Edge Security Acceleration Platform EO là gì?

Edge Security Acceleration Platform EO (Tencent Cloud EdgeOne, sau đây gọi tắt là EdgeOne) là nền tảng tăng tốc và bảo mật biên thống nhất thực sự đầu tiên tại Trung Quốc dựa trên kiến trúc hoàn toàn mới. Cung cấp khả năng bảo vệ bảo mật toàn diện, tăng tốc hiệu suất mạng & ứng dụng, điện toán biên tiên tiến và khả năng phân tích giám sát vận hành hoàn thiện. Hiện tại, bốn lĩnh vực chính của sản phẩm EdgeOne đã dần trưởng thành, mang đến cho nhà phát triển các giải pháp công nghệ đa dạng:

Tăng tốc biên:Thông qua tối ưu hóa HTTP/HTTPS, truyền tải mạng TCP/UDP, kết hợp nội dung động và tĩnh, cung cấp dịch vụ tăng tốc hiệu quả cho nội dung nghiệp vụ đa dạng của khách hàng với mô hình đơn giản hóa tất cả trong một.

Bảo mật biên:Thông qua kiến trúc phân tán cung cấp khả năng bảo vệ an toàn toàn diện như DDoS/WAF/Bot/ giới hạn tốc độ cho doanh nghiệp, mở rộng hơn nữa khả năng bảo mật để phổ cập, cung cấp khả năng bảo vệ thường xuyên cho người dùng

Truyền thông biên: Dựa trên sự tích lũy sâu sắc của Tencent trong hơn 20 năm về công nghệ mạng và âm thanh hình ảnh, đưa khả năng truyền thông xuống sâu hơn đến các nút biên, nâng cao chất lượng và hiệu quả cho các dịch vụ đa phương tiện

Phát triển biên:Lập trình linh hoạt theo nhu cầu phát triển kinh doanh, kết hợp AI để cung cấp cho nhà phát triển các công cụ phong phú và dễ sử dụng, hỗ trợ phát triển, triển khai và quản lý ứng dụng biên nhanh chóng

Kiến trúc sản phẩm

EdgeOne chủ yếu cung cấp cho người dùng các khả năng phong phú như bảo vệ DDoS, bảo vệ tấn công CC, bảo vệ Web, quản lý Bot, tăng tốc nội dung tĩnh CDN, tăng tốc thông minh hỗn hợp động-tĩnh, hàm biên, proxy tầng 4, phân giải DNS, v.v. Kiến trúc sản phẩm như hình dưới đây:

EdgeOne (EO) là gì? Giải thích chi tiết: Kiến trúc, chức năng, lợi ích, so sánh với CDN, hiểu rõ nền tảng tích hợp toàn diện
Hoạt động EdgeOne của Tencent Cloud Trung Quốc
Mở khóa các khả năng bảo vệ nâng cao như CC / Bảo vệ Web / Giới hạn tốc độ, lưu lượng tăng tốc an toàn chỉ từ 0.07 CNY/GB, gói cá nhân giá ưu đãi 4.8 CNY/tháng, 42 CNY/năm

Tính năng sản phẩm

Đẩy nhanh tốc độ ở rìa

Tăng tốc thông minh nội dung động và tĩnh

Dựa trên các nút biên trải rộng khắp các khu vực khả dụng toàn cầu của Tencent Cloud, EdgeOne cho phép các thiết bị đầu cuối khi gửi yêu cầu được điều phối đến nút dịch vụ gần người dùng nhất, các tệp tĩnh có thể lưu đệm được phản hồi nhanh chóng trực tiếp cho yêu cầu của người dùng theo quy tắc lưu đệm, các tệp động dựa trên giao thức tự nghiên cứu tối ưu và thăm dò đường liên kết trả về để chọn đường dẫn trả về tốt nhất, có thể giảm độ trễ truy cập của người dùng hiệu quả, nâng cao tốc độ phản hồi.

Quản lý bản ghi DNS linh hoạt

EdgeOne cung cấp khả năng phân giải bản ghi DNS có thẩm quyền, người dùng có thể thông qua phương thức kết nối NS để quản lý toàn diện bản ghi DNS trong sản phẩm EdgeOne, cung cấp các khả năng DNS phong phú như phân giải bản ghi DNS, DNSSEC, NS tùy chỉnh, phân giải theo trọng số, phân giải theo tuyến đường, đồng thời giúp kết nối EdgeOne tăng tốc và xuất IP trực tiếp, nâng cao hơn nữa hiệu suất phân giải DNS sau khi kết nối dịch vụ phân phối nội dung tăng tốc.

