腾讯云边缘安全加速平台EdgeOne_网站安全防护系统_DDoS/bot防护

腾讯云边缘安全加速平台EdgeOne

Tencent Cloud EdgeOne是腾讯云面向国际市场，提供网站安全管理、性能优化及相关技术支持的边缘一体化服务平台。集合腾讯多年安全经验沉淀，提供包括DDoS、Web和Bot在内的大多数网络攻击防护，同时提升网站的性能、访问速度以改善访客体验。

立即咨询

首页 > 产品中心 > 网络安全 > 腾讯云边缘安全加速平台EdgeOne

Tencent Cloud EdgeOne icon

Tencent Cloud EdgeOne 是腾讯云面向国际市场，提供网站安全管理、性能优化及相关技术支持的边缘一体化服务平台。Tencent Cloud EdgeOne 集合腾讯多年安全经验沉淀，提供包括 DDoS、Web 和 Bot 在内的大多数网络攻击防护，同时提升网站的性能、访问速度以改善访客体验。

EdgeOne 资源平台 icon

EdgeOne 遍布全球的丰富资源储备 icon

EdgeOne DDoS防护能力：全球联防，满足超大规模DDoS攻击防护需求 icon

遍布全球的边缘防护节点，提供5T DDoS的整体防护能力（已上线）。40+节点建设完成后，可达15T整体防护能力。

EdgeOne 高拓展性一体化产品架构 icon

EdgeOne 服务下沉至最接近用户的边缘节点，提供3/4/7层全链路防护及加速服务。

EdgeOne 一体化架构简化了安全加速的部署 icon

DDoS高防+WAF
保护源站，集中式清洗

无法结合静态、动态加速场景使用

分别在 DDoS、WAF 处进行串行配置

CDN+WAF
CDN 默认不提供流量攻击防护能力

被 CDN 响应请求无法触达 WAF 引擎

分别在 CDN、WAF 处进行串行配置

Tencent Cloud EdgeOne
支持动态加速、动静混合加速

提供 DDoS、Web 攻击防护能力

一次配置，按需开启

EdgeOne 一体化控制台操作更轻量、快速、便捷 icon

EdgeOne 4/7层一体化安全加速平台 icon

EdgeOne 基于站点动静业务智能加速 icon

将内容缓存至更靠近客户端用户的全球边缘节点上，一键快速启用网络/页面/文件优化等能力，最大限度降低网络延迟，提升站点加载速度。

EdgeOne 多源站负载均衡保障服务稳定 icon

基于不同地域和权重负载均衡，同时支持绑定源站健康监测任务，智能动态分配回源流量，保障整体服务可用性。

动态规避故障

动态优化回源，有效规避源站故障，减少源站服务器过载。

源站组模式

以「源站组」模式添加和管理业务源站，可灵活按需在不同模块引用。

EdgeOne 网站全链路一体安全防护 icon

一站式安全产品，提供完整防护体系，全方位保护站点服务。

DNSSEC(域名防护）
DNSSEC（域名防护）托管域名可有效抵御域名劫持

SSL/TLS
全面的 HTTPS 配置及 SSL 证书一站式管理服务

Web和CC防护
对HTTP/HTTPS流量的深度检测与防护，实现对Web业务的安全防护

DDoS防护
全面、高效、专业的 DDoS 防护能力。支持丰富的防护策略选项，为业务提供可靠的DDoS防护解决方案，保障业务的稳定、安全运行。

Bot防护
对网站盗刷排名、爬虫、恶意注册、薅羊毛、暴力破解、抢票等攻击精准防护

EdgeOne Web/Bot防护有效维护业务安全 icon

全球领先的Web防护能力与成熟的Bot管理能力，保障Web业务安全、稳定、可靠。

全方位Web攻击防护

拥有丰富的攻防经验，覆盖 OWASP 常见安全威胁，有效阻断 Web 攻击、入侵漏洞利用、挂马、后门等网站等 Web 业务安全防护问题，并及时提供0day漏洞防御。

Bot识别与防护

基于协议特征/ IP 情报特征/自定义会话特征实现 Bot 精准识别与防护，同时利用腾讯海量数据和威胁情报综合分析，建立爬虫识别模型，有效解决恶意扫描和爬虫攻击、搜索引擎和自动化业务误杀等问题。

