赛尔校园公共服务平台 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
赛尔校园公共服务平台 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. 全球加速
  4. 安全合规
  5. 网络安全

网络安全

  • 安全合规
  • 发布于 2025-04-22
  • 0 次阅读
文档编辑
文档编辑

全球加速 GA(Global Accelerator)支持专有网络类型后端服务,避免后端服务直接暴露在互联网,可实现更加安全的网络连接。GA还可以搭配阿里云安全服务,保护应用免受攻击,加固对后端服务的安全访问。

加速访问专有网络类型后端服务

GA支持将以下专有网络类型云资源添加为终端节点后端服务:

实例类型

专有网络类型云资源

标准型GA实例

  • 云服务器 ECS(Elastic Compute Service)

  • 传统型负载均衡 CLB(Classic Load Balancer)

  • 应用型负载均衡 ALB(Application Load Balancer)

  • 网络型负载均衡 NLB(Network Load Balancer )

  • 弹性网卡 ENI(Elastic Network Interface)

  • 交换机(vSwitch)中指定的ECS实例私网IP地址及目标端口

基础型GA实例

  • 辅助网卡类型的弹性网卡 ENI(Elastic Network Interface)

  • 传统型负载均衡 CLB

  • 云服务器 ECS

  • 网络型负载均衡 NLB(Network Load Balancer )

当您将以上专有网络类型后端服务添加为GA的终端节点时,客户端流量通过访问GA的加速IP进入阿里云加速网络后,将被直接分配至VPC内对应的后端服务中,VPC内的后端服务无需具备公网IP地址即可对外提供服务。

关于终端节点更多信息,请参见标准型全球加速实例的终端节点和基础型全球加速实例的终端节点。

攻击防护

GA可搭配阿里云安全服务,保护应用免受攻击,加固对后端服务的安全访问。

集成DDoS防护实现DDoS攻击防护

DDoS攻击是一种针对目标系统的恶意网络攻击行为,会导致被攻击者的业务无法正常访问。GA与阿里云DDoS防护集成,免费为GA实例的加速IP和终端节点出公网IP提供不超过5 Gbps的DDoS基础防护(不同地域支持的最大免费防护流量不同)。当流量超出DDoS基础防护的默认清洗阈值后,自动触发流量清洗,实现DDoS攻击防护。

关于DDoS基础防护的工作原理,请参见什么是DDoS原生防护。如何查看全球加速实例防护阈值,请参见DDoS基础防护。

搭配WAF保障应用安全

Web 应用防火墙 WAF(Web Application Firewall)对网站或者App的业务流量进行恶意特征识别及防护,在对流量清洗和过滤后,将正常、安全的流量返回给服务器,避免网站服务器被恶意入侵导致性能异常等问题,从而保障网站的业务安全和数据安全。

关于WAF更多信息,请参见什么是Web应用防火墙和快速使用WAF 3.0。

GA如何搭配WAF使用,请参见跨地域Web安全加速(海外域名)。

搭配云防火墙精细化管控流量

云防火墙(Cloud Firewall)可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控。其中,互联网边界防火墙作用于互联网边界,对所有公网资产进出流量统一管控防护。您可以使用互联网边界防火墙,精细化管控业务公网资产出入互联网的访问流量,减少公网资产在互联网的暴露面,降低业务流量的安全风险。

互联网边界防火墙防护的公网资产范围包含GA的加速IP。如何为GA的加速IP开启互联网边界保护,请参见互联网边界防火墙。

GA如何搭配云防火墙实现区域级流量的访问控制,请参见GA联动云防火墙实现区域级访问控制与加速。

相关文章

网络安全 2025-04-22 18:05

全球加速 GA(Global Accelerator)支持专有网络类型后端服务,避免后端服务直接暴露在互联网,可实现更加安全的网络连接。

数据安全 2025-04-22 18:05

全球加速提供数据传输加密能力和容灾能力,可有效防止数据在云端的潜在安全风险。 数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时,需要添加服务器SSL证书以确保您的业

监控与日志 2025-04-22 18:05

监控与日志可有效保障您全球加速资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力,持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务,例如云监控、网络智能服务等,帮助您实时监控全球加速资源的使用情况和业务运行状况,并在收到异常报警时及时响应。 实例诊断 全球加速接入网络智能服务NI

全球加速如何与RAM协同工作 2025-04-22 18:05

访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访

身份管理 2025-04-22 18:05

为确保您的阿里云账号及云资源使用安全,如非必要都应避免直接使用阿里云主账号来访问全球加速。推荐的做法是使用RAM提供的身份,包括RAM用户和RAM角色来访问

使用全球加速访问控制功能 2025-04-22 18:05

为保证您业务的数据安全,您可以通过全球加速的访问控制功能,对全球加速相关资源的访问进行控制,允许被授权的用户访问相关资源。 使用全球加速访问控制功能 您可以为标准型全球加速实例的监听开启访问控制功能,通过设置访问白名单或黑名单,实现客户端请求的精确控制。

目录
Copyright © 2025 your company All Rights Reserved. Powered by 赛尔网络.
京ICP备14022346号-15
gongan beian 京公网安备11010802041014号