阿里云政企安全加速依托阿里云全球分布的加速网络,承载全面的安全防护能力。为政府、金融、传媒、零售和交通等企业,提供边缘安全和加速一站式服务。
政企安全加速商务模式
政企安全加速产品与官网标准CDN或者全站加速产品不同,由于提供了额外的政企安全功能,因此,整体商务价格比标准CDN或者全站加速高。如果您是金融、政府、传媒、零售和交通等行业客户,并对如上产品方案感兴趣,您可以点击政企安全加速解决方案咨询提交申请。
政企安全加速产品采用特殊商业模式,如果需要您可以点击政企安全加速解决方案咨询提交申请。
如果您仅想开通政企加速安全功能列表中的一项或者多项功能,您可以点击政企安全加速解决方案咨询提交申请。
使用场景
场景 | 事件 |
政府 |
|
金融 |
|
广电传媒 |
|
企业 | OA、ERP和邮箱等办公协同软件,访问速度慢,影响工作效率。 |
政企安全加速核心能力
全站加速:全站加速产品实现动静分离,动态内容采用智能加速,静态内容边缘缓存,提升分发效率。
智能快速:通过智能路由和协议优化,提升访问效率,降低综合成本。
专业服务:日常服务(实时监控、月度报告)、应急响应和重大活动护航,三重安全保障。
边缘安全:基于阿里云广泛分布的3200+节点,构建防攻击、防篡改和抗过载的全方位边缘安全防护能力。
应用层安全:边缘节点注入WAF防护能力,防护常见的OWASP威胁和边缘抵御CC攻击,有效管理机器流量,降低源站负载。
网络层安全:边缘节点智能精准检测DDoS攻击流量,自动化调度攻击流量到高防,享受DDoS高防功能。
链路层安全:为您建立独立节点保障资源的隔离性,支持通过国密算法进行全链路安全传输,支持节点一致性校验确保内容防篡改。
边缘高可用:客户为保障稳定性建立备源,CDN侧提供主备切换、监控告警和离线模式等多种高可用模式。
合规认证:阿里云已具备全球97项合规资质、47项CDN资质,包括等保三级、金融云等保四级、可信云、ISO27001系列和PCI DSS安全认证等。
政企加速安全功能列表
政企加速安全详细功能,请参考下表。
计费项 | 说明 | 配置 |
商务模式 | 支持流量包方式进行费用抵扣,详细售卖规格及价格请咨询阿里云商务。 | 二选一 |
支持月结95、日峰值月平均和小时流量三种后付费计费模式,流量带宽统一收费,增值服务不再额外计费,详细售卖规格及价格请咨询阿里云商务。 | ||
加速服务 | 静态加速:支持图片、小文件、大文件下载和视频音频点播等业务的内容分发。 | 二选一 |
全站加速:提升动静态资源混合站点的访问体验,支持静态资源边缘缓存,动态内容最优路由回源传输,满足整体站点的全网访问速度及稳定性需求。 | ||
增值服务:支持静态HTTPS请求数、动态HTTPS请求数、动态HTTP请求数、实时日志条数、静态QUIC请求数和动态QUIC请求数。 | 开启 | |
应用层防护 | 访问控制:支持Refer防盗链、URL鉴权、IP黑白名单和UA黑白名单。 | 开启 |
HTTPS:HTTPS证书管理、HTTP/2、强制跳转、TLS版本控制、HSTS、Keyless方案和国密算法加密。 | 开启 | |
边缘WAF:支持高级版或者企业版边缘WAF;云盾Web应用防火墙基于云安全大数据能力,有效防御各类OWASP常见Web攻击,避免您的网站资产数据泄露,保障网站业务安全性与可用性。 | 开启 | |
频次控制:独有的频次控制引擎,可基于默认策略或自定义策略进行恶意流量拦截,保证业务流畅性,有效防护CC攻击。 | 开启 | |
机器流量管理:支持合法爬虫、威胁情报和AI智能防护等模式;实现高级爬虫程序检测,降低爬虫和自动化工具对网站业务的影响。 | 开启 | |
区域封禁:支持根据客户端IP所属区域进行流量封禁,实现业务安全防护。 | 开启 | |
网络层防护 | CC攻击免沙箱:用户在CDN上遭遇CC攻击,在不影响CDN整体稳定性的前提下,CDN将尽力帮助用户防护CC攻击,不对业务进行沙箱处理。 | 开启 |
DDoS联动:CDN智能识别DDoS攻击,并与DDoS联动防护,实现自动化攻击流量调度。建议与专属资源包联合使用。 | 开启 | |
海量IP封禁:支持百万级IP封禁能力,支持永久封禁及临时封禁策略。 | 开启 | |
政企专属功能 | 专属资源域:政企客户专属资源域,保证客户业务稳定,不受其他互联网客户影响。 | 开启 |
服务报告:提供全面、周期性服务报告(流量带宽、回源流量带宽、请求次数、命中率、HTTPCODE和区域分布信息等)。 | 开启 | |
国密算法:支持基于BABASSL标准的国密算法加密机制。 | 开启 | |
离线模式:支持源站故障过程,边缘节点可基于自身缓存内容进行响应,为源站恢复争取时间。 | 开启 | |
防篡改:支持源站分发内容防恶意篡改,保证内容传输过程中的一致性。 | 开启 | |
源站防护:提供CDN回源节点的IP地址信息,便于用户在源站或源站防火墙配置IP白名单,有效保护源站。 | 开启 | |
IPv6:支持全链路IPv6服务,支持解决IPv6天窗问题。 | 开启 | |
企业统一资源管控方案:支持复杂分支公司组织结构下的统一资源管控,帮助大型企业在多分支结构的场景下进行统一资源策略管控。 | 开启 | |
合规资质:等保2.0三级、ISO27000系列、PCI DSS认证、可信云和GDPR等合规资质。 | 开启 | |
扩展选配 | 专属资源包:为您分配独享IP资源,保证用户业务完全独立,提升稳定性。 | 可选付费项 |
专属服务包:支持平台服务,售后服务,重保服务等。 | 可选付费项 |