隨著國內CDN網絡加速服務行業市場規模的不斷擴大以及用戶需求的不斷提升，各企業紛紛加大了對CDN業務的投入力度，為客戶帶來更多便利，同時也使得用戶對于CDN服務質量提出了更加嚴格的要求。其中，網絡加速過程中的數據信息安全性顯得尤為重要。

作為業界技術領先和網絡加速服務經驗豐厚的華為云CDN網絡加速服務，不但有著強大和全面的加速性能，同時能夠為用戶使用CDN服務過程中提供安全穩定的網絡加速環境。那么接下來就讓我們一起來看看華為云CDN加速服務是通過什么手段，讓用戶在體驗高速上網環境的同時還能保障用戶數據信息的安全性的。

首先，華為云CDN加速服務使用HTTPS證書進行配置，整個加速過程支持HTTPS安全加速服務，用戶可通過為華為云CDN控制臺分配加速域名HTTPS證書來啟用HTTPS加速服務。并在服務器端使用Qo S加密算法和在應用層使用NFV協議棧實現數據傳輸。該傳輸協議使所有服務器之間都能建立聯系，實現信息資源共享，達到了減少網絡流量，增強系統穩定性和減少帶寬消耗等目的。CDN服務商在HTTPS安全傳輸協議基礎上，一般采用HTTP加密算法加密方案。所以在加速服務產品中，該協議配置一直被廣泛應用。

還有極其重要的是華為云CDN加速服務搭載了訪問控制功能，并通過建立防盜鏈，IP黑白名單，UA黑白名單，URL鑒權等技術實現訪問者身份的鑒別與篩選，并且利用它對某些用戶的接入進行約束，保證接入不會受到影響。同時對訪問權限進行了嚴格限制，以保證被訪問者不會受到非法授權、竊取隱私等行為的干擾。

1、防盜鏈配置：

配置referer黑白名單，通過設置HTTP Request Header中referer字段值的過濾策略，對訪問者身份進行識別和過濾，實現限制訪問來源的目的。用戶訪問加速域名網站內容時，訪問請求到達CDN節點后，CDN節點會根據配置的Referer黑白名單，對訪問者的身份進行識別和過濾，符合規則的可以順利訪問到該內容。如果不符合規則，該訪問請求將會被禁止，返回403禁止訪問的錯誤信息。

2、IP黑白名單配置：

通過設置過濾策略，對用戶請求IP地址進行過濾，從而限制訪問來源，阻攔惡意IP盜刷、攻擊等問題。在IPv6環境下，可直接使用過濾策略，無需再手動選擇過濾協議，減少了人工操作的次數，提高工作效率。同時，也降低了人工配置帶來的工作量，節約成本。

3、UA黑白名單配置：

通過配置User-Agent黑名單和白名單實現對訪客身份的識別和過濾，從而限制訪問CDN資源的用戶，提升CDN的安全性。

4、遠程鑒權配置：

華為云CDN加速服務支持遠程鑒權功能，即：當用戶向CDN節點請求資源時，CDN將用戶請求轉發到您指定的鑒權服務器，CDN根據鑒權服務器返回的結果判斷是否給用戶返回資源。

目前，華為云CDN加速服務已經被廣大用戶認可和喜愛，當然這也離不開華為云技術強、更可靠、創新快、資源多的品牌特點的支持，讓用戶既可以享受強大的加速性能，又可以得到安全的數據保障，真正實現了“魚和熊掌兼得”的網絡加速體驗。

審核編輯 黃昊宇