安全播报

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
网站视频、APP、游戏、直播加速之CDN、SCDN、DCDN区别在哪?如何选择?
2023-08-18 11:21:37 【

网站视频、APP、游戏、直播加速之CDN、SCDN、DCDN区别在哪?如何选择?


介绍:


1、CDN

是网站中最常用的加速功能。通过分布式服务器布局,把网站业务内容缓存到各地的云服务器中,供访客就近访问。所以使用了 CDN 的网站业务,打开速度特别快。

局限性在于普通CDN加速只给静态内容加速,比如图片、文档等。

2、SCDN

SCDN(Secure Content Delivery Network),即拥有安全防护能力的CDN服务,提供稳定加速的同时,智能预判攻击行为,通过智能的调度系统将DDoS攻击请求切换至高防IP完成清洗,而真正用户的请求则正常从加速节点获取资源。加速节点的分布式架构还同时具备防CC攻击的能力,真正达到 加速 和 安全 兼顾。

传统的CDN加速服务无法抵御大规模的DDoS、CC攻击。单独使用高防IP保护源站的方式又无法兼顾加速。但是例如 游戏、金融、政企安防、电商、医疗领域 等易受攻击又必须兼顾加速的业务场景,需要既有高防能力又拥有稳定高效的全链路加速的安全CDN服务SCDN 基于 CDN 的优质边缘加速资源,深度集成盾的专业攻防策略,可一站式提供安全和加速的整体解决方案。


功能:


抗DDoS、抗CC、防刷
DDoS清洗:海量DDoS清洗能力,可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood
抗CC攻击:加速节点的分布式架构具备天然的抗CC能力
防刷:CDN用户常被恶意刷流量导致经济损失。SCDN节点通过智能识别异常频繁访问陌生IP并限制其访问等方法,达到防刷的目的
智能调度:基于计算能力和深度学习的算法,智能预判DDoS攻击,平滑切换高防IP,不影响线上业务
独立节点:SCDN节点与普通CDN节点实现物理隔离,是完全单独构建的,深度集成安全功能的安全加速节点,能提供单节点百G高防能力的同时提供稳定高效的边缘加速
独享IP:每个接入SCDN的用户在每个SCDN节点都有一个独享IP,实现安全风险隔离
独立SDNS调度:单用户享受SDNS独立调度域,用户之间的DNS攻击互不影响,拥有百万QPS的DNS Flood防护
稳定加速
全球节点:SCDN依托于云CDN,拥有国内多个节点,单节点带宽高,全网带宽输出能力一般超过 100Tbps
精准缓存:智能对象热度算法,多级、分层缓存热点资源,实现资源精准加速
高速缓存:高性能的缓存Cache系统设计,均衡使用CPU多核处理能力,高效合理使用和控制内存,最大化SSD IOPS和吞吐
高速读写:各节点具备高速读写固态硬盘SSD存储,配合SSD加速能力,大幅减少用户访问等待时间,提高可用性
智能压缩:智能压缩用户传输内容,加速分发效果
页面优化:去除页面的空格、换行、TAB、注释等冗余内容,减少页面的大小,组合多个java script/CSS文件成为一个请求,从而减少请求数目
刷新预热:提供刷新缓存,以及将资源提前预热到节点上的功能
精准调度
百万级别调度:智能调度系统,单机支持百万级别域名调度
可控可拓展:更加优异的可控性、协议扩展性,进一步降低成本
多级调度:支持多级的调度策略,节点故障不会造成用户不可用
多系统联动:和其他产品形成多系统联动,与安全防御系统、刷新系统、内容管理系统等协调工作,达到各模块的最优性能
流量预测:数据化实时调度,支持节点级别流量预测,提升调度质量和准确性
访问控制
防盗链:支持 referer 黑白名单来对访问者身份进行识别和过滤,从而限制资源被访问
鉴权:支持高级防盗链功能,设置鉴权 Key 对 URL 进行加密,保护用户源站资源
黑白名单:支持 IP黑白名单,访问权限可控
全链路HTTPS
全链路安全:提供全链路HTTPS安全加速方案,支持证书上传及管理
HTTP2:全面支持 HTTP/2
监控和日志
多维度监控:提供全景信息监控,包括访问流量统计、访问分析、命中率、ISP、DDoS和CC攻击信息、pv/uv、QPS、top 访问信息监控等
日志下载:支持访问全量日志下载
自助式管理
控制台:提供体验流畅的自助控制台,可以自助完成加速服务的接入和各类的功能配置。
API:提供标准的API接口,可以更加高效灵活地进行各类功能配置。