Chứng chỉ HTTPS toàn tuyến

EdgeOne hỗ trợ cung cấp cho bạn khả năng quản lý chứng chỉ HTTPS toàn tuyến, cung cấp cấu hình chứng chỉ HTTPS tại biên, khả năng tự động yêu cầu/triển khai/gia hạn chứng chỉ HTTPS miễn phí, xác thực hai chiều tại biên, xác thực hai chiều nguồn gốc và nhiều khả năng HTTPS nâng cao khác, giúp nghiệp vụ của bạn thực hiện mã hóa HTTPS theo nhu cầu thực tế trong quá trình truy cập toàn tuyến.

Cấu hình toàn cầu một cú nhấp

Thông qua cấu hình toàn cầu một cú nhấp, người dùng có thể nhanh chóng và thuận tiện hoàn thành quản lý cấu hình toàn diện cho trang web, giúp người dùng đơn giản hóa đáng kể độ phức tạp của cấu hình nghiệp vụ tên miền cùng loại, giảm áp lực vận hành.

Khả năng bộ quy tắc có thể tùy chỉnh

EdgeOne thông qua ngôn ngữ quy tắc phong phú, cho phép người dùng tùy chỉnh điều kiện khớp cấu hình yêu cầu và thao tác thực thi trong công cụ quy tắc, cho phép người dùng linh hoạt tùy chỉnh quy tắc bộ nhớ đệm, giao thức mạng, tiêu đề HTTP và nội dung phản hồi của doanh nghiệp trong EdgeOne, cung cấp dịch vụ tăng tốc biên có thể tùy chỉnh cao cho người dùng.

Cân bằng tải nguồn có tính sẵn sàng cao

Cân bằng tải hỗ trợ nguồn dự phòng đa cấp để đạt được tính sẵn sàng cao cho doanh nghiệp, có thể hỗ trợ dò chủ động tình trạng sức khỏe của nguồn, giúp người dùng chặn trước các nguồn doanh nghiệp bị lỗi, điều phối lưu lượng doanh nghiệp đến nguồn khỏe mạnh, có thể cung cấp hiệu quả tính ổn định và khả dụng của doanh nghiệp.

Quản lý cấu hình doanh nghiệp đa phiên bản

EdgeOne hỗ trợ kiểm soát và quản lý phiên bản cấu hình hiện tại của trang web, cho phép kiểm tra an toàn các khả năng nghiệp vụ mới trong quản lý phiên bản, đồng thời triển khai nhanh chóng và hoàn nguyên, giúp lặp lại nghiệp vụ nhanh chóng. Đồng thời, thông qua quản lý phiên bản, tính ổn định và khả năng sẵn sàng liên tục của vận hành nghiệp vụ được nâng cao hơn nữa.

Chuyển tiếp proxy tầng bốn TCP/UDP

Proxy tầng bốn là dịch vụ tăng tốc dựa trên giao thức TCP/UDP do EdgeOne cung cấp, thông qua các nút proxy tầng bốn phân tán rộng rãi của EdgeOne, mô-đun bảo vệ DDoS độc quyền và công nghệ định tuyến thông minh, giúp người dùng cuối kết nối gần nhất, làm sạch lưu lượng biên và chuyển tiếp lắng nghe cổng, cung cấp dịch vụ bảo vệ DDoS và tăng tốc tầng bốn có độ trễ thấp và tính khả dụng cao cho ứng dụng tầng bốn.

Edge Security

Khả năng bảo vệ DDoS cấp T

EdgeOne dựa trên trung tâm làm sạch lưu lượng DDoS mạnh mẽ, mặc định cung cấp khả năng và tài nguyên bảo vệ DDoS cấp nền tảng cho tất cả người dùng, có thể đáp ứng nhu cầu bảo vệ hàng ngày cho hầu hết hoạt động trang web, đồng thời hỗ trợ cung cấp bảo vệ DDoS độc lập, cung cấp khả năng làm sạch tự động cho các cuộc tấn công DDoS lưu lượng lớn, đảm bảo mạnh mẽ an toàn hoạt động của người dùng.

Bảo vệ Web sẵn sàng sử dụng

EdgeOne tích hợp khả năng bảo vệ Web tại biên, giúp lọc và chặn lưu lượng độc hại ngay tại biên cho hoạt động của người dùng, cung cấp nhiều khả năng như quy tắc được quản lý, giới hạn tốc độ, quy tắc bảo vệ tùy chỉnh, bảo vệ CC, đảm bảo hiệu quả tính an toàn và độ tin cậy cho hoạt động của bạn.

Quản lý Bot thông minh

EdgeOne thông qua việc quản lý đặc trưng Bot phong phú, kết hợp với cơ sở dữ liệu bảo mật riêng của Tencent Cloud, cung cấp cho người dùng khả năng như hồ sơ khách hàng, phân tích thông minh, có thể giảm thiểu hiệu quả rủi ro Bot thu thập dữ liệu trên trang web của người dùng, nâng cao tính bảo mật của trang web.

