相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• IT效率管理

  一站式管理企业的软硬件资产，降低企业管理复杂度，强化办公合规和网络安全

  来源： 网宿安全 > SASE办公与生产安全 > IT效率管理

• XDR 威胁检测与响应

  对用户行为进行持续可信评估，实时动态授权，降低终端和网络安全威胁，防范风险，保障业务和应用安全

  来源： 网宿安全 > SASE办公与生产安全 > XDR 威胁检测与响应

• 全网态势感知

  为客户当前的网络性能与安全态势提供分析展示的平台，实现全网态势的可见、可管、可控

  来源： 网宿安全 > Web安全 > 全网态势感知

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > DNS安全 > 高防DNS

• 文件存储NAS

  提供面向企业级的共享文件存储服务，满足大容量、高性能的企业共享文件存储需求

  来源： 基础服务 > 存储 > 文件存储NAS

• 在线教育解决方案

  提供快速、稳定的点播、直播分发服务, 保障超低时延、高清流畅的在线课堂视听体验

  来源： 行业解决方案 > 教育 > 在线教育解决方案

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• IPv6一体化解决方案

  基于双协议栈技术，以云改造方式帮助企业平滑、快速实现对IPv4/IPv6的双栈支持

  来源： 通用解决方案 > IPv6解决方案 > IPv6一体化解决方案

• 北京

  个体工商户一律以企业备案；个体工商户有营业执照的都需要盖章，不支持个体工商户无公章。 2. 负责人联系方式2必填（无固话需填写与负责人不同的手机号）。 3. 无前置审批文件的，不得以前置审批类网站关键词命名，有前置审批文件的，网站名称应与前置审批或专项审批的取得情况对应一致。 4.新增网站的网站名称不能与同主体下之前备案通过的网站名称一致，如果是一致的需要提交变更备案，在之前的网站下添加需新备案的域名。 5. 域名所有者须与主办单位名称或法定代表人一致。 6.仅接受常见的域名后缀备案，如.com/.net等；不接受.hk/.tw/.aisa/.jp/.co/.io/.me/.win/.org等和国别域名后缀备案。 7. 负责人需年满 18 周岁。 8. 如负责人是中国香港居民，须提供港澳通行证作为负责人证件。 变更相关： 1.同一个主体下只能有一个备案号，存在多个备案号的，必须要先去注销其中一个，再提交接入、新增网站备案。 3. 接入备案或无主体新增备案：如果原备案使用旧证件备案，现已更换为最新三证合一证件，可提交原证件号，上传最新证件彩色扫描件，接入成功后再去原接入商提交变更备案。 ## 个人 1.仅接受常见的域名后缀备案，如.com/.net等；不接受.hk/.tw/.aisa/.jp/.co/.io/.me/.win/.org等和国别域名后缀备案。 5. 新增网站的网站名称不能与同主体下之前备案通过的网站名称一致，如果是一致的需要提交变更备案，在之前的网站下添加需新备案的域名。

  来源： 文档中心 > 备案文档 > 各省管局规则 > 北京

• 上海市通信管理局关于开展2020年电信和互联网行业网络安全检查工作的通知

  本市各电信企业、互联网企业、域名注册管理和服务机构，各相关单位： 为深入贯彻习近平总书记关于网络安全的系列重要讲话精神，切实做好第三届中国国际进口博览会等重大活动网络安全保障，全面提升本市电信和互联网行业的网络安全防护水平，根据《网络安全法》《通信网络安全防护管理办法》《电信和互联网用户个人信息保护规定》等法律法规和《工业和信息化部办公厅关于做好2020年电信和互联网行业网络数据安全管理工作的通知》《关于开展2020年全市网络安全专项检查的通知》等文件要求，结合我局职责，决定组织开展2020年上海市电信和互联网行业网络安全检查工作。</br> **（五）网络安全管理和技术防护情况**。检查各互联网企业按照《网络安全法》有关要求建立安全管理体系制度、开展网络安全相关工作的情况。市通信管理局将组织总结网络安全检查工作情况，对网络安全工作到位的企业予以表扬，对检查发现的问题隐患进行通报；发现存在违反法律法规行为、问题拒不改正或导致危害网络安全等后果的，依法依规给予行政处罚。 ### 五、工作要求 **（一）提高认识，加强管理**。各单位要深入学习领会习近平总书记关于网络安全的系列重要讲话精神，从国家安全的战略高度出发，充分认识本单位各类网络信息系统的重要性，充分认识新形势下网络攻击威胁的严峻性复杂性，坚持预防为主，强化安全管理，配合主管部门不断完善行业网络安全保障体系。 </br> **（二）高度重视，落实责任**。

