【企業案例】《今日新聞》融合CDN技術，網站流量成長 50%

2022/05/04

關鍵企業案例成效

關鍵企業案例成效：

•《今日新聞》採用服務後，網頁瀏覽率在 3 個月內增加50%。

• 以經濟實惠的方案，為《今日新聞》提供存取多家受信任 CDN 業者的能力。

•《今日新聞》可直接在其一站式平台迅速設定上百個快取規則的能力。

關於媒體平台《今日新聞》：
《今日新聞》是台灣最大的數位媒體平台之一，每天為上百萬名讀者提供各式各樣的主題與最新消息。網站的點擊率每日上看 1500 萬次之多，對於《今日新聞》而言，高效安全的網站是確保客戶滿意度的必備條件。

CDN解決方案升級，未增加支出費用並確保網站安全性與流量
《今日新聞》在 2020 年初實現官方網站的最佳化。官方網站達最佳化之後，已大幅減少網站的網頁數量，進而提升使用者體驗。雖然已使用的流量大幅減少，《今日新聞》仍要向其 CDN 簽約業者支付合約內容議定之年費。
隨著情況改變，《今日新聞》也開始尋找備份CDN解決方案。在尋找理想解決方案過程中，《今日新聞》面臨了整體費用考量、防爬蟲程式需求、每個《今日新聞》的子網站均使用不同的快取規則設定，以及管理多重 CDN 不易等困難。

《今日新聞》面臨的挑戰：
•預算管理：不論實際的流量數據為何，CDN 服務一般會透過簽訂年約的方式，要求使用者同意最低流量承諾。於合約協議期間，需要繳納固定的費用。
•快取規則與 SSL 憑證管理：不論是仰賴手動或 API 管理，管理快取規則和 SSL 憑證都相當耗費心力，尤其是在和多家 CDN 服務業者合作的情況下。
•資安管理：《今日新聞》旗下的子網站多達數百個，而且通常搭配不同的黑白名單設定。此外，爬蟲和 DDoS（阻斷服務攻擊）防護也是必要的功能。基於上述緣故，很難找到一個能夠以合理的價位提供所有功能的解決方案。
•網站流量：對於《今日新聞》這樣的媒體平台來說，每日流量十分重要，因此在強化 CDN 解決方案的同時，也不能夠犧牲網站流量。

融合CDN 解決方案

提供快速、彈性且經濟實惠的一站式CDN解決方案
媒體平台《今日新聞》，也透過一站式CDN的解決方案，提供的快速、彈性且經濟實惠的方式，來達到效益一覽。
•經濟實惠的彈性：根據需求，以單一價格方案選擇多家受信任的 CDN。
•簡單的一站式控制能力：管理並同步化多家 CDN 的快取規則，並自動在單一直覺式操作平台上更新 SSL 憑證。
•快速部署：只要 30 分鐘就能夠全面設定全域保護，包括可抵禦 Layer 3/4 和 Layer 7 攻擊的 DDoS 緩解服務、提供爬蟲程式保護，以及黑名單與安全名單設定。
解決方案整合
面臨的第一個挑戰就是 DNS 移轉。《今日新聞》無論在 CDN 或 DNS 服務方面，均仰賴其服務供應商。因此，若要確保目前的網站運作不會因移轉作業而中斷，因此必須仔細考量《今日新聞》和原本服務供應商終止合約後所帶來的潛在影響。
服務移轉包括以下三個階段：
•DNS 移轉
•CDN 整合
•資安策略部署

在DNS移轉階段期間，考量到《今日新聞》的目標觀眾主要位於台灣，全球能見度相對偏低，因此應該決定使用 Google DNS 作為新的 DNS 供應商，並有計畫地選擇在深夜處理 DNS 轉移作業，因為這個時候的流量相對較低，進而將中斷營運的風險降到最低。
在CND整合期間，也充分運用其融合 CDN 的 Marketplace 服務。該平台整合了多家受信任的 CDN，可讓《今日新聞》啟用並管理自認合適的 CDN。在管理融合 CDN 解決方案方面，Marketplace 的存取能力則提高了《今日新聞》的使用便利性。
同時也省去單一 CDN 解決方案的潛在缺點，因為自行研發的 Smart Load 平衡功能，無論任何時候均會選用效能最出色的 CDN。除此之外，由於熟悉此類內容供應商的特性、威脅與挑戰，因此能夠針對快取規則提出建議，並協助《今日新聞》直接在平台上設定上百條快取規則。
於資安策略部署方面，平台內嵌 WAF 解決方案，因此依預設可於不同的情況下處理各種網路攻擊：設定常見的自訂 IP 和國家黑名單／安全名單、封鎖 CR（盤問與回應）僵屍網路 DDoS 攻擊，並透過不同的條件與模式，靈活保護 Layer 7 防火牆。

