阿里云cdn安全架构三大核心特性是什么？下面，小编详细给大家介绍下。

一、抗DDoS智能调度：多组件协同机制

抗DDoS智能调度是边缘节点分布式DDoS防护与高带宽大容量抗DDoS专业版防护的协同机制。

抗DDoS智能调度的策略是默认将业务流量通过CDN进行分发，以达到最大加速和最佳用户体验。当检测到高带宽、大流量的DDoS攻击时，智能调度功能会判断严重程度，并使用高防DDoS专业版来清洗DDoS攻击。它还根据攻击的严重程度执行本地或全局调度。当DDoS攻击停止后，智能调度会自动将高防服务的业务流量路由回CDN边缘节点，尽可能恢复正常的加速。

抗DDoS智能调度核心由边缘加速、智能调度和Tbps级防护三部分组成。在边缘加速的基础上部署足够的DDoS攻击检测和智能调度，决定了攻击流量是通过高防还是Tbps级防护中心进行清洗。目前，该解决方案已被以金融行业、媒体行业为代表的客户采用。

二、Web防护：八层安全防护，过滤恶意请求

Web攻击防护策略依靠层层过滤来防御恶意请求。第一层是访问控制，规定了对HTTP请求的拦截策略。第二层是区域拦截，拦截无效区域或异常区域的请求。第三层是IP信誉体系，利用阿里云多年来积累的互联网IP地址大数据画像，对恶意行为进行分类，拦截IP地址。黑名单的第四层是拦截某些UA或IP地址。前面四层都是精准拦截。第五层是频率控制，拦截异常的比较高频的IP地址。第六层管理互联网上的机器流量，并阻止恶意爬虫。

CDN边缘节点离互联网用户最近。在所有的访问请求中，有些是正常的用户请求，有些可能是爬虫、注入、恶意和跨站请求。多层保护过滤掉恶意请求并将正常请求返回到原始站点。

三、机器流量管理：识别Internet Bot流量并阻止恶意Bot流量

机器流量管理功能部署在边缘节点上。当各种互联网访问进入CDN边缘节点时，机器流量管理提取原始客户端信息，对客户端特征值进行分析计算，并将结果与阿里云安全多年来构建维护的机器流量特征库进行匹配识别。正常访问、搜索引擎和商业爬虫是网站预期和可接受的行为，而恶意爬虫被拦截。在应对措施上，机器流量管理相比普通网页嵌入的普通保护措施侵入性更小，支持相对流畅的访问。

内容分发网络CDN已经是互联网流量的主要入口。在CDN边缘节点部署安全能力，为客户提供一站式安全加速解决方案是行业趋势。阿里云将为未来政企安全加速深化场景化、便捷化、智能化的解决方案，提供更快捷、更智能、更有效、更贴近的安全策略客户需求。这些解决方案将使CDN成为在线服务的第一道防线，为应用程序的安全稳定运行提供保障。

深圳市恒讯科技是阿里云的一级代理，如果想租用CDN的话，可联系恒讯科技在线客服，可以享受8.6-9.5优惠，实现同样的产品，更优的价格。