1、Tencent Cloud EdgeOne 边缘安全加速平台安全|稳定|极速|专业廖龙腾讯安全技术总监Tencent Cloud EdgeOne 新品介绍Tencent Cloud EdgeOne 是腾讯云面向全球市场，提供安全防护、性能加速及相关技术的边缘一体化服务平台。Tencent Cloud EdgeOne 集成了腾讯多年沉淀的安全能力，提供了DDoS防护、Web防护和Bot防护等主流防护功能，基于全球节点提升性能的同时，也极大提升了客户的安全防护能力，为客户业务保驾护航。游戏电商金融多家券商遭受DDoS攻击累计报失206亿音视频YouTube遭黑客攻击导致大量音乐MV被破坏或者消失票

2、务芬兰某商务中心维护的网站发生了大规模的数据泄露事件，直接造成13万多名芬兰公民个人信息遭到泄露酒店全球11个国家的41家凯悦酒店支付系统被黑客入侵，大量数据外泄，包括住客支付卡姓名、卡号、到期日期和验证码暴雪游戏遭受DDoS攻击导致多款游戏受到影响玩家无法登陆Lazada被黑客入侵：110万账户信息丢失高拓展性的一体化产品架构大规模流量攻击 DDoS智能访问控制Web防护Bot防护安全防护动静态内容智能加速协议优化性能加速页面优化网络加速音视频内容加速边缘节点群区域中心群提升缓存命中率降低源站请求负载增强回源网络性能多层中间源Tencent Cloud EdgeOne 全球节点群普通用户PC

3、移动恶意用户PC移动腾讯自研分布式解析DNS 安全智能调度实时链路监控智能解析用户源站TencentTencent CloudCloud EdgeOne EdgeOne 服务下沉至最接近用户的边缘节点，提供服务下沉至最接近用户的边缘节点，提供3/4/73/4/7层全链路防护及加速服务；层全链路防护及加速服务；产品亮点：支持全场景的智能加速无论是无论是WebWeb页面或是游戏实时对战传输，页面或是游戏实时对战传输，TencentTencent CloudCloud EdgeOneEdgeOne以丰富的能力满足以丰富的能力满足4 4层和层和7 7层网络的内容数据加速需求层网络的内容数据加速需求?加

4、速节点资源储备遍布中国大陆境外70+国家与地区，2800+边缘节点全球网络自带全球 DNS 解析的域名快速接入服务DNS全面支持 TLS 1.3,HTTP/2 和HTTP/3(QUIC)网络优化支持灵活自定义配置缓存，访问和回源等规则规则引擎支持多种页面优化功能，提升网页加载性能页面优化支持基于不同地域和权重负载均衡，同时支持绑定源站健康监测任务，智能分配回源流量，规避源站故障。负载均衡智能加速通过路由优化等手段，以更快、更稳定、更安全地方式处理您的业务访问请求。智能加速?产品亮点：提供多层次的防护安全能力用户发出请求DNSSEC（域名防护）DNSSEC（域名防护）托管域名可有效抵御域名劫持S

5、SL/TLS全面的 HTTPS 配置及 SSL 证书一站式管理服务Web 防护对HTTP/HTTPS流量的深度检测与防护，实现对Web业务的安全防护Bot 防护对网站盗刷排名、爬虫、恶意注册、薅羊毛、暴力破解、抢票等攻击精准防护DDoS防护全面、高效、专业的 DDoS 防护能力。支持丰富的防护策略选项，为业务提供可靠的DDoS防护解决方案，保障业务的稳定、安全运行。完成基于全球边缘网络所构建的一体化服务平台70+?2800+?160T+?2?+?QPS3000w+?2000w+中国大陆北美亚洲欧洲非洲南美大洋洲核心优势：智能加速，高效提升访问性能自研RTN实时传输网络系统（Real-Time

6、Network），深度优化网络路径与传输能力，显著提升性能静态资源源站服务器htmlcssjsjpgapkmp4zip动态资源APIjspaspphpperlcgi.网络阻塞不稳定链路源站Tencent Cloud EdgeOne节点网络遍布全球70+国家与地区，2800+边缘节点，全网带宽160Tbps+自研协议层优化算法充分利用带宽资源，网络传输更加稳定，提升网络的性能表现。就近快速响应访问请求根据全网实时状态监控，以及智能路由技术，选择最优的网络链路，有效避开质量较差、较拥堵链路，快速获取所需内容 智能加速根据 Tencent Cloud EdgeOne 全球实时网络延迟情况智能选择最佳

7、传输路径，最大限度降低您与用户之间的网络延迟、连接错误、请求失败等问题。平均回源性能提升30%+，业内领先Internet 节点核心优势：结合Anycast架构优点，全球防护能力达10TTencent Cloud EdgeOne架构传统高防架构全局防护可达15 T单节点无法抵抗攻击 传统高防依靠单个DC的防护能力，大型中心200-800G，难以抵御超大型Tbps级别攻击；大型攻击易造成业务受损，单点防护容量较小，被攻击时有连续多次调度的风险，大幅增加时延。Tencent Cloud EdgeOne以Anycast架构作为基础架构，实施近源清洗，大节点单点200-800 G，全局可达10T，防护