EdgeOne 四层代理安全加速网络通道 icon

通过就近接入、边缘流量清洗和智能路由技术，为 TCP/UDP 应用提供客户级 DDoS 防护和四层加速服务。

可用性和安全性

客户级别的 DDoS 防护、监控和自定策略，让客户对于 DDoS 攻击一目了然。

加速网络高速通道

保障安全的同时，兼顾四层转发加速，提供中国大陆境外范围的高可用低延时应用加速服务。

提供 Anycast IP（固定静态 IP）和CNAME 接入两种方式。

EdgeOne DDoS防护保障业务高可用 icon

腾讯多年的DDoS防护经验，精准可靠的DDoS攻击识别，结合分布式架构和多级防护机制，为客户实现高效快速的DDoS防护响应。

EdgeOne 完善的数据分析能力 icon

提供客户更细粒度性能与安全各类统计数据与报表查看功能，帮助客户快速了解安全形势和攻击趋势，同时多维度了解业务数据。

安全态势感知
对外部安全威胁趋势和事件实时反馈，包括DDoS防护和Web防护的安全事件（DDoS攻击、Web攻击拦截、访问拦截等）进行统计和分析。

性能监控
通过实时性能拨测，提供多维度性能数据指标和建议配置，帮助客户了解站点页面当前的真实情况，进一步优化站点性能。

流量分析
通过对日志数据分析，提供多维度的数据指标，实现快速查看访问业务数据，帮助客户多维度了解业务情况。

日志服务
通过对日志的实时采集与推送，实现对日志数据的快速检索与分析。

创新架构设计保障业务安全同时，加速性能也大幅提升 icon

全局AnyCast架构

流量突增或机房高负载遇到瓶颈，Anycast不能及时进行机房剔除和调度，导致部分用户绕路，体验变差。依赖运营商覆盖，难以针对区域节点进行优化，性能受到影响。

EdgeOne架构

EdgeOne通过DNS+BGP混合智能解析，精准调度将流量引导到就近的边缘节点上，大幅提升常态访问时的性能；下图Anycast性能基础上，非攻击状态下EdgeOne架构性能的提升：

DNS结合Anycast架构优点，全球防护能力达15T icon

传统清洗架构

依赖单点防护能力，普通节点防护能力10～100G，大型中心200-800G；大型攻击易造成业务受损，单点防护容量较小，被攻击时有连续多次调度的风险，大幅增加时延。

EdgeOne架构

EdgeOne在遭受攻击时采用Anycast架构，进行近源清洗，大节点单点200-800 G，已建成5Tbps(2022年底全局可达15 Tbps)，防护能力远超过历史最大规模攻击（历史最大攻击仅达3.2 T）

良好的协议支持，提供SDK和支持QUIC协议 icon

传输协议
TCP / UDP / HTTP / HTTPS / QUIC

推流协议
RTMP / RTMPS / WebRTC / SRT / QUIC

播放协议
RTMP / FLV / HLS / WebRTC / dash

多协议支持独立的TQUIC-SDK

腾讯云自研的TQUIC-SDK的方案，基于Google quic 协议栈二次开发的轻量级网络库，保留了QUIC所有核心的功能。同时服务端做了一系列联动优化，比如支持私有协议、明文非加密传输，也提供TCP竞速逻辑，防止QUIC访问失败的情况。

更好的性能和稳定性，专门的传输优化

关键指标：卡顿、首帧、成功率，架构优化：缓存优化+调度精读；数据分析：指标采集+关联分析；卡顿优化：拥塞控制优化；首帧优化：首窗优化+0RTT比例提升。

EdgeOne 迅捷的专业售后团队 icon

尊享高端定制化服务

定制化告警，随时响应

定制化自动服务页面

定制化接口

专用技术支持团队

7 x 24小时专业支持

每月客户级服务报告

美国/新加坡24h安全应急响应

专人专项现场支持

支持重大活动现场派驻

法定假日，黑五大促期间等

诚恳真挚的服务体验

腾讯云工程师具有更高的接受度，更全面的支持客户多种类型、多种场景的需求。根据 Gartner 发布的 Gartner Peer Insights平台年度报告《‘Voice of the Customer’: CDN Services》，在客户满意度方面，腾讯云 CDN 客户推荐意愿达93%，获得客户的一致好评，领先于其他 CDN服务提供商。

全面极速的响应方式 IM 实时响应（Slack/QQ)