Truyền thông biên

Xử lý video ngay lập tức

Thông qua xử lý video ngay lập tức tại biên, sau khi người dùng tải video lên máy chủ nguồn VOD, không cần chờ xử lý chuyển mã video tại máy chủ nguồn, người dùng có thể xem video đa tốc độ bit đã được xử lý chuyển mã ngay lập tức trong vòng vài giây, giảm chi phí lưu trữ video chuyển mã cho người dùng, đồng thời linh hoạt hơn để đáp ứng yêu cầu phát định dạng chuyển mã và tốc độ bit của các thiết bị đầu cuối và môi trường mạng khác nhau.

Xử lý hình ảnh ngay lập tức

Hỗ trợ người dùng xử lý, lưu đệm và phản hồi hình ảnh trực tiếp thông qua máy chủ biên EdgeOne, trong nguồn trang nghiệp vụ của người dùng chỉ cần lưu trữ hình ảnh gốc, có thể tự động điều chỉnh định dạng, kích thước hình ảnh theo thiết bị đầu cuối yêu cầu, giảm hiệu quả chi phí quản lý lưu trữ hình ảnh, tăng tốc độ tải trang và hiệu suất truy cập trang.

Phát triển biên

Hàm biên linh hoạt

Dựa trên các nút biên trong khu vực có sẵn toàn cầu của EdgeOne, cung cấp môi trường thực thi mã Serverless cho người dùng, người dùng chỉ cần viết mã hàm và quy tắc kích hoạt tương ứng trong hàm biên, không cần cấu hình và quản lý cơ sở hạ tầng như máy chủ, có thể chạy mã linh hoạt, an toàn tại các nút biên gần người dùng để phản hồi yêu cầu của họ.

EdgeOne Pages

Cho phép người dùng hoàn tất việc phát triển trang web trong các nút biên, cho phép nhà phát triển nhanh chóng xây dựng và triển khai các trang web tĩnh và ứng dụng Serverless, đơn giản hóa quy trình triển khai dịch vụ và chi phí quản lý máy chủ, cung cấp trải nghiệm trang web hiệu suất vượt trội.

Tạo hình ảnh tùy chỉnh

Việc tạo hình ảnh dựa trên khả năng tính toán biên mạnh mẽ của EdgeOne, có thể hoàn tất kết xuất hình ảnh siêu nhanh theo nhu cầu kinh doanh của bạn, tạo ra nội dung hình ảnh tùy chỉnh theo yêu cầu nghiệp vụ, sử dụng các mẫu có thể tái sử dụng nhiều lần và API phong phú, giúp bạn nhanh chóng sản xuất hàng loạt hình ảnh cần thiết, giảm độ khó xử lý nghiệp vụ hình ảnh.

Hoạt động EdgeOne của Tencent Cloud Trung Quốc
Mở khóa các khả năng bảo vệ nâng cao như CC / Bảo vệ Web / Giới hạn tốc độ, lưu lượng tăng tốc an toàn chỉ từ 0.07 CNY/GB, gói cá nhân giá ưu đãi 4.8 CNY/tháng, 42 CNY/năm

Tại sao chọn EO?

EdgeOne phục vụ nhiều ngành như tài chính, trò chơi, giải trí xã hội, thương mại điện tử/bán lẻ mới và doanh nghiệp truyền thống (hậu cần/vé/máy bay/khách sạn), chủ yếu áp dụng cho các trang web doanh nghiệp hoặc ứng dụng có nhu cầu tăng tốc hoặc bảo vệ an ninh, giải quyết các vấn đề sau:

Vấn đề mạng lưới kinh doanh:Trong các tình huống xuyên nhà mạng/xuyên khu vực, yêu cầu tài nguyên từ phía người dùng phản hồi chậm và tỷ lệ mất gói cao. EdgeOne thông qua các nút biên phân bố toàn cầu và dự trữ băng thông, cung cấp dịch vụ nút gần nhất cho người dùng, lưu trữ tài nguyên tĩnh trong các nút biên để phản hồi nhanh cho người dùng, trong khi tài nguyên động được tối ưu hóa đường truyền thông qua giao thức riêng để đạt đường truy về nguồn tối ưu, giảm độ trễ.

Vấn đề an ninh nghiệp vụ:Trong hoạt động nghiệp vụ của người dùng có thể xuất hiện các yêu cầu độc hại như tấn công DDoS lưu lượng lớn, tấn công lỗ hổng, bot thu thập dữ liệu, v.v. Giải pháp truyền thống yêu cầu sử dụng kết hợp nhiều sản phẩm bảo mật, và thường không thể sử dụng chung sản phẩm bảo vệ DDoS với CDN. EdgeOne cung cấp khả năng bảo vệ an ninh toàn diện, thông qua chính sách an ninh thông minh và chính sách an ninh tùy chỉnh của người dùng, có thể chặn các yêu cầu độc hại ngay tại các node biên, tránh việc truyền tập trung về tường lửa nguồn để xử lý, đối phó toàn diện với các thách thức an ninh trong hoạt động nghiệp vụ số hóa.

