标签：密钥管理

1. 评估范围与风险分类 - 定义评估对象：CDN是否直接存储视频（边缘存储/回源对象存储/缓存持久化）。 - 风险分类：数据泄露（未授权下载）、元数据泄露（访问日志）、数据完整性被篡改、可用性风险（DDoS）。 - 涉及系统：源站（S3或自建对象存储）、CDN边缘节点、回源链路、日志系统、密钥管理系统(KMS)。 - 评估目标：保密性、完整性