相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 容器服务

  提供基于Docker和Kubernetes的云上一站式容器全生命周期管理服务

  来源： 基础服务 > 计算 > 容器服务

• 安全加固服务

  对主机、数据库、网络设备等进行全面的安全性缺失检查和加固修复，保证业务系统安全

  来源： 安全 > 安全专家服务 > 安全加固服务

• 应用性能管理

  提供覆盖终端、CDN和服务端的全链路应用性能管理服务，助力业务优化

  来源： CDN与边缘计算 > 应用性能管理

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 等保合规解决方案

  基于等保2.0，提供一站式等保合规服务，覆盖定级、备案、整改、评测、检查等等保备案全生命周期

  来源： 通用解决方案 > 等保合规 > 等保合规解决方案

• 全链路双通道自适应

  @[toc](全链路双通自适应) # 应用架构 #  # 应用简介 # 当Web应用系统需要实现全链路国密通道加密时，网宿提供： - 轻型国密SDK，支持客户端- 网宿安全加速平台支持开启国际/国密双传输通道 - 国密安全网关，部署在Web应用服务器前，以接收并处理国密请求，从而实现全链路流量数据国密安全传输保护，同时向下兼容国际HTTPS传输场景。

  来源： 文档中心 > 国密适配与改造解决方案 > 方案介绍 > 应用场景 > 全链路双通道自适应

• 全面的监测资源覆盖

  IDC监测点不仅可对客户网络运行状况进行监测，还可对IDC网络的性能进行监测，更可服务于IDC机房的优化以及网络与应用厂商的选型。目前IDC监测节分布在全国200多个数据中心，覆盖800+城市运营商。

  来源： 文档中心 > 应用性能管理 > APM-Network > 产品简介 > 产品优势 > 全面的监测资源覆盖

• 什么是Bot Guard爬虫管理

  # 什么是Bot Guard爬虫管理         网宿BotGuard爬虫管理产品，依托于网宿分布式的云安全防护体系形成Bot管理网络，基于已知Bot情报、精准访问控制、客户端特性识别、人机交互验证、机器学习等智能识别与检测技术

  来源： 文档中心 > Bot Guard爬虫管理 > 产品简介 > 什么是Bot Guard爬虫管理

• HTTPS优化

  网宿率先开发支持HTTP2.0协议，可以实现全链路加速优化、多元的应用方式、服务端推送以及定制化的客户服务，使得网站访问速度得到有效提升、服务器访问压力大幅降低，并且HTTP2.0启用了更为安全的加密套件，使得网站的安全性也得到更有效的保障。•全链路加速优化 基于网宿HTTP2.0加速平台，做了针对性的硬件性能优化，大幅缩短SSL握手时耗及数据处理时长，提升了整体服务效率，大幅提高了网站访问速度。通过一个内部实验，对比发现：使用Chrome浏览器访问HTTP1.1与HTTP2.0站点，HTTP2.0的平均性能提升60%以上。## 无私钥驻留加速 针对安全审核比较严格，不方便提供证书私钥给 CDN 厂商，但同时又有 https 加速需求。网宿科技支持无私钥驻留加速功能，将私钥解密的操作从 SSL 握手中分离出来，交由专门的私钥服务器来处理。客户拥有私钥服务器的管理权而无需将私钥交由 CDN 厂商。

  来源： 文档中心 > 动态加速 > 产品功能 > HTTPS优化

• HTTPS安全传输

  网宿率先开发支持HTTP2.0协议，可以实现全链路加速优化、多元的应用方式、服务端推送以及定制化的客户服务，使得网站访问速度得到有效提升、服务器访问压力大幅降低，并且HTTP2.0启用了更为安全的加密套件，使得网站的安全性也得到更有效的保障。- **全链路加速优化** 基于网宿HTTP2.0加速平台，做了针对性的硬件性能优化，大幅缩短SSL握手时耗及数据处理时长，提升了整体服务效率，大幅提高了网站访问速度。通过一个内部实验，对比发现：使用Chrome浏览器访问HTTP1.1与HTTP2.0站点，HTTP2.0的平均性能提升60%以上。# 无私钥驻留加速 # 针对安全审核比较严格，不方便提供证书私钥给 CDN 厂商，但同时又有 https 加速需求。网宿科技支持无私钥驻留加速功能，将私钥解密的操作从 SSL 握手中分离出来，交由专门的私钥服务器来处理。客户拥有私钥服务器的管理权而无需将私钥交由 CDN 厂商。

