Le CDN haute d\u00e9fense est, pour parler franchement, un garde du corps qui permet au site web d'encaisser les coups. Si vous pratiquez le commerce \u00e9lectronique ou les services financiers aux \u00c9tats-Unis, vous savez que si le site web est attaqu\u00e9 par un DDoS, la perte de quelques minutes de temps d'arr\u00eat peut repr\u00e9senter un montant \u00e0 six chiffres en dollars am\u00e9ricains. Le CDN ordinaire est comme une station de relais express qui vous aide \u00e0 mettre en cache le contenu vers le n\u0153ud proche de l'utilisateur pour acc\u00e9l\u00e9rer l'acc\u00e8s ; et le CDN de haute d\u00e9fense sur la base de l'ajout de la cloche d'or - non seulement pour supporter l'impact d'un trafic massif, mais aussi dans le pirate directement \u00e9trangl\u00e9 au milieu de la route.<\/p>\n
Lorsque j'ai aid\u00e9 pour la premi\u00e8re fois une entreprise de commerce \u00e9lectronique transfrontali\u00e8re de Los Angeles \u00e0 d\u00e9ployer un r\u00e9seau CDN \u00e0 haute d\u00e9fense, son patron a d\u00e9clar\u00e9 : \u201cCet argent est plus r\u00e9el que l'achat d'une assurance\u201d. L'ann\u00e9e derni\u00e8re, lors du Black Friday, leur concurrent a \u00e9t\u00e9 victime d'une attaque DDoS de 300 Gbps, le site web a \u00e9t\u00e9 paralys\u00e9 pendant toute la nuit, et parce que nous avons utilis\u00e9 un CDN haute d\u00e9fense avec le r\u00e9seau Anycast, le trafic de l'attaque a \u00e9t\u00e9 dispers\u00e9 vers 17 centres de nettoyage dans le monde, et les utilisateurs n'ont m\u00eame pas senti la fluctuation. Cette valeur n'est pas une mesure du co\u00fbt de la bande passante, c'est un v\u00e9ritable droit \u00e0 la survie de l'entreprise.<\/p>\n
Beaucoup de gens pensent que le CDN de haute d\u00e9fense consiste \u00e0 acheter de la bande passante, alors qu'en fait, le c\u0153ur du syst\u00e8me est la programmation intelligente. Un fournisseur de services vraiment fiable doit \u00eatre comme un vieux m\u00e9decin chinois : il surveille en temps r\u00e9el les caract\u00e9ristiques du trafic et les anomalies d\u00e9tect\u00e9es d\u00e9clenchent imm\u00e9diatement des strat\u00e9gies d'att\u00e9nuation. Par exemple, AWS Shield Advanced combine les r\u00e8gles WAF et l'analyse comportementale de l'apprentissage automatique pour identifier les attaques lentes, m\u00eame \u00e0 petite \u00e9chelle, au niveau de la couche applicative. La soci\u00e9t\u00e9 fintech avec laquelle je travaille au Texas s'appuie sur ce syst\u00e8me pour bloquer les attaques CC ciblant pr\u00e9cis\u00e9ment les interfaces API, que les pare-feu ordinaires ne peuvent tout simplement pas d\u00e9tecter.<\/p>\n
Aujourd'hui, les CDN \u00e0 haute d\u00e9fense jouent aussi beaucoup de nouveaux tours. Certains int\u00e8grent une fonction de gestion des robots, qui permet de distinguer les utilisateurs normaux des robots malveillants ; d'autres utilisent l'informatique en p\u00e9riph\u00e9rie pour mettre \u00e0 jour les r\u00e8gles du WAF, comme la technologie Magic Transit de Cloudflare, qui peut m\u00eame prendre en charge le nettoyage de l'ensemble du trafic sans modifier l'architecture du r\u00e9seau du client. Pour \u00eatre honn\u00eate, sans ce mat\u00e9riel, je n'ose plus faire de commerce en ligne aux \u00c9tats-Unis, car apr\u00e8s tout, m\u00eame les sites web des petites \u00e9coles peuvent \u00eatre cibl\u00e9s par des gangs de ran\u00e7onneurs.<\/p>\n
Enfin, je voudrais dire que pour choisir un CDN de haute d\u00e9fense, il ne faut pas regarder la publicit\u00e9 pour faire exploser la capacit\u00e9 de protection en Tbps, mais plut\u00f4t la capacit\u00e9 de nettoyage et la vitesse de r\u00e9ponse. Le meilleur choix est celui d'une \u00e9quipe de s\u00e9curit\u00e9 24\/7 sur site, vraiment attaqu\u00e9e lorsque les gens peuvent prendre la cartographie de votre trafic directement avec le d\u00e9tournement d'amarrage de l'ISP. Apr\u00e8s tout, lorsqu'il s'agit d'un grand \u00e9v\u00e9nement, une seconde de retard suppl\u00e9mentaire peut entra\u00eener la perte de milliers de dollars de commandes. Ce n'est plus un luxe, c'est une n\u00e9cessit\u00e9 pour survivre \u00e0 l'\u00e8re num\u00e9rique.<\/p>","protected":false},"excerpt":{"rendered":"
Le CDN haute d\u00e9fense est, pour parler franchement, un garde du corps qui permet au site web d'encaisser les coups. Si vous pratiquez le commerce \u00e9lectronique ou les services financiers aux \u00c9tats-Unis, vous savez que si le site web est attaqu\u00e9 par un DDoS, la perte de quelques minutes de temps d'arr\u00eat peut repr\u00e9senter un montant \u00e0 six chiffres en dollars am\u00e9ricains. Le CDN ordinaire est comme une station de relais express qui vous aide \u00e0 mettre en cache le contenu vers le n\u0153ud proche de l'utilisateur pour acc\u00e9l\u00e9rer l'acc\u00e8s ; et le CDN de haute d\u00e9fense sur la base de l'ajout de la cloche d'or - non seulement pour supporter l'impact d'un trafic massif, mais aussi dans le pirate directement \u00e9trangl\u00e9 au milieu de la route. Je viens d'aider une soci\u00e9t\u00e9 de commerce \u00e9lectronique transfrontali\u00e8re de Los Angeles \u00e0 d\u00e9ployer un CDN \u00e0 haute d\u00e9fense, et son patron a d\u00e9clar\u00e9 que \u201ccet argent est plus r\u00e9el que l'achat d'une assurance\u201d. L'ann\u00e9e derni\u00e8re, lors du Black Friday, leur concurrent a \u00e9t\u00e9 victime d'une attaque DDoS de 300 Gbps, le site a \u00e9t\u00e9 indisponible pendant toute la nuit, gr\u00e2ce \u00e0 l'utilisation d'un CDN \u00e0 haute d\u00e9fense avec le r\u00e9seau Anycast.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"gallery","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[150],"tags":[],"collection":[],"class_list":["post-923","post","type-post","status-publish","format-gallery","hentry","category-updates","post_format-post-format-gallery"],"_links":{"self":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/comments?post=923"}],"version-history":[{"count":1,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/923\/revisions"}],"predecessor-version":[{"id":1202,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/posts\/923\/revisions\/1202"}],"wp:attachment":[{"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/media?parent=923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/categories?post=923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/tags?post=923"},{"taxonomy":"collection","embeddable":true,"href":"https:\/\/www.ddosgj.com\/fr\/wp-json\/wp\/v2\/collection?post=923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}