  来源： 文档中心 > 备案文档 > 重要通知 > 上海市通信管理局关于开展2020年电信和互联网行业网络安全检查工作的通知

• 支持的指令

  ## <a id="支持的指令">支持的指令</a> 这一页列出了您可以在CDN Pro的边缘逻辑里使用的全部指令。部分指令是未经修改的开源版本，部分指令经过了我们的<font color="#6aa84f"> **修改增强** </font>以更好地满足CDN服务的需求。，超过配置的值之后的响应的将受到速率限制。如果不同层级存在针对相同的响应头的配置，则最内层的配置生效。 尽管 CDN360 具有分层缓存结构，该指令仅更改源站响应中的头部（不会更改来自中间节点的响应头）。如果源给的 Cache-Control 响应头中的 max-age 小于所指定的参数值，则使用指定的参数值作为缓存时间。例如，如果源站的 Cache-Control 响应头中的max-age值为100s，而该指令配置的值为200s，则内容的有效缓存时间为200s。当从源站新获取的切片与先前已缓存切片有不同的 Etag 值时，当前与客户端的响应传输将被终止，并且所有已缓存的切片都会立即清除。因此源站在一个文件内容未发生变更的情况下，请务必确保该文件的 ETag 值不会变化。

  来源： 文档中心 > CDN Pro > 边缘逻辑(Edge Logic) > 支持的指令

• 支持的协议

  任何兼容 Memcached 协议的客户端都可以访问云数据库 Memcached服务，您可以根据自身应用特点选用支持文本协议和Memcached Binary Protocol的任何 Memcached 客户端。

  来源： 文档中心 > 云数据库Memcached > 快速入门 > 支持的协议

• SSO的SAML响应

  本文为您介绍SSO时SAML响应中必须包含的元素。 ## **概要** 在基于SAML2.0的SSO流程中，当企业用户在IdP登录后，IdP将生成包含SAML断言的认证响应，并由浏览器自动转发给网宿。这个SAML断言会被用来确认用户登录状态并从中解析出登录的主体。因此，断言中必须包含网宿要求的元素，否则登录用户的身份将无法被确认，导致SSO失败。{entityID}值必须与您在网宿科技创建的身份提供商实体中上传的<span>IdP</span>元数据文件中的<span>entityID</span>匹配。<span>NameID</span>的值，通常为<span>SAML</span>断言主体在<span>IdP</span>中的身份标识（可以是<span>IdP</span>内部账号名称或者账号<span>ID</span>），网宿科技不依赖该元素的值来确认登录主体。其包含的AttributeValue 元素取值代表允许当前IdP用户可以使用网宿科技的哪个账号进行访问，取值的格式由用户描述及身份提供商描述组合而成，中间用英文逗号隔开。

  来源： 文档中心 > 访问控制 > 用户指南 > 身份提供商 > SSO的SAML响应

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。 随着《中华人民共和国数据安全法》正式颁布，我国迎来第一部数据安全领域的基础性法律。数据安全的话题，引起舆论持续关注和热议。一些网络黑客、不合规的大数据公司，通过恶意爬虫从各大网站甚至公共服务平台上未授权、大批量爬取用户姓名、联系方式、住址、社保、公积金、履历、出行、社交、通信记录、电商消费记录等各类公民个人信息，将其打包售卖以获取非法利益。 ::: hljs-center !这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。[image.png](https://www.wangsu.com/wos/draft/news/1626054350718/1626054350718_image.png) ::: 作为网络安全产业的深耕者，网宿科技基于多年实战经验打造的[爬虫管理](https://www.wangsu.com

