Neden ESA?
ESA düğümleri hakkında daha fazla bilgi >
-
Basitleştirilmiş erişim
Tek bir alt alan adını tekrar tekrar yapılandırmanıza gerek kalmadan yapılandırmaları birincil alan adına göre gruplayabilirsiniz; bu da alan adı yapılandırmalarını basitleştirir. ESA, 15'ten fazla kayıt türünü destekler, üçüncü taraf DNS platformlarına erişim ihtiyacını ortadan kaldırır ve alan adı ile DNS yapılandırma işlemlerini %50 azaltır.
-
Ultra düşük gecikme
ESA, dünya genelindeki varlık noktaları (POP'lar) arasındaki ortalama Uçtan uca ağ gecikmesini 50 milisaniyeye düşürür. Anycast ağlarına dayalı erişimde ortalama DNS çözümleme gecikmesi 10 milisaniyeye indirilir. Akıllı yönlendirme özelliği, ağ tıkanıklığını gerçek zamanlı olarak izler ve atlatarak web uygulaması performansını %30 artırır. Akıllı tıkanıklık kontrol algoritması, statik dosya indirme hızını %30 yükseltir.
-
Tüm hizmetler için güvenlik koruması
ESA, Tbit/s seviyesinde DDoS saldırılarını hafifletir ve saniyede on milyonlarca sorgu (QPS) düzeyindeki HTTP flood saldırılarına karşı koruma sağlar. ESA, birden fazla yapay zeka algoritmasıyla desteklenen ve %99,9'a varan doğruluk oranına sahip otomatik koruma özelliği sunar. Erişim serilerini, işlem izlerini ve kaynakları verimli bir şekilde tespit eder ve ilgili istisnaları yönetir.
-
Ücretsiz SSL/TLS sertifikaları
ESA ücretsiz sertifikalar sunar ve sertifikaların süresi dolmadan önce bunları otomatik olarak yeniler. Bu sayede sertifika O&M işlemlerinden kurtulur ve yıllık sertifika maliyetlerinizi binlerce CNY oranında azaltırsınız. ESA, hem erişim tarafında hem de kaynak sunucuya dönüş bağlantılarında Karşılıklı Aktarım Katmanı Güvenliği (mTLS) desteği sunarak erişim trafiğinin güvenliğini en üst düzeye çıkarır.
-
Çin anakarasındaki ağlara erişim
ESA, ağ optimizasyon teknolojileri sayesinde bölgeler arası kaynak sunucuya dönüş bağlantılarının gecikme süresini azaltır. Küresel ölçekte Çin anakarasındaki ağ kaynaklarına hızlı erişim sağlayarak işletmenizin kullanılabilirliğini ve kullanıcı deneyimini iyileştirir.
-
Sunucusuz dağıtım
ESA, geliştiriciler için bilişim ve depolama entegrasyonu sağlayan Sunucusuz bir platform sunar; bu platform 20 milisaniyede dağıtılabilir. ESA, anahtar-değer çifti tabanlı depolamayı destekler. Kenar fonksiyonlarını kullanarak önbelleği doğrudan değiştirebilirsiniz. ESA, Deno ve Node.js ekosistemleriyle kesintisiz entegre olur. EdgeStar CLI, yaşam döngüsü boyunca kod geçişini ve yönetimini basitleştirerek iş süreçlerinizi hızlandırır.
Hizmet Mimarisi
Yükseltilmiş bir mimari sunulmaktadır. Kararlı ağ ve yüksek performanslı POP motorlarını temel alan ESA; hızlandırmaya, güvenliğe ve bilişime hızlı erişim sağlar. Önceki nesil ESA ile karşılaştırıldığında yeni nesil ESA daha fazla günlük analizi hizmeti sunar, kullanıcı ve erişim yönetimini basitleştirir, veri analizi yeteneklerini geliştirir ve verimli, güvenli, sadeleştirilmiş kenar bulut hizmetleri sunar.