电话支持

邮件通信

在线工单

支持多语言

*部分友商运维响应较慢，无法应对客户紧急需求，如资源调度更新、游戏版更中出现的紧急问题。

丰富的大流量型业务服务经验，精准调度保障业务突发 icon

游戏短视频
某知名Mobile FPS游戏，在国内外拥有大量粉丝，使用腾讯云后：

电商
某知名电商平台，腾讯云支持各项大促活动：

行业标准
某短视频行业 TOP 平台，作为较早出海的短视频品牌，在海外拥有较高的日活用户和品牌知名度，使用腾讯云后：

应用场景

网站加速/防护

针对门户网站，电商，UGC 社区等业务场景，提供了强大的静态内容（如网页样式，图片，小文件）加速分发处理能力，显著提升了网页用户的体验。

我们的能力

静态网页的缓存和分发

网站智能防护

大流量 DDoS 保护

简单高效的接入和配置

上传/下载加速

针对游戏安装包获取、手机 ROM 升级、应用程序包上传和下载等业务场景，提供稳定、优质的下载加速。海量弹性带宽储备，具备突发性超大流量承载能力，让业务用户获得极速的下载体验。

我们的优势

稳定、大带宽的加速线路

海量弹性存储

突发性超大流量承载

音视频加速

针对在线音视频播放业务场景（直播，在线教育师生互动等），依托腾讯多年在线视频运营经验，支撑高峰期海量并发，有效保证服务的高可用性和媒体传输速度，提供稳定、流畅、丰富的观看体验。

我们的能力

高性能海量并发能力

稳定高效的网络

丰富的观看体验

游戏护航

深入了解游戏领域的护航需求，支持游戏客户端的高速下载，有效保护大厅服稳定低时延访问，确保战斗服高效支持游戏对战，为游戏客户提供全方位的加速和安全服务。

我们的能力

全球多区域的边缘结点就近部署，低延迟访问。

简单灵活多种的接入方式。低延迟，大带宽的网络连接。

智能调度，提速的同时有效规避风险。

Infrastructure as code - Terraform API 支持

交易加速

电商交易、金融支付、等场景下的动态数据，可通过动态路径探测、智能路由等技术，选择最佳链路回源，大幅度降低终端用户访问延时，解决动态内容加载缓慢、操作卡顿等问题，显著提升用户体验。

我们的能力

动态路径探测与智能路由。

最佳链路回源能力。

WAF 防护、DDoS 清洗、精准访问控制等安全防护。

在全球范围内部署，支持跨国线路加速。

协同办公加速

在协同办公场景下，通常既存在文件资料等静态内容，又存在多人协作、实时沟通等动态数据传输，其产生的文件下载时间过长、沟通交流延迟等问题大大降低了协同办公的工作效率。通过全球加速网络，可实现动静态内容一站式加速，稳定可靠，办公无忧。

我们的能力

全球多节点部署，就近加速。

静态文件高速缓存能力。动态文件的高效智能路由与回源能力。

基于办公应用的深度加速优化。

游戏行业为客户用户提供稳定/优质/极速下载体验 icon

案例一：下载加速

客户背景某东南亚及港澳台地区知名网络游戏运营公司，其旗下游戏平台是东南亚和港澳台地区最大的线上游戏平台，拥有数百万的活跃用户。

客户诉求提供稳定、优质的下载加速，保证全球用户极速的下载体验。同时，防护游戏平台，保障玩家接入稳定，抵御大规模攻击。解决方案针对大内容文件，如游戏安装包获取、手机 ROM 升级等，支持多种刷新预热方案更新资源。具备海量弹性带宽储备，具备突发性超大流量承载能力，让业务用户获得极速稳定的下载体验；接入抗DDoS安全服务，提供全球防护能力，保障平台玩家稳定接入。方案效果整体性能提升约47%，平均传输速度翻倍。接入腾讯云 CDN 后，下载成功率提升至99%。腾讯云抗 DDoS 安全产品保障游戏平台稳定运行。

游戏行业保障客户服务在线，避免玩家流失 icon

案例二：DDoS 防护

客户背景某美国网游开发商，其代表游戏作品每天都有超过 2700 万的玩家连线体验。

客户诉求游戏的火爆带来了黑客对广大游戏客户大厅服的攻击，游戏客户亟需一套完整的抗 DDoS 方案来防范黑客攻击。

解决方案使用腾讯云抗 DDoS 产品，防护法兰克福和新加坡地区游戏大厅服。使用抗 DDoS 产品结合大厅服调度，大流量攻击调度抗 DDoS 服务。重点活动时期进行重保服务，监测业务IP情况人工快速响应。