  来源： 文档中心 > 全站加速 > 产品简介 > 产品功能 > HTTPS安全传输

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  **网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。**对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。** 总体而言，2020上半年，各类网络攻击呈倍数激增，网络安全形势更加严峻。零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  2019上半年针对传媒资讯业的恶意爬虫攻击在全行业的占比超四成。作为互联网的基础类服务，传媒资讯业是大众获取信息资讯的必要渠道，也成为了互联网流量的“发源地”。截至2019年6月，我国网络新闻用户规模达6.86亿，较2018年底增长1114万，占网民整体的80.3%。::: hljs-center ## **传媒资讯行业成爬虫攻击的重灾区** ::: ### - 针对传媒资讯业的爬虫攻击占比超四成 2019上半年，网宿云安全平台共监测和拦截了超过53.8亿次Bot攻击，其中21.9亿次针对传媒资讯行业，占全行业Bot攻击总量的41%，与2018年上半年相比增长::: hljs-center ## **传媒资讯业Web攻击：以恶意推广为目的** ::: ### - 传媒资讯业成第二大Web攻击重灾区 2019上半年，网宿云安全平台记录了超过4.6亿次Web应用攻击，其中针对传媒资讯行业的Web应用攻击超过1亿次，占全行业Web攻击总量的23%，仅次于政府机构基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  攻击数量一路走高；与2018年下半年相比，电商行业Bot攻击占比增长了58.7%伴随电商行业的不断发展，海量的用户数据、丰厚的勒索回报使得电商行业成为了黑客的“必争之地”，根据网宿科技互联网安全报告数据显示，2019上半年： ::: hljs-center **针对电商行业的攻击总数近1024亿次， 占网宿全平台总攻击数量的19.85%， 网宿云安全日均为电商行业抵御超5.67亿次攻击。网宿平台数据显示，2019年上半年，针对电商行业的Bot攻击达540,182,597次，占全行业攻击总量的10.03%；与2018下半年相比，电商行业 Bot攻击占比增长了58.7%。 ::: hljs-center !

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !

  来源： 报告解读

• 网游市场首度负增长 全行业亟待“加速”

  网游市场首度负增长 全行业亟待“加速”9月9日上午，盛大交出了一份不太漂亮的“成绩单”。财报显示，截至6月30日，二季度盛大游戏营收1.64亿美元，环比减少2.1%。其实，不仅仅是盛大，近日国内9大网游运营商交出的财报中，除腾讯和网易外，巨人、金山等6大运营商均存在不同程度的下滑。日前，网易CEO丁磊在接受媒体采访时表示，网游是一个快速发展的行业，大部分厂商抱着急功近利、投机取巧的心态，只考虑怎么尽快圈钱，能安心做网游产品的公司少之又少，“越是在不利环境下，我们越要脚踏实地，做出精品游戏”。**CDN服务可外包 动静混合“全”加速** 随着国内网络加速技术的日渐成熟，越来越多的网游运营商选择将网络加速这项内容外包给专业的服务商。事实上，WSA全站加速解决方案是针对客户多样化、个性化需求的一揽子解决方案，它的“全”不仅体现在网络加速方面上，同时还对网站的安全性及稳定性提供很好的保障。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  报告称，当前的攻击规模已经远远超过单个数据中心的防护能力，运营商、大型的公有云以及分布式的CDN跟边缘计算厂商成为大规模DDoS攻击的防护主力军。 而Bot攻击也持续倍增，2022年Bot攻击平均每秒发生约5175次，攻击量为2021年的1.93倍、2020年的4.5倍。

  来源： 资讯速递

• 网宿安全参与的《解读SSE》正式发布，实力获选代表厂商！

  日前，国际云安全联盟CSA 大中华区正式发布《解读SSE》研究报告，从技术视角解读[安全服务边缘 ](https://www.wangsu.com/product/6)（Secure Service Edge，SSE），结合国内需求和应用场景，深入探讨SSE的概念、关键技术和核心能力，并展示SSE厂商图谱不仅如此，凭借领先的实力，网宿安全入选了国内SSE代表厂商，成为六家入选的厂商之一。 ::: hljs-center !此前，网宿安全被Gartner列为了SASE领域标杆厂商（Sample Vendors）。 ::: hljs-center !

