安全护航一路随行 让业务跑的更快更稳

从网络层清洗到应用层防护、从内容分发到可观测分析,一套平台覆盖业务全链路,按业务阶段随开随用。

DDoS高防IP

AIWCLOUD的分布式架构使得攻击流量被分散到多个节点上,而不是直接冲击网站服务器。例如,一个大型的 DDoS 攻击流量被分散到AIWCLOUD的众多边缘节点后,每个节点所承受的压力相对较小,更容易对攻击进行抵御,就像把洪水(攻击流量)分流到多个小河道(边缘节点),降低了单点的洪水压力(攻击压力)。

近 7 日攻击流量峰值 vs 清洗后到达业务流量 攻击峰值清洗后业务流量
周一周二周三周四周五周六周日
  • 1.2Tbps集群清洗能力
  • 50+全球清洗节点
  • 30秒攻击告警响应

SSL/TLS证书支持

AIWCLOUD 能够提供 SSL/TLS(安全套接层 / 传输层安全)加密服务。这可以确保网站与用户之间的数据传输是安全加密的。例如,当用户在网站上输入登录密码、信用卡信息等敏感数据时,这些数据在通过 CDN 网络传输时会被加密,防止数据在传输过程中被窃取。就像把信件(数据)放在加密的信封(SSL/TLS 加密)中进行传递,只有收件人(网站服务器和用户)才能正确解密查看内容。

边缘 HTTPS 加密流量占比
99.7% 已加密
  • 1,842张平台托管证书
  • TLS 1.3默认协商版本
  • 0次证书过期导致中断
  • 支持 RSA / ECC 双证书与 TLS 1.3、HTTP/2
  • 免费证书一键申请,到期前 30 天自动提醒续签
  • 支持强制 HTTPS 跳转与 HSTS 配置
  • 证书统一托管,多域名批量下发至边缘节点

以上为全平台近 7 日统计均值,实际数值以控制台实时报表为准

CC安全防护

CC 安全防护,能够确保网站、应用程序等网络服务始终保持稳定运行。即使在遭受攻击的情况下,也能最大程度地保障正常用户对服务的访问。例如,对于金融机构的网上银行系统,CC 安全防护可以避免因大量恶意请求导致系统瘫痪,使得用户能够顺利进行转账、查询余额等操作。

近 24 小时 CC 请求量 vs 拦截量 请求量拦截量
00:0006:0012:0018:0024:00
  • 5亿次 / 日CC 请求过滤
  • 0.01%正常用户误杀率
  • 1秒策略生效时间

Bot 智能识别与人机校验

基于请求指纹、行为序列与设备特征构建 Bot 画像,准确区分搜索引擎爬虫、正常用户与恶意脚本。对可疑流量分级处置:JS 挑战、滑块验证、限速或直接拦截,正常用户全程无感知。

近 7 日边缘流量构成
  • 正常用户78%
  • 搜索引擎爬虫12%
  • 可疑 Bot9%
  • 恶意 Bot1%
可疑流量分级处置链路
放行 + 记录 JS 挑战 滑块验证 / 限速 直接拦截

以上为全平台近 7 日统计均值,实际数值以控制台实时报表为准

网站实时监控

实时监控,可以准确知道内容在不同地区的分发速度。比如,对于一个全球性的视频流媒体网站,通过监控可以发现某些地区的用户获取视频内容的速度较慢。这可能是因为该地区的 CDN 节点配置不合理或者网络状况不佳。根据监控数据,可以调整内容分发策略,如增加缓存内容的大小或者在该地区增设新的节点,从而提高内容分发效率,确保用户能够更快地接收到视频内容。

全球拨测节点可用性快照(48 个采样点) 正常抖动异常
  • 正常46
  • 轻微抖动0
  • 延迟偏高1
  • 不可用1
  • 50+全球拨测点
  • 30秒探测间隔
  • 99.99%可用性统计

实时告警与日志分析

秒级采集边缘节点指标(带宽、QPS、命中率、状态码分布、回源量),异常自动触发告警;访问日志支持按域名、区域、URL 多维度检索与下载,可对接自建监控系统与告警渠道。

