跨国公司（MNC）在中国面临的挑战

监管合规

ICP 许可证: 为了在中国提供和发布信息和数据，跨国公司需要申请 互联网内容提供商（ICP）许可证 以确保合规、法律遵守和市场准入。

数据本地化: 在线内容和个人数据必须在中国本地化基础设施中处理和存储。跨国公司需要通过与提供在中国的数据中心和基础设施的CDN提供商合作来确保遵守法规。

当源头位于中国境外时的性能和可靠性

尽管大多数对象在中国是可缓存的，但有些内容生成于中国境外，需要跨越中国边界传递，导致延迟和不良用户体验。

理解中国不同的网络环境

互联网基础设施: 中国的互联网基础设施复杂且拥堵，导致性能问题，如加载时间缓慢和网络延迟。跨国公司被期望与本地化的 中国CDN 提供商合作，这些提供商拥有优化的基础设施和与中国所有三大运营商及不同本地ISP的互联协议，以确保可靠和快速的内容交付。

区域差异性：由于互联网连接和基础设施的差异，中国不同地区的性能可能有所不同。为了确保各地区的一致性能，必须利用多层部署覆盖大部分地区。

可扩展性:截至2023年1月，中国有10.5亿互联网用户，互联网普及率达73.7%。流量激增和高峰负载经常发生，需要强大的基础设施和容量规划策略以动态扩展资源。

网络安全及ISP在攻击下封锁应用程序

网络威胁环境: 中国频繁遭受分布式拒绝服务（DDoS）攻击，这归因于其广泛的互联网基础设施和庞大的用户基础。这些攻击可能会用巨量恶意流量干扰在线服务，成为全球最高规模的攻击。此外，网络犯罪，包括数据泄露、在线诈骗和黑客事件，在中国普遍存在。犯罪组织和黑客利用漏洞盗取数据、实施金融欺诈或破坏系统。

运营商和ISP在受到攻击时更频繁地封锁IP：中国的运营商和ISP通常会在遭受攻击时封锁网络应用，因此在边缘服务器级别减轻DDoS攻击并不总是有效。因此，与所有运营商和ISP保持密切关系对于帮助客户排查应用程序无法访问的问题至关重要。

新兴技术风险: 中国迅速发展的技术引入了脆弱性，特别是在云计算、物联网和移动设备方面，尤其是许多版本的本地化和定制的Android设备带来了潜在风险。

监管因素: 遵守中国的网络安全法律法规，如《网络安全法》和《个人信息保护法》，至关重要。未能遵守可能导致潜在的法律后果，使得监管合规成为互联网安全的首要任务。

EdgeOne解决方案介绍应对挑战

EdgeOne® 是腾讯云提供的一个安全、可靠且高性能的云计算服务平台。腾讯目前是中国乃至亚洲最大的互联网公司，通过其旗舰产品如QQ和微信为数亿人提供服务。该平台是一个集成且经过验证的解决方案，旨在加速和保护应用程序在互联网边缘的性能， 本质上支持关键业务应用程序在中国和亚洲的更好性能、可用性和安全性。以下是亮点：

中国的合规协助服务

一系列中国的法律法规，如《数据安全法》、《个人信息保护法》和《中华人民共和国网络安全法》，已被颁布，以为中国安全网络空间的建设提供制度保障和立法支持。因此，外国企业在进入中国市场时需要密切关注中国的合规要求，并可能需要专业的本地合规服务的帮助。

EdgeOne平台可以利用腾讯云生态系统提供以下安全解决方案，旨在帮助全球企业遵守中国法规：

商业许可证服务

腾讯云旨在通过提供以下服务来帮助外国企业满足适用中国法规的要求：

● 网站的ICP备案（包括ICP备案和公安备案）免费提供

● 域名注册

● 申请ICP许可证

● 申请EDI许可证

● 申请SP许可证

内容合规解决方案（可选购买）

凭借超过20年的业务安全操作经验，并专注于人工智能，腾讯云旨在帮助外国企业降低内容合规风险，保护其业务运营。

用例1 – 在中国的大规模下载和交付

腾讯云在中国经营多年，拥有丰富的资源和庞大的能力，许多全球公司利用我们的平台向中国提供优质的网页和下载性能。以下是腾讯云在中国可用资源的详细信息。

以下是中国前两大CDN提供商之间的常规性能基准，腾讯云EdgeOne在大多数中国城市的延迟保持在60-70毫秒之间。

实施难度：简单

定价模式：按流量（每GB）

用例2 – 动态内容和API性能

对于大多数跨国公司来说，源基础设施可能托管在中国境外。因此，对于动态或缓存较少的内容，即使来自中国的请求会落到腾讯边缘服务器上，这些请求仍然不可避免地需要转发到跨越中国网络边界的源服务器。

跨境互联网连接面临两个主要挑战和限制：延迟和丢包，以及带宽限制和节流，这会导致网络拥堵、路由效率低下和Web应用程序及API的响应速度变慢，这些内容是不可缓存的。

EdgeOne运营着一个内部骨干网络，连接区域中心，并与精心挑选的运营商合作伙伴建立路线，这样在转发请求或缓存失效情况下，可以比公共互联网更有效地处理，从而显著改善性能。

历史数据显示，在拥堵期间，丢包率可以减少多达400%，平均站点下载性能在客户站点使用EdgeOne时可以提高100%以上。

实施难度：简单

定价模式：动态流量（每GB，略高于静态交付）

用例3 – 具有基本安全功能的网站交付

EdgeOne内置了安全功能，保护客户在边缘的财产，同时不影响性能。基本安全功能包括：

● 第4层DDoS保护，带有账户级别的可见性和报告

● 第7层速率限制，具有机器学习以及更高的可见性和灵活性

EdgeOne可以通过机器学习自动设置基本流量阈值，并报告更灵活的数据，例如每10秒查询次数、每分钟查询次数等，除了预定义的突发和平均窗口外。阻塞阈值也可以更容易地根据更详细的报告数据进行设置。

● 保护OWASP前10种漏洞，配有管理规则和自动更新

EdgeOne维护了一组保护规则，并自动应用于所有订阅我们安全模块的客户。尽管客户仍然可以自定义启用或禁用哪些原子规则，我们建议客户在规则组级别调优时保持高层次的设置。历史数据表明，大多数客户需求可以通过这些管理规则集进行管理和减轻攻击。

实施难度：中等

定价模式：安全流量（每GB，略高于静态交付）

用例4 – 无ICP许可证的网站属性

与其他提供商类似，EdgeOne也提供将客户网站内容交付到中国的解决方案。然而，结合我们在中国的运营商合作伙伴，我们能够提供相比公共互联网更好的跨境性能。

虽然建议我们的客户为所有面向中国用户的内容获取ICP许可证，但这可以作为一种临时解决方案或备份交付渠道，以防ICP许可证被撤销和/或过期。

实施难度：中等

定价模式：跨境流量（每GB，显著高于静态交付）

Leo CHENG / Wilson Liu

腾讯云国际部首席解决方案架构师

mailto:eo_op@tencent.com