  来源： 资讯速递

• 网宿科技实力入选CSA《2021中国零信任全景图》

  [image.png](https://www.wangsu.com/wos/draft/news/1642753230529/1642753230529_image.png) ::: 网宿科技既属于原有安全厂商增加零信任业务，也属于甲方零信任实践者。根据《全景图》报告，“增加零信任业务的原有安全厂商”基于之前已有的通用技术积累和丰富的产品化经验、项目实施经验，通过对已有产品的适当改造和一定程度的技术创新，快速切入零信任市场，对于国内大多数既有通用安全合规需求，又希望通过零信任提升现有安全能力的甲方来说，选择上更有倾向性。网宿科技打造的零信任产品网宿安达SecureLink，融合了网宿自身的云安全能力，前瞻性地适配多云时代IT基础设施，可满足云与移动时代企业远程接入的全场景安全访问需求。 ::: hljs-center  ::: 不同的厂商在零信任市场上提供的业务类型也有所不同，主要包括产品、服务和方案，业务类型体现了厂商的业务侧重点。

  来源： 资讯速递

• 网宿安全入选《嘶吼2022网络安全产业图谱》19项细分领域！

  成功入围19项细分领域，包括： [身份访问管理](https://www.wangsu.com/product/181)、零信任、[抗DDoS](https://www.wangsu.com/product/51)、安全访问服务边缘（SASE）、网络监控与可视化分析、用户行为分析、云原生安全、WAF云安全防护

  来源： 资讯速递

• 样本分析 | 网宿云安全新捕获DDG挖矿木马样本

  呃呃呃近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。

  来源： 产品动态

• 【漏洞预警】ThinkPHP 5.1-5.2全版本命令执行漏洞

  *被爆全版本的代码执行漏洞，黑客利用该漏洞可造成远程命令执行，漏洞危害巨大。 今天网上又公开了ThinkPHP 5.1~5.2的全版本命令执行漏洞。 经过测试，本次爆出的命令执行漏洞影响范围更广，除了影响ThinkPHP 5.1-5.2全版本之外，5.0.*的部分版本也在波及范围之列。

  来源： 产品动态

• *全版本远程代码执行漏洞

  eeee ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式,在国内得到广泛应用。 **事件回顾** 今天ThinkPHP官方发布了一个更新补丁 ::: hljs-center  ::: 本次更新修复了一个高危漏洞，可造成远程命令执行。 **漏洞验证** ::: hljs-center  ::: **影响范围** ThinkPHP 5.0.x ~ 5.0.23 **网宿建议** 由于漏洞影响范围广，并且危害高，攻击者可利用此漏洞实现任意代码执行，网宿建议及时更新 ThinkPHP到最新版5.0.24，或参考最新版本的 Request 类的 method 方法进行手动修复。 **更新链接：** https://github.com/top-think/framework/commit/4a4b5e64fa4c46f851b4004005bff5f3196de003 ::: hljs-center  ::: 网宿云WAF已于漏洞公开后的第一时间更新防护策略，为平台客户实时抵御威胁。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。 网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 全链路支持SRT，网宿直播能力再升级！

  ::: hljs-center / [网宿直播平台](https://www.wangsu.com/product/16)全链路支持SRT协议 / ::: 网宿科技已将SRT集成到直播系统中，并进行了多项技术改造及优化，保障重要直播源在复杂网络环境中高质量传输，从而将精彩内容以更稳定、更低延迟为了无缝兼容现有直播产品，网宿科技将SRT流直接接入CDN系统中，如上行推流使用SRT，下行复用直播系统（RTMP/FLV/HLS等），和现有直播协议体系完美的结合在一起，同时也可以支持全链路使用SRT。

  来源： 产品动态

• 海陆空全覆盖，网宿正式发布“大交通Wi-Fi优化方案”

  海陆空全覆盖，网宿正式发布“大交通Wi-Fi优化方案”随着民航局发布《机上便携式电子设备（PED）使用评估指南》以来，国内各大航空公司开始解禁飞机上手机的使用，同时也解锁了一个潜力巨大的航空WiFi市场。 至此，国内“海、陆、空”三大交通领域，都已实现了WiFi服务的接入。东方航空率先开通国内首个WiFi航班，其空中互联机队规模已达到74架； ●海南航空的波音787-9机队中17架客机也已全部实现空中接入互联网 ●国航、厦航、南航、上海航空在部分机组上提供空中WiFi服务 ●九元航空国内率先实现窄体飞机接入空中互联网 高铁 目前京沪高铁复兴号动车组实现了WiFi全覆盖

  来源： 产品动态