EdgeOne

EdgeOne的技术原理是什么？

边缘节点部署

EdgeOne 在全球五大洲 70 多个地区部署了 2800 多个边缘节点，确保全球各地用户可以实现就近接入，降低延迟，提高访问速度。

全球储备带宽

平台全球储备带宽达到 160Tbps+，为数据高效传输和安全防护功能构建了强大的底层资源。

功能集成

EdgeOne 集成了 DNS 解析、四层代理、站点加速、智能加速、DDoS 防护、Web 防护、Bot 防护、负载均衡等十余项功能，为企业提供全方位的安全和性能保障。

安全防护

通过一系列的安全技术和策略，EdgeOne 可以有效抵御各种网络攻击，保障企业平台的安全稳定。

性能加速

通过优化数据传输路径、减少冗余数据传输等方式，EdgeOne 可以大幅提升用户的网络访问速度，提供高质量、高度可靠的网络体验。

EdgeOne的产品有哪些优势？

一体化加速安全能力防护

EdgeOne提供了集内容加速、安全防护于一体化的边缘安全加速平台，为您的业务提供加速的同时，构筑了 3-7 层立体化安全防护体系。

立体化安全防护体系

• DDoS 防护：提供基于 Anycast 的分布式防护架构，边缘安全加速平台 EO 已在全球可用区建设超25个清洗中心，可有效抵御各类基于网络层、传输层及应用层的 DDoS 攻击，在3秒内检测和清洗 DDoS 攻击流量，缓解攻击。
• WEB 攻击防护：拥有丰富的攻击特征库，覆盖 OWASP Top 10 的关键安全威胁，有效阻断 Web 攻击、入侵漏洞利用、挂马、后门等网站等 Web 业务安全防护问题，并提供0day漏洞防御。基于语法分析+AI 智能检测引擎，提高检测准确率，有效降低误报。
• 智能 CC 识别：凭借腾讯云多年的 CC 防护对抗经验积累，以及对当前 CC 防护前沿趋势的研究， 边缘安全加速平台 EO 通过被动式的大量网络流量分析，结合 TCP option、timestamp、TTL 等多种参数特性，自动判断客户端所属的操作系统、应用程序的类别，以及唯一的设备 ID，精准定位识别攻击源，有效解决 CC 防护透传等业界难题。
• BOT 识别与防护：基于协议特征、IP 情报特征、自定义会话特征实现 BOT 精准识别防护，利用数据和威胁情报进行综合分析和学习，建立爬虫识别模型，有效解决恶意爬虫透传、善意爬虫误杀等问题。
• 精准攻击溯源：通过对异常/攻击事件进行抓包分析，提取攻击源和攻击报文，可以作为攻击溯源的重要依据。同时边缘安全加速平台 EO 提供完善的监控页面，展示各种攻击类型、攻击源、攻击端口、攻击流量等各种信息，为用户的防护策略调整提供依据。
• 全天主动监测和响应：腾讯安全团队7 × 24小时监测，主动发现并响应，有效缩短响应周期。

智能动静态网络加速

• 静态加速：支持丰富的网络优化和内容缓存策略，依托于 边缘安全加速平台 EO 海量节点与带宽资源储备，可有效改善跨地区、跨运营商的访问质量问题，有效提升下载速度、降低响应时间，提供流畅的用户体验。
• 动态加速：基于腾讯云自研的传输优化网络技术，实时监测回源链路延迟和质量，智能动态优化 HTTP 业务回源选路，提升动态请求访问体验。
• 应用加速：通过边缘安全加速平台 EO 分布广泛的四层代理节点、独有的 DDoS 防护模块和智能路由技术，实现终端用户就近接入、边缘流量清洗和端口转发，为四层应用提供高可用低延迟的 DDoS 防护和四层加速服务。

海量节点与带宽资源储备

边缘安全加速平台 EO 资源遍布70+国家与地区，全网带宽160Tbps+，覆盖全球可用区2800+加速节点和50+中小运营商接入，其中单节点存储容量可达到40 TB~1.5 PB，带宽负载可达 40 Gbps~200 Gbps以上，可有效改善跨地区、跨运营商的访问质量问题并应对流量突增场景。

丰富灵活的控制台能力

边缘安全加速平台 EO 在控制台内提供了集域名解析、站点加速、安全防护、规则引擎、四层代理、边缘函数以及日志服务、数据分析等十多个丰富的能力于一体化的管理控制台，帮助您一站式在边缘进行安全防护以及内容加速，并且通过灵活的规则配置以及边缘函数，可帮助您灵活根据需求配置业务响应以及回源规则，实现灵活的边缘业务处理。

