依托盛邦安全網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪平臺(tái)以及我們?cè)谠擃I(lǐng)域的深入研究，我們特別推出“網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪觀”系列專題內(nèi)容，將陸續(xù)和大家探討網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪的相關(guān)技術(shù)話題。今天，我們將從網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪的角度，跟大家聊一聊國(guó)內(nèi)的CDN服務(wù)，一起來看看CDN服務(wù)資產(chǎn)在網(wǎng)絡(luò)空間中是怎樣分布的、分別呈現(xiàn)什么特點(diǎn)以及會(huì)給我們帶來哪些新的啟發(fā)。

隨著中國(guó)互聯(lián)網(wǎng)的迅猛發(fā)展，內(nèi)容分發(fā)網(wǎng)絡(luò)（即CDN）作為緩解互聯(lián)網(wǎng)網(wǎng)絡(luò)擁塞、提高互聯(lián)網(wǎng)業(yè)務(wù)響應(yīng)速度的重要手段，在過去幾年一直在互聯(lián)網(wǎng)行業(yè)占據(jù)著重要地位。自2015年以來，隨著政策推動(dòng)和互聯(lián)網(wǎng)應(yīng)用的日益普及，CDN行業(yè)進(jìn)入高速發(fā)展階段；公有云服務(wù)廠商紛紛進(jìn)場(chǎng)并發(fā)力，中國(guó)內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)市場(chǎng)得到了蓬勃發(fā)展。

什么是CDN服務(wù)

內(nèi)容分發(fā)網(wǎng)絡(luò)即CDN，是指通過在現(xiàn)有的Internet中增加一層新的網(wǎng)絡(luò)架構(gòu)，將網(wǎng)站的內(nèi)容發(fā)布到接近用戶的網(wǎng)絡(luò)“邊緣”，使用戶可以就近取得所需的內(nèi)容，提高網(wǎng)站訪問響應(yīng)速度的一種服務(wù)形式。

特征1：CDN資產(chǎn)分布及特征差異化明顯

從盛邦安全網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪平臺(tái)的統(tǒng)計(jì)數(shù)據(jù)中可以看出，百度云、騰訊云、阿里云、網(wǎng)宿科技、帝聯(lián)科技的CDN相關(guān)資產(chǎn)數(shù)量存在比較明顯的差異，傳統(tǒng)CDN廠商的資產(chǎn)數(shù)量明顯較多，云服務(wù)廠商的CDN資產(chǎn)相對(duì)較少（如圖1所示），這與不同CDN廠商的資產(chǎn)類型是緊密相關(guān)的。

圖1：主流CDN服務(wù)商資產(chǎn)數(shù)量統(tǒng)計(jì)

傳統(tǒng)CDN廠商的資產(chǎn)帶有明顯特征，可以比較清晰的識(shí)別資產(chǎn)特征，如圖2所示；而云廠商的CDN業(yè)務(wù)與公有云業(yè)務(wù)緊密相連，公有云相關(guān)CDN業(yè)務(wù)尤其是對(duì)內(nèi)業(yè)務(wù)，往往沒有明顯的CDN服務(wù)特征。

圖2：某傳統(tǒng)CND服務(wù)商節(jié)點(diǎn)特征

特征2：CDN服務(wù)端口及協(xié)議分布集中

下一步繼續(xù)分析國(guó)內(nèi)主流CDN服務(wù)資產(chǎn)的特征分布，作為內(nèi)容分發(fā)網(wǎng)絡(luò)，大量的邊緣節(jié)點(diǎn)提供緩存服務(wù)，緩存服務(wù)又以web服務(wù)為主，通過盛邦安全網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪平臺(tái)的統(tǒng)計(jì)數(shù)據(jù)可以看出，排名前十的端口均為80、443相關(guān)復(fù)制端口，HTTP及HTTPS服務(wù)占到總資產(chǎn)的95%以上，如圖3所示。HTTP服務(wù)分布在80等相關(guān)端口，通過不同端口代理增加單個(gè)邊緣節(jié)點(diǎn)承載HTTP服務(wù)的能力，例如81、8080、8081等，HTTPS服務(wù)也是類似，通過8443、444等端口代理HTTPS服務(wù)，提高單節(jié)點(diǎn)的服務(wù)能力，如圖4所示。

圖3：主流CDN資產(chǎn)端口及服務(wù)分布統(tǒng)計(jì)

圖4：HTTP及HTTPS協(xié)議的端口分布統(tǒng)計(jì)

特征3：CDN服務(wù)青睞Nginx代理

CDN服務(wù)的提供依賴海量邊緣節(jié)點(diǎn)的內(nèi)容緩存，邊緣節(jié)點(diǎn)通過反向代理的方式為用戶提供就近的內(nèi)容分發(fā)，通過盛邦安全網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪平臺(tái)對(duì)主流CDN資產(chǎn)的進(jìn)一步分析發(fā)現(xiàn)，其主要通過Nginx、lighttpd、haproxy作為反向代理和web服務(wù)，如圖5所示，其中Nginx成為反向代理的組件，這與Nginx廣泛的緩存格式支持和多核模式運(yùn)行也是分不開的。

圖5：主流CDN資產(chǎn)信息組件分布統(tǒng)計(jì)

中國(guó)CDN服務(wù)市場(chǎng)伴隨著互聯(lián)網(wǎng)技術(shù)與應(yīng)用的發(fā)展以及邊緣計(jì)算、人工智能、5G等新技術(shù)的加持，從規(guī)模到形態(tài)上都將呈現(xiàn)迅猛增長(zhǎng)。未來，將會(huì)出現(xiàn)更多類型的CDN資產(chǎn)，盛邦安全也將持續(xù)關(guān)注CDN資產(chǎn)的特征變化，不斷富化網(wǎng)絡(luò)空間資產(chǎn)指紋，接下來幾期內(nèi)容，我們將從更多的維度為大家?guī)砭W(wǎng)絡(luò)空間資產(chǎn)測(cè)繪領(lǐng)域的技術(shù)探討與思考，歡迎大家在后臺(tái)給小編留言，與我們分享你的觀點(diǎn)。