Recientemente para ayudar a los clientes a hacer el programa de migraci\u00f3n, y varios proveedores de servicios CDN de alta defensa nacionales medidos por todas partes. Para ser honesto, en estos d\u00edas, las empresas eligen CDN con la selecci\u00f3n de los compa\u00f1eros de equipo - por lo general tranquilo y silencioso para ver la diferencia, realmente se encontr\u00f3 con ataques de inundaci\u00f3n DDoS, compa\u00f1eros de equipo de cerdo puede enviar directamente a su negocio. Hoy se dedica a hablar de Tencent nube de alta defensa CDN, voy a combinar los datos de prueba reales y la experiencia de pisar el foso, su poder de combate real para usted.<\/p>\n
En primer lugar lanzar una teor\u00eda de la tormenta: ahora en el mercado 90% \"CDN de alta defensa\" es esencialmente un conjunto CDN tradicional de cortafuegos, realmente puede hacer la red + seguridad profundidad de integraci\u00f3n de no pocos. Tencent nube este sistema es la sorpresa m\u00e1s agradable para m\u00ed es hundir las capacidades de seguridad hasta el borde del nodo - \u00bfqu\u00e9 significa? La l\u00f3gica de defensa de CDNs de alta defensa ordinaria es que \"el tr\u00e1fico primero va al centro para ser limpiado y luego distribuido\", mientras que Tencent Cloud ha construido WAF y m\u00f3dulos de detecci\u00f3n de DDoS directamente en m\u00e1s de 800 nodos en todo el mundo, de modo que el tr\u00e1fico de ataque es sofocado en los nodos de borde. Las pruebas han revelado que la velocidad de respuesta de los ataques CC contra aplicaciones web es m\u00e1s de tres veces superior a la de las soluciones tradicionales, y la latencia se reduce a 20 ms.<\/p>\n
Hablemos de un caso real: el a\u00f1o pasado, un cliente de juegos sufri\u00f3 800Gbps de ataques mixtos, y la CDN de cierto proveedor (no lo nombrar\u00e9) fue penetrada directamente. Despu\u00e9s de migrar a la nube de Tencent CDN de alta defensa, fui testigo en el fondo de monitoreo para ver el tr\u00e1fico de ataque fue desmontado por regi\u00f3n: el tr\u00e1fico de inundaci\u00f3n TCP fue limpiado por los nodos de borde cercanos, HTTP ataque lento fue interceptado con precisi\u00f3n por las reglas WAF, y finalmente lleg\u00f3 a la estaci\u00f3n de origen del tr\u00e1fico es inferior a 0,1%. lo m\u00e1s importante es que todo el proceso de la empresa es completamente sin sentido.<\/p>\n
Pero no piense que una CDN de alta defensa es s\u00f3lo un mont\u00f3n de ancho de banda de hardware. Lo m\u00e1s despiadado de este sistema de Tencent Cloud es su algoritmo de programaci\u00f3n inteligente: incluso ajusta din\u00e1micamente las pol\u00edticas de enrutamiento en funci\u00f3n del tipo de ataque. Por ejemplo, cuando se encuentra con un ataque de reflexi\u00f3n DNS, activar\u00e1 autom\u00e1ticamente la convergencia de puertos TCP; cuando se encuentra con un ataque a la capa de aplicaci\u00f3n, activar\u00e1 un desaf\u00edo de verificaci\u00f3n humana. Estas pol\u00edticas se generan en tiempo real mediante modelos de aprendizaje autom\u00e1tico. Intent\u00e9 simular un ataque h\u00edbrido con una herramienta de pruebas de presi\u00f3n escrita en Go, y el resultado fue que cada patr\u00f3n de ataque se aprend\u00eda r\u00e1pidamente y se generaban nuevas reglas.<\/p>\n
El nivel de configuraci\u00f3n es en realidad m\u00e1s sencillo de lo esperado. En lugar de escribir un mont\u00f3n de sentencias if en Nginx como las soluciones tradicionales, la mayor\u00eda de las pol\u00edticas de seguridad se gestionan a trav\u00e9s de una interfaz visual:<\/p>\n
Pero hay trampas: si necesitas personalizar las reglas WAF en profundidad, tienes que ser consciente de que su motor de reglas utiliza un lenguaje DSL de desarrollo propio, que es algo m\u00e1s costoso de aprender inicialmente. Recomiendo utilizar la funci\u00f3n \"Prueba de simulaci\u00f3n de reglas\" en la consola para verificar el efecto, ya que de lo contrario podr\u00edas matar accidentalmente el tr\u00e1fico normal. Adem\u00e1s, aunque su sistema de registro es potente, los registros originales necesitan comprar servicios de registro adicionales, lo que no es tan bueno como CDN5, que proporciona directamente registros gratuitos para descargar.<\/p>\n
En cuanto al rendimiento, se realizaron tres rondas de pruebas de presi\u00f3n: bajo el flujo normal de 500QPS, la latencia desde el nodo de Hangzhou al de Singapur se mantuvo estable en 83ms, y en las mismas condiciones, CDN07 tuvo que correr hasta 110ms+. Cuando se activa el modo de protecci\u00f3n total, la p\u00e9rdida de rendimiento de Tencent Cloud es de unos 12%, mientras que la de 08Host alcanza los 22%. Menci\u00f3n especial para el escenario de negocio de v\u00eddeo: la optimizaci\u00f3n de Tencent Cloud del protocolo HLS\/DASH est\u00e1 realmente en su sitio, y el tiempo de carga de salto aleatorio es 40% m\u00e1s r\u00e1pido que el de otras familias, gracias a su algoritmo inteligente de prepull.<\/p>\n
