据称，自动内容交付网络的数字签名恶意软件威胁呈上升趋势，能否提供一些最佳做法来帮助我们保护CDN？
Kevin Beaver：攻击者利用内容交付网络（CDN）就像利用泄露用户账户的权限，这两者没有太大的不同。如果用户通过身份验证（或者代码获得签名），无论他或她做什么（或者无论代码在CDN的文件中代表什么）都是合法的，因为它有密码——最低的安全标准。
然而，我们已经发展到了这样的地步，即自签名证书都不会被质疑；只要部署了某种证书机制，连接和文件都被认为是安全的。这是超额工作的员工（包括IT和安全人员）以及我们对即刻满足的需求的副作用：我们现在需要它，我们就可以解决以后的任何后果。
最后，这归结为信任问题—但也超越了信任。我并不确定是否有比传统方法更好的方法来保护CDN，这些传统方法包括：恶意软件扫描、内容过滤以及类似的威胁情报来检测和/或阻止问题流量。有趣的是，我测试了几个CDN环境的安全性，在可预见的情况下，每个环境都有几个严重的安全漏洞（围绕输入验证和用户会话管理），这些漏洞可能进一步导致不同类型的系统滥用。
为了确保来自CDN的文件的安全性，我们需要多层控制组（包括上述列出的那些），以在检测到恶意流量时分析和阻止这些流量。这种工作负担落在最终用户肩上（即对他们正在做的事情做出正确的决定），并且需要企业IT或安全团队部署终端安全控制。因此，每个企业都可以靠自己有效地确保这些控制的部署。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
Kevin Beaver是一名优秀的信息安全顾问与作者。拥有超过17年的IT工作经验，擅长做信息安全评估。Beaver已经写了五本书，包括《Hacking For Dummies》《Hacking Wireless Networks For Dummies》《The Practical Guide to HIPAA Privacy and Security Compliance》等。
相关推荐
-
远程访问服务和产品的多种用途
远程访问服务和产品不是什么新事物。从家里或路上连接到办公室，已经出现有多年时间了。而现在最新的技术是，现在的技术使得越来越多的人不必去办公室上班了。
-
防止数据加密劫持网络：这四大策略你需要get起来
为了保持强健的防御能力以及降低安全漏洞和数据丢失的风险，我们必须对所有的网络流量进行解密、检查并再重新加密这一过程……
-
注意：你的企业升级网络性能检查清单了吗？
在决定升级网络时，仅仅考虑一份简单检查清单的项目是远远不够的。文中所介绍的一些注意事项，与驱动现代组织网络发展的吞吐量和安全性同等重要……
-
用SDN的方法抵御WannaCry勒索蠕虫
WannaCry事件的爆发无疑是一次对大众的很好的安全教育，对广大的Ops团队来说也是一次不错的拉练。本文讨论的是如何利用SDN保护网络资源防御攻击。