近 24 小时边缘带宽(5 秒采集粒度)
00:0006:0012:0018:0024:00
响应状态码分布
  • 2xx 成功92.4%
  • 3xx 重定向5.1%
  • 4xx 客户端2.1%
  • 5xx 服务端0.4%
  • 90天访问日志留存
  • 15种告警通知渠道

以上为全平台近 7 日统计均值,实际数值以控制台实时报表为准

分片下载

大型文件,如在线视频、大型游戏安装包等,分片下载可以让用户更快地获取部分内容。以在线视频为例,用户不需要等待整个视频文件下载完成,只要先下载开头的几个分片,就可以开始播放视频,实现边下载边观看的功能。对于大型游戏安装包,用户可以先下载启动部分的分片,从而更快地开始安装过程。

1.2GB 文件分片调度快照(32 片) 已下载边缘命中回源中待下载
  • 整片串行下载42.6s
  • 8 路分片并发13.2s
  • 8MB(可调)默认分片大小
  • 3.2倍平均下载提速
  • 99%热片边缘命中率

Range 回源与断点续传

支持 Range 分片回源,大文件无需整份拉取即可向用户分发;边缘节点按分片粒度缓存,热门片段命中率更高,配合多线程下载与断点续传,弱网环境也能稳定续传不重下。

大文件访问耗时对比(1.2GB,100Mbps 家宽)
  • 整片下载起播4.8s
  • 分片首片起播0.8s
Range 回源收益
  • 100%支持 Range 的源站比例
  • 99%热门分片边缘命中率
  • 40%源站带宽压力下降
  • 视频拖拽播放秒开,无需等待整片加载
  • 分片级缓存预热,热片优先驻留边缘
  • 支持断点续传,网络中断自动续下

以上为全平台近 7 日统计均值,实际数值以控制台实时报表为准

客户安全防护

AIWCLOUD 服务商通常会采用隐私增强技术来保护客户数据。例如,在数据传输过程中,使用 SSL/TLS(安全套接层 / 传输层安全)加密协议,确保数据从客户源服务器到 AIWCLOUD 边缘节点,再到用户终端的整个传输过程都是加密的。这就像给数据包裹上了一层“隐形衣”,即使在传输过程中被窃取,没有解密密钥,攻击者也无法获取内容。

全链路加密与隐私保护覆盖
99.9% 加密覆盖
  • 0次数据泄露事件
  • 100%敏感字段日志脱敏
  • 3级子账号权限分级
  • 全链路加密:支持 TLS 1.3 与双向证书校验
  • 隐私合规:访问日志脱敏与操作审计留痕
  • 租户隔离:配置与密钥按账号独立存储
  • 权限管控:支持子账号与操作二次验证

源站隐藏与回源鉴权

通过高防节点代理回源,对外只暴露边缘 IP,真实源站地址完全隐藏;配合回源鉴权(自定义头部、密钥、双向证书)与回源 IP 白名单,仅允许边缘节点访问源站,从源头切断绕过 CDN 的直接攻击。

访问链路与源站暴露面
访问用户 边缘高防节点 源站 IP 已隐藏
源站直连绕过请求处置结果
  • 回源鉴权拒绝96.3%
  • IP 白名单拦截3.5%
  • 放行(合法探测)0.2%
  • 回源 IP 段公开可查,源站防火墙一键放行
  • 支持双向 TLS 回源与自定义回源头部校验
  • 源站异常自动切换备源,故障秒级转移

以上为全平台近 7 日统计均值,实际数值以控制台实时报表为准

WAF 应用防火墙

基于 OWASP Top 10 攻击特征库与自研行为分析引擎,精准识别并拦截 SQL 注入、XSS 跨站、命令注入、WebShell 上传、反序列化等应用层攻击。内置 3,200+ 条高置信规则,误拦率低于 0.01%,支持「仅观察 / 拦截」双模式灰度上线,业务零改造、规则秒级生效。

