行业新闻
据英国《卫报》报道 ，本周二下午7时左右（英国夏令时周二上午11时） ，全球互联网发生断网故障 ，持续了大约半个小时 。期间大部分互联网暂时离线 ，包括亚马逊、Reddit和Twitch等知名站点 。其他受此事件影响的重要组织还包括媒体机构《金融时报》、《卫报》、《纽约时报》和英国的Gov.uk 。当用户尝试进入这些网站时 ，他们会遇到诸如“错误503服务不可用”和“连接失败”之类的消息 。
专家已将问题追溯到Fastly内容交付网络 (CDN)故障 ，该CDN服务是许多主要网站的基础 。Fastly是一家云计算服务提供商 ，运营“边缘云” ，旨在加快网站加载时间 ，；ね久馐芫芫务攻击并帮助他们应对突发流量 。
故障导致一些网站完全瘫痪 ，同时其他服务的特定部分也遭到破坏 。其中包括Twitter上托管社交网络表情符号的服务器 。
安全专家很快表达了他们对Fastly系统故障的担忧 ，因为它凸显了许多组织在运行其自身网站时对CDN基础设施有着很强依赖性 ，这种依赖性可能为网络犯罪分子提供了攻击机会 。
edgescan业务领导和安全顾问Michael Barragry评论说：“CDN在当今网络中无处不在 。虽然它们主要用于确保资源的顺利交付 ，以便网站能够以最佳方式运行 ，但它们也经常提供额外的安全功能 ，例如类似WAF的流量过滤和DDoS； 。
Barragry进一步指出：“这个问题的确切性质尚不清楚 ，但其影响面极大 ，已经超越了任何现有的故障转移或冗余范围 。这种中断也可能代表着进一步攻击的机会窗口——尤其是针对那些过度依赖CDN基础设施来确保其安全性的站点 。企业应在适当的情况下使用额外的独立安全层 ，以确保不存在单点故障 。”
关键基础设施安全防护建设体系需要建设智慧动态的纵深防御体系 。
东升国际官网智行零信任安全架构体系基于“以身份为基石、业务安全访问、持续信任评估、动态访问控制”的零信任安全理念 ，采用多因子身份认证、综合身份治理、终端安全感知、可信访问控制、资产安全评估、多维态势感知等技术 ，将灵活的安全能力与提升云上业务、远程办公效率 ，杜绝内网安全、大数据安全威胁结合起来 。提高解决身份安全、访问安全、业务安全、数据安全等能力 ，实现智慧动态纵深防御目标 。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351