Software Security Proposal - 边界防护

如何让系统具备安全事件边界防护能力?

事件发生后才临时寻找日志往往已错过关键证据, 边界防护应在系统设计阶段完成。

2026年7月30日阅读约6分钟
隐藏并限制源站入口, 防止攻击者绕过CDN与WAF直接访问后端。

风险边界

梳理CDN回源地址、历史DNS、证书透明日志和对外端口, 判断攻击者能否发现并直接访问源站。

核心控制

源站仅允许CDN节点或专用回源通道, 校验回源身份与Host, 关闭无关端口并统一HTTP到HTTPS策略。

验收与持续改进

通过外部扫描和直连测试验证源站不可达, 保留回源拒绝、WAF命中和源站地址变更记录。

落地检查清单

  1. 明确责任人和适用范围
  2. 控制项可由工具或记录验证
  3. 高风险例外设定到期复核
  4. 上线后持续监测执行效果
方案建议将本文控制项纳入软件安全建议方案, 明确研发执行、管理审批和安全保障复测责任, 形成可追溯的证据闭环。

常见问题

控制项应该如何验收?

以配置、日志、测试结果和审批记录作为证据, 并抽样验证控制在真实场景下有效。

出现业务例外如何处理?

例外需要说明风险、补偿措施、责任人和到期时间, 到期后必须复核或完成整改。