關(guān)注互聯(lián)網(wǎng)數(shù)據(jù)基礎(chǔ)防護(hù) 又拍云安全功能升級(jí)

　　互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)的興起，接入設(shè)備種類多樣化、數(shù)量爆發(fā)式增長(zhǎng)，相應(yīng)遭受攻擊的入口增多，防范的難度也隨之疊加。隨著安全問題加劇，無論互聯(lián)網(wǎng)內(nèi)容提供者還是使用者都受到了嚴(yán)重的威脅。尤其是互聯(lián)網(wǎng)領(lǐng)域的創(chuàng)新創(chuàng)業(yè)企業(yè)，如何低成本、高效率的從源頭減少安全隱患，成為了新的挑戰(zhàn)。

　　國(guó)內(nèi)領(lǐng)先的一站式云加速服務(wù)商又拍云將安全能力融入云加速服務(wù)中，面向易受攻擊且比較敏感型的網(wǎng)站，又拍云提供 WAF 防護(hù)，具體功能包括 SQL 注入、 XSS 攻擊、 CSRF 攻擊、惡意爬蟲、掃描器、遠(yuǎn)程文件包含等，從源頭降低安全風(fēng)險(xiǎn)，其快速部署、零維護(hù)、成本低的特點(diǎn)為互聯(lián)網(wǎng)企業(yè)帶來便利。

　　近日，又拍云將 CC 防護(hù)納入到通用安全功能中，針對(duì)網(wǎng)絡(luò)安全領(lǐng)域中的 CC 攻擊進(jìn)行一種應(yīng)用層攻擊防護(hù)。 CC 攻擊是利用不斷對(duì)網(wǎng)站發(fā)送連接請(qǐng)求致使形成拒絕服務(wù)為目的的一種攻擊方式。又拍云 CC 防護(hù)功能通過設(shè)置“訪問頻率閾值”預(yù)警，當(dāng)超出設(shè)定閾值時(shí)，平臺(tái)會(huì)驗(yàn)證請(qǐng)求訪問來源，識(shí)別“惡意軟件”并進(jìn)行攔截，過濾掉正常訪問請(qǐng)求，因而不會(huì)影響正常的用戶使用。

　　該功能分為智能模式和強(qiáng)制模式兩種，智能模式針對(duì)不可預(yù)知的攻擊行為，提前設(shè)定一套訪問頻率閾值進(jìn)行有針對(duì)性的過濾判定。而強(qiáng)制模式針對(duì)可預(yù)知的或正在遭受攻擊的情況，直接過濾閾值設(shè)定，對(duì)請(qǐng)求進(jìn)行驗(yàn)證和識(shí)別。結(jié)合又拍云實(shí)時(shí)監(jiān)控平臺(tái)，可以很好的捕捉到非法攻擊，用戶可根據(jù)業(yè)務(wù)流量情況，制定最優(yōu)的 CC 防護(hù)設(shè)置。

　　安全防護(hù)需要解決“內(nèi)憂外患”，除了做好外部的安全防范外，也要關(guān)注人為誤操作的安全風(fēng)險(xiǎn)。每個(gè)公司都會(huì)有很多員工，出于安全和信任的考慮需要根據(jù)不同員工級(jí)別及分管業(yè)務(wù)的情況進(jìn)行授權(quán)。日前，又拍云針對(duì)操作員權(quán)限功能進(jìn)行了升級(jí)操作，權(quán)限包括下載、讀寫、刪除三種，用戶可以根據(jù)自身的情況為員工創(chuàng)建操作員，從管理的角度減少人為誤刪除、誤操作的現(xiàn)象。

　　其中可讀取權(quán)限具有下載文件、獲取文件、目錄信息及空間使用情況的權(quán)限;可寫入權(quán)限具有上傳文件、創(chuàng)建目錄、操作緩存刷新的權(quán)限;可刪除權(quán)限具有刪除文件、刪除目錄的權(quán)限。又拍云把權(quán)限劃分切合實(shí)際場(chǎng)景，為解決創(chuàng)業(yè)公司隨著公司發(fā)展人員增加后的使用痛點(diǎn)更進(jìn)一步。

　　類似的升級(jí)更新每周都在上演，據(jù)統(tǒng)計(jì)，僅 2015 年一年，又拍云的產(chǎn)品升級(jí)迭代達(dá)到 140 余次，以平均每周 2~3 次的頻率領(lǐng)跑 CDN 行業(yè)創(chuàng)新。自今年4月又拍云重大發(fā)布直播云、點(diǎn)播云、融合云產(chǎn)品后，產(chǎn)品迭代能力進(jìn)一步加速，并發(fā)力于直播、點(diǎn)播等熱門行業(yè)。不變的是完善優(yōu)化產(chǎn)品，為用戶提供貼心產(chǎn)品的決心。