Sinceramente, el precio: la CDN de alta defensa en la nube de Tencent no es barata. El paquete b\u00e1sico de protecci\u00f3n comienza en 3.000 al mes, y si se encuentra con un ataque a gran escala, tambi\u00e9n activar\u00e1 la facturaci\u00f3n flexible. Pero pi\u00e9nsalo desde otra perspectiva: comparado con la p\u00e9rdida de interrupci\u00f3n de negocio causada por los ataques, la rentabilidad de entrada es realmente muy alta. Recientemente lanzaron el \"ancho de banda garantizado + pico flexible\" modelo de facturaci\u00f3n es muy pr\u00e1ctico, me ocup\u00e9 de un proyecto de comercio electr\u00f3nico el a\u00f1o pasado para ahorrar 37% costo.<\/p>\n
Por \u00faltimo, los escenarios aplicables: si usted hace financiera, juegos, comercio electr\u00f3nico y tales negocios de alto riesgo, Tencent Cloud CDN de alta defensa es sin duda la primera opci\u00f3n. Especialmente el negocio en el extranjero, su interconexi\u00f3n de l\u00ednea dedicada con AWS\/AliCloud calidad es muy estable. Pero si se trata de un sitio web oficial est\u00e1tica, blogs y tales negocios de baja frecuencia, la protecci\u00f3n b\u00e1sica de CDN5 es suficiente, no hay necesidad de pagar por las caracter\u00edsticas avanzadas que no se pueden utilizar.<\/p>\n
En resumen, la CDN de alta defensa de Tencent Cloud es como una navaja suiza: no es la m\u00e1s barata, pero realmente salva vidas en momentos cr\u00edticos. Su fuerza reside en la profunda integraci\u00f3n de la seguridad y el transporte, especialmente el sistema de programaci\u00f3n inteligente y las capacidades de seguridad de borde. Pero si busca una configuraci\u00f3n minimalista o un precio extremadamente bajo, quiz\u00e1 deba buscar otras opciones. Se recomienda solicitar un paquete de prueba antes de realizar una compra formal, y ejecutarlo durante 7 d\u00edas con tr\u00e1fico empresarial real, y la funci\u00f3n \"Informe de seguridad\" del fondo de supervisi\u00f3n le mostrar\u00e1 claramente los puntos de riesgo.<\/p>\n
Para a\u00f1adir un conocimiento fr\u00edo: sus servidores de nodos est\u00e1n equipados con auto-desarrollado TencentOS kernel de seguridad por defecto, la capacidad de protecci\u00f3n a nivel de sistema es mucho m\u00e1s fuerte que Linux ordinario. Esta cosa por lo general no se siente la existencia de, pero se encontr\u00f3 con ataques de vulnerabilidad a nivel de kernel es un salvavidas - el a\u00f1o pasado, un brote de vulnerabilidad de d\u00eda cero de Linux, hemos desplegado Tencent nube CDN negocio completamente inafectado.<\/p>\n
No hay una bala de plata para la seguridad de la red, y una buena CDN debe ir acompa\u00f1ada de un buen sistema de operaci\u00f3n y mantenimiento. No se olvide de comprobar peri\u00f3dicamente la integridad de la cadena de certificados SSL, actualizar la base de reglas WAF, sino tambi\u00e9n para hacer un buen trabajo de la estaci\u00f3n de origen stealth - visto demasiadas personas compran un CDN de alta defensa, pero debido a la estaci\u00f3n de origen fuga de IP fue golpeado directamente a trav\u00e9s de la verdadera - tragedia. Recuerde: CDN de alta defensa es la primera l\u00ednea de defensa, no la \u00fanica l\u00ednea de defensa.<\/p>","protected":false},"excerpt":{"rendered":"
Recientemente para ayudar a los clientes a hacer el programa de migraci\u00f3n, y varios proveedores de servicios CDN de alta defensa nacionales medidos por todas partes. Para ser honesto, en estos d\u00edas, las empresas eligen CDN con la selecci\u00f3n de los compa\u00f1eros de equipo - por lo general tranquilo y silencioso para ver la diferencia, realmente se encontr\u00f3 con ataques de inundaci\u00f3n DDoS, compa\u00f1eros de equipo de cerdo puede enviar directamente a su negocio. Hoy est\u00e1 dedicado a hablar de Tencent nube de alta defensa CDN, voy a combinar los datos de prueba reales y la experiencia de pisar la fosa, su poder de combate real para recoger a usted ver. En primer lugar lanzar una teor\u00eda de la tormenta: ahora en el mercado 90% \"CDN de alta defensa\" es esencialmente un conjunto CDN tradicional de cortafuegos, realmente puede hacer la red + seguridad profundidad de integraci\u00f3n de no pocos. Tencent nube este sistema es la sorpresa m\u00e1s agradable para m\u00ed es hundir las capacidades de seguridad hasta el borde del nodo - \u00bfqu\u00e9 significa? Ordinario de alta defensa CDN l\u00f3gica de defensa es \"el tr\u00e1fico primero al centro para limpiar y luego distribuir\", y Tencent Cloud en el conjunto de la<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-917","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/comments?post=917"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/917\/revisions"}],"predecessor-version":[{"id":1208,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/posts\/917\/revisions\/1208"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/media?parent=917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/categories?post=917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/tags?post=917"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/es\/wp-json\/wp\/v2\/collection?post=917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}