相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 操作审计

  ## CDN Pro操作审计 出于安全管理要求，您可能需要对用户操作CDNPro数据进行审计。CDN Pro会将用户操作控制台的行为记录到审计日志中，并将其发送到操作审计平台，供您对账号的操作事件进行跟踪与监控。### 查询操作审计事件日志 您可以登录我司统一控制台，进入[操作审计控制台](https://trail.console.wangsu.com/operationRecord/eventQuery)，点击【事件查询】菜单，查看CDN Pro产品的操作审计事件日志。如下： <kbd>!

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 应用中心 > 操作审计

• 图片审计

  # 1、功能简介 图片审计是基于现有CDN和云安全平台，采用前沿的图像识别算法，结合海量的违规图像数据进行训练建模，为客户提供有效识别图片中的违禁内容，全访问保障平台的图片安全。检测场景包括色情、暴恐、涉政、违法违禁、图片文字违规等。# 2、主要功能 **(1) 支持多种接入方式** 当前只支持“API接入方式”，即支持客户通过调用API接口上传图片审计任务，并获取图片审核结果。 **(2) 支持多种风险类型检测** - 涉黄检测：支持对图片中色情、性感低俗类信息进行识别。图片审计覆盖各种违规类型(涉政/暴恐/色情/违法违禁等)，可有效识别违规图片，保障内容合规。 - 新闻媒体：新闻媒体类网站存在大量新闻内容，新闻内容含有各种数据格式的图片，支持自动识别媒资中可能存在的涉暴、广告、违禁品、灌水等图片，避免已发布的文章存在违规风险。

  来源： 文档中心 > 内容安全 > 产品介绍 > 图片审计

• 方案概述

  @[toc](方案概述) # 方案简介 # 网宿国密适配与改造方案，基于国家标准商用密码算法，提供了高安全、高性能、高合规的国产密码适配与改造解决方案，协助企业或组织的信息系统进行用户终端、网络传输、源站应用的全链路国密应用安全改造，攻克国密系统建设难点，实现应用系统传输从国际标准HTTPS到国密GMSSL# 方案组成 # 网宿国密GMSSL安全加速关键产品服务包括： - 网络传输：分球分布式国密GMSSL安全加速网络。 - 证书体系：全自动化国密证书安全管理平台。 - 终端应用：移动APP轻型国密客户端SDK。 - 源站服务：国密应用安全代理网关。 - 性能提升：国密应用性能压测服务。

  来源： 文档中心 > 国密适配与改造解决方案 > 方案介绍 > 方案概述

• 敏感词审计

  # 1、功能简介 敏感词审计是基于现有CDN和云安全平台，为客户提供有效检测文本中的违禁内容，可以检测涉黄、违法违禁、暴恐、色情、辱骂、广告、灌水等不合规的内容，同时支持多语种的文本审核。# 2、主要功能 **(1) 支持多语种敏感词审计** 不仅支持对中文的文本进行违规审计，也支持对英文、阿拉伯语等多语种进行文本审计。 **(2) 支持多种接入方式** - 全站文本审核：采用国家监管局监管词库，在客户CDN加速的基础上同时提供网页文本内容敏感词审计服务。当终端用户发起请求时，在CDN边缘节点实时对请求响应的文本内容进行敏感词审计，保障终端用户获取的响应内容文本是符合国家监管部门信息监管需求。 - API接入方式：支持客户通过调用API接口主动提供审核任务，网宿审计中心审计完成后直接响应文本审核结果。敏感词审计可以覆盖各类文本内容类型，检测用户发出的内容，拦截评论中违规内容。 - 社交平台：敏感词审计可广泛适用于BBS、博客，以及有用户UGC内容的各类网站，包括发帖、回帖及站内信等场景，检测文本中存在的违规内容。

  来源： 文档中心 > 内容安全 > 产品介绍 > 敏感词审计

• 网站内容安全审计

  内容安全审计监测任务管理 查询、编辑或新增内容安全审计监测任务 #### 新增或编辑任务 1. 点击“新增任务”或在已有任务中进行编辑，进入配置界面。 2. 选择需要配置的域名，该域名必须是在“域名接入”步骤中已添加的域名。 3.勾选审计类型 - 图像审计 阈值越高，代表图片违规风险越高，告警阈值建议设置为0.9以上。 - 文本审计 阈值越高，代表文本内容违规风险越高，告警阈值建议设置为0.9以上。 可选择您的域名业务类型，后台将为您匹配相应的文本审核模型，提升审核准确率，若无适配的类型，可选择“新闻资讯”。 4.图像审计日志分析 查看图像审计详情并做后续操作，下载图像审计监测日志。 ## 3. 文本审计日志分析 查看文本审计详情并做后续操作，下载文本审计监测日志。

  来源： 文档中心 > 网站安全监测 > 控制台操作指导 > 网站内容安全审计

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• HTTPS全站加密时代 网宿推证书优选方案

  HTTPS全站加密时代 网宿推证书优选方案来源：中国新闻网 　中新网5月16日电 在互联网全站实现HTTPS加密访问的时代，为了在安全加密的基础上提升网站访问性能，网宿科技正式推出“证书优选”方案。该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。在此背景下，网宿科技推出“证书优选”方案，在安全加密的基础上，进一步提升网站的访问性能。 该方案提出，针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。据悉，测试结果显示，在部署证书优选方案之后，SSL握手性能比只用RSA证书的情况提升了30%。 除此之外，网宿还通过HSTS协议优化、部署HTTPS加速专用硬件等手段，进一步优化HTTPS的访问性能。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  吕士表指出，传统WAF（[web应用防护系统](https://www.wangsu.com/product/52)）已无法应对日益严峻的Web安全形势，行业亟需新的安全防护方案，而WAAP成为首选。

