什么是边缘安全加速平台 EO？

边缘安全加速平台 EO（Tencent Cloud EdgeOne，下文简称为 EdgeOne）是国内首款基于全新架构的真正一体化的边缘安全加速平台。
提供全面的安全防护、网络&应用性能加速、领先的边缘计算和完善的监控运营分析能力。当前 EdgeOne 产品四大板块已逐步成熟，为开发者提供多样化的技术解决方案：


产品架构





板块


能力




边缘加速


通过优化 HTTP/HTTPS，TCP/UDP 网络传输，并结合动静态内容，以一站式极简的模式为客户多样化的业务内容提供高效的加速服务




边缘安全


通过分布式架构为业务提供 DDoS/WAF/Bot/ 速率限制等全面的安全防护能力，将安全能力进一步开放普惠，为用户提供常态化防护




EdgeOne 主要为用户提供 DDoS 防护、 CC 攻击防护、Web 防护、Bot 管理、CDN 静态内容加速、动静态混合智能加速、边缘函数、四层代理、DNS 解析等丰富能力。

丰富能力。产品架构如下图所示：













产品功能


边缘加速


动静态内容智能加速

基于创木云遍布全球可用区的边缘节点，可让终端在发起请求时，调度至最接近用户的服务节点，
静态可缓存文件按照缓存规则直接快速响应用户请求，动态文件基于自研协议优化及回源链路探测选择最佳回源路径访问，能够有效降低用户访问延迟，提高响应速度。

灵活的 DNS 记录管控

提供权威 DNS 记录解析能力，用户可通过 NS 接入方式，将 DNS 记录一站式托管至 产品内，提供 DNS 记录解析、DNSSEC、自定义 NS、分权重解析、
分线路解析等丰富 DNS 能力，同时帮助接入 加速后直出 IP，更进一步提升接入内容分发加速服务后的 DNS 解析性能。

全链路 HTTPS 证书

 支持为您提供全链路 HTTPS 证书管理能力，提供边缘 HTTPS 证书配置、免费 HTTPS 证书自动申请/部署/续期能力、
边缘双向认证、回源双向认证等多种高级 HTTPS 能力，帮助您的业务在全链路访问中根据实际业务需求实现 HTTPS 加密。

全局站点一键配置

通过全局站点一键配置，用户能够迅速而便捷地完成站点的全面配置管理，帮助用户大幅简化同类型域名业务配置的复杂度，减轻运维压力。

可自定义的规则引擎能力

通过丰富的规则语言，可允许用户在规则引擎内自定义请求配置匹配条件及执行操作，
让用户可灵活自定义业务的缓存规则、网络协议、HTTP 头部以及响应内容等，为用户提供高度可自定义的边缘加速服务。

高可用源站负载均衡

负载均衡支持多级备源实现业务的高可用性，可支持主动探测源站的健康情况，帮助用户提前屏蔽故障的业务源站，将业务流量调度至健康源站，可有效提高业务的稳定性和可用性。
 

TCP/UDP 四层代理转发

四层代理是 提供的基于 TCP/UDP 协议加速服务，通过 EdgeOne 分布广泛的四层代理节点、
独有的 DDoS 防护模块和智能路由技术，实现终端用户就近接入、边缘流量清洗和端口监听转发，为四层应用提供高可用低延迟的 DDoS 防护和四层加速服务。

边缘安全


T 级 DDoS 防护能力

基于强大的 DDoS 流量清洗中心，默认为所有用户提供了平台级默认 DDoS 防护能力和资源，可解决大部分站点业务的日常防护需求，
同时支持提供独立 DDoS 防护，为大流量 DDoS 攻击提供自动清洗能力，有力保障用户业务安全。

开箱即用的 Web 防护

在边缘集成了 Web 防护能力，可帮助用户业务在边缘即可过滤拦截恶意流量，提供托管规则、速率限制、自定义防护规则、CC 防护等多种能力，有效保障您的业务安全性和可靠性。

智能化 Bot 管理

通过丰富的 Bot 特征管控，结合腾讯云自身安全数据库，为用户提供客户端画像、智能分析等能力，可有效缓解用户网站的 Bot 爬虫风险，提升网站的安全性。