近 7 日拦截攻击类型 TOP 5
  • SQL 注入38.2%
  • XSS 跨站26.5%
  • 命令注入14.8%
  • WebShell 上传11.6%
  • 路径穿越8.9%
  • 3,200+内置防护规则
  • 128万次 / 日Web 攻击拦截
  • 0.01%误拦率

自定义防护规则

支持按 URI、Referer、Header、Cookie、UA、源 IP、地理区域、请求频率等 15 个维度自由组合匹配条件,灵活配置精准访问控制、速率限制与 JS 挑战、人机校验。规则秒级下发至全球边缘节点,搭配实时拦截日志与告警通知,策略调整即刻生效。

近 7 日规则拦截量趋势(万次)
D1D2D3D4D5D6D7
可组合的匹配维度(15 个)
URIRefererHeaderCookieUser-Agent源 IP地理区域请求频率请求方法协议版本域名端口
  • 地域 / IP 黑白名单,粒度精确到单个站点
  • CC 频率限制,多级阈值与自定义惩罚时长
  • 0day 虚拟补丁,官方规则库小时级更新

以上为全平台近 7 日统计均值,实际数值以控制台实时报表为准

Why? AIWCLOUD

更安全 · 更稳定 · 更快速

十年+攻防经验
DDoS防护
Web应用防火墙
流量加密SSL/TCL支持
IP白名单和黑名单
实时监控和日志分析

十年+ 攻防经验

10+年安全行业的深耕,经历软防、硬防到云防的演变过程,结合中国企业业务逐步上云的变化历程,及时优化完善防御策略库及攻防思维,沉淀出丰富的防御经验,融合至产品功能策略文字

10年高防CDN攻防运营经验,免备案CDN防御策略沉淀

DDoS防护

安全防护CDN能够通过全局节点和流量分发机制分散攻击流量,从而有效地抵御大规模DDoS(分布式拒绝服务)攻击。提供自动化检测和过滤恶意流量的功能,防止正常服务受到影响。

高防CDN DDoS防护,海外网站CDN加速分散攻击流量

Web应用防火墙

WAF功能可以识别并阻止常见的Web攻击,如SQL注入、XSS(跨站脚本攻击)、文件包含攻击等,保障应用层的安全。提供自定义规则设置,帮助用户根据自身业务需求配置特定防护策略。

