第 15 屆 CIO 價值學院第五堂課 會後報導
Cloudflare 是一張全球互聯的網路，承載數百萬 Internet 資源，高達 155 Tbps 網路邊緣流量，與逾 10,500 家 ISP 或公有雲互聯，每天成功抵禦 1,170 億次網路威脅；此外，其覆蓋全球 275 個城市及 100 餘國，延遲小於 50 毫秒。
文／明雲青
Cloudflare 解決方案工程師 Brian Han 提到 其服務亮點首先是網路應用安全，可協助企業抵擋 L7 DDoS 攻擊，也透過 WAF 攔截惡意流量，另以 API Shield 自動發現 API 的 Endpoint，從而主動控制 Schema 的安全、mTLS 證書的分發；至於 Pages Shield，可監控企業網頁防篡改。
而應用性能加速，提供遍佈全球的 CDN、享譽業界的 DNS 服務、動態化負載均衡，還有圖片存放、優化及尺寸調整，及影像 VOD 暨直播推流；且能因應用戶需要，針對突發的巨量訪客或活動執行管控，利用 Waiting Room 隔離超量用戶請求，從而維持網站正常服務，大幅減少網路當機機率。另值得一提，針對 Web3，Cloudflare 提供全球少見的 IPFS Gateway，可同時將 CDN、加速、防禦等服務整合在內。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ，與全球CIO同步獲取精華見解 ]
再者為邊界計算資源，內含三組件。第一是 Workers，支持 Java Scrip、C 或 C++，便於用戶在邊緣網路快速佈建無伺服器應用。第二為 Pages，協助用戶快速部署靜態網站。第三是 R2 物件儲存，為不計 Egress（出口）費用的雲儲存服務，讓用戶節省可觀費用。
接著為零信任服 SASE。觀察市場上 SASE 解決方案提供者，幾乎皆需依託 ISP、xSP 夥伴，反觀 Cloudflare 因自己擁有全球網路資源，可不假他人之手獨力運行。此項服務涵蓋四項組件，除 Gateway、Access、Remote Isolation Browser 等同業常見服務項目外，另有獨特的 Area 1 Email Security，可滿足郵件安全需求，增添整個SASE 套件的完整性。
綜上所述，Cloudflare 在全球擁有眾多節點，彼此都能互相連結，除作為 Anti-DDoS、CDN 等服務的龐大基礎外，還能為用戶提供多種網路服務，讓所有欲存取這家公司的訪客流量，都優先導向 Cloudflare，不會到源站，一併由 Cloudflare 承載可能的攻擊。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
