随着越来越多的企业用户上云，如何构建一个符合企业 IT 治理要求的可管可控的云网络环境，成为企业上云过程中必须要解决的问题之一。企业级云网络方案利用专有网络 VPC、云企业网 CEN 等云网络产品，帮助企业用户构建一个支持多业务部署、安全、高可靠的云上网络，也是客户业务上云 Landing Zone 的重要组成部分之一。

企业客户搬站上云后，需要面临一系列问题，其中网络规划无疑是重中之重。企业需要根据自身业务情况对云上网络进行设计。

网络安全的最大挑战之一来自于不同地域的网络之间的访问，连接不同地域的阿里云网络产品，云企业网（Cloud Enterprise Network）是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张安全网络。云企业网可在不同地域VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，打造一张具有企业级规模和通信能力的互联网络。作为企业连通的基础组件，CEN在安全方面的建设尤为突出，通过经典的访问控制策略配合云防火墙、Privatezone等云服务，CEN为企业提供立体的安全防护。

1.私网隔离

作为云上网络，CEN首先打造的是私网互通。通过CEN组建而来的云企业网是一张无需暴露公网入口的全私有网络，大大减少了来自公网的攻击面，极大降低了安全风险。此外，用户可以定义严格的访问控制策略，自定义放行和阻断规则，并将访问控制策略应用到实例上，实现可信通信。通过路由策略，不仅可以过滤路由信息，还可以修改路由属性，从而定义云上网络互通能力，编排出丰富的路由控制能力。

2.加密传输

CEN的接入链路支持加密传输，以最大程度降低中间链路的风险。上云网络使用安全连接网关SAG和阿里云接入点之间建立私有加密信道。通过严密的防重放攻击和定期更新密钥，确保用户流量在公网传输路径上不被篡改和监听。在需要公网互通以及跨VPC的场景下，通过云防火墙可以进行访问控制，进行流量分析和事后审计。

3.防DNS劫持和域名污染

Privatezone私网域名解析：PrivateZone是基于阿里云专有网络VPC环境的私有DNS域名解析和管理服务。通过CEN访问PrivateZone服务，可以避免业务DNS出现在公网上，防止DNS劫持和域名污染。

极致加速，极致安全
全球任意地域的客户可以通过互联网访问同个服务，但不同客户的访问质量和体验差异却非常大，因为互联网中的访问链路是不可控的：访问要经多跳节点才能到达服务端，经过的节点不可控，甚至来回路径都可能不一致。经过每个节点都可能会影响性能(时延、抖动)，还可能会因为拥塞、丢包而影响业务质量。

为了解决上述问题，阿里云洛神网络推出全球加速，依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。

全球加速服务集合了调度和加速能力，提供了高质量、高性能、高可用、安全可靠和易部署的网络加速服务。安全方面，通过集成DDoS高防和WAF安全防护，为企业应用提供层次化安全防护。

1.联动DDOS高防

全球加速自带2~5G免费DDOS能力，通过联动DDoS高防，可以实现高达几百G DDoS防护能力。终端请求进入加速网络前先进行DDoS流量清洗，保护互联网应用服务持续可用，为全球移动互联网服务商提供一套高安全的跨地域加速方案。

2.联动WAF防护

对于WEB类应用，全球加速联动Web应用防火墙：通过联动Web应用防火墙，基于云安全大数据能力，为全球Web应用服务商提供一套高安全的跨地域加速方案。

TOP云（zuntop.com）旗下有多家公司代理经销阿里云、腾讯云、华为云、百度智能云产品，买云产品找金牌代理商TOP云更优惠，关联成为代理商邀请VIP客户享终身折上折双重优惠（官方优惠+渠道优惠），续费也能享折扣返点，还能享专业上云咨询服务！欢迎各大网络公司、SAAS厂商、软件厂商合作，合作请进网址：zuntop.cn