T-SZAS 79-2024 內容分發(fā)網絡（CDN）安全及合規(guī)技術要求

深圳市標準化協(xié)會發(fā)布I Ⅱ 2 2 3 3 4 4 5 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。1內容分發(fā)網絡（CDN）安全及合規(guī)技術要求本文件適用于為提供內容分發(fā)服務的網絡服務商提供設計和實3.1能夠實時地根據網絡流量和各節(jié)點的連接、負載狀況以及到用戶的距離和響應時間等綜合信息將3.24縮略語BOT：機器人（Robot）CC：挑戰(zhàn)黑洞（ChallengeCollaCDN：內容分發(fā)網絡（ContentDeliveryNeCSRF：跨站請求偽造（CrossSiteRequestFDDoS：分布式拒絕服務（DistributeDNS：域名系統(tǒng)（DomainNameSystDV：域名校驗（DomainValidaHSTS：HTTP嚴格傳輸安全性（HTTPStrictTransportSecurHTTPS：超文本傳輸安全協(xié)議（HypertextTransferICMP：互聯(lián)網控制消息協(xié)議（InternetControlNTP：網絡時間協(xié)議（NetworkTimeProtocol）OCSP：在線證書狀態(tài)協(xié)議（OnlineCertificateStatusProt2OV：組織校驗（OrganizationValiOWASP：開放式Web應用程序安全項目（OpenWebApplicatiQUIC：互聯(lián)網快速鏈接（QuickUDPInternetConnectSSDP：簡單服務發(fā)現(xiàn)協(xié)議（SimpleServicSSL：安全套接層協(xié)議（SecureSocketsTCP：傳輸控制協(xié)議（TransmissiUDP：數據報協(xié)議（UserDatagramProtocoWAF：應用程序防火墻（WebAppXSS：跨站腳本（CrossSiteScrip5概述內容分發(fā)網絡（CDN）是建設在現(xiàn)有基礎網絡之上的訪問控制、內容防篡改、內容合規(guī)、網絡安全、以及資源安6.2QUIC傳輸協(xié)議CDN應支持加速網站的QUIC訪問，即CDN節(jié)點支持客戶端通過QUIC訪問。3d)CDN應支持證書加密存儲以防證書泄漏，應支持國斷，若符合白名單規(guī)則，則允許內容被訪問；如果符合黑名單規(guī)則，CDN為了有效控制加速內容的訪問來源，CDN應支持IP黑白名單訪問控制，通過對用戶請求端IP配置訪問控制策略，有效限制訪問來源，阻攔惡意IP盜刷、攻擊等問題.資源，若UA字段命中黑名單訪問策略，則直接返回狀在節(jié)點間傳輸時、內容緩存到節(jié)點時以及內容從節(jié)點拉取時不4d)CDN支持內容從節(jié)點拉取時不被篡改，應能支9.1.1內容安全審核系統(tǒng)集成a)CDN支持通過第三方系統(tǒng)現(xiàn)有識別庫，檢測內容是否存在涉黃、涉欺、c)CDN支持異常數據上報，通過開放接口支持對外上報異常，并記b)CDN應支持保存訪問日志，保存周期可根據客戶或監(jiān)管部門的要求定9.2.3快速清除緩存a)CDN應支持在全網節(jié)點快速清除疑似違法違規(guī)9.2.4監(jiān)管系統(tǒng)對接CDN應該能滿足當地監(jiān)管要求，具備廣東省內、5Flood、ICMPFlood、ACKFlood、FINFlood、RSTFlood、DNS/NTP/SSDP等反射攻權訪問、XSS跨站腳本、CSRF跨站請求偽造，Webshell木馬上傳等OWASP定d)CDN支持安全防護，應能支持防護策略配10.2安全告警a)CDN支持告警規(guī)則定義，包含告警類型、告警條件以10.3安全保護等級b)CDN節(jié)點的建設應能滿足業(yè)務加速11.2資源隔離a