引入 Malware Protection，实现在边缘扫描文件上传

最近， OWASP 基金会着重强调了 我们日常使用的“文件上传”功能中的一个严重漏洞。在过去几年中，个人和企业开始依赖文件上传来验证信息和完成交易，例如：

• 用于就业或其他用途的疫苗接种证明
• 用于保险索赔的汽车损坏和维修照片
• 用于贷款申请的纳税申报表、身份证明和抵押契据
• 零售网站上用于产品评论的客户图片
• 医疗保险卡和医疗保险记录数据
• 求职简历

在边缘而非服务器上解决问题

为了应对这一漏洞，Akamai Malware Protection 为 Web 应用程序和 API 提供了预防性解决方案，通过在边缘扫描文件上传来保护 Web 应用程序和 API 免受恶意文件上传的侵扰。即使您拥有扫描程序，您也有可能已经将上传的文件（即使是暂时的）存储在您的系统中，这仍然会给这些系统带来感染 恶意软件的重大风险。

Malware Protection 不仅会在文件上传前扫描您的文件，而且扫描速度非常之快，以至于您几乎察觉不到。

现代文件上传保护方法的优势

优势多多：Malware Protection 可以节省您的时间和金钱，同时可让您的客户获得比以往更加安全的保护。这是因为 Malware Protection 可以：

• 在边缘检测并阻止恶意软件。 避免在您的服务器上扫描所带来的风险，因为扫描时恶意软件可能早已传播开来。
• 避免复杂性且不占用您团队的时间。 只扫描一次文件，而非像使用 ICAP 和基于代理的扫描程序那样需要在每个系统中分别设置保护措施。
• 使安全态势满足企业发展的需求。 通过选择一种具有预防性的分层式方法，您可以随着企业的发展扩大保护范围，进而能够在边缘为您提供额外的保护，即使您还想在源站再扫描一次，也未尝不可。
• 无需更改您的应用程序。 无需配置或更改应用程序代码。Malware Protection 解决方案完全托管在 Akamai Intelligent Edge Platform 上。

扫描时间短且易于部署

Malware Protection 可与我们的 Web Application Firewall 产品同步工作，扫描文件所需的时间比您读完这句话所用的时间还短。

一家目前正在使用 Malware Protection 的财富 100 强金融服务公司认为：“Malware Protection 是一种易于部署的低代码或无代码解决方案。Malware Protection 的响应速度非常快，几乎可以立即扫描并返回响应。”