Por que a ESA?
Saiba mais sobre os nós da ESA >
-
Acesso simplificado
É possível agregar configurações por domínio principal sem a necessidade de configurar repetidamente um único subdomínio, o que simplifica as configurações de nome de domínio. Com suporte a mais de 15 tipos de registros DNS, o ESA dispensa o uso de plataformas DNS de terceiros e reduz em até 50% o trabalho de configuração de domínios e DNS.
-
Latência ultra baixa
O ESA reduz a latência média de rede de ponta a ponta entre pontos de presença (POPs) em todo o mundo para 50 milissegundos. Para acesso baseado em redes Anycast, a latência média da resolução DNS é reduzida para 10 milissegundos. O recurso de roteamento inteligente monitora e ignora o congestionamento da rede em tempo real, melhorando o desempenho do aplicativo web em 30%. O algoritmo inteligente de controle de congestionamento aumenta em até 30% a velocidade de download de arquivos estáticos.
-
Proteção de segurança para todos os serviços
O ESA mitiga ataques DDoS em um nível de Tbit/s e protege contra ataques de sobrecarga HTTP de dezenas de milhões de consultas por segundo (QPS). O ESA oferece o recurso de proteção automatizada que é alimentado por vários algoritmos de IA, com uma taxa de precisão de até 99,9%. O ESA detecta com eficiência padrões de acesso, rastros de operações e recursos, identificando e tratando automaticamente as exceções relacionadas.
-
Certificados SSL/TLS gratuitos
O ESA fornece certificados gratuitos e renova automaticamente os certificados antes que os certificados expirem. Isso te libera do certificado O&M e reduz os custos do certificado em milhares de CNY por ano. O ESA suporta Mutual Transport Layer Security (mTLS) tanto para o lado do acesso como para as ligações de origem, maximizando a segurança do tráfego de acesso.
-
Acesso a redes no continente chinês
O ESA reduz a latência do tráfego de retorno ao servidor de origem entre diferentes regiões por meio de tecnologias de otimização de rede, além de oferecer acesso rápido aos recursos de rede da China continental em qualquer lugar do mundo, melhorando a disponibilidade dos serviços e a experiência dos usuários.
-
Implantação sem servidor
A ESA fornece uma plataforma sem servidor que integra computação e armazenamento para desenvolvedores, que pode ser implantada em 20 milissegundos. O ESA oferece suporte a armazenamento baseado em pares chave-valor (key-value). É possível usar funções de borda (Edge Functions) para modificar diretamente o conteúdo em cache. O ESA integra-se de forma nativa aos ecossistemas Deno e Node.js. O EdgeStar CLI simplifica a migração, o gerenciamento de código e todo o ciclo de vida de desenvolvimento, acelerando a entrega de novas funcionalidades ao negócio.
Arquitetura do Serviço
Uma arquitetura atualizada está disponível. Baseado em uma infraestrutura de rede estável e POPs de alto desempenho, o ESA proporciona acesso rápido a recursos de aceleração, segurança e computação de borda. Em comparação com a geração anterior, a nova geração do ESA oferece serviços de logs mais completos, simplifica o gerenciamento de usuários e acessos, aprimora os recursos de análise de dados e disponibiliza serviços de edge cloud mais eficientes, seguros e fáceis de gerenciar.
Funcionalidades
Latência ultra baixa, rede anycast e POPs globais
O ESA monitora as redes globais em tempo real e detecta e ignora automaticamente o congestionamento da rede em tempo real. Isso melhora o desempenho do aplicativo web em 30%. Com base em um algoritmo inteligente de controle de congestionamento, o ESA aumenta em até 30% a velocidade de download de arquivos, proporcionando uma melhor experiência para o usuário. 
Rede acelerada: o Alibaba Cloud conta com mais de 3.200 POPs em todo o mundo, oferece largura de banda de 180 Tbit/s e suporta centenas de milhões de QPS simultâneas para garantir serviços de aceleração estáveis.DNS: o ESA oferece um serviço de DNS autoritativo seguro e estável, com resolução de alto desempenho em até 30 milissegundos.Balanceamento de carga: o ESA oferece um serviço de balanceamento de carga flexível e altamente disponível, com distribuição baseada em região, peso, servidores primário/secundário e regras personalizadas.Roteamento inteligente: ao combinar detecção em tempo real de POPs globais, roteamento otimizado e tecnologias de otimização da pilha de protocolos, o serviço de roteamento inteligente proporciona conexões de rede mais rápidas e estáveis, reduzindo significativamente a latência global e a taxa de falhas nas solicitações.
