伴隨著互聯(lián)網(wǎng)和數(shù)字化的發(fā)展，企業(yè)對于數(shù)據(jù)安全、需求響應(yīng)等均提出了極高的要求。而為應(yīng)對不斷變化的企業(yè)需求，華為云基于CDN加速方案和Web應(yīng)用防火墻（WAF）技術(shù)，為企業(yè)帶來了速度和安全方面更好的聯(lián)動體驗。

眾所周知，華為云CDN是構(gòu)建在現(xiàn)有互聯(lián)網(wǎng)基礎(chǔ)之上的一層智能虛擬網(wǎng)絡(luò)，通過在網(wǎng)絡(luò)各處部署節(jié)點服務(wù)器，實現(xiàn)將源站內(nèi)容分發(fā)至所有CDN節(jié)點，使用戶可以就近獲得所需的內(nèi)容，而且節(jié)點在全球擁有2800+，實現(xiàn)了跨區(qū)域、跨運營商的公網(wǎng)及云骨干覆蓋，所以接入CDN的網(wǎng)站都能有比較快的響應(yīng)速度。

Web應(yīng)用防火墻則能夠通過對HTTP(S)請求進行檢測、識別并阻斷SQL注入、跨站腳本攻擊、網(wǎng)頁木馬上傳、命令/代碼注入、文件包含、敏感文件訪問、第三方應(yīng)用漏洞攻擊、CC攻擊、惡意爬蟲掃描、跨站請求偽造等攻擊，保護Web服務(wù)安全穩(wěn)定。兩者聯(lián)動，則同時兼顧了網(wǎng)站對于安全性能和加速的需求，能夠幫助企業(yè)實現(xiàn)加速的同時防護Web攻擊。

具體運行時，流量會由CDN轉(zhuǎn)發(fā)到WAF，WAF再將流量轉(zhuǎn)到源站，實現(xiàn)網(wǎng)站加速、流量檢測和攻擊攔截，流程簡單易懂。值得一提的是，它的場景配置也非常簡單，如果企業(yè)已經(jīng)將域名接入WAF防御，但要配置CDN+WAF聯(lián)動的話，則需要先將WAF域名基本信息中的“是否已使用代理”修改為“是”，只有這樣，WAF才能夠針對真實源IP進行安全策略防御。然后，用戶需要在CDN側(cè)添加加速域名，將WAF的CNAME作為CDN的源站，這樣CDN才能將流量轉(zhuǎn)發(fā)給WAF，實現(xiàn)加速和Web攻擊防御聯(lián)動。

而如果企業(yè)的域名已經(jīng)接入CDN加速，現(xiàn)在需要配置CDN+WAF聯(lián)動的話，則需要先在WAF添加防護域名，將“是否已使用代理”選項選擇“是”，進而確保WAF能夠針對真實源IP進行安全防御。然后和先加入WAF的配置類似，將CDN側(cè)加速域名的源站修改WAF的CNAME，接著CDN便能將流量轉(zhuǎn)發(fā)給WAF，實現(xiàn)加速和Web攻擊防護的目的。兩種產(chǎn)品的場景配置相差不大，操作起來非常省心。

值得一提的是，華為云CDN除了能夠與WAF進行聯(lián)動之外，還能夠與OBS、ECS等產(chǎn)品相互配合，為用戶帶來更好的聯(lián)動體驗。比如OBS+CDN方案，它能夠大大降低企業(yè)源站壓力，節(jié)約回源帶寬成本，而且在使用過程中還能夠保護源站IP地址不外露等，幫助用戶獲得更佳的存儲體驗，提高工作效率等。

此外，在使用過程中，如果用戶想要提高CDN節(jié)點的緩存命中率，建議合適設(shè)置緩存過期時間，比如對于不經(jīng)常更新的靜態(tài)文件，如圖片類型、應(yīng)用下載類型等緩存時間設(shè)置為1個月以上，而對頻繁更新的靜態(tài)文件，如JS、CSS等，根據(jù)實際業(yè)務(wù)情況確定是否緩存等，對PHP、JSP、ASP等動態(tài)文件，則建議做不緩存處理，以方便提供緩存命中率。同時，用戶還可以通過開啟過濾URL參數(shù)、預(yù)熱URL、開啟Range回源等來提高緩存命中率，提升分發(fā)效率等，幫助用戶獲得更為舒適優(yōu)質(zhì)的體驗。

總的來說，隨著企業(yè)數(shù)字化轉(zhuǎn)型升級的加速，華為云為助力企業(yè)做好“場貨人”的經(jīng)營，已經(jīng)打開了全域思維，能夠?qū)⑹种械馁Y源進行靈活調(diào)配和組合，幫助企業(yè)解決數(shù)字化發(fā)展過程中遇到的各種問題，幫助企業(yè)為消費者提供更好的服務(wù)體驗，進而促進流量的高質(zhì)量轉(zhuǎn)化。而在此過程中，華為云也成功打出了技術(shù)強、資源多、創(chuàng)新快、更可靠的品牌優(yōu)勢，大大提升了品牌價值。

審核編輯 黃昊宇