏈路層安全:為您建立獨立節點保障資源的隔離性,支援通過國密演算法進行全鏈路安全傳輸,支援節點一致性校正確保內容防篡改。
邊緣高可用:客戶為保障穩定性建立備源,CDN側提供主備切換、監控警示和離線模式等多種高可用模式。
合規認證:阿里雲已具備全球97項合規資質、47項CDN資質,包括等保三級、金融雲等保四級、可信雲、ISO27001系列和PCI DSS安全認證等。
政企加速安全功能列表
政企加速安全詳細功能,請參考下表。
計費項目 | 說明 | 配置 |
商務模式 | 支援流量包方式進行費用抵扣,詳細售賣規格及價格請諮詢阿里雲商務。 | 二選一 |
支援月結95、日峰值月平均和小時流量三種後付費計費模式,流量頻寬統一收費,增值服務不再額外計費,詳細售賣規格及價格請諮詢阿里雲商務。 | ||
加速服務 | 靜態加速:支援圖片、小檔案、大檔案下載和視頻音頻點播等業務的內容分發。 | 二選一 |
全站加速:提升動靜態資源混合網站的訪問體驗,支援靜態資源邊緣緩衝,動態內容最優路由回源傳輸,滿足整體網站的全網訪問速度及穩定性需求。 | ||
增值服務:支援靜態HTTPS請求數、動態HTTPS請求數、動態HTTP請求數、即時日誌條數、靜態QUIC請求數和動態QUIC請求數。 | 開啟 | |
應用程式層防護 | 存取控制:支援Refer防盜鏈、URL鑒權、IP黑白名單和UA黑白名單。 | 開啟 |
HTTPS:HTTPS認證管理、HTTP/2、強制跳轉、TLS版本控制、HSTS、Keyless方案和國密演算法加密。 | 開啟 | |
邊緣WAF:支援進階版或者企業版邊緣WAF;Apsara Stack SecurityWeb Application Firewall雲端式安全巨量資料能力,有效防禦各類OWASP常見Web攻擊,避免您的網站資產資料泄露,保障網站業務安全性與可用性。 | 開啟 | |
機器流量管理:支援合法爬蟲、威脅情報和AI智能防護等模式;實現進階爬蟲程式檢測,降低爬蟲和自動化工具對網站業務的影響。 | 開啟 | |
地區封鎖:支援根據用戶端IP所屬地區進行流量封鎖,實現業務安全防護。 | 開啟 | |
網路層防護 | CC攻擊免沙箱:使用者在CDN上遭遇CC攻擊,在不影響CDN整體穩定性的前提下,CDN將儘力協助使用者防護CC攻擊,不對業務進行沙箱處理。 | 開啟 |
DDoS聯動:CDN智能識別DDoS攻擊,並與DDoS聯動防護,實現自動化攻擊流量調度。建議與專屬資源套件聯合使用。 | 開啟 | |
海量IP封鎖:支援百萬級IP封鎖能力,支援永久封鎖及臨時封鎖策略。 | 開啟 | |
政企專屬功能 | 專屬資源網域:政企客戶專屬資源網域,保證客戶業務穩定,不受其他互連網客戶影響。 | 開啟 |
服務報告:提供全面、周期性服務報告(流量頻寬、回源流量頻寬、請求次數、命中率、HTTPCODE和地區分布資訊等)。 | 開啟 | |
國密演算法:支援基於BABASSL標準的國密演算法加密機制。 | 開啟 | |
離線模式:支援來源站點故障過程,邊緣節點可基於自身緩衝內容進行響應,為來源站點恢複爭取時間。 | 開啟 | |
防篡改:支援來源站點分發內容防惡意篡改,保證內容傳輸過程中的一致性。 | 開啟 | |
來源站點防護:提供CDN回源節點的IP地址資訊,便於使用者在來源站點或來源站點防火牆配置IP白名單,有效保護來源站點。 | 開啟 | |
IPv6:支援全鏈路IPv6服務,支援解決IPv6天窗問題。 | 開啟 | |
企業統一資源管控方案:支援複雜分支公司組織圖下的統一資源管控,協助大型企業在多分支結構的情境下進行統一資源策略管控。 | 開啟 | |
合規資質:等保2.0三級、ISO27000系列、PCI DSS認證、可信雲和GDPR等合規資質。 | 開啟 | |
擴充選配 | 專屬資源套件:為您分配獨享IP資源,保證使用者業務完全獨立,提升穩定性。 | 可選付費項 |
專屬服務包:支援平台服務,售後服務,重保服務等。 | 可選付費項 |