La CDN de alta defensa es, por decirlo sin rodeos, un guardaespaldas para que el sitio web aguante una paliza. Si usted se dedica al comercio electrónico o a los servicios financieros en Estados Unidos, sabrá que si el sitio web sufre un ataque DDoS, la pérdida de unos minutos de inactividad puede ser de seis cifras de dólares estadounidenses para empezar. CDN ordinaria es como una estación de retransmisión expresa para ayudarle a almacenar en caché el contenido al nodo cerca del usuario para acelerar el acceso; y CDN de alta defensa sobre la base de la adición de la campana de oro - no sólo para soportar el impacto del tráfico masivo, sino también en el hacker directamente estrangulado en medio del camino.
Cuando ayudé por primera vez a una empresa de comercio electrónico transfronterizo de Los Ángeles a implantar una CDN de alta defensa, las palabras de su jefe fueron “este dinero es más real que comprar un seguro”. El año pasado, durante el Black Friday, su competidor sufrió un ataque DDoS de 300 Gbps, el sitio web estuvo paralizado toda la noche, y como utilizamos una CDN de alta defensa con red Anycast, el tráfico del ataque se dispersó a 17 centros de limpieza de todo el mundo, y los usuarios ni siquiera sintieron la fluctuación. Este valor no es una medida del coste del ancho de banda, es un derecho real a la supervivencia del negocio.
Mucha gente piensa que la alta defensa CDN es comprar ancho de banda, de hecho, el núcleo en la programación inteligente. Un proveedor de servicios verdaderamente fiable debe ser como un viejo médico chino: monitorización en tiempo real de las características del tráfico, las anomalías encontradas activan inmediatamente las estrategias de mitigación. Por ejemplo, AWS Shield Advanced combina reglas WAF y análisis de comportamiento de aprendizaje automático para identificar incluso ataques lentos a pequeña escala en la capa de aplicación. La empresa de tecnología financiera con la que trabajo en Texas confía en esto para bloquear los ataques CC dirigidos precisamente a las interfaces API, que los firewalls ordinarios simplemente no pueden detectar.
Hoy en día, las CDN de alta defensa también juegan muchas bazas nuevas. Algunos integran la función de gestión de bots, pueden distinguir entre usuarios normales y rastreadores maliciosos; algunos con edge computing para lograr la actualización dinámica de las reglas WAF, como la tecnología Magic Transit de Cloudflare, pueden incluso hacerse cargo de toda la limpieza del tráfico sin modificar la arquitectura de red del cliente. Para ser honesto, sin estas cosas ahora no se atreven a hacer negocios en línea en los EE.UU., después de todo, incluso los sitios web de la escuela pequeña puede ser blanco de las bandas de rescate.
Por último, me gustaría decir, elegir un CDN de alta defensa no se ven en el anuncio para hacer estallar la capacidad de protección Tbps, la clave para mirar la capacidad de limpieza y velocidad de respuesta. La mejor opción con 24/7 equipo de seguridad en el lugar de servicio, realmente atacado cuando la gente puede tomar su tráfico de mapeo directamente con el ISP de acoplamiento de desvío. Después de todo, cuando realmente se encuentra con un gran evento, un segundo más de retraso puede ser de miles de dólares de las órdenes de ir por el desagüe. Esta cosa no es un lujo ahora, es una necesidad para la supervivencia en la era digital.