Độ phức tạp vận hành bảo trì cao:Các sản phẩm truyền thống cần kết hợp nhiều sản phẩm mới có thể đảm bảo dịch vụ tăng tốc mạng và bảo vệ an ninh đáng tin cậy cho nghiệp vụ, thường yêu cầu vận hành nhiều sản phẩm và độ phức tạp cấu hình kết nối cao, khối lượng công việc xử lý sự cố và giám sát nghiệp vụ lớn. EdgeOne với vai trò là một nền tảng toàn diện, tích hợp cao độ khả năng an ninh và tăng tốc, cho phép người dùng giải quyết tất cả vấn đề về hiệu suất mạng và bảo vệ an ninh một cách toàn diện, hiệu quả giảm thiểu độ phức tạp vận hành bảo trí của nghiệp vụ.

Ưu điểm sản phẩm EO

Kiến trúc bảo vệ tích hợp sáng tạo nâng cao đáng kể hiệu suất

EdgeOne là nền tảng tăng tốc bảo mật biên thực sự tích hợp dựa trên kiến trúc hoàn toàn mới, cung cấp khả năng bảo vệ bảo mật toàn diện, tăng tốc hiệu suất mạng & ứng dụng, điện toán biên tiên tiến và khả năng phân tích giám sát vận hành hoàn thiện, có thể đáp ứng đầy đủ nhu cầu bảo mật mạng và tăng tốc. Trước lưu lượng lớn đột ngột, hệ thống thông qua phân giải thông minh hỗn hợp DNS+BGP, điều phối lưu lượng chính xác đến các nút biên Unicast, tránh tắc nghẽn mạng, đảm bảo trải nghiệm người dùng chất lượng cao, dẫn đầu về hiệu suất ngành.

Quản lý toàn diện giảm chi phí vận hành

Cung cấp các tính năng phong phú bao gồm bản ghi DNS, tăng tốc phân phối nội dung động và tĩnh, bảo vệ DDoS, bảo vệ Web, quản lý bot, proxy tầng 4, xử lý media, hàm biên, sử dụng dịch vụ toàn diện EdgeOne có thể cải thiện đáng kể hiệu quả vận hành, thực hiện xác định và giải quyết vấn đề nhanh chóng, giúp hoạt động kinh doanh ổn định và đáng tin cậy hơn, so với việc mua riêng lẻ các sản phẩm đơn lẻ, giá cả sản phẩm có tính cạnh tranh hơn, dịch vụ vận hành cũng tiện lợi hơn.

Tính phí lưu lượng sạch tiện lợi

Các sản phẩm bảo mật trên thị trường thường áp dụng phương thức tính phí (cơ bản + linh hoạt), lưu lượng bao gồm lưu lượng nghiệp vụ + lưu lượng tấn công, EdgeOne sử dụng mô hình tính phí “lưu lượng sạch”, tức là không tính phí các yêu cầu bị chặn bởi tính năng bảo vệ bảo mật, chỉ tính phí lưu lượng và số lượng yêu cầu sau khi xử lý bởi tính năng bảo vệ bảo mật. Phương thức tính phí này có thể giúp người dùng quản lý ngân sách tốt hơn, giảm thiểu hóa đơn không mong muốn do các cuộc tấn công quy mô lớn gây ra.

Khả năng điều khiển linh hoạt và phong phú

Trong bảng điều khiển cung cấp một nền tảng quản lý tích hợp hơn mười khả năng phong phú như phân giải tên miền, tăng tốc trang web, bảo vệ an ninh, động cơ quy tắc, proxy tầng 4, hàm biên cũng như dịch vụ nhật ký, phân tích dữ liệu, giúp bạn thực hiện bảo vệ an ninh và tăng tốc nội dung một cách toàn diện tại biên, đồng thời thông qua cấu hình quy tắc linh hoạt và hàm biên, có thể hỗ trợ bạn linh hoạt cấu hình phản hồi nghiệp vụ và quy tắc trả về nguồn theo nhu cầu, đạt được xử lý nghiệp vụ biên linh hoạt.

Dự trữ tài nguyên nút và băng thông khổng lồ

Nền tảng tăng tốc an ninh biên EO có tài nguyên trải rộng hơn 70 quốc gia và khu vực, băng thông toàn mạng 200Tbps+, bao phủ hơn 3200 nút tăng tốc khu vực khả dụng toàn cầu và hơn 50 nhà mạng vừa và nhỏ được kết nối, trong đó số nút trong nước là 2300+, số nút nước ngoài là 900+, dung lượng lưu trữ đơn nút có thể đạt từ 40 TB đến 1.5 PB, tải băng thông có thể đạt từ 40 Gbps đến hơn 200 Gbps, có thể cải thiện hiệu quả chất lượng truy cập xuyên khu vực, xuyên nhà mạng và ứng phó với các tình huống tăng đột biến lưu lượng.