Defesa distribuída baseada em Anycast, limpeza inteligente de tráfego, proteção em múltiplas camadas e isolamento de ataques
O ESA é capaz de mitigar ataques DDoS com largura de banda superior a 20 Tbit/s e oferece suporte completo às camadas 4 e 7. O proxy de camada 4 oferece suporte a múltiplas portas e aos protocolos TCP e UDP, aumentando em até 3 vezes a eficiência na configuração e no gerenciamento. Com apenas alguns cliques, é possível ativar a proteção inteligente para serviços da camada 7, bloqueando diversos tipos de ataques HTTP, como injeção de SQL, cross-site scripting e execução de código malicioso. O ESA também oferece proteção contra tráfego de bots para páginas web desenvolvidas com SDKs e HTML5, aplicativos nativos e miniprogramas. Anti-DDoS: o Anti-DDoS mitiga ataques DDoS na camada de rede, protegendo os servidores de origem e os serviços de borda, ao mesmo tempo em que acelera o tráfego de rede. A largura de banda total DDoS excede 20 Tbit/s em todo o mundo.Web Application Firewall (WAF): o WAF protege com eficiência contra diversos tipos de ataques da OWASP e outras ameaças comuns à aplicações web, evitando o vazamento de dados e garantindo a segurança e a disponibilidade dos serviços.Gerenciamento de bot: o serviço de gerenciamento de bots identifica com precisão solicitações legítimas e bots maliciosos com base na identificação da impressão digital do cliente (fingerprint), proteção com IA, inteligência colaborativa em nuvem, análise do comportamento de crawlers e regras personalizadas. Esse recurso detecta e bloqueia, em tempo real, o tráfego de bots maliciososLimitação de taxa (Rate Limiting): o ESA oferece um mecanismo exclusivo de limitação de taxa para bloquear solicitações maliciosas com base em políticas padrão ou personalizadas, aumentando a segurança do seu negócio e protegendo seu site contra ataques de sobrecarga HTTP (HTTP Flood).
Funções sem servidor e imagens computacionais que melhoram o desempenho
O modo sem servidor permite que você acesse e agende o tráfego usando o POP mais próximo. Este modo implementa latência ultrabaixa e escala automaticamente a capacidade computacional. Não é preciso gerenciar a infraestrutura dos servidores subjacentes, como a CPU, a memória, a rede e o sistema operacional. Isso elimina a necessidade de acumular servidores antecipadamente e reduz custos extras. EdgeRoutine: permite que desenvolvedores escrevam, implantem e executem código JavaScript diretamente nos POPs de borda do Alibaba Cloud. O EdgeRoutine oferece suporte à sintaxe ES6 e à API padrão do Web Service Worker. O EdgeRoutine também oferece suporte ao armazenamento globalmente consistente de pares chave-valor (key-value) e é compatível com os ecossistemas Deno e Node.js.Sala de espera: picos de tráfego podem sobrecarregar o servidor de origem, causando degradação de desempenho ou até interrupções no serviço. Os usuários podem ser direcionados para salas de espera personalizadas para garantir que a experiência do usuário não seja afetada e impedir que o servidor de origem seja sobrecarregado.
Análise de dados multidimensional que melhora a localização do problema e a eficiência do O&M
O ESA registra logs de solicitações e os consolida sempre que processa requisições que passam pelos POPs do ESA. O recurso de análise de dados do ESA ajuda você a compreender de forma abrangente o tráfego e o status do seu servidor. Análise de contas: o ESA registra logs instantâneos, offline e em tempo real, permitindo localizar rapidamente a origem de ataques, solucionar problemas do sistema e depurar ou testar conexões de rede do servidor com base na análise de logs. Isso ajuda a resolver rapidamente problemas como dificuldade em identificar a origem de ataques, dados insuficientes e processos de troubleshooting ineficientes.Análise de tráfego: o ESA oferece um recurso de análise de tráfego capaz de analisar dados de acesso da camada 7. Esse recurso permite visualizar e exibir os resultados da análise de tráfego sob múltiplas perspectivas, oferecendo uma visão abrangente das tendências de tráfego e segurança. Isso ajuda a analisar ataques, comportamento dos usuários e taxa de acerto de cache.
Alibaba Cloud obteve várias certificações internacionais e é reconhecido por organizações confiáveis
O Alibaba Cloud conquistou diversas certificações internacionais, incluindo ISO 27018, ISO 27701, ISO 29151, ISO 9001, ISO 20000, BS 10012, Cloud Security Alliance Security, Trust, Assurance and Risk (CSA STAR) e Service Organization Controls (SOC), sendo reconhecida por diversas organizações de referência.
● No relatório Worldwide Commercial Content Delivery Network Services 2022 Vendor Assessment, o IDC MarketScape classificou a Alibaba Cloud como um dos principais provedores do mercado, com a terceira maior participação no mercado global. O Alibaba Cloud é o único grande provedor chinês no relatório.
● O Alibaba Cloud está listado como fornecedor representativo no relatório Market Guide for Cloud Web Application and API Protection emitido pelo Gartner.
● O Alibaba Cloud classificou o primeiro lugar no relatório China Cloud Web Application Firewall Market Share, 2022 da IDC.
● O Alibaba Cloud é o único fornecedor a obter pontuação máxima no relatório China WAAP Vendor Technology Capability Assessment, da IDC.
● A Alibaba Cloud foi citada no relatório Now Tech: Web Application Firewalls, Q2 2022 da Forrester.