CDN和SCDN有什么区别

CDN和SCDN有什么区别?区别就在于这个S,SCDN是带有云盾防护功能的CDN。SCDN更安全更具优势。

SCDN功能
云盾安全防护注入边缘节点
兼顾加速同时,用户独享IP有效风险隔离,提供DNS防护,海量DDoS清洗、抗CC攻击防护能力,全方位7*24自动化精准安全保障

独享IP:每个用户每个节点享受独立IP,风险相互隔离,业务更加安全
DNS防护:SDNS独立调度域,用户之间的DNS攻击互不影响,百万QPS DNS Flood防护
海量DDoS清洗能力:海量DDoS清洗能力,可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻击
CC攻击防护:提供深度学习的防御策略,兼容基于规则的防护策略,支持自定义规则
多种业务类型内容加速
支持图片小文件,网站动静态资源、大文件下载等多种内容加速场景,通过对象热度算法,分层缓存热点资源,让您的资源内容快速、稳定高效完整全球投递

智能调度:日常加速/海量攻击场景的快速自动调度能力,攻击流量在边缘节点实现清洗
高性能缓存:均衡使用 CPU 多核处理能力,高效合理使用和控制内存,最大化 SSD IOPS 和吞吐
超高读写能力:各节点具备高速读写固态硬盘 SSD 存储,配合 SSD 加速能力,大幅减少用户访问等待时间,提高可用性
灵活自定义缓存过期时间:自定义指定资源内容的缓存过期时间规则,支持指定路径 /test/... 或者文件名后缀如 *.html 方式
全链路安全数据传输
提供企业级可靠HTTPS加速服务,支持自定义防盗刷功能,保证业务稳定在线,有效防劫持、防篡改以及数据泄露引发的业务风险

企业级可靠HTTPS加速:客户端访问、节点间互联、回源请求均支持HTTPS加密技术,仅需开启安全加速模式后上传加速域名证书/私钥,支持对证书进行查看、停用、启用、编辑操作
Refer防盗链:通过配置访问的 referer 黑白名单来对访问者身份进行识别和过滤,从而限制资源被访问的情况
鉴权配置:高级防盗链功能,设置鉴权 Key 对 URL 进行加密,保护用户源站资源
IP黑名单:进入黑名单的IP,表示此IP无法访问当前加速域名

3、DCDN

全站加速(DCDN)是在CDN加速的基础上技术升级的云产品。智能区分访问的动态内容还是静态内容。如果是静态内容就直接用CDN加速,动态内容通过路由决策优化、协议优化等快速回源拉取内容数据。

和普通CDN加速只给静态内容加速,比如图片、文档相比,全站加速(DCDN)可以智能的对动态、静态内容都进行加速。请看表格的功能对比。


对比项CDN全站加速
支持资源类型仅支持静态内容加速支持静态内容和动态内容同时加速
加速方式服务器静态内容缓存在CDN节点上供用户就近访问静态内容使用CDN加速,动态内容通过智能路由、协议优化等动态加速技术快速访问服务器源站拉取
源站适配建议对服务器源站的动静态内容分离开来,静态内容使用CDN加速,动态内容不使用CDN无需对服务器源站上的资源进行改造,全站加速会智能区分动静态内容并分别加速




综合以上情况,CDN SCDN DCDN 这三个云产品中,CDN加速是网站必备,其它三款产品都是按需选用。SLB 适合中大型业务使用,配置多台 ECS 云服务器、云数据库一起使用;DCDN 是全站加速,可智能加速动静态内容;SCDN 是在 CDN 加速的基础上,抵御大规模的恶意DDoS、CC攻击。






】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇部署高防CDN要了解的关键名词 下一篇如何衡量互联网设备的日常威胁?

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:010-56157787 ,010-56159998
企业QQ:4000043998
技术支持:010-56159998
E-Mail:800@fangyuba.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:4000043998 01056155355
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800