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  2019上半年针对传媒资讯业的恶意爬虫攻击在全行业的占比超四成。作为互联网的基础类服务，传媒资讯业是大众获取信息资讯的必要渠道，也成为了互联网流量的“发源地”。截至2019年6月，我国网络新闻用户规模达6.86亿，较2018年底增长1114万，占网民整体的80.3%。伴随传媒资讯业的发展，其传播形式愈加丰富，内容生产效率得到显著提升。然而在传媒资讯业流量不断聚集的背后却硝烟四起，传媒资讯行业已成为网络攻击的主要目标之一。[20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和的爬虫以抓取网站内容为主要目标，还有9.05%的撞库攻击企图窃取有价值的账号。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及应对策略。 数字化时代，API的应用已经十分广泛，比如天气预报、地图等都是通过 API获取当前位置实现查询，除此之外，还有征信机构通过第三方API数据接口获取消费、出行、社交、房产等征信数据等等。** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center  ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  ## 爬虫攻击日趋高明，交通出行成重灾区 2018年上半年，网宿平台共监测并拦截了25.86亿次有针对性的爬虫攻击事件，环比增长约55.79%。从地理分布情况看，超过80.5%的恶意爬虫流量主要分布在北京、广东、四川、江苏等互联网发达的区域。 ::: hljs-center !《报告》显示，超过91.9%的爬虫攻击更偏向于模拟人的正常访问方式获取网站数据，躲避各类访问频率控制、验证码等反爬措施，达到攻击目的。此外，《报告》指出，尽管SYN Flood依然是主要的攻击方式，占到DDoS攻击总数的51.54%，但多向量的 DDoS攻击方式慢慢取代了传统的单一攻击手法，使得攻击变得更为复杂，极大提高了防御难度。 ::: hljs-center !www.wangsu.com/wos/draft/news/1588152119875/1588152119875_8.jpg) ::: 另外，根据监测，2018年上半年国内Web应用攻击源IP主要集中在广东( 32.10% )、江苏( 17.93%) 、山东(11.99% )等地，相比2017年下半年，分布在北京、四川、上海的攻击源有所下降。

  来源： 报告解读

• 绿色云图登榜 财富2022 中国最具社会影响力的创业公司

  作为网宿科技子公司 绿色云图是国内最早布局液冷技术的企业之一来源： 财富中文网 承接去年，我们继续在中国寻找那些最具社会影响力的创业公司。尽管无法回避一个现实：外部环境对创新与创业施加着无法预知的影响，但我们仍然欣喜地发现，今年有更多的创业公司脱颖而出。这些生机勃勃的创业公司，每一家都如此独特和重要，这使得我们不愿以通常的习惯对它们进行排序。所以在这份榜单上，84家企业并没有高下之分。 它们的商业路径和业务内容本身就在解决至少一个社会难点或热点问题；它们获得利润以及利润的增长，代表着它们推动世界改变的成功以及这一成功的延续。这两个要素构成了这份榜单的中心思想与核心关切，或者说，这体现了我们审视创业公司时抱持的价值观。 通过这一评价体系，我们能够从这些上榜公司身上获得的最直接的信息是，即便在非常规经济环境中，那些具有创新精神、且关注其业务的社会意义和价值的创业公司，仍然更能获得人们的认同，也更能受到资本的青睐。数据中心制冷系统耗能巨大，仅次于IT设备，提升制冷效率成为降低PUE、实现节能减碳的重要手段。 不同于传统的风冷型制冷技术，液冷技术凭借高效制冷的天然优势，成为降低PUE值的颠覆性创新技术。作为网宿科技（证券代码：SZ300017）的子公司，绿色云图是国内最早布局液冷技术的企业之一，提供基于浸没式液冷技术的绿色数据中心整体解决方案。其自主研发的浸没式液冷技术，可以将散热能耗降低90%至95%、IT设备能耗降低10%至20%。

