什么是阿里云安全加速SCDN？附价格调整通知

今天登录阿里云后台收到“阿里云 SCDN 产品价格调整通知”的消息才知道阿里云有这么一个产品——安全加速SCDN。下面 OZABC 导航就跟大家一起学习一下什么是 SCDN 以及价格调整情况。

SCDN 简介

SCDN（Secure Content Delivery Network），即拥有安全防护能力的CDN 服务，旨在为网站提供稳定加速的同时，智能预判攻击行为，通过智能的调度系统将 DDoS 攻击请求切换至高防 IP 完成清洗，达到防护 DDoS，CC，Web 应用攻击，恶意刷流量，恶意爬虫等危害网站的行为，而真正用户的请求则正常从加速节点获取资源。它构建于阿里云 CDN平台之上，在 CDN 边缘节点中注入了阿里云云盾十年积累的安全能力，形成一张分布式的安全加速网络。适用于所有同时要兼顾内容加速和安全的网站。

其实我们普通站长最看重的就是防盗刷功能，而 SCDN 在 18 年 9 月 27 日就已经具有防盗刷能力，这样就可以解决 CDN 客户被盗刷流量产生巨额带宽费的问题。我们在使用的过程中只需要通过设置防盗刷规则，SCDN 节点就会自动识别异常 IP，并进行阻断和拦截。不过对于我们草根站长而言，好像还真用不起这个SCDN。

SCDN架构图

智能预判攻击行为并将恶意请求自动切换至高防 IP，无需人为操作，实现数据清洗、保护源站。真正用户的请求则正常从加速节点获取资源。实现智能的 加速和安全兼顾：

SCDN功能

1、抗 DDoS、抗 CC、防刷

• DDoS 清洗：海量DDoS清洗能力，可以完美防御 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood；
• 抗 CC 攻击：加速节点的分布式架构具备天然的抗 CC 能力；
• 防刷：CDN 用户常被恶意刷流量导致经济损失。SCDN 节点通过智能识别异常频繁访问陌生 IP 并限制其访问等方法，达到防刷的目的；
• 智能调度：基于阿里云飞天平台的计算能力和深度学习的算法，智能预判 DDoS 攻击，平滑切换高防 IP，不影响线上业务；
• 独立节点：SCDN 节点与普通 CDN 节点实现物理隔离，是完全单独构建的，深度集成安全功能的安全加速节点，能提供单节点百 G 高防能力的同时提供稳定高效的边缘加速；
• 独享 IP：每个接入 SCDN 的用户在每个 SCDN 节点都有一个独享 IP，实现安全风险隔离；
• 独立 SDNS 调度：单用户享受 SDNS 独立调度域，用户之间的 DNS 攻击互不影响，拥有百万 QPS 的 DNS Flood 防护。

2、稳定加速

• 最多节点：阿里云是国内拥有 CDN 节点数最多的云厂商，国内 1000+节点，海外 200+节点，单节点带宽 40Gbps+，全网带宽输出能力超过 80Tbps；
• 精准缓存：智能对象热度算法，多级、分层缓存热点资源，实现资源精准加速；
• 高速缓存：高性能的缓存 Cache 系统设计，均衡使用 CPU 多核处理能力，高效合理使用和控制内存，最大化 SSD IOPS 和吞吐；
• 高速读写：各节点具备高速读写固态硬盘 SSD 存储，配合 SSD 加速能力，大幅减少用户访问等待时间，提高可用性；
• 智能压缩：智能压缩用户传输内容，加速分发效果；
• 页面优化：去除页面的空格、换行、TAB、注释等冗余内容，减少页面的大小，组合多个 JavaScript/CSS 文件成为一个请求，从而减少请求数目；
• 刷新预热：提供刷新缓存，以及将资源提前预热到节点上的功能。

3、精准调度

• 百万级别调度：阿里云自主研发的智能调度系统，单机支持百万级别域名调度；
• 可控可拓展：更加优异的可控性、协议扩展性，进一步降低成本；
• 多级调度：支持多级的调度策略，节点故障不会造成用户不可用；
• 多系统联动：和阿里云其他产品形成多系统联动，与安全防御系统、刷新系统、内容管理系统等协调工作，达到各模块的最优性能；
• 流量预测：数据化实时调度，支持节点级别流量预测，提升调度质量和准确性。

4、访问控制

• 防盗链：支持 referer 黑白名单来对访问者身份进行识别和过滤，从而限制资源被访问；
• 鉴权：支持高级防盗链功能，设置鉴权 Key 对 URL 进行加密，保护用户源站资源；
• 黑白名单：支持 IP 黑白名单，访问权限可控。

5、全链路 HTTPS

• 全链路安全：提供全链路HTTPS安全加速方案，支持证书上传及管理；
• HTTP2：全面支持 HTTP/2。

6、监控和日志

• 多维度监控：提供全景信息监控，包括访问流量统计、访问分析、命中率、ISP、DDoS 和 CC 攻击信息、pv/uv、QPS、top 访问信息监控等；
• 日志下载：支持访问全量日志下载。

7、自助式管理

• 控制台：提供体验流畅的自助控制台，可以自助完成加速服务的接入和各类的功能配置；
• API：提供标准的 API 接口，可以更加高效灵活地进行各类功能配置。