Phân bố nút trong nước

Khu vựcKhu vực cụ thể
Đông Trung QuốcThành phố Thượng Hải, Tỉnh Giang Tô, Tỉnh Chiết Giang, Tỉnh An Huy, Tỉnh Giang Tây, Tỉnh Sơn Đông, Tỉnh Phúc Kiến
Hoa BắcThành phố Bắc Kinh, Thành phố Thiên Tân, Tỉnh Sơn Tây, Tỉnh Hà Bắc, Trung tâm Khu tự trị Nội Mông Cổ
Hoa TrungHà Nam, Hồ Bắc, Hồ Nam
Tây BắcThiểm Tây, Cam Túc, Thanh Hải, Ninh Hạ Hồi tộc Tự trị khu, Tân Cương Duy Ngô Nhĩ tộc Tự trị khu, Nội Mông Cổ Tự trị khu phía tây
Nam Trung QuốcTỉnh Quảng Đông, Tỉnh Hải Nam, Khu tự trị dân tộc Choang Quảng Tây
Tây NamThành phố Trùng Khánh, Tỉnh Tứ Xuyên, Tỉnh Quý Châu, Tỉnh Vân Nam, Khu tự trị Tây Tạng
Đông BắcTỉnh Hắc Long Giang, tỉnh Cát Lâm, tỉnh Liêu Ninh, phía đông Khu tự trị Nội Mông

Phân bố các node ở nước ngoài

Khu vựcKhu vực cụ thể
Bắc MỹHoa Kỳ, Mexico, Canada
Nam MỹBrazil, Colombia, Peru, Ecuador, Chile, Argentina
Châu ÁHồng Kông Trung Quốc, Ma Cao Trung Quốc, Đài Loan Trung Quốc, Nhật Bản, Hàn Quốc, Mông Cổ, Việt Nam, Lào, Singapore, Thái Lan, Philippines, Myanmar, Campuchia, Malaysia, Indonesia, Ấn Độ, Bangladesh, Nepal, Pakistan, Kuwait, Kyrgyzstan, Qatar, Israel, Thổ Nhĩ Kỳ, Iraq, Saudi Arabia, Oman, Các Tiểu vương quốc Ả Rập Thống nhất, Bahrain, Lebanon, Jordan, Kazakhstan, Uzbekistan, Azerbaijan, Brunei
Châu PhiDjibouti, Kenya, Madagascar, Mauritius, Ai Cập, Nam Phi, Algeria
Châu Đại DươngÚc, New Zealand
Châu ÂuÝ, Áo, Ba Lan, Phần Lan, Đan Mạch, Bỉ, Thụy Điển, Tây Ban Nha, Pháp, Hà Lan, Đức, Anh, Na Uy, Romania, Latvia, Bulgaria, Cộng hòa Séc, Thụy Sĩ, Hungary, Bồ Đào Nha, Hy Lạp
Hoạt động EdgeOne của Tencent Cloud Trung Quốc
Mở khóa các khả năng bảo vệ nâng cao như CC / Bảo vệ Web / Giới hạn tốc độ, lưu lượng tăng tốc an toàn chỉ từ 0.07 CNY/GB, gói cá nhân giá ưu đãi 4.8 CNY/tháng, 42 CNY/năm

Trải nghiệm kết nối đơn giản và dễ sử dụng

EdgeOne cung cấp cho người dùng trải nghiệm triển khai và sử dụng đơn giản hơn so với các sản phẩm CDN và bảo mật truyền thống, cung cấp chứng chỉ HTTPS miễn phí, mẫu cấu hình, cấu hình toàn cầu một click, quy tắc bảo mật mặc định, giúp người dùng dễ dàng làm quen với EdgeOne, giảm rào cản sử dụng.

Kinh nghiệm dịch vụ chuyên sâu và phong phú

Đội ngũ EdgeOne có kinh nghiệm phong phú trong di chuyển nghiệp vụ, bảo đảm trọng yếu và vận hành hàng ngày, sở hữu nguồn lực dịch vụ ưu việt như chuyển đổi khối lượng nghiệp vụ lớn, bảo đảm dự án trọng điểm, giám sát 24/7, chủ động phát hiện và phản hồi, rút ngắn hiệu quả chu kỳ phản ứng.

