银行CDN方案交流

1、银行CDN方案交流一、公司简介二、CLOUDDNS方案三、HTTPS加速方案四、网站监控方案交流议题CLOUDDNS方案域名数我国域名数已达2231万个，半年增长8.3%网站数网站数目已达357万个，半年增长6.6%网民数达6.68亿，互联网全国普及率达48.8%数据来源：CNNICCLOUDDNS方案 超过50%：域名服务器相对不安全 57%：信息系统存在域名解析风险 11%：域名解析安全等级为良好经济损失用户流失网站流量数据来源：ZDNSCLOUDDNS方案CloudDNS是一个基于云监控、智能解析、智能调度等成熟组件，提供负载均衡、流量智能分配及高防DNS服务的云产品。产品入口：http

2、:/CLOUDDNS方案域名管理&智能解析域名增删域名分组域名授权域名智能解析A记录负载均衡CloudDNS功能安全防护其他功能智能备份调度用户分级服务性能防攻击策略防火墙策略&流量清洗域名加速域名监控解析日志查看CLOUDDNS方案通过CLOUD DNS云调度功能实现流量管理与备份CLOUDDNS方案负载均衡 智能调度线路丰富 安全防护 CloudDNS价值CLOUDDNS方案集群架构1.基于等价路由负载均衡的集群架构2.BGP Anycast集群架构，提升全球DNS服务能力合作关系1.与各级运营商建立DNS工作的长效机制2.与国家互联网应急中心等互联网机构和安全厂商达成合作共识与互动CLO

3、UDDNS方案CloudDNS总体优势自主研发技术主备智能切换全程自助可视线路丰富灵活按需进行定制专业安全防护CloudDNS总体优势第三部分 HTTPS加速方案HTTPS加速方案CDN的工作原理及架构 WS NodeWS NodeWS NodeWS NodeWS NodeWS NodeWS Node内容源DS网页动态内容静态内容终端用户公网传输15S动静态内容分离动态传输优化私有传输技术智能路由技术传输协议优化冗余编码差分传输One Connet5S加密业务场景：如手机银行、网上银行、用户登录使用HTTPSHTTPS加速方案第一步：用户发起 HTTPS 请求，进行 SSL 握手，客户端利用公

4、钥加密客户端所生成随机会话密钥。第二步：源站利用私钥，解密获得对应的公钥加密的随机会话密钥。 第三步：源站与用户客户端双方都拥有此次会话的随机会话密钥，即可正常进行通信，发送加密数据。 根据私钥在一次加密通信会话中只使用到一次的特点，并结合CDN架构，在不同应用场景下可以提供三类解决方案。HTTPS访问流程 HTTPS加速方案方案一：特点：1 需要部署私钥证书到CDN边缘节点；2 支持回源协议替换http回源请求或https回源（可使用两套证书增加安全性）；3 支持SNI或域名授权方式部署，提供节点数量更多；公钥与私钥可能涉及客户私钥证书HTTPS加速方案方案二：特点：1 私钥源站唯一持有，安

5、全性较强；2 全程一套加密证书，会话数据通信加密；3 基于端口转发做负载均衡；4 目前支持源站的私钥服务器系统有限制；公钥需要源站搭建私钥服务器及安装源站套件HTTPS加速方案方案三：公钥源站可能涉及部署SAE设备（非必须）SAE特点：1 私钥源站唯一持有，安全性较强；2 全程一套加密证书，会话数据通信加密；3 主要针对动态数据加速，数据不缓存；4 依据不同需求，源站可安置SAE设备服务器； - 携带用户ip回源 - 实现第一公里加速第四部分 网站监控方案网站监控方案强大的运营保障体系，为您的网站提供7*24小时售后监控服务服务器节点监控对WSA节点设备进行监控，实时掌握并调整设备负载和运行状态网络链路监控对各节点的出口链路状况进行监控，及时发现问题并调整系统监控对设备上的系统状态进行监控，并在出现问题时及时处理内容监控定期采用模拟访问的方式对网页内容进行应用层的监控，确保服务的有效性CDN节点监控网站监控方案OpenQS专注网站性能监测，依托遍布全球的监测节点，全面且深入分析网站性能，以可视化报表让用户直观形象的了解网站交付情况，使用户更便捷地对网站进行优化调整。CDN服务监控1 实时全面的网站监测2 丰富多彩的统计报表3 及时的告警服务及故障统计4 移动端APP版支持网站监控方案源站监控域名解析监 控状态 码监 控源站服务监 控源站网络监 控源站设备监 控 源站问题快速