您的位置：首頁 >寬帶 > 正文

概述

騰訊云COS對象存儲，在使用的過程中，為了降低開發成本或單純的出于“便捷”的考慮，往往將存儲桶設置為公有讀狀態。但這也埋下了巨大的安全風險的種子，在各種流量盜刷場景下，會快速吸干賬戶余額，正可謂“公有一時爽，盜刷就破產”。

那么對于我們這些中小企業個人用戶，盜刷都有哪些具體危害呢？

惡意競爭：盜刷流量的行為可能是某些企業或個人惡意競爭的手段，通過消耗競爭對手的流量來獲取商業利益或個人利益。經濟損失：盜刷流量會導致網站運營商面臨經濟損失，因為他們需要支付更多的非業務流量費用，同時也會影響網站或應用的正常業務體驗等。法律維權：盜刷流量是一種違法行為，在盜刷導致損失后，需要收集相關證據，上報至網警備案，追根溯源進行打擊。無形成本：包括證據采集，日志分析，多方溝通產生的時間等額外無形成本。

那么有沒有一種折中方案，允許我們在使用匿名用戶訪問的情況下的安全使用呢？既在常態模式下方便用戶訪問，又能在極端情況下為我們及時止損。

【資料圖】

下面就介紹一下用過使用SCF來自動實現COS的權限修改的方式。

整體的邏輯為創建SCF云函數-->定時拉取存bucket的準實時流量-->判斷流量是否超過閾值-->修改為私有讀方式

功能事件圖

實現方式

功能介紹與組件

方案中所用到的產品包括

1.云函數（Serverless Cloud Function，SCF）

云函數的主要作用和優勢

1）可以創建主動型觸發事件，可根據需要設定觸發周期。

2）已內置騰訊云通用云openapi SDK以及COS SDK庫，無需外部引用。

3）同園區與COS內網互訪，不產生外網流量。

2.騰訊云可觀測平臺（Tencent Cloud Observability Platform，TCOP） AKA ：（云監控）

云監控主要作用

1）多維度采集COS監控項，包括外網流量，請求次數，CDN回源流量，跨地域復制流量等等。更多指標詳見

https://cloud.tencent.com/document/product/248/45140

2）數據采集延時低，通過實際測試，一般10分鐘內可采集到分鐘級數據指標。

實現邏輯與步驟

云監控調用方法

# MetricName 參數 InternetTraffic 指的是外網下行流量         req = models.GetMonitorDataRequest()    params = {        "Namespace": "QCE/COS",        "MetricName": "InternetTraffic",        "Period": 60,        "StartTime": time_start.strftime("%Y-%m-%d %H:%M:%S"),        "EndTime": time_end.strftime("%Y-%m-%d %H:%M:%S"),        "Instances": [            {                "Dimensions": [                    {                        "Name": "bucket",                        "Value": bucket                    }                ]            }        ]    }    req.from_json_string(json.dumps(params))

返回數據

{  "Response": {    "DataPoints": [      {        "Dimensions": [          {            "Name": "bucket",            "Value": "wainsun-1253985742"          }        ],        "Timestamps": [          1680576000,          1680576060,          1680576120,          1680576180,          1680576240,          1680576300        ],        "Values": [          155189649,          169098752,          0,          0,          0,          0        ]      }    ],    "EndTime": "2023-04-04 10:45:00",    "MetricName": "InternetTraffic",    "Msg": "",    "Period": 60,    "RequestId": "57d5d310-0989-47db-8982-26b1903afe85",    "StartTime": "2023-04-04 10:40:00"  }}

返回結果中

Timestamps以及對應的Values是我們得到并用于判斷的數據信息。通過簡單的SUM就可以得到這個時間段的總流量，從而做出限制性操作。