Kịch bản ứng dụng và giải pháp của EO

Chất lượng truy cập người dùng kém

Điểm đau trong kinh doanh:Do phạm vi phân bố người dùng rộng, khi truy cập xuyên khu vực, xuyên nhà mạng, sẽ xuất hiệnTốc độ tải chậm, giật lag thậm chí không thể truy cậptình huống

Các tình huống phổ biến:

  • Tải tệp tĩnh của trang web, ví dụ: trang web cổng thông tin/blog cá nhân/diễn đàn
  • Các tình huống tải xuống như trò chơi/ứng dụng/video, v.v.
  • Giao diện thanh toán/đăng nhập không ổn định, ví dụ: truy cập/tải giao dịch trên nền tảng thương mại điện tử

Ngành áp dụng:Phù hợp với tất cả các ngành, đặc biệt rõ ràng hơn trong ngành trò chơi/thương mại điện tử/giải trí xã hội

Giải pháp:EdgeOne thông quacác nút trải rộng toàn cầucó thể cung cấp cho người dùng trang webTruy cập nút gần nhất, cải thiện hiệu quả trải nghiệm truy cập của người dùng


Lưu lượng nghiệp vụ đột biến

Điểm đau trong kinh doanh:Tài nguyên băng thông và hiệu suất máy chủ của trang web có hạn, khi xuất hiệnLưu lượng truy cập tập trung của người dùng lớnsẽ dẫn đếnmáy chủ gốc không thể chịu tải, khiến người dùngTruy cập không khả dụng

Các tình huống phổ biến:

  • Phát hành/Cập nhật trò chơi
  • Phát trực tiếp sự kiện thể thao
  • Phát hành bộ phim truyền hình nổi bật
  • Hoạt động khuyến mại lớn của thương mại điện tử
  • Nâng cấp OTA

Ngành áp dụng:Áp dụng cho tất cả ngành, đặc biệt rõ ràng trong ngành game/thương mại điện tử

Giải pháp:Tận dụng EdgeOne Hệ thống điều phối toàn cầu tự nghiên cứu, có khả năng linh hoạt ứng phó với sự gia tăng đột biến lưu lượng của nghiệp vụ, đảm bảo hoạt động ổn định của nghiệp vụ


Gặp phải tấn công mạng

Điểm đau trong kinh doanh:Sau khi máy chủ của trang web bị lộ trực tiếp trên mạng công cộng, dễ bị tấn công DDoS kiểu lưu lượng và HTTP, dẫn đếnDịch vụ không thể truy cập

Các tình huống phổ biến:Các trang web và ứng dụng cung cấp dịch vụ trực tiếp cho Internet thông qua IP công cộng

Ngành áp dụng:Trò chơi/Tài chính/Thương mại điện tử/Giải trí xã hội/Dịch vụ SaaS, v.v.

Giải pháp:EdgeOne cung cấp cho tất cả các tên miền trang web được kết nốiDịch vụ proxy ngược tích hợp sẵn khả năng bảo mật được cung cấp mặc định, giúp giảm thiểu việc lộ thông tin nguồn không cần thiết ra mạng công cộng, giảm nguy cơ tấn công. Đồng thời, cung cấp khả năng bảo vệ chống lạicác cuộc tấn công DDoS dạng lưu lượng, tấn công DDoS HTTPkhả năng bảo vệ


Khai thác lỗ hổng bảo mật Web để lấy dữ liệu và quyền hệ thống

Điểm đau trong kinh doanh:Hacker có thể sử dụng các lỗ hổng Web đã biết hoặc 0-Day để xâm nhập vào các thành phần dịch vụ hoặc hệ thống trang web, đánh cắp dữ liệu quan trọng hoặc giành quyền cao cấp trong hệ thống, dẫn đếnrò rỉ dữ liệu, sửa đổi dữ liệu, tống tiền độc hạivà các vấn đề khác

Các tình huống phổ biến:Trang web hoặc ứng dụng lưu trữ dữ liệu khách hàng hoặc dữ liệu kinh doanh

Ngành áp dụng:Ngành thanh toán trực tuyến/bán lẻ/thương mại điện tử/tài chính/mạng xã hội

Giải pháp::EdgeOne cung cấp phong phú cho trang web ở rìa mạngKhả năng bảo vệ chống tấn công lỗ hổng。Thông qua việc hỗ trợ phân tích ngữ nghĩa,nhận diện hành vi truy cập khai thác lỗ hổng bằng quy tắc được quản lý,hỗ trợ cập nhật tự động, triển khai tự động.Bảo vệ hiệu quả an ninh trang web, giảm thiểu rủi ro bị tấn công từ bên ngoài để đánh cắp dữ liệu nhạy cảm và quyền hệ thống


Sử dụng công cụ thu thập dữ liệu giả mạo truy cập của con người và lạm dụng dịch vụ

Điểm đau trong kinh doanh:Việc truy cập tùy tiện của công cụ thu thập dữ liệu có thể dẫn đếnLưu lượng trang web bất thường, tải nền tăng, ảnh hưởng đến trải nghiệm truy cập của người dùng bình thường.Đồng thời, các bot độc hại có thểthu thập thông tin thương mại, sử dụng cho cạnh tranh không lành mạnh hoặc lạm dụng dịch vụ(ví dụ: tự động đăng ký số lượng lớn tài khoản để lấy coupon, quyền dùng thử miễn phí), vàtiếp tục đánh cắp quyền truy cập của các tài khoản có giá trịĐợi (ví dụ: tấn công credential stuffing, brute force tài khoản, v.v.)

