白鲸出海：如何助力出海企业构建安全、快速、可靠的网络体验（31页）.pdf

1、010 8524 1783 | | 如何帮助您为客户构建安全、 快速、 可靠的网络体验2目录 简介 . 1 第一步 ： 确保客户连接安全、 快速、 可靠 . 2 Cloudflare 托管 DNS . 3 Cloudflare SSL/ TLS . 5 第二步 ： 加速用户体验 . 8 Cloudflare CDN . 9 第三步 ： 增强基础设施的安全态势 . 13 Cloudflare Web 应用程序防火墙 . 14 Cloudflare 机器人管理 . 16 Cloudflare DDoS 保护 . 19第四步 ： 构建弹性基础设施 ， 确保应用程序的高可用性 . 24 Cloudfl

2、are 负载均衡 . 25第五步 ： 保障网络边缘的资产安全 . 27 Cloudflare Workers . 28 Cloudflare 如何帮助企业提供卓越的网络体验 . 291简介要为全球客户群提供卓越的网络体验 ， 仅拥有一种工具或能力并不足够。 只有将全面的安全态势与减少延迟和提高可靠性的性能特性结合在一起， 才能充分保护和优化客户对站点或应用程序的体验。Cloudflare 拥有一系列基于云的安全和性能产品 ， 帮助企业提供更快、 更安全的用户体验既能加速网络内容交付 ， 也能确保网络可靠性， 并保护网络资产和内部资源， 使其免受网站停机、 数据失窃和其他严重攻击影响。本解决方案

3、指南将展示 Cloudflare 帮助现代企业提供安全、 无缝用户体验的五种方式： 确保客户连接安全、 快速、 可靠 ： Cloudflare 托管 DNS Cloudflare SSL/TLS 和无密钥 SSL 加速用户体验： Cloudflare CDN Argo Smart Routing Cloudflare 图像大小调整 增强基础设施的安全态势： Cloudflare Web 应用程序防火墙 (WAF) Cloudflare 机器人管理 Cloudflare Magic Transit 确保应用程序的高可用性： Cloudflare 负载均衡 保障网络边缘的资产安全： Cloudfl

4、are Workers第一步 ： 确保客户连接安全、 快速、 可靠3Cloudflare 托管 DNS在选择正确的 DNS 提供商时 ， 企业面临数个挑战：应对高延迟 ， 抵御复杂的 DNS 攻击 ， 并确保充足的网络容量。 这些问题可能会限制性能和可靠性，尤其是需要接触全球各地客户的企业。Cloudflare 托管 DNS 服务提供最快的响应时间、 改良的冗余以及高级安全特性， 如内置 DDoS 攻击缓解和一键式 DNSSEC。 Cloudflare 在覆盖全球 200 多个城市的网络边缘缓存 DNS 记录， 平均 DNS 查询速度为 11 毫秒 ， 全球 DNS 传播需时不到 5 秒无论用

5、户源服务器位于何处。 作为托管 DNS 服务的一部分 ， Cloudflare 提供权威 DNS、 辅助 DNS 和 DNS 防火墙。权威 DNS ： Cloudflare 的权威 DNS 内置 DNSSEC ，这是一套使用加密签名来验证 DNS 记录的安全协议。 DNS 解析器可使用 DNSSEC 对来自 DNS 服务器的数据进行来源验证 ，从而防止欺骗和避免敏感的用户数据受损。Cloudflare 辅助 DNS: Cloudflare DNS 可轻松集成到多 DNS 策略中 ， 允许企业改善应用程序的冗余。 通过将 DNS 流量分流到多个网络 ， 企业能消除单点故障 ，从而在某个服务器发生

6、故障时确保正常运行 ， 有效保护其资产免受下线攻击的威胁。 Cloudflare 也提供辅助覆盖功能允许客户将 Cloudflare 作为其辅助 DNS 提供商并代理流量 ，从而受益于 Cloudflare 的安全性和性能特征。根据企业的当前设置和需求 ， 可按照两种设置将 Cloudflare 部署为辅助 DNS：主要-辅助设置 ： Cloudflare DNS 作为辅助 DNS 提供商 ， 维护记录副本并从主要 DNS 接收自动更新。 主要和辅助 DNS 均面对公共互联网并解析查询 ， 由递归解析器决定使用哪一个。4这种设置最适用于运行任务关键网络资产且不希望依赖于单一 DNS 提供商的组