  来源： 资讯速递

• 恭喜网宿科技北京分公司获奖！

  恭喜网宿科技北京分公司获奖！在已经结束的2005年中，中国网通北京市分公司特授予我上海网宿科技股份有限公司北京分公司“最佳成长奖”，这是我北京分公司在取得“最佳业绩奖”后再次摘取的桂冠！ 在庆贺获奖的同时，也深深的感谢各位新老客户对我们的关照！我们一定再接再励在2006年再创辉煌。

  来源： 资讯速递

• 网宿科技北京分公司唱响草原进行曲

  网宿科技北京分公司唱响草原进行曲伴随着熟悉的草原歌曲，公司组织的内蒙草原疯狂行开始了。公司上上下下的同志们和领导们全都参加了,这可是不容易的事情啊。早上7点公司集合,"超级豪华大巴"陪着我们一路颠簸了7个多小时,于下午5点多,终于到达了目的地:乌兰察布旗--辉腾锡勒草原.壮观的大风车,好象在列队向我们招手.欢迎我们一行人的到来.经过简单的安排，我们3个女孩子住在了假蒙古包,嘿嘿，我们还是很乐意的，因为有独立的卫生间,能方便解决疑难问题.哈哈!没有什么别的原因，只是觉得从来没有骑过,很害怕的。可当看到大家都跃跃欲试的样子,我也毫不犹豫的跨上了我的坐骑--一匹毛色还算过的去的妈妈马!为什么这么叫它??因为它有个可爱的2个月大的小马,我叫它小尾巴.自始至终就没有离开过它妈妈的身边!可爱极了。开始走的时候心里真紧张，浑身觉得绷的紧紧的.生怕有个什么,可当我看着个别的同事已经开始潇洒的挥鞭而去的时候,心里好痒痒啊.经过和牵马师傅的攀谈,掌握了大概的骑马的方法和注意的事项,终于,在回来的路上，自己帅气的骑着回来的。嘿嘿嘿,心中暗喜啊。很感动他跟我说的那些话，让我觉得在工作中，得到了同事的认可和挂念，是很幸福的事情，更想不到，自己以前做的很普通的事情，说的很普通的话，会对他有那么大的作用，会有那么深刻的意义！谢谢了！虽然是酒话。

  来源： 资讯速递

• 热烈庆祝网宿科技与DELL公司合作协议成功签署

  热烈庆祝网宿科技与DELL公司合作协议成功签署 2005年9月，伴随中秋佳节的来临，我公司与DELL公司的合作也紧锣密鼓的开始了，DELL公司将为我公司的租用服务器提供充足的货源以及优惠的价格和完善的售后服务。为了答谢各位新老客户的关爱，在以DELL公司为强大的后盾下我公司将以市场上优惠的价格提供给大家优质的服务器！ 在本月租用DELL服务器，还将享受10％的优惠！心动还不如赶快行动？！ 公司首页有各地分公司的详细联系方式，请抓紧时间定购！

  来源： 资讯速递

• 网宿科技旗下公司获香港国际增值电讯网络服务（IVANS）牌照

  进一步完善网宿科技的国际化布局，提升网宿的全球化服务能力 3月7日，网宿科技旗下公司获得了由香港通讯事务管理局核发的香港国际增值电讯网络服务（IVANS）牌照。 成功获发香港国际增值电讯网络服务（IVANS）牌照，将进一步完善网宿科技的国际化布局，提升网宿的全球化服务能力。与此同时，依托网宿“云网边安”一体化基础设施服务体系，将可以为亚太区的企业提供全方位一站式的服务，带来高效、便捷、可靠的业务体验。

  来源： 资讯