Các tình huống phổ biến:Cung cấp dịch vụ giao dịch (ví dụ: đăng nhập, đăng ký, thanh toán, truy vấn) hoặc dịch vụ SaaS (ví dụ: truy vấn thông tin, truy vấn giá cả, dịch vụ đối thoại mô hình lớn, v.v.) cho trang web hoặc ứng dụng

Ngành áp dụng:Bán lẻ/thương mại điện tử/tài chính/giáo dục/dịch vụ SaaS, v.v.

Giải pháp:EdgeOne cung cấp phong phú Chiến lược quản lý Bot,thông quacông nghệ phân tích thông minh và dữ liệu lớn an ninh Tencentcó thể nhanh chóng phát hiện hành vi truy cập rủi ro của bot, cung cấp hiển thị trực quan hành vi bot; và cung cấpChiến lược xử lý và đối phó linh hoạtKiểm soát hành vi truy cập của bot, giảm thiểu rủi ro do bot truy cập

Hoạt động EdgeOne của Tencent Cloud Trung Quốc
Mở khóa các khả năng bảo vệ nâng cao như CC / Bảo vệ Web / Giới hạn tốc độ, lưu lượng tăng tốc an toàn chỉ từ 0.07 CNY/GB, gói cá nhân giá ưu đãi 4.8 CNY/tháng, 42 CNY/năm

So sánh tính năng giữa EdgeOne và các sản phẩm như CDN

Nền tảng tăng tốc và bảo mật biên EO (Tencent Cloud EdgeOne, sau đây gọi tắt là EdgeOne) là sản phẩm nâng cấp toàn diện của Mạng phân phối nội dung CDN, cung cấp các tính năng phong phú hơn, cách cấu hình linh hoạt hơn và cách sử dụng đơn giản hơn. So với sản phẩm CDN, ngoài việc bao gồm khả năng tăng tốc CDN ban đầu, nó còn cung cấp các khả năng như bảo vệ an ninh, hàm biên, xử lý tức thời phương tiện, proxy tầng 4, phân giải DNS, v.v., thông qua dịch vụ một cửa để giải quyết các vấn đề như chất lượng truy cập người dùng kém, truy cập không ổn định, nguy cơ tấn công cao trong các ngành như game, thương mại điện tử, video, bán lẻ, tài chính.

Giải thích

Nền tảng tăng tốc và bảo mật biên EO và Mạng phân phối nội dung CDN là hai sản phẩm khác nhau. Gói dịch vụ EdgeOne và gói bổ sung mà bạn mua không áp dụng cho sản phẩm CDN, tương tự, gói tài nguyên mua trong CDN cũng không áp dụng cho EdgeOne.

Nền tảng tăng tốc và bảo mật biên EO cung cấp các khả năng nền tảng khác nhau tùy theo gói dịch vụ bạn mua, chi tiết có thể tham khảo:So sánh các lựa chọn gói dịch vụ
Giải thích về việc chỉ tính phí cho “lưu lượng sạch”, chi tiết vui lòng tham khảo:Giải thích về tính phí “lưu lượng sạch”

Bảng dưới đây giới thiệu những cải tiến quan trọng của nền tảng tăng tốc và bảo mật biên EO:

Ưu điểm sản phẩmNền tảng tăng tốc bảo mật biên EOMạng phân phối nội dung CDNMạng tăng tốc toàn trang ECDNTăng tốc bảo mật SCDN
Chức năng phong phú hơnTăng tốc phân phối nội dung tĩnh
Tăng tốc thông minh nội dung động
Bảo vệ DDoS/CC
Bảo vệ Bot
Bảo vệ Web
Điều phối lưu lượng
Tùy chỉnh trường nhật ký thời gian thực đẩy
Hàm biên
Xử lý video ngay lập tức
Xử lý hình ảnh ngay lập tức
Công cụ quy tắc
Proxy tầng 4
Quản lý bản ghi DNS
Mô hình thanh toán tiện lợi hơnChế độ gói dịch vụ
Khấu trừ gói tài nguyên
Chỉ tính phí lưu lượng sau khi bảo vệ
Thanh toán sau khi vượt định mức
“Lưu lượng sạch” tính phí
Cách cấu hình đơn giản và linh hoạt hơnCấu hình toàn trang web với một cú nhấp chuột
Cấu hình đề xuất theo ngữ cảnh
Chứng chỉ miễn phí

