Cloudflare添加了新的安全性和流服務(wù)

七年前，Cloudflare首次亮相，旨在提高安全性和Web內(nèi)容交付。在公司成立七周年之際，Cloudflare宣布了一系列新產(chǎn)品和服務(wù)創(chuàng)新，包括未計(jì)量的分布式拒絕服務(wù)(DDoS)保護(hù)，地理SSL / TLS密鑰存儲(chǔ)和Warp原始屏蔽服務(wù)。

在過(guò)去的七年中，Cloudflare的客戶群從公司成立時(shí)的幾百名增長(zhǎng)到了七百萬(wàn)名。

Cloudflare的首席技術(shù)官John Graham-Cumming對(duì)eWEEK表示： “最大的變化是規(guī)模。” “我們已經(jīng)從一家小型公司發(fā)展為處理網(wǎng)絡(luò)上所有HTTP請(qǐng)求的大約10%的公司。

Cloudflare在其七歲生日時(shí)宣布的增強(qiáng)功能之一是向其客戶贈(zèng)送的禮物。Cloudflare現(xiàn)在沒(méi)有提供基于計(jì)量的DDoS保護(hù)定價(jià)模型，而是根據(jù)攻擊的規(guī)模增加了成本，而是提供了不受限制的DDoS保護(hù)。

使用新方法，Cloudflare不會(huì)通過(guò)向客戶收取更多費(fèi)用來(lái)懲罰受到攻擊的客戶。

該公司預(yù)計(jì)DDoS定價(jià)的變化不會(huì)影響其盈利。Graham-Cumming說(shuō)：“我們已經(jīng)很擅長(zhǎng)處理DDoS，對(duì)于Cloudflare來(lái)說(shuō)，這不會(huì)花費(fèi)很大的成本。” “我們已經(jīng)每三分鐘處理一次新的DDoS。”

另一個(gè)新的Cloudflare服務(wù)是Geo Key Manager，它使客戶能夠選擇存儲(chǔ)安全套接字層/傳輸層安全性(SSL / TLS)密鑰的位置。一些組織擔(dān)心密鑰的放置，并且通過(guò)Cloudflare的新服務(wù)現(xiàn)在提供了一項(xiàng)將密鑰保存在單個(gè)地理位置中的服務(wù)。

Cloudflare現(xiàn)在還增加了新的Stream視頻流服務(wù)，因?yàn)樗荚谙蚩蛻籼峁└呒?jí)視頻內(nèi)容交付。流服務(wù)不是Cloudflare部署新硬件的結(jié)果，而是要利用現(xiàn)有容量來(lái)幫助優(yōu)化視頻交付。

Graham-Cumming說(shuō)：“隨著我們?cè)谑澜绺鞯剡^(guò)夜，并在人們睡覺的地方使用備用的CPU和網(wǎng)絡(luò)容量，我們的網(wǎng)絡(luò)擁有足夠的容量來(lái)添加此服務(wù)。”

經(jīng)

使用內(nèi)容交付網(wǎng)絡(luò)(CDN)，給定應(yīng)用程序的原始位置是許多組織希望隱藏的位置，以幫助提供更好的安全性。通常，使用CDN掩蓋來(lái)源的方法是通過(guò)某種形式的隧道或虛擬專用網(wǎng)絡(luò)(VPN)方法。通過(guò)新的Warp服務(wù)，Cloudflare將介紹如何部署具有原始屏蔽和內(nèi)置鎖定功能的應(yīng)用程序。Graham-Cumming解釋說(shuō)，客戶在源服務(wù)器附近或容器中安裝了一個(gè)小型代理程序，以啟用Warp。Warp服務(wù)基于HTTP / 2協(xié)議，并進(jìn)行了少量修改以適合Cloudflare網(wǎng)絡(luò)。

Graham-Cumming表示，與使用VPN方法掩蓋來(lái)源相反，Warp易于部署。

Graham-Cumming說(shuō)：“最大的區(qū)別不是連接的效率;而是建立連接的難易程度。” “它會(huì)自動(dòng)執(zhí)行所有配置和負(fù)載平衡設(shè)置，并且在傳統(tǒng)的數(shù)據(jù)中心或與Kubernetes之類的設(shè)備中使用時(shí)輕而易舉。