产品概述
京东云星盾安全加速（SCDN，Secure Content Delivery Network），是京东云推出的一体化分布式安全防御产品，提供免费 SSL 证书，集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析，并将内容分发加速能力融于一身。在边缘节点注入安全能力，形成分布式的安全加速网络，让您的业务更安全、体验更流畅。适用于所有兼顾安全和内容加速的业务。
功能概览
攻击防御威胁
- 安全防火墙京东云安全加速提供防火墙功能，可对请求流量进行精细控制，用于监控、挑战、阻止可疑流量与恶意流量。应用防火墙（WAF）：WAF功能可识别恶意内容如垃圾评论中的关键字、跨站脚本攻击（XSS）以及SQL注入（SQLi）。它可提供托管规则集、OWASP核心规则集以及客户自定义规则，以应对不同应用场景。IP访问规则：可用于阻止挑战可疑的恶意流量，并可允许定期访问的网站服务（API、爬虫等），它可以根据访问者提供的IP、地区、ASN对流量进行允许、阻止和挑战操作。UA阻断与区域锁定：区域锁定允许在单个规则中同时允许多个目标以及IPv4和IPv6地址。在区域锁定规则中未指定的IP地址被拒绝访问指定的资源。UA规则阻止特定的浏览器或Web应用程序用户代理请求标头。UA规则在区域锁定规则之后应用，因此通过区域锁定允许IP地址将跳过UA规则。
- DDoS攻击防御提供超大的带宽容量，可以对大规模DDoS攻击行为进行防御，它支持HTTP Flood、UDP Flood、TCP Flood等攻击，可对攻击进行自动监控和防御。
增强应用性能
- 内容加速：提供完整的静态网页、文件等互联网内容分发管理和网络加速解决方案，确定每个请求最有效率的到达目的地。
- 灵活配置缓存加速：能够对内容在其网络上进行高级控制，通过页面规则，可以为URL指定特定行为，包括缓存的内容和持续时间，。并且通过Cache API可以让客户更好的控制内容缓存方式。
- 优化加速：通过对图像大小调整、图像优化加速、代码优化、HTTP/2优化，URL预取等功能，对移动端优化加速。
- 节省带宽：通过将静态内容缓存在星盾安全加速网络上，可以从京东云安全加速 数据中心提供静态内容，从而减少原始服务器的请求数量，降低带宽消耗。
提升业务可靠性
- DNS安全性：安全加速具备DNS攻击的防御功能，可阻止针对DNS系统的网络攻击。
- DNS解析性能：遍布全国的三大运营商节点网络，低延迟的DNS查询以及传播速度。
提供数据可视化与监控
- 缓存分析，缓存分析可帮助确定缓存中的资源是否丢失，已过期或不适合缓存。缓存分析包括按主机名过滤，从而协助提高站点性能或减少原始Web服务器流量。您的访客来自哪里，您的访问者可以到达哪个安全加速数据中心，以及访问者在特定数据中心请求资源的频率。
- 安全分析，安全分析对于过去的威胁、排名靠前的地区以及威胁类型，并且可以查看最受威胁的地区等。
- 性能分析，使用客户端的HTTP版本、节省的带宽占比以及缓存内容类型明细，充分了解性能优化情况。