網路層級保護

網路層級保護：

應用程式層級保護

應用程式層級保護：
總而言之，我們有效地處理更換CDN服務供應商之後可能對流量和網頁瀏覽帶來的影響。隨著網站效能和穩定性提升，《今日新聞》的網頁瀏覽者和

活躍瀏覽者在 3 個月內便增加了 50%。

網頁瀏覽量增加

在不到 3 個月的時間內，網頁瀏覽量增加50%。

其他訊息

產業訊息

【企業案例】《今日新聞》融合CDN技術，網站流量成長 50%

其他訊息

全新登場！阿里雲 CAPTCHA 服務，給您頂級安全防護與用戶體驗

什麼是DDoS攻擊？一次教你如何做好DDoS防護，保護你的網站！

如何提升網站效能優化？推薦5個改善網站速度的方法一次看！

雲端遷移成功關鍵因素

SOC它到底是什麼?它對資安有什麼作用?對於SOC資訊安全監控的功能與優勢有哪些?

精準運維，一站監控：探索騰訊雲可觀測平台的強大功能

Page Speed網頁速度如何加快？四種方法教你如何改善網站速度！

果核 2024 首發 Hacker Talk 論壇， 破解資安求職與無人機資安盲點

如何定義開源軟體＆套件？3分鐘快速搞懂第三方套件的授權模式！

雜貨店也能數位轉型？食品零售商如何透過公有雲優化商務呢

騰訊雲CCN雲聯網 手把手配置 高效穩定企業跨境全球互聯

【2024最新】公司企業的3款最佳Devops工具，成功案例一次看！

使用CDN安全嗎？CDN如何達到基本防護功能呢?

我用的APP安全嗎？會被竊個資嗎？3分鐘快速檢查手機APP資安！

如何確保做好企業資訊安全？這4大DDoS防護方法，推薦學起來！

發現手機被追蹤怎麼辦？注意 這十大被駭徵兆，手機資安恐不 保！

如何加快網站速度?影響網速的要件及升級指南

Vertex AI 和 Workbench 語言模組實戰，打造有人性的客服小幫手

我的 AWS實例啟用失敗，應該怎麼做？

果核 2023 最終場駭客論壇，探討網站風險、原碼檢測盲點與 Crypto 黑暗面

DDOS流量清洗是什麼？可以阻擋攻擊嗎？DDOS防禦方法一次看！

Devops是什麼？推薦企業一次看懂Devops定義、流程及優缺點！

如何做好資安防護？3個APP資安檢測工具、費用及功能一次看！

CDN廠商怎麼選？中華電信CDN、Cloudflare及Multi CDN大評比！

如何檢測iOS、Android手機資安？4招檢測方法預防詐騙＆駭客！

Google Cloud 引領潮流，擴大企業級生成式 AI的應用範疇，開創無限可能！

果核邀請專家獻策，破解惡意後門與車載資安盲點

企業為什麼要上雲？用途為何？盤點上雲5大優勢和費用解析！

可自建CDN嗎？和供應商差在哪？兩者優缺點和供應商挑選一次懂！

優化數據處理體驗：探索騰訊雲 EdgeOne 邊緣計算新境界

我該如何選擇最適合 AWS EC2 實例?

