Cloudflare添加了新的安全性和流服務(wù)

七年前，Cloudflare首次亮相，旨在提高安全性和Web內(nèi)容交付。在公司成立七周年之際，Cloudflare宣布了一系列新產(chǎn)品和服務(wù)創(chuàng)新，包括未計量的分布式拒絕服務(wù)(DDoS)保護(hù)，地理SSL / TLS密鑰存儲和Warp原始屏蔽服務(wù)。

在過去的七年中，Cloudflare的客戶群從公司成立時的幾百名增長到了七百萬名。

Cloudflare的首席技術(shù)官John Graham-Cumming對eWEEK表示： “最大的變化是規(guī)模。” “我們已經(jīng)從一家小型公司發(fā)展為處理網(wǎng)絡(luò)上所有HTTP請求的大約10%的公司。

Cloudflare在其七歲生日時宣布的增強功能之一是向其客戶贈送的禮物。Cloudflare現(xiàn)在沒有提供基于計量的DDoS保護(hù)定價模型，而是根據(jù)攻擊的規(guī)模增加了成本，而是提供了不受限制的DDoS保護(hù)。

使用新方法，Cloudflare不會通過向客戶收取更多費用來懲罰受到攻擊的客戶。

該公司預(yù)計DDoS定價的變化不會影響其盈利。Graham-Cumming說：“我們已經(jīng)很擅長處理DDoS，對于Cloudflare來說，這不會花費很大的成本。” “我們已經(jīng)每三分鐘處理一次新的DDoS。”

另一個新的Cloudflare服務(wù)是Geo Key Manager，它使客戶能夠選擇存儲安全套接字層/傳輸層安全性(SSL / TLS)密鑰的位置。一些組織擔(dān)心密鑰的放置，并且通過Cloudflare的新服務(wù)現(xiàn)在提供了一項將密鑰保存在單個地理位置中的服務(wù)。

Cloudflare現(xiàn)在還增加了新的Stream視頻流服務(wù)，因為它旨在向客戶提供高級視頻內(nèi)容交付。流服務(wù)不是Cloudflare部署新硬件的結(jié)果，而是要利用現(xiàn)有容量來幫助優(yōu)化視頻交付。

Graham-Cumming說：“隨著我們在世界各地過夜，并在人們睡覺的地方使用備用的CPU和網(wǎng)絡(luò)容量，我們的網(wǎng)絡(luò)擁有足夠的容量來添加此服務(wù)。”

經(jīng)

使用內(nèi)容交付網(wǎng)絡(luò)(CDN)，給定應(yīng)用程序的原始位置是許多組織希望隱藏的位置，以幫助提供更好的安全性。通常，使用CDN掩蓋來源的方法是通過某種形式的隧道或虛擬專用網(wǎng)絡(luò)(VPN)方法。通過新的Warp服務(wù)，Cloudflare將介紹如何部署具有原始屏蔽和內(nèi)置鎖定功能的應(yīng)用程序。Graham-Cumming解釋說，客戶在源服務(wù)器附近或容器中安裝了一個小型代理程序，以啟用Warp。Warp服務(wù)基于HTTP / 2協(xié)議，并進(jìn)行了少量修改以適合Cloudflare網(wǎng)絡(luò)。

Graham-Cumming表示，與使用VPN方法掩蓋來源相反，Warp易于部署。

Graham-Cumming說：“最大的區(qū)別不是連接的效率;而是建立連接的難易程度。” “它會自動執(zhí)行所有配置和負(fù)載平衡設(shè)置，并且在傳統(tǒng)的數(shù)據(jù)中心或與Kubernetes之類的設(shè)備中使用時輕而易舉。