既要速度与激情，也要稳定和安全，华为云 CDN 让你速度和安全兼得

随着国内 CDN 网络加速服务行业市场规模的不断扩大以及用户需求的不断提升，各企业纷纷加大了对 CDN 业务的投入力度，为客户带来更多便利，同时也使得用户对于 CDN 服务质量提出了更加严格的要求。其中，网络加速过程中的数据信息安全性显得尤为重要。

作为业界技术领先和网络加速服务经验丰厚的华为云 CDN 网络加速服务，不但有着强大和全面的加速性能，同时能够为用户使用 CDN 服务过程中提供安全稳定的网络加速环境。那么接下来就让我们一起来看看华为云 CDN 加速服务是通过什么手段，让用户在体验高速上网环境的同时还能保障用户数据信息的安全性的。

首先，华为云 CDN 加速服务使用 HTTPS 证书进行配置，整个加速过程支持 HTTPS 安全加速服务，用户可通过为华为云 CDN 控制台分配加速域名 HTTPS 证书来启用 HTTPS 加速服务。并在服务器端使用 Qo S 加密算法和在应用层使用 NFV 协议栈实现数据传输。该传输协议使所有服务器之间都能建立联系，实现信息资源共享，达到了减少网络流量，增强系统稳定性和减少带宽消耗等目的。CDN 服务商在 HTTPS 安全传输协议基础上，一般采用 HTTP 加密算法加密方案。所以在加速服务产品中，该协议配置一直被广泛应用。

还有极其重要的是华为云 CDN 加速服务搭载了访问控制功能，并通过建立防盗链，IP 黑白名单，UA 黑白名单，URL 鉴权等技术实现访问者身份的鉴别与筛选，并且利用它对某些用户的接入进行约束，保证接入不会受到影响。同时对访问权限进行了严格限制，以保证被访问者不会受到非法授权、窃取隐私等行为的干扰。

1、防盗链配置：

配置 referer 黑白名单，通过设置 HTTP Request Header 中 referer 字段值的过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。用户访问加速域名网站内容时，访问请求到达 CDN 节点后，CDN 节点会根据配置的 Referer 黑白名单，对访问者的身份进行识别和过滤，符合规则的可以顺利访问到该内容。如果不符合规则，该访问请求将会被禁止，返回 403 禁止访问的错误信息。

2、IP 黑白名单配置：

通过设置过滤策略，对用户请求 IP 地址进行过滤，从而限制访问来源，阻拦恶意 IP 盗刷、攻击等问题。在 IPv6 环境下，可直接使用过滤策略，无需再手动选择过滤协议，减少了人工操作的次数，提高工作效率。同时，也降低了人工配置带来的工作量，节约成本。

3、UA 黑白名单配置：

通过配置 User-Agent 黑名单和白名单实现对访客身份的识别和过滤，从而限制访问 CDN 资源的用户，提升 CDN 的安全性。

4、远程鉴权配置：

华为云 CDN 加速服务支持远程鉴权功能，即：当用户向 CDN 节点请求资源时，CDN 将用户请求转发到您指定的鉴权服务器，CDN 根据鉴权服务器返回的结果判断是否给用户返回资源。

目前，华为云 CDN 加速服务已经被广大用户认可和喜爱，当然这也离不开华为云技术强、更可靠、创新快、资源多的品牌特点的支持，让用户既可以享受强大的加速性能，又可以得到安全的数据保障，真正实现了“鱼和熊掌兼得”的网络加速体验。

值得一提的是，目前华为云正举行双 12 年终回馈“CDN 和云通信专场”多种热门产品均享受双 12 专场的重磅活动。