8、能力远超过历史最大规模攻击（历史最大攻击为3.47Tbps）；平均能在 3秒 内识别并缓解大多数DDoS攻击，具备99.995%的攻击缓解效率；调度下一节点逐个打破攻击核心优势：创新架构设计，保障业务安全时也能能大幅提升性能Tencent Cloud EdgeOne架构全局AnyCast架构 流量突增或机房高负载遇到瓶颈，Anycast不能及时进行机房剔除和调度，导致部分用户绕路，体验变差 依赖运营商覆盖，难以针对区域节点进行优化，性能受到影响 Tencent Cloud EdgeOne基于DNS+BGP混合调度能力实现智能解析，在Anycast的基础上能精准调度突发大流量引导到Unicast

9、边缘节点上，大幅提升常态访问时的性能Anycast普通访问同时突发8%5%10%100%100%100%100%100%源站普通访问普通访问正常情况访问路径因Anycast无法调度而导致绕路智能解析Tencent CloudEdgeOneDNSAnycast源站核心优势：领先的网络协议支持能力更好的性能和稳定性，专门的传输优化双边协同，全球唯一提供SDK和服务端支持QUIC协议传输协议TCP/UDP/HTTP/HTTPS/QUIC推流协议RTMP/RTMPS/WebRTC/SRT/QUIC播放协议RTMP/FLV/HLS/WebRTC/dash独立的TQUIC-SDK腾讯云自研TQUIC-SD

10、K的方案，提供 QUIC 协轻量级网络库，具备QUIC所有核心的功能。同服务端做了一系列联动优化，比如私有协议、明文传输，也提供TCP竞速逻辑，解决特定网络下QUIC访问失败的问题关键指标：卡顿、首帧、成功率 卡顿优化：拥塞控制优化 首帧优化：首窗优化+0RTT比例提升 架构优化：缓存优化+调度精读 数据分析：指标采集+关联分析核心优势：丰富的大流量型业务服务经验，保障业务突发30%下载速度提升15%资源加载耗时优化某知名海外电商平台，大促期间选择使用腾讯云，完美保障大促359万 QPS服务峰值高达（数据时间为：（数据时间为：2021.12.122021.12.12）某短视频行业 TOP 平台

11、进军到海外市场，使用腾讯云后，视频播放体验获得大幅提升20%卡顿率下降50%播放失败率下降游戏电商短视频某知名Mobile FPS游戏，在国内外拥有大量粉丝，使用腾讯云后性能获得显著提升腾讯云单产品购买总共:12 stepsTencent Cloud EdgeOne仅需 4 steps效率提升约3 倍接入步骤一体化控制台更全面更简洁一体化控制台：运维管理更轻便，安全管控滴水不漏更可靠客户背景国内某角色扮演类(MMORPG)游戏出海企业，2022年4月在台湾地区上线新游戏，游戏中构建了一个东方幻想大世界，预热阶段便受到广大玩家热情参与，黑客的勒索信息也随之而来。客户案例：MMORPG类出海游戏客

12、户诉求提供游戏安装包加速下载，确保用户高速下载提供DDoS防护服务，应对游戏上线前后出现的黑客威胁提供高速的网络链路，确保游戏运行丝滑，无卡顿防 Bot 攻击，阻断 Bot 刷充值活动接口针对游戏中“送礼物”活动，提供防刷保护方案效果加速下载，助力客户高速下载；Anti-DDoS多地联防，Anycast灵活调度，抵御潜在攻击；就近接入/网络加速，提供了20-40ms低访问时延；BOT功能，确保活动达到预期，不被攻击影响。解决方案提供游戏安装包预热能力，实现数据包就近高速下载；使用Unicast边缘节点为当地用户提供就近服务，时间延迟控制在20-40ms，确保游戏对战流畅；使用BOT功能，BOT

13、针对流量进行分析和监控，识别其中的恶意访问，为客户提供防刷保护。使用Anycast智能网络技术，有效提升防护带宽，抵御黑客攻击；客户背景某音视频娱乐公司，提供的云视频社交软件在全球有150+国家和地区，拥有1亿+的全球用户。以该公司的某款APP为例，提供的语音聊天业务为众多用户喜爱，以新加坡作为服务部署地点，服务东南亚、东北亚、中东等地区的用户。客户案例：视频社交类出海应用客户诉求客户对时间延迟敏感，要求高性能，稳定的网络加速。关注的指标：丢包、抖动、首包延迟、上海品茶面加载、下载速度；提供软件安装包的加速下载，确保用户高速下载；提供全面的API，支持可以通过API调用产品能力；WAF/CC防护，确保客户的WEB层应用安全,免受大流量数据攻击。方案效果性能和链路质量在客户关注区域全面领先友商。丢包率，抖动，首包延迟，上海品茶面加载，下载速度全部满足客户要求；WAF/CC助力客户规避7层攻击，同时实现零误杀；客户业务流量全部切入，稳定运行。解决方案为客户关注的重点区域进行优化，提升用户的传输速度和稳定性；提供观察和拦截两种模式，基于观察模式监测到数据，和客户共同确认，然后启动拦截模式，有效过滤攻击，同时避免误杀。提供全功能的API接口，供客户根据需求调用；提供4层网络加速的能力，满足客户私有TCP安全传输的需求；谢谢观看