方案效果新游戏上线半年时间已抵御超过 107 次攻击，并且全部防护成功目前游戏安全稳定运行用户好评如潮。

游戏案例三：资源消耗攻击防护和恶意账号防护 icon

客户背景中国在线游戏开发和运营商之一，其旗下游戏线上发布，首付活动当天优惠充值活动保障。

客户诉求减少或者减缓垃圾流量访问，节约服务器和带宽资源，防连接消耗型攻击，对高频访问行为进行限制和阻断。防 Bot 攻击，阻断 Bot 刷充值活动接口。配合抗 DDoS 产品，重点防护游戏大厅服和对战服。

解决方案使用 Rate Limit 实现基于 session 的频率控制，对超过频率请求进行滑块验证。使用 Bot 管理，通过对流量进行分析，识别爬虫和机器人行为，减少垃圾流量访问。使用抗 DDoS 服务，识别多种 DDoS 攻击，新游发布期间重点保障玩家接入。

方案效果新游戏发布 Web 防护重保情况同步，1. QPS 最高峰值： 6611QPS。2. 防护域名数：13个。3. Top攻击类型：资源消耗攻击。期间 Web 防护正常，游戏服务无异常。顺利保障客户新游发布。

电商/新零售案例一：静态内容加速 icon

客户背景某国内TOP3 电商APP，拥有5.8亿活跃买家数，GMV达10066亿元，197亿个包裹订单。

客户诉求对业务站点中的静态内容进行加速分发，优化提升用户访问体验春节、双十一等活动期间重点保障，防护核心业务。

解决方案强大的网站静态内容的全球加速分发处理能力，可对客户站点内容中的静态内容进行缓存加速。可极大缩减站点响应时间，实现复杂内容高速加载，提升网页用户的体验。有效防护Bot流量，防止大型营销活动的资源抢占，防止销量和价格被对手爬取活动全程采用抗DDoS安全产服务，重点保障核心业务稳定接入。

方案效果业务整体性能提升约 66%，平均传输速度提升约 6 倍。顺利保障春节、双十一等活动，业务稳定无异常。

电商/新零售案例二：访问限制/Bot 防护 icon

客户背景国内传统零售巨头之一，正在不断推进智慧零售的转型，是电商和智慧零售典型的 all in cloud客户。

客户诉求网站核心接口（如购物车、支付、订单、短信等）防止恶意攻击和刷量。反爬需求，对交易记录、商品详情和价格信息进行保障。Bot 行为分析，区别人和机器对网站访问，对恶意访问行为进行处理。活动保障，稳定性保障。

解决方案使用智能访问限制，基于请求参数、Cookie 等用户信息，进行访问限制。使用 Bot 行为管理，提供多种对抗手段恶意 Bot 处理，保护业务正常服务。可极大缩减站点响应时间，实现复杂内容高速加载，提升网页用户的体验。

方案效果实现基于用户级别访问限制而非IP级别的访问限制，对恶意刷资源消耗接口、营销接口的行为进行识别和拦截，保护网站。通过 Bot 进行用户行为观察，判定恶意模式，协助优化客户逻辑。

金融案例：智能加速+DDoS+Web icon

客户背景：某互联网银行，以普惠金融为目标，致力于服务工薪阶层、自由职业者、进城务工者，及符合国家政策导向的小微、创业企业。

	客户诉求	解决方案	方案效果
智能加速	保证网络接入质量保障用户业务的稳定运营	全链路服务，7*24小时不间断服务多维度保障网站服务稳定	公网的平均时延从100ms缩短至20ms
DDoS 防护	基于监管要求和业务稳定性涉及敏感资金，安全稳定要求高业务不可访问，经济损失品牌损失，信任危机	业务0变更接入高防基础+弹性防护套餐护航	腾讯云为客户全系列业务提供DDoS防护服务，保障客户各项业务的快速发展
Web 防护	支持IPv6，接入可视化监控灵活的安全规则定制日志二次分析，威胁数据挖掘活动保障，护网护航	基于 AI + 规则双引擎，防绕过、低漏报、低误报、精准有效防御。 OWASP 定义 Web 安全威胁攻击腾讯专家团队现场保驾护航。	攻防演练活动期间0丢分，顺利完成重保服务。有效防100+域名，保障客户 Web 业务正常。每天有效拦截200万+次攻击。