人
已阅读
已阅读
国内免备案CDN加速系统
作者：cdnfine 来源：cdnfine 发布时间：2018-05-03
最重要的是，免备案CDN加速提供了关于攻击者的详细信息，如IP地址和用户代理，以便您可以对它们采取预防措施。此外，我们的安全和支持团队将使用这些数据，以更好地了解在线威胁情况，并协助其他客户可能受到攻击。我们最近修改了我们的系统，以更好地提供给我们的客户和内部团队。直到最近，CDN的数据处理是由一个单一的中央系统完成的，该系统使用老式的复制解决方案，免备案CDN加速并具有有限的可扩展性。处理和存储从代理服务器接收的数据，然后由我们的管理控制台使用，并提供给我们的客户安全研究团队。CDN还开发了最先进的系统，为客户提供最佳的网络攻击日志解决方案。
我们的目标是建立一个可扩展的容错系统，实时收集攻击日志而不丢失任何数据。此外，我们重新设计了传输机制，将数据发送到不同的位置。然而，由于容错解决方案是新体系结构的一部分，当系统停止运行时，必须实现动态传输数据的能力。在一个月内，我们成功地部署了30多个全球系统来收集、处理和存储攻击数据。为了免备案CDN加速确保完全的容错，日志收集任务在任何时候被分配给其他工作人员系统。如果一个主系统失效，另一个系统将取代它。包含相关的文件索引和偏移坐标。这样，数据处理系统接受客户的任务，并开始从正确的点读取数据。
这涉及为每个日志文件生成对称密钥，并使用它来加密所有内容。然后免备案CDN加速使用客户端公钥对密钥进行加密，并将其放入日志文件头中。一旦它完成了处理和写入日志文件，国内CDN加速就压缩并加密它。然后上传到中央存储库。CDN负载平衡器在系统之间分配请求的负载。网络安全CDN架构团队通过设计和构建最先进、完全同步和高度可用的解决方案取得了巨大的飞跃。我们新一代的数据基础设施已经成功地处理了通过我们的网络流动的所有攻击数据。网站开发人员既有优势也有劣势。一方面，有许多选项可供选择，并且您可能需要任何插件。
另一方面，丰富的选择使用户面临潜在的风险。插件被更新以确保您正在运行包含所有最新安全补丁的代码。在决定具有类似功能的插件时，选择具有更为活跃的插件和更高的分数的插件。一般来说，这些流行的插件定期更新，并国内CDN加速具有较低的风险因素。删除那些不必要的插件。使用的插件越少，黑客的选择就越少。
我们的目标是建立一个可扩展的容错系统，实时收集攻击日志而不丢失任何数据。此外，我们重新设计了传输机制，将数据发送到不同的位置。然而，由于容错解决方案是新体系结构的一部分，当系统停止运行时，必须实现动态传输数据的能力。在一个月内，我们成功地部署了30多个全球系统来收集、处理和存储攻击数据。为了免备案CDN加速确保完全的容错，日志收集任务在任何时候被分配给其他工作人员系统。如果一个主系统失效，另一个系统将取代它。包含相关的文件索引和偏移坐标。这样，数据处理系统接受客户的任务，并开始从正确的点读取数据。
这涉及为每个日志文件生成对称密钥，并使用它来加密所有内容。然后免备案CDN加速使用客户端公钥对密钥进行加密，并将其放入日志文件头中。一旦它完成了处理和写入日志文件，国内CDN加速就压缩并加密它。然后上传到中央存储库。CDN负载平衡器在系统之间分配请求的负载。网络安全CDN架构团队通过设计和构建最先进、完全同步和高度可用的解决方案取得了巨大的飞跃。我们新一代的数据基础设施已经成功地处理了通过我们的网络流动的所有攻击数据。网站开发人员既有优势也有劣势。一方面，有许多选项可供选择，并且您可能需要任何插件。
另一方面，丰富的选择使用户面临潜在的风险。插件被更新以确保您正在运行包含所有最新安全补丁的代码。在决定具有类似功能的插件时，选择具有更为活跃的插件和更高的分数的插件。一般来说，这些流行的插件定期更新，并国内CDN加速具有较低的风险因素。删除那些不必要的插件。使用的插件越少，黑客的选择就越少。
