伴隨著互聯網和數字化的發展，企業對于數據安全、需求響應等均提出了極高的要求。而為應對不斷變化的企業需求，華為云基于CDN加速方案和Web應用防火墻（WAF）技術，為企業帶來了速度和安全方面更好的聯動體驗。

眾所周知，華為云CDN是構建在現有互聯網基礎之上的一層智能虛擬網絡，通過在網絡各處部署節點服務器，實現將源站內容分發至所有CDN節點，使用戶可以就近獲得所需的內容，而且節點在全球擁有2800+，實現了跨區域、跨運營商的公網及云骨干覆蓋，所以接入CDN的網站都能有比較快的響應速度。

Web應用防火墻則能夠通過對HTTP(S)請求進行檢測、識別并阻斷SQL注入、跨站腳本攻擊、網頁木馬上傳、命令/代碼注入、文件包含、敏感文件訪問、第三方應用漏洞攻擊、CC攻擊、惡意爬蟲掃描、跨站請求偽造等攻擊，保護Web服務安全穩定。兩者聯動，則同時兼顧了網站對于安全性能和加速的需求，能夠幫助企業實現加速的同時防護Web攻擊。

具體運行時，流量會由CDN轉發到WAF，WAF再將流量轉到源站，實現網站加速、流量檢測和攻擊攔截，流程簡單易懂。值得一提的是，它的場景配置也非常簡單，如果企業已經將域名接入WAF防御，但要配置CDN+WAF聯動的話，則需要先將WAF域名基本信息中的“是否已使用代理”修改為“是”，只有這樣，WAF才能夠針對真實源IP進行安全策略防御。然后，用戶需要在CDN側添加加速域名，將WAF的CNAME作為CDN的源站，這樣CDN才能將流量轉發給WAF，實現加速和Web攻擊防御聯動。

而如果企業的域名已經接入CDN加速，現在需要配置CDN+WAF聯動的話，則需要先在WAF添加防護域名，將“是否已使用代理”選項選擇“是”，進而確保WAF能夠針對真實源IP進行安全防御。然后和先加入WAF的配置類似，將CDN側加速域名的源站修改WAF的CNAME，接著CDN便能將流量轉發給WAF，實現加速和Web攻擊防護的目的。兩種產品的場景配置相差不大，操作起來非常省心。

值得一提的是，華為云CDN除了能夠與WAF進行聯動之外，還能夠與OBS、ECS等產品相互配合，為用戶帶來更好的聯動體驗。比如OBS+CDN方案，它能夠大大降低企業源站壓力，節約回源帶寬成本，而且在使用過程中還能夠保護源站IP地址不外露等，幫助用戶獲得更佳的存儲體驗，提高工作效率等。

此外，在使用過程中，如果用戶想要提高CDN節點的緩存命中率，建議合適設置緩存過期時間，比如對于不經常更新的靜態文件，如圖片類型、應用下載類型等緩存時間設置為1個月以上，而對頻繁更新的靜態文件，如JS、CSS等，根據實際業務情況確定是否緩存等，對PHP、JSP、ASP等動態文件，則建議做不緩存處理，以方便提供緩存命中率。同時，用戶還可以通過開啟過濾URL參數、預熱URL、開啟Range回源等來提高緩存命中率，提升分發效率等，幫助用戶獲得更為舒適優質的體驗。

總的來說，隨著企業數字化轉型升級的加速，華為云為助力企業做好“場貨人”的經營，已經打開了全域思維，能夠將手中的資源進行靈活調配和組合，幫助企業解決數字化發展過程中遇到的各種問題，幫助企業為消費者提供更好的服務體驗，進而促進流量的高質量轉化。而在此過程中，華為云也成功打出了技術強、資源多、創新快、更可靠的品牌優勢，大大提升了品牌價值。

審核編輯 黃昊宇