高 洁/Gao Jie

（中国移动通信集团设计院有限公司 北京100080）

1 引言

CDN/Cache 直接给用户提供业务服务，其可能受到的安全威胁因素如下。

（1）网络开放性

CDN 系统网络具有接入无关性，支持多种方式接入，即CDN 系统接入网不再是封闭的网络，用户可以直接通过互联网接入CDN 系统。由于CDN系统接入的开放性，接入网络不再是可信任的网络，需要采取措施规避终端接入对CDN 系统的安全威胁。

（2）基于IP网络

CDN 系统采用全IP网络架构，将直接面临来自互联网的攻击，黑客可能利用互联网的攻击工具对CDN 系统进行攻击。CDN 系统对于网络犯罪而言，只是一种普通的IP网络；但对于黑客攻击者而言，攻击CDN 系统给其带来的经济利益更大。

（3）终端智能化

当前智能手机的处理能力已经等同甚至超过了普通的PC 机，智能手机也不再只是提供单一的话音业务，终端用户可以任意下载个性化的业务应用软件，这为病毒和恶意软件的传播提供了载体。

（4）业务融合化

CDN 系统网络是固定网络与移动网络的融合，传统电信系统中的非法窃听、业务盗用、计费欺骗等常见的业务逻辑安全问题在CDN 系统中同样存在，即CDN 系统依然存在传统电信系统中遇到的安全威胁。同时，网络融合化让跨网络攻击成为可能，CDN 系统面临着各种网络发起的攻击威胁。

（5）网络结构复杂化

CDN 系统分布在IP网络中，涉及的网元节点众多。相对于传统组网，其分布式部署以及内外部接口众多的特性，使得安全管理愈加复杂化。

攻击者对CDN 系统实施的攻击手段包括破坏、篡改、删除及泄漏等。……