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  综合安全服务中的托管服务方案（MSS）采用云地联动模式，由安全专家通过人工+工具的方式，精准定位风险并及时修复，形成安全风险发现及修复闭环。安全管理平台的产品能力组件覆盖了从CWPP、云防火墙到堡垒机、日志审计、数据库审计以及安全风险感知等全栈的防护能力，通过全SaaS化接入，帮助企业快速构建丰富的风险感知和情报运营能力。“量体裁衣”，才能更好地建设企业IT安全 据胡钢伟介绍，不同行业的企业在不同阶段所面临的安全挑战以及安全建设目标不尽相同，因此落地方案均需“量体裁衣”。以某头部制造业客户为例，网宿安全为其内网系统定制了3年期的安全体系建设方案，覆盖第三方安全审计、风险识别及闭环、安全运营能力提升的整体规划，全面提升了该企业的安全水平。据悉，网宿综合安全服务方案已在政府、央国企、金融、制造、互联网、医疗、航司、教育、传媒等多个行业落地，成功地帮助企业完善提高了IT安全防护水平。

  来源： 资讯速递

• 务实举措接连落地 网络安全产业蓄势起跑

  2023年浙江省公共互联网、工业互联网和车联网网络安全攻防演练，云南2023年度信息通信网络安全实网攻防演练暨技能竞赛，“红盾-2023”江西省电信和互联网网络安全攻防实战演练先后举行，演练活动查找并发现多处高危网络安全漏洞，进一步增强网络安全突发事件处置水平。 　　

  来源： 资讯速递

• 搜狐破防：“钓鱼”何以得逞

  系统需要“不相信任何人” 当员工的账号和密码被攻击者获取，这也就成为了企业的安全漏洞。如上文所说，如果攻击者只是通过“钓鱼”邮件骗取了其他员工的一些财产，这可能是损失最小的结果。不然，攻击者若投放类似勒索病毒的恶意软件，或者是窃取公司机密，那对企业的损失将会更大。

  来源： 资讯速递

• 网宿安全 | 金融零信任数字化办公方案发布

  如何确保办公业务应用和数据的安全访问 如何在不可信的网络中构建可信安全体系 成为金融行业亟需解决的问题 作为国内较早探索零信任应用的先行者 网宿将过去基于网络边界的模型 转变为以身份为基石的新安全边界 打造金融[零信任](https://www.wangsu.com/product/181)数字化办公方案

  来源： 产品动态

• 网宿推出"70周年重保方案"，全程实力护航

  呃呃呃::: hljs-center  :::

  来源： 产品动态

• 助力教育新基建 | 网宿“4+2+X”教育专网方案发布

  为此，网宿结合深厚的网络传输技术经验以及丰富的资源优势，量身打造“4+2+X”教育专网建设方案，夯实教育信息化底座。 ::: hljs-center !**4 四网融合 实现教育专网上下联通** 方案全面打通虚拟专网、专线、互联网、CDN四种网络类型，允许教育云、教育应用、教学终端等各类教育教学资源通过CPE设备、软终端、APP等方式接入教育专网，实现网内高速稳定传输，满足信息化教学和管理需求。方案通过网络管理平台实现对四种网络进行管理和灵活调度，还可对SaaS应用、公有云、CDN、政务外网等第三方平台统一管理，极大简化了运维难度。 ::: hljs-center !方案通过立体化综合安全管理平台，对教育专网实行全方位的安全防护，使用单位无需关注IT安全体系的建设，可投入更多的精力专注于教育业务运营。 ::: hljs-center !在内容安全方面，采用用户行为分析审计、内容AI鉴定、内容全程防篡改三大技术，保障教育专网上内容的安全、合规、合法，为学生提供绿色安全的用网环境，保护教育数据安全。

  来源： 产品动态

• 海陆空全覆盖，网宿正式发布“大交通Wi-Fi优化方案”

  海陆空全覆盖，网宿正式发布“大交通Wi-Fi优化方案”随着民航局发布《机上便携式电子设备（PED）使用评估指南》以来，国内各大航空公司开始解禁飞机上手机的使用，同时也解锁了一个潜力巨大的航空WiFi市场。 至此，国内“海、陆、空”三大交通领域，都已实现了WiFi服务的接入。**网宿推出“大交通WiFi优化方案”** 大交通WiFi的体验之战才刚刚开始，目前还处于战略部署阶段，只有在初期通过优化成本、提升服务体验来取得先发优势，赢得口碑，才能在竞争中突出重围。网宿大交通WiFi优化方案，隶属网宿“企速通”品牌旗下，广泛适用于航空、远洋邮轮、高铁等带宽资费昂贵、总带宽量少，人均带宽不足的群体上网场景。方案致力于以便捷的部署方式、独特的WiFi优化技术，解决交通工具上乘客的上网难题，通过WiFi优化引擎，提升乘客上网体验，降低WiFi运营成本，同时，助力客户拓展商业模式。根据不同交通场景的特点，可提供定制化的解决方案，为客户提供最优的服务效果。 ::: hljs-center  ::: 方案架构 ●智能引入：基于网宿海量数据，智能规划缓存策略

  来源： 产品动态

• 网宿QUIC：弱网环境下高性能传输的最佳方案

  [645.webp](https://www.wangsu.com/wos/draft/news/1589262948982/1589262948982_645.webp) ::: ::: hljs-center **网宿基于QUIC协议的网络传输方案** 不仅在服务端实现了QUIC协议的支持

  来源： 产品动态