企業如何挑選合適的雲端服務？公有雲、私有雲差異比較總整理

技術專欄_運用AWS Network Firewall控制 Workspaces

弱點掃描工具有哪些？5款免費、付費弱點掃描工具優缺點分析！

如何設定網站CDN？推薦公司企業使用CDN加速的4大原因！

如何應對邊緣節點的網路攻擊？在 CDN 邊緣節點建立防護系統！

如何測試網站安全？OWASP工具測試弱點掃描的功能服務解析！

如何防禦DDoS攻擊？推薦這4大DDoS防護方法，避免網站被駭！

Google Cloud 初學者指南：我該將服務運行在哪呢？

果核串聯執法機關、資安廠商與風險顧問引導企業降低遇駭危機

企業需要SOC資安監控嗎？如何評估？看懂SOC監控的5大功能！

Multi CDN是什麼？為什麼要融合CDN？其應用方法與原理一次知！

如何利用CDN內容傳遞網路讓網站加速？4大優勢與趨勢分析！

DDoS攻擊怎麼防禦？DDoS攻擊手法與資安供應商挑選一次搞懂！

為什麼網站速度慢？和網頁設計有關嗎？速度慢會造成什麼影響？

如何提升企業雲端防護力-Cloud Armor

果核 2023 首發論壇，揭示藍隊能力升級、 開發／資安磨合的奧妙心法

2021 OWASP Top 10 A09資安紀錄與監控失效

2021 OWASP Top 10 A10伺服器請求偽造

安全防護：Web Application Firewall 設定教學

主動追蹤 AWS 「資源用量」，避免配額用盡造成任務失敗

我的網站慢嗎？如何檢測讓網站加速？新手必知 5 項網站優化指南！

阿里雲訪問控制與權限設置教學

該怎麼選擇 GCP Disk ?

AWS-WorkSpaces雲端桌面服務 (下集)

SOC 是什麼？SOC 資訊安全監控 v.s NOC 網路操作中心的差異？

2021 OWASP Top 10 A08軟體及資料完整性失效

OWASP前10大A07認證及驗證機制失效，瞭解如何修補及預防！

2022 果核 Hacker Talk 漂亮收尾， 解構開發模式、弱點檢測之安全盲點

CDN 內容傳遞網路是什麼？其運作的原理及用途為何？

SOC 資訊安全監控中心是什麼？4 項功能服務與優勢一次知！

如何提高網站的速度，為中國用戶提供可靠的體驗?

如果AWS訪問密鑰暴露怎麼辦？記住這4步驟一定要先做起來！

快速上手打造專屬直播平台

2021 OWASP Top 10 A06易受攻擊和已淘汰的組件

果核Hacker Talk傳授企業資安設計要訣，並探索IoT資安風險化解之道

HACKER TALK - 常被遺漏的開發測試環境如何面對駭客迎擊? 弱點掃描是否足夠阻擋駭客攻擊? 今年最後一場論壇，精彩議程不容錯過!

資安弱點掃描v.s滲透測試，差異在哪？3分鐘看優缺點與流程！

智慧戰情室能夠帶給企業什麼好處？一次瞭解其功能與特點！

我該如何選擇最適合的阿里雲 ECS 實例?

收到 AWS Abuse Report，該怎麼辦?

AWS-WorkSpaces雲端桌面服務 (上集)

公司網站速度慢怎麼辦？4 大網站速度慢原因，與自我檢測方法一次看

智慧戰情室能夠帶給企業什麼好處？一次瞭解其功能與特點！

什麼是公有雲？公有雲安全嗎？適合哪種企業使用？

2021 OWASP Top 10 A05 Security Misconfiguration 安全設定缺陷

2021 OWASP Top 10 A04 不安全設計

果核 2024 首發 Hacker Talk 論壇，破解資安求職與無人機資安盲點

騰訊雲CCN雲聯網手把手配置高效穩定企業跨境全球互聯

發現手機被追蹤怎麼辦？注意這十大被駭徵兆，手機資安恐不保！

果核 2023 首發論壇，揭示藍隊能力升級、開發／資安磨合的奧妙心法

2022 果核 Hacker Talk 漂亮收尾，解構開發模式、弱點檢測之安全盲點

如何提升網站速度及效能？推薦先搞懂動態v.s靜態網站的差異！

從零基礎學破解的駭客工具 Magisk Root，看懂駭客攻擊如何操作！

嚇！手遊資安危機　數小時恐喪失上億營收

從Google Play下載App保證安全!？資安業者：超過100款惡意程式會偷資料、點擊詐騙

網銀App漏洞金管會關注