短短几十年间，“互联网”能够从诞生、普及，升级为“互联网+”这一新变革力量，技术边界不断扩张。如今，以数字化、网络化、智能化为特征的新一轮科技革命方兴未艾，而网络化是人与人沟通以及万事万物连接的重要基础。

       随着经济全球化进程的不断加速，一些有实力的中国企业纷纷走出国门，将业务拓展至海外。这些跨国企业、全球性事业机构为开展全球业务，对互联网基础设施提出了更高的要求，亟需全球性的高速和可靠的网络环境。据分析公司ZK Research的估算，一般一家大型跨国企业的网络基础设施平均需要30次以上的软件升级，这就使得网络管理变得日益具有挑战性。

       与此同时，网络安全风险不断激增，形势严峻。网络攻击者有足够的机会攻破防火墙或防御措施，并对全球各地的机构或企业进行网络攻击，这些都对企业的CIO/IT运维/网络安全等相关部门管理人员提出了更高的要求。

       企业在网络安全层面所追求的成长应该是不断完善自身免疫系统，更有效的阻止来自网络的黑客攻击、垃圾邮件等，并提升网页的浏览速度。

       Cloudflare是一家美国的跨国科技企业，总部位于美国旧金山，在英国伦敦亦设有办事处。Cloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务，从而使企业更加安全，同时提高其关键互联网资产的性能和可靠性。

       Cloudflare通过基于反向代理的内容分发网络(CDN, Content Delivery Network)、任播(Anycast)技术 、基于nginx+lua架构的Web应用防火墙(WAF, Web Application Firewall) 及分布式域名解析服务(Distributed Domain Name Server)等技术，Cloudflare可以帮助受保护站点抵御包括分布式拒绝服务攻击(DDoS, Distributed Denial of Service)在内的大多数网络攻击，确保该网站长期在线，同时提升网站的性能、访问速度以改善访客体验。

Cloudflare DDoS保护解决方案

       DDoS攻击的全球性质，要求DDoS保护解决方案必须具备全球分布式体系结构，以便尽可能在攻击源附近防护攻击。随着DDoS攻击规模增加，基于云的DDoS解决方案的传统清理中心方法很快就过时了。这是由于清理中心遭遇“瓶颈”。传统上看，DDoS 解决方案提供商投资少量清理中心，大型DDoS攻击需要转移到这些中心，因为他们没有真正的分布式的体系结构。

       Cloudflare的现代DDoS保护解决方案作为一项服务运行在全球200个城市所有数据中心的每台服务器上，使其成为真正的分布式DDoS解决方案。无论DDoS 攻击发生在世界的哪一个角落，它都会在最近的Cloudflare 数据中心被防护，从而可以更快地防护攻击并延长客户基础设施的正常运行时间。

Cloudflare Magic Transit既保护网络，又提升性能

       在Magic Transit诞生之前，保护网络基础结构免受DDoS攻击的策略主要有两种：本地硬件DDoS防护设备和云端清理解决方案。云端清理解决方案解决了本地硬件引起的财务负担和维护难题。然而，这也造成了新的问题：显著的延迟。

       Cloudflare Magic Transit为本地、云和混合网络提供DDoS保护和流量加速。依托遍布 200个城市的数据中心和超过51 Tbps的DDoS 缓解容量，Magic Transit能在接近源头的位置检测和缓解攻击，平均用时不足3 秒，而且还附带了性能方面的效益。

Cloudflare关于数据隐私和执法请求的政策

       云服务的爆炸式增长——以及数据可能储存于数据生成者所在国以外的事实——给各国政府的执法调查构成了挑战，各种各样的在线服务提供商常常充当这些电子记录的接入点。

       Cloudflare的网络和业务最终都建立于客户信任的基础上，通过构建和部署有助于提高我们系统安全性的产品，加密静态数据或传输中数据，并允许我们的客户决定世界各地的流量如何进行接受检查。此外，Cloudflare也有政策和程序来指导我们如何管理系统上的客户和最终用户数据——以及如何处理政府和其他针对数据的法律请求。

下载Cloudflare精品白皮书，了解更多精彩内容