EdgeOne的安全性如何保障？

丰富的访问控制能力

edgeone 提供多种边缘访问控制手段，包括Refer防盗链、UA黑白名单、IP黑白名单、时间戳防盗链、区域访问控制、远程鉴权等多种控制手段，进允许经过授权的用户访问您站点的数据和资源

多种安全防护策略

edgeone 提供了多样化的边缘安全防护能力，包括 DDoS 防护、CC 防护、Bot 防护、Web 防护等手段，可有效抵御多种类型的网络攻击手段，保护您的站点安全。

全面的安全数据日志

edgeone 为您提供了全面的安全攻击日志展示，您可以通过Web攻击日志以及DDoS攻击事件统计，快速了解安全趋势，及时调整您的安全防护策略。除了用户访问数据日志，控制台上还提供了用户操作日志，用于审计记录所有控制台变更信息。

edgeone 是否支持数据分析和日志服务？

edgeone提供了丰富的数据统计页面，包括流量分析、缓存分析、安全分析、DNS 解析数据、四层代理数据分析等页面，您可以通过预制的数据页面以及灵活的筛选项，快速通过可视化页面查询您的站点访问数据、流量数据以及 TOP 访问数据等。除此之外，EdgeOne 还提供了实时日志推送能力，您可以自定义所需要的访问数据字段，将相关日志信息推送到日志服务或者您自定义的服务器中，进行更深层次、更灵活的数据集成分析。

EdgeOne的产品有什么应用场景？

网站加速/防护

针对门户网站，电商，UGC 社区等业务场景，提供了强大的静态内容（如网页样式，图片，小文件）加速分发处理能力，显著提升了网页用户的体验。

edgeone的能力

• 静态网页的缓存和分发
• 网站智能防护
• 大流量 DDoS 保护
• 简单高效的接入和配置

上传/下载加速

针对游戏安装包获取、手机 ROM 升级、应用程序包上传和下载等业务场景，提供稳定、优质的下载加速。海量弹性带宽储备，具备突发性超大流量承载能力，让业务用户获得极速的下载体验。

edgeone的优势

• 稳定、大带宽的加速线路
• 海量弹性存储
• 突发性超大流量承载

音视频加速

针对在线音视频播放业务场景（直播，在线教育师生互动等），依托腾讯多年在线视频运营经验，支撑高峰期海量并发，有效保证服务的高可用性和媒体传输速度，提供稳定、流畅、丰富的观看体验。

edgeone的能力

• 高性能海量并发能力
• 稳定高效的网络
• 丰富的观看体验

游戏护航

深入了解游戏领域的护航需求，支持游戏客户端的高速下载，有效保护大厅服稳定低时延访问，确保战斗服高效支持游戏对战，为游戏客户提供全方位的加速和安全服务。

edgeone的能力

• 全球多区域的边缘结点就近部署，低延迟访问。
• 简单灵活多种的接入方式。
• 低延迟，大带宽的网络连接。
• 智能调度，提速的同时有效规避风险。
• Infrastructure as code - Terraform API 支持

交易加速

电商交易、金融支付、等场景下的动态数据，可通过动态路径探测、智能路由等技术，选择最佳链路回源，大幅度降低终端用户访问延时，解决动态内容加载缓慢、操作卡顿等问题，显著提升用户体验。

edgeone的能力

• 动态路径探测与智能路由。
• 最佳链路回源能力。
• WAF 防护、DDoS 清洗、精准访问控制等安全防护。
• 在全球范围内部署，支持跨国线路加速。

协同办公加速

在协同办公场景下，通常既存在文件资料等静态内容，又存在多人协作、实时沟通等动态数据传输，其产生的文件下载时间过长、沟通交流延迟等问题大大降低了协同办公的工作效率。通过全球加速网络，可实现动静态内容一站式加速，稳定可靠，办公无忧。

edgeone的能力

• 全球多节点部署，就近加速。
• 静态文件高速缓存能力。
• 动态文件的高效智能路由与回源能力。
• 基于办公应用的深度加速优化。

SaaS 建站

作为 SaaS 服务商需要管理数量众多的域名，使用加速服务将面临重复且繁琐的域名配置和后期运维工作。 EdgeOne 提供别称域名方案，只需少量的配置即可完成商户域名的快速接入。同时平台支持免费证书的申请和自动更新，简化运维，助力您聚焦业务的发展。

edgeone的能力

• 简化配置：您只需要简单的操作即可完成大量商户域名的配置工作。
• 安全加速：您的商户域名完成绑定后，即可复用目标域名在 EdgeOne 的加速和安全能力。
• 降低成本：您无需再投入资源维护域名证书，EdgeOne 可实现证书的申请和自动更新。