简介

SCDN（Secure Content Delivery Network），即拥有安全防护能力的CDN服务，提供稳定加速的同时，智能预判攻击行为，通过智能的调度系统将DDoS、CC恶意请求切换至高防IP完成清洗，而真正用户的请求则正常从加速节点获取资源，达到 加速 和 安全 兼顾的目标。

传统的CDN加速服务无法抵御大规模的DDoS、CC攻击。单独使用高防IP保护源站的方式又无法兼顾加速。但是例如 游戏、金融、政企安防、电商领域 等易受攻击又必须兼顾加速的业务场景，需要既有高防能力又拥有稳定高效的全链路加速的安全CDN服务。阿里云SCDN 基于阿里云CDN的优质边缘加速资源，深度集成阿里云盾的专业攻防策略，可一站式提供安全和加速的整体解决方案。

架构图

智能预判攻击行为并将恶意请求自动切换至高防IP，无需人为操作，实现数据清洗、保护源站。真正用户的请求则正常从加速节点获取资源。实现智能的 加速和安全兼顾：

功能

DDoS、CC防御

DDoS清洗：海量DDoS清洗能力，可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻击

智能调度：基于阿里云飞天平台的计算能力和深度学习的算法，智能预判DDoS攻击和CC攻击防护，平滑切换高防IP，不影响线上业务

独立节点：SCDN节点与普通CDN节点实现物理隔离，是完全单独构建的，深度集成安全功能的安全加速节点，能提供单节点百G高防能力的同时提供稳定高效的边缘加速

独享IP：每个接入SCDN的用户在每个SCDN节点都有一个独享IP，实现安全风险隔离

独立SNDS调度：单用户享受SDNS独立调度域，用户之间的DNS攻击互不影响，拥有百万QPS的DNS Flood防护

稳定加速

最多节点：阿里云是国内拥有CDN节点数最多的云厂商，国内1000+节点，海外200+节点，单节点带宽 40Gbps+，全网带宽输出能力超过 80Tbps

精准缓存：智能对象热度算法，多级、分层缓存热点资源，实现资源精准加速

高速缓存：高性能的缓存Cache系统设计，均衡使用CPU多核处理能力，高效合理使用和控制内存，最大化SSD IOPS和吞吐

高速读写：各节点具备高速读写固态硬盘SSD存储，配合SSD加速能力，大幅减少用户访问等待时间，提高可用性

智能压缩：智能压缩用户传输内容，加速分发效果

页面优化：去除页面的空格、换行、TAB、注释等冗余内容，减少页面的大小，组合多个JavaScript/CSS文件成为一个请求，从而减少请求数目

刷新预热：提供刷新缓存，以及将资源提前预热到节点上的功能

精准调度

百万级别调度：阿里云自主研发的智能调度系统，单机支持百万级别域名调度

可控可拓展：更加优异的可控性、协议扩展性，进一步降低成本

多级调度：支持多级的调度策略，节点故障不会造成用户不可用

多系统联动：和阿里云其他产品形成多系统联动，与安全防御系统、刷新系统、内容管理系统等协调工作，达到各模块的最优性能

流量预测：数据化实时调度，支持节点级别流量预测，提升调度质量和准确性

访问控制

防盗链：支持 referer 黑白名单来对访问者身份进行识别和过滤，从而限制资源被访问

鉴权：支持高级防盗链功能，设置鉴权 Key 对 URL 进行加密，保护用户源站资源

黑白名单：支持 IP黑白名单，访问权限可控

全链路HTTPS

全链路安全：提供全链路HTTPS安全加速方案，支持证书上传及管理

HTTP2：全面支持 HTTP/2

监控和日志

多维度监控：提供全景信息监控，包括访问流量统计、访问分析、命中率、ISP、DDoS和CC攻击信息、pv/uv、QPS、top 访问信息监控等

日志下载：支持访问全量日志下载

自助式管理

控制台：提供体验流畅的自助控制台，可以自助完成加速服务的接入和各类的功能配置。

API：提供标准的API接口，可以更加高效灵活地进行各类功能配置。