免备案CDN Web应用防火墙,防SQL注入XSS攻击

流量加密SSL/TCL支持

支持HTTPS流量传输,通过SSL/TLS加密确保数据在传输过程中的安全性,防止数据被窃取或篡改。部分CDN服务提供SSL证书管理,简化证书的申请和管理流程。

香港CDN流量加密SSL/TLS,CDN加速数据传输安全

IP白名单和黑名单

用户可以根据访问源IP设置白名单和黑名单,限制不必要的访问,从源头上阻止潜在的威胁。动态更新黑名单IP,实时防御已知的恶意IP

CDN加速IP黑白名单,免费cdn实时防御恶意IP

实时监控和日志分析

提供实时监控与详细的日志分析,帮助企业掌握流量状况、攻击类型和趋势,从而快速响应。实时告警机制可以帮助用户及时采取措施,应对突发的安全事件。

海外网站CDN加速实时监控,免备案CDN日志分析与告警

行业解决方案

面向不同业务的加速、防护与合规组合,按需编排,分钟级上线

查看产品能力

跨境电商

面向外贸独立站与多语言商城,解决跨洲访问慢、支付跳失与大促期流量突增。

  • 欧美 / 东南亚专线优化,首屏 1.2s 内
  • 大促弹性带宽,峰值自动扩容不限流
  • 拦截比价爬虫与撞库登录

游戏出海

覆盖客户端、登录服与战斗服的全链路加速与抗 D,保障低时延与稳定在线。

  • 全球多点就近接入,平均时延 <60ms
  • 1.2 Tbps 清洗能力,扛住开服即被打
  • SDK 端云联动,隐藏真实源站 IP

金融支付

满足监管与合规要求的同时,保障交易链路的高可用与数据全程加密。

  • 支持双向 TLS 回源与国密套件
  • API 粒度限流,防刷单与接口滥用
  • 操作审计留痕,辅助等保测评

音视频与直播

大文件分发、拖拽秒开与直播低延迟传输,热点内容自动边缘驻留。

  • Range 分片回源,拖拽播放零等待
  • 缓存命中率 99%+,回源带宽下降 40%
  • 支持 Brotli 压缩,码率成本更低

AI 应用与 AIGC 平台

面向模型权重与镜像分发、推理 API 和 AIGC 生成内容,解决大文件下载慢、流式响应卡顿与接口被批量刷量。

  • 模型分片边缘分发,下载提速 3 倍+
  • 推理 API 就近接入,SSE 流式响应不断流
  • 按 Token / 会话限流,拦截批量爬取与刷量

SaaS 与开放 API

多租户场景下的稳定调用与精细计费,开放接口按应用粒度治理。

  • 按 AppKey 配置 QPS 与配额
  • 边缘函数实现灰度与鉴权前置
  • 用量明细导出,成本归因到客户

四步接入,分钟级生效

无需改造业务架构,控制台引导式配置,全程可视化验证

查看接入文档
01

注册

手机号或邮箱注册即可进入控制台,自动解锁免费额度。

02

添加加速域名

填写域名与源站地址,系统按业务类型推荐缓存与回源策略。

03

CNAME 切换

在 DNS 服务商处修改解析记录,支持分线路灰度,随时可回滚。

04

策略生效

证书自动下发,防护策略分钟级全量生效,可在监控大盘验证。

免费试用,5 分钟完成接入 技术支持 7×24 在线,可协助完成 CNAME 切换与策略调优

提供全球分发的云网络

边缘节点贯穿六大洲主流运营商互联点,Anycast 就近接入、智能路由择优回源,让每一次请求都走最短的那条路。

全球边缘节点分布
  • 边缘加速节点
  • DDoS 清洗中心
中国大陆亚太欧洲北美南美中东非洲
1
全球主流国家 / 地区

跨境链路自动择优,用户就近接入

1
主流业务类型兼容

网页、下载、视频、直播、游戏、API 等

1
覆盖城市

骨干专线互联,BGP 智能选路

1
平均延迟降低

对比源站直连,取全平台均值

今日平台安全实况
1
今日 CC 攻击次数
1
今日拦截次数

今日数据由平台实时统计;覆盖范围与延迟优化为全节点统计均值

服务保障与合规资质

从资源储备到服务体系,为业务稳定运行提供可验证的承诺

了解我们
7×24

专家值守

安全工程师轮班值守,攻击发生 5 分钟内响应,重大事件全程跟进复盘。

99.99%

服务可用性 SLA

多节点冗余与秒级故障切换,未达标按协议赔付,可用性数据公开可查。

1.2T

清洗能力(bps)

分布式清洗集群按需弹性扩容,超大流量攻击不额外计费、兜底抗 D。

0 元

免费试用

按量付费、随开随停,功能模块按需启用,无最低消费与隐形费用。

ISO/IEC 27001 信息安全管理体系 信息安全等级保护三级 可信云服务认证 增值电信业务经营许可证
  • WordPress
  • Shopify
  • Discuz
  • Nginx
  • Apache
  • Docker
  • Kubernetes
  • Terraform
  • 对象存储回源
  • Prometheus

平台公告

产品更新、系统维护与安全通告第一时间同步

查看全部公告

资讯

高防CDN技术干货、海外加速实践与行业动态

查看全部资讯

拦截恶意爬虫访问规则在 CDN 加速后台编写

老旧网站改造接入高防 CDN 注意要点

香港CDNAPI网关回源鉴权保护跨境后端接口

拦截恶意爬虫访问高防 CDN 后台配置方法

立即加入、开启安全之旅

完成注册,即可免费体验DDoS防护、CC防护、DNS解析、扫描检测等多款安全产品

立即注册
在线咨询
Telegram
申请试用