릴리스 노트
액세스 제어 항목 | 기능 설명 |
HTTP Request Header의 referer 필드값에 액세스 제어 정책을 설정하여 액세스 출처를 제한하고, 악성 사용자의 도용을 막을 수 있습니다. | |
사용자 요청 IP에 대해 액세스 제어 정책을 설정하여 액세스 출처를 효과적으로 제한하고 악성 IP 도용 및 공격 등의 문제를 방지할 수 있습니다. | |
클라이언트 IP가 노드별로 1초당 액세스하는 횟수를 제한하여 고빈도 CC 공격을 방어하고 악성 사용자의 도용 등을 방지합니다. | |
인증 설정 후, 클라이언트는 요청을 발송하는 경우 설정에 따라 서명을 계산하고 서버로 전달하며 CDN 노드는 서버와 인증을 진행하여 인증 완료 후 통과를 허가합니다. | |
사용자 HTTP 요청 헤더의 User-Agent에 대한 규칙을 판단하여 필요에 따라 액세스를 허가하거나 거부합니다. | |
Tencent Cloud CDN은 다운스트림 속도 제한 설정을 제공하여 서버의 단일 링크 다운스트림 최대 처리량 속도를 설정할 수 있습니다. |
트래픽 관리 항목 | 기능 설명 |
도메인 이름에 대한 트래픽/대역폭 사용 제한을 설정할 수 있습니다. 5분 동안 생성된 트래픽/대역폭이 한도를 초과하면 CDN 서비스가 중단되고 모든 수신 요청에 404가 반환됩니다. | |
클라우드 모니터링 제품의 클라우드 서비스 모니터링 기능을 통해 CDN 제품에 지정된 도메인 또는 프로젝트의 트래픽 대역폭 사용상황에 대해 모니터링을 설정할 수 있습니다. 설정한 피크 값에 도달하면 사용자 알람(SMS, 이메일, WeChat)을 발송하여 잠재적인 리스크를 제때에 발견할 수 있습니다. | |
트래픽 과금 사용자의 경우 콘솔-트래픽 패키지 관리에서 알람 정책을 설정하여 모든 유효 트래픽 패키지 잔액이 설정값보다 적을 경우 알람을 발송할 수 있습니다. |
SCDN | 기능 소개 |
분산형 DDoS 클리닝 | 중국 전역에 배포된 CDN 노드 중 고품질의 노드를 선별하여, 자체 개발 고성능 DDoS 클리닝 모듈을 로딩하였습니다. 첨단 특징 인식 알고리즘 기반 정밀 클리닝 기능을 통해, SYN Flood, TCP Flood, ICMP Flood 등 다양한 트래픽 공격에 대응합니다. Tencent Cloud의 고성능 데이터 센터와 연동하여, 단일 노드당 최대 1Tbps DDoS 공격을 방어할 수 있습니다. |
CC 어댑티브 식별 기능 | 자체 개발 스마트 CC 식별 및 차단 특허 기술은 플랫폼의 권장 차단 정책을 기반으로, 다차원적인 사용자 정의 규칙을 결합하여 악성 공격 분석, 차단 작업을 진행하며, 빈도 제어, 트래픽 제어 및 기타 악의적 액세스 필터링 기능을 지원합니다. |
스마트 WAF 보호 | Tencent의 방대한 Web 공격 샘플 데이터베이스를 기반으로, 액세스에 대한 특징 매칭을 통해 SQL 인젝션, XSS 공격, 로컬 파일 포함 등 다양한 Web 공격에 효과적으로 대응하여 사용자 원본 서버를 실시간으로 보호합니다. Tencent 고유의 AI 엔진은 억대 규모의 리스크 정보 통합을 통해, 스마트한 리스크 식별 브레인을 구축하여, Web 보안 리스크를 정확하고 효과적으로 차단합니다. |
BOT 행동 분석 | Tencent Cloud Web 방화벽AI+규칙화된 Bot 프로그램 관리 기능을 결합하여 모든 가속 요청에 대해 행동 분석을 진행하고 우호적/악의적인 Bot 크롤러를 식별하며 사용자 정의 정책 관리를 지원합니다. 풍부한 Bot 행동 데이터베이스는 광고, 화면 캡처 툴, 검색, 엔진, 사이트 모니터링, 링크 쿼리 등의 크롤러 유형을 포함하며 특화된 AI 기술은 모든 사용자의 요청 행동을 모델링하여 이상 트래픽의 출처를 스마트하게 식별합니다. |
고급 액세스 제어 | 기본 IP, referer, UA 블록리스트/얼로우리스트 외에도 사용자 지정 복합 액세스 제어 규칙을 지원합니다. 클라이언트 IP, URI, Referer, User-Agent, Params 등의 필드를 지정하여 일치, 포함, 불포함 등 규칙을 지정할 수 있으며, 비즈니스 시나리오에 따라 다중 조건 조합 필터링을 설정할 수 있습니다. |
피드백