概述

腾讯云COS对象存储，在使用的过程中，为了降低开发成本或单纯的出于“便捷”的考虑，往往将存储桶设置为公有读状态。但这也埋下了巨大的安全风险的种子，在各种流量盗刷场景下，会快速吸干账户余额，正可谓“公有一时爽，盗刷就破产”。

(资料图片仅供参考)

那么对于我们这些中小企业个人用户，盗刷都有哪些具体危害呢？

恶意竞争：盗刷流量的行为可能是某些企业或个人恶意竞争的手段，通过消耗竞争对手的流量来获取商业利益或个人利益。经济损失：盗刷流量会导致网站运营商面临经济损失，因为他们需要支付更多的非业务流量费用，同时也会影响网站或应用的正常业务体验等。法律维权：盗刷流量是一种违法行为，在盗刷导致损失后，需要收集相关证据，上报至网警备案，追根溯源进行打击。无形成本：包括证据采集，日志分析，多方沟通产生的时间等额外无形成本。

那么有没有一种折中方案，允许我们在使用匿名用户访问的情况下的安全使用呢？既在常态模式下方便用户访问，又能在极端情况下为我们及时止损。

下面就介绍一下用过使用SCF来自动实现COS的权限修改的方式。

整体的逻辑为创建SCF云函数-->定时拉取存bucket的准实时流量-->判断流量是否超过阈值-->修改为私有读方式

功能事件图

实现方式

功能介绍与组件

方案中所用到的产品包括

1.云函数（Serverless Cloud Function，SCF）

云函数的主要作用和优势

1）可以创建主动型触发事件，可根据需要设定触发周期。

2）已内置腾讯云通用云openapi SDK以及COS SDK库，无需外部引用。

3）同园区与COS内网互访，不产生外网流量。

2.腾讯云可观测平台（Tencent Cloud Observability Platform，TCOP） AKA ：（云监控）

云监控主要作用

1）多维度采集COS监控项，包括外网流量，请求次数，CDN回源流量，跨地域复制流量等等。更多指标详见

https://cloud.tencent.com/document/product/248/45140

2）数据采集延时低，通过实际测试，一般10分钟内可采集到分钟级数据指标。

实现逻辑与步骤

云监控调用方法

# MetricName 参数 InternetTraffic 指的是外网下行流量         req = models.GetMonitorDataRequest()    params = {        "Namespace": "QCE/COS",        "MetricName": "InternetTraffic",        "Period": 60,        "StartTime": time_start.strftime("%Y-%m-%d %H:%M:%S"),        "EndTime": time_end.strftime("%Y-%m-%d %H:%M:%S"),        "Instances": [            {                "Dimensions": [                    {                        "Name": "bucket",                        "Value": bucket                    }                ]            }        ]    }    req.from_json_string(json.dumps(params))

返回数据

{  "Response": {    "DataPoints": [      {        "Dimensions": [          {            "Name": "bucket",            "Value": "wainsun-1253985742"          }        ],        "Timestamps": [          1680576000,          1680576060,          1680576120,          1680576180,          1680576240,          1680576300        ],        "Values": [          155189649,          169098752,          0,          0,          0,          0        ]      }    ],    "EndTime": "2023-04-04 10:45:00",    "MetricName": "InternetTraffic",    "Msg": "",    "Period": 60,    "RequestId": "57d5d310-0989-47db-8982-26b1903afe85",    "StartTime": "2023-04-04 10:40:00"  }}

返回结果中

Timestamps以及对应的Values是我们得到并用于判断的数据信息。通过简单的SUM就可以得到这个时间段的总流量，从而做出限制性操作。