Özellikler
Ultra düşük gecikme, Anycast ağı ve küresel POP'lar
ESA küresel ağları gerçek zamanlı izler, ağ tıkanıklığını otomatik algılar ve atlatır. Bu sayede web uygulaması performansı %30 artar. Akıllı tıkanıklık kontrol algoritmasıyla dosya indirme hızı %30 yükselir ve kullanıcı deneyimi iyileşir.
Hızlandırılmış ağ: Alibaba Cloud dünya genelinde 3.200'den fazla POP'a sahiptir, 180 Tbit/s bant genişliği sunar ve yüz milyonlarca eşzamanlı QPS'yi destekleyerek istikrarlı hızlandırma hizmetleri sağlar.DNS: ESA, 30 milisaniyede yüksek performanslı çözümleme sunan güvenli ve istikrarlı bir çevrimiçi yetkili DNS hizmeti sağlar.Yük dengeleme: ESA; bölgelere, ağırlıklara, birincil/ikincil sunuculara ve özel kurallara göre yükleri dengeleyebilen esnek ve yüksek kullanılabilirlikli bir yük dengeleme hizmetini destekler.Akıllı yönlendirme: Küresel POP'ların gerçek zamanlı algılanması, optimal yönlendirme ve protokol yığını optimizasyon teknolojilerini bir araya getiren akıllı yönlendirme hizmeti, daha hızlı ve istikrarlı ağ bağlantıları sağlayarak küresel ağ gecikmesini ve istek başarısızlık oranlarını önemli ölçüde azaltır.
Anycast tabanlı yakındaki savunma, akıllı temizleme, çok seviyeli koruma ve saldırı izolasyonu
ESA, 20 Tbit/s'yi aşan bant genişliğiyle DDoS saldırılarını hafifletebilir ve Katman 4 ile Katman 7 tam yığın erişimini destekler. Katman 4 vekil sunucu birden fazla port ile TCP ve UDP protokollerini destekleyerek yapılandırma ve yönetim verimliliğini üç kat artırır. Katman 7 hizmetleri için akıllı koruma özelliği birkaç tıklamayla etkinleştirilebilir; SQL enjeksiyonu, siteler arası betik çalıştırma (XSS) ve kötü amaçlı kod çalıştırma dahil çeşitli HTTP saldırılarına karşı koruma sağlar. ESA ayrıca SDK ve HTML5 tabanlı web sayfaları, yerel uygulamalar ve mini programlar için bot trafiği koruması sunar.Anti-DDoS: Anti-DDoS, ağ katmanı düzeyinde DDoS saldırılarını hafifletir ve ağları hızlandırırken kaynak sunucuların ile kenar hizmetlerin güvenliğini sağlar. Küresel toplam DDoS azaltma bant genişliği 20 Tbit/s'yi aşmaktadır.Web Application Firewall (WAF): WAF, çeşitli OWASP ve yaygın web saldırılarına karşı etkili şekilde savunma yapar, web sitesi varlık sızıntılarını önler ve web sitesi hizmetlerinin güvenliğini ile kullanılabilirliğini garanti eder.Bot management: Bot management hizmeti; istemci parmak izi tanımlama, yapay zeka destekli koruma, bulut işbirlikçi savunma istihbaratı, tarayıcı davranış analizi ve özel kurallar temelinde normal istekleri malicious bot isteklerinden akıllıca ayırt eder. Bu hizmet, malicious bot trafiğini gerçek zamanlı olarak algılar ve engeller.Oran sınırlama: ESA, varsayılan veya özel ilkeler temelinde kötü amaçlı istekleri engellemek, işletmenizin güvenliğini artırmak ve web sitenizi HTTP flood saldırılarından korumak için özel bir oran sınırlama motoru sağlar.
Performansı artıran sunucusuz fonksiyonlar ve görüntü bilişim yetenekleri
Sunucusuz mod, en yakın POP'u kullanarak trafiğe erişmenize ve trafiği zamanlamanıza olanak tanır. Bu mod ultra düşük gecikme süresi sağlar ve computing capacity'yi otomatik olarak ölçeklendirir. CPU, bellek, ağ ve operating system gibi temel sunucuların altyapısını yönetmeniz gerekmez. Bu sayede sunucuları önceden stoklama ihtiyacı ortadan kalkar ve ek maliyetler azalır.EdgeRoutine: EdgeRoutine, geliştiricilerin JavaScript kodu yazmasına ve bu kodu Alibaba Cloud'un kenar POP'larında dağıtmasına ile çalıştırmasına olanak tanır. EdgeRoutine ES6 sözdizimini ve standart Web Service Worker API'sini destekler. Ayrıca anahtar-değer çiftlerinin küresel olarak tutarlı depolanmasını destekler ve Deno ile Node.js ekosistemleriyle uyumludur.Bekleme odası: Trafik artışları kaynak sunucuyu aşırı yükleyebilir; bu da performans düşüşüne veya hizmet kesintilerine neden olabilir. Kullanıcı deneyiminin etkilenmemesini sağlamak ve kaynak sunucunun aşırı yüklenmesini önlemek için kullanıcılar özelleştirilmiş bekleme odalarına yönlendirilebilir.
Sorun tespitini ve O&M verimliliğini artıran çok boyutlu veri analizi
ESA, istekleri işlerken POP'larından geçen isteklerin günlüklerini kaydeder ve özetler. ESA'nın veri analizi özelliği, sunucunuzun trafiğini ve durumunu kapsamlı şekilde anlamanıza yardımcı olur.Hesap analizi: ESA anlık günlükleri, çevrimdışı günlükleri ve gerçek zamanlı günlükleri kaydedebilir. Günlük analizi sayesinde saldırı kaynaklarını hızla belirleyebilir, sistem sorunlarını giderebilir ve sunucunuzun ağ bağlantılarında hata ayıklama veya test yapabilirsiniz. Bu sayede saldırı kaynaklarının geç tespiti, yetersiz veri ve verimsiz sorun giderme gibi temel sorunlar çözülür.Trafik analizi: ESA, Katman 7 erişim günlüğü verilerini analiz edebilen bir trafik analizi özelliği sunar. Bu özellik, trafik analizi sonuçlarını birden fazla boyutta görselleştirip görüntüler ve trafik ile güvenlik trendlerinin panoramik bir görünümünü sağlar. Böylece saldırıları, kullanıcı davranışlarını ve önbellek isabet oranlarını analiz etmenize yardımcı olur.
Alibaba Cloud'un uluslararası sertifikaları ve yetkili kuruluşlarca tanınması
Alibaba Cloud; ISO 27018, ISO 27701, ISO 29151, ISO 9001, ISO 20000, BS 10012, Cloud Security Alliance Security, Trust, Assurance, and Risk (CSA STAR) ve Service Organization Controls (SOC) dahil olmak üzere birçok uluslararası sertifika almıştır ve çok sayıda yetkili kuruluş tarafından tanınmaktadır.
● IDC MarketScape, Worldwide Commercial Content Delivery Network Services 2022 Vendor Assessment raporunda Alibaba Cloud'u büyük oyuncu olarak değerlendirmiş ve dünya çapında üçüncü en büyük pazar payına sahip olduğunu belirtmiştir. Alibaba Cloud bu rapordaki tek Çinli büyük oyuncudur.
● Alibaba Cloud, Gartner tarafından yayımlanan Market Guide for Cloud Web Application and API Protection raporunda temsil edilen sağlayıcılar arasında yer almaktadır.
● Alibaba Cloud, IDC'nin China Cloud Web Application Firewall Market Share, 2022 raporunda birinci sırada yer almıştır.
● Alibaba Cloud, IDC'nin China WAAP Vendor Technology Capability Assessment raporunda tam puan alan tek sağlayıcıdır.
● Alibaba Cloud, Forrester'ın Now Tech: Web Application Firewalls, Q2 2022 raporunda listelenmiştir.
