既要速度与激情，也要稳定和安全，华为云CDN让你速度和安全兼得

随着国内CDN网络加速服务行业市场规模的不断扩大以及用户需求的不断提升，各企业纷纷加大了对CDN业务的投入力度，为客户带来更多便利，同时也使得用户对于CDN服务质量提出了更加严格的要求。其中，网络加速过程中的数据信息安全性显得尤为重要。

作为业界技术领先和网络加速服务经验丰厚的华为云CDN网络加速服务，不但有着强大和全面的加速性能，同时能够为用户使用CDN服务过程中提供安全稳定的网络加速环境。那么接下来就让我们一起来看看华为云CDN加速服务是通过什么手段，让用户在体验高速上网环境的同时还能保障用户数据信息的安全性的。

首先，华为云CDN加速服务使用HTTPS证书进行配置，整个加速过程支持HTTPS安全加速服务，用户可通过为华为云CDN控制台分配加速域名HTTPS证书来启用HTTPS加速服务。并在服务器端使用Qo S加密算法和在应用层使用NFV协议栈实现数据传输。该传输协议使所有服务器之间都能建立联系，实现信息资源共享，达到了减少网络流量，增强系统稳定性和减少带宽消耗等目的。CDN服务商在HTTPS安全传输协议基础上，一般采用HTTP加密算法加密方案。所以在加速服务产品中，该协议配置一直被广泛应用。

还有极其重要的是华为云CDN加速服务搭载了访问控制功能，并通过建立防盗链，IP黑白名单，UA黑白名单，URL鉴权等技术实现访问者身份的鉴别与筛选，并且利用它对某些用户的接入进行约束，保证接入不会受到影响。同时对访问权限进行了严格限制，以保证被访问者不会受到非法授权、窃取隐私等行为的干扰。

1、防盗链配置：

配置referer黑白名单，通过设置HTTP Request Header中referer字段值的过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。用户访问加速域名网站内容时，访问请求到达CDN节点后，CDN节点会根据配置的Referer黑白名单，对访问者的身份进行识别和过滤，符合规则的可以顺利访问到该内容。如果不符合规则，该访问请求将会被禁止，返回403禁止访问的错误信息。

2、IP黑白名单配置：

通过设置过滤策略，对用户请求IP地址进行过滤，从而限制访问来源，阻拦恶意IP盗刷、攻击等问题。在IPv6环境下，可直接使用过滤策略，无需再手动选择过滤协议，减少了人工操作的次数，提高工作效率。同时，也降低了人工配置带来的工作量，节约成本。

3、UA黑白名单配置：

通过配置User-Agent黑名单和白名单实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。

4、远程鉴权配置：

华为云CDN加速服务支持远程鉴权功能，即：当用户向CDN节点请求资源时，CDN将用户请求转发到您指定的鉴权服务器，CDN根据鉴权服务器返回的结果判断是否给用户返回资源。

目前，华为云CDN加速服务已经被广大用户认可和喜爱，当然这也离不开华为云技术强、更可靠、创新快、资源多的品牌特点的支持，让用户既可以享受强大的加速性能，又可以得到安全的数据保障，真正实现了“鱼和熊掌兼得”的网络加速体验。

审核编辑 黄昊宇