Hạn chế sử dụng EO

Đăng ký tên miền

Các tên miền trang web được kết nối với nền tảng tăng tốc bảo mật biên Tencent Cloud EO, khi chọn khu vực tăng tốc làTrong lãnh thổ Trung Quốc đại lụcKhu vực khả dụng toàn cầucần hoàn thành đăng ký ICP trước, nếu tên miền của bạn chưa hoàn thành đăng ký ICP, bạn có thể sử dụng Đăng ký ICP của Tencent Cloud. Nếu tên miền trang web hiện tại của bạn chưa hoàn thành đăng ký ICP, bạn chỉ có thể chọn sử dụngkhu vực khả dụng toàn cầu (không bao gồm Trung Quốc đại lục)tăng tốc khu vực.

Kiểm tra độ tín nhiệm

Nền tảng tăng tốc bảo mật biên EO khi thêm tên miền sẽ thực hiệnkiểm tra độ tín nhiệm của tên miền. Nếu tên miền của bạn từng có các hành vi sau đây dẫn đến độ tín nhiệm thấp, bị đưa vào danh sách đen, nền tảng tăng tốc bảo mật biên EO sẽ cấm tài khoản này tiếp tục kết nối tên miền:

  • Tên miền trang web đã từng đăng tải nội dung vi phạm nghiêm trọng trên nền tảng tăng tốc bảo mật biên EO.
  • Tài khoản chứa tên miền trang web đã từng phát sinh số nợ lớn chưa thanh toán trên Tencent Cloud.
  • Tên miền trang web thuộc về tên miền độc hại của Tencent PC Manager.
Hoạt động EdgeOne của Tencent Cloud Trung Quốc
Mở khóa các khả năng bảo vệ nâng cao như CC / Bảo vệ Web / Giới hạn tốc độ, lưu lượng tăng tốc an toàn chỉ từ 0.07 CNY/GB, gói cá nhân giá ưu đãi 4.8 CNY/tháng, 42 CNY/năm

Kiểm tra nội dung

Khi bạn sử dụng dịch vụ nền tảng tăng tốc bảo mật biên EO trong lãnh thổ Trung Quốc đại lục, bạn phải đảm bảo tuân thủ các yêu cầu của luật pháp, chính sách và các quy định khác tại Trung Quốc đại lục. Đồng thời, bạn cũng phải đảm bảo rằng năng lực, tư cách và hành vi sử dụng của mình đều phù hợp với các yêu cầu của luật pháp, chính sách tại địa phương.

Khi tên miền của bạn xuất hiện nội dung, bao gồm nhưng không giới hạn ở những nội dung sau, chúng tôi sẽ chặn nội dung vi phạm và trong trường hợp nghiêm trọng sẽ không cung cấp dịch vụ tăng tốc bảo mật:

  • Loại máy chủ game riêng tư (private server).
  • Trang web game/ phần mềm/ video vi phạm bản quyền.
  • Các trang web bệnh viện và thuốc vi phạm quy định.
  • Nội dung khiêu dâm.
  • Nội dung liên quan đến ma túy.
  • Nội dung quảng cáo cờ bạc, trò chơi liên quan đến cờ bạc.

Hạn mức sản phẩm và giới hạn quy cách

LoạiMô tả giới hạn
Giới hạn trang web và tên miền có thể kết nốiNếu trang web này đã được kết nối ở chế độ NS, thì không được phép kết nối thêm. Nếu trang web này đã được kết nối ở chế độ CNAME, thì cho phép tồn tại nhiều trang web ở chế độ CNAME cùng lúc. Tên miền trang web chỉ hỗ trợ tên miền tiếng Anh, tạm thời không hỗ trợ kết nối tên miền tiếng Trung, tiếng Hàn chuyển đổi sang punycode.
Giới hạn số lượng trang webSố lượng trang web được kết nối dưới cùng một tài khoản không được vượt quá 1000, nếu không sẽ dẫn đến lỗi truy vấn các module như tổng quan dữ liệu điều hướng cấp một, dữ liệu thanh toán.
Trạng thái mã được giữ lại499, 521-599 là các mã trạng thái được dành riêng cho EdgeOne, bạn nên tránh sử dụng các mã trạng thái liên quan trong hoạt động kinh doanh để ngăn ngừa xung đột.
Hàm biênCác hạn chế sử dụng liên quan đến hàm biên mời tham khảo:Hàm biên - Tổng quan
Các hạn mức khácCác mục tính năng có thể có số lượng hạn ngạch khác nhau tùy theo cấp gói dịch vụ hiện đang ràng buộc, ví dụ: xóa bộ nhớ cache, làm nóng bộ nhớ cache, số lượng công cụ quy tắc, v.v. Chi tiết hạn ngạch có thể tham khảo tại:So sánh lựa chọn gói dịch vụ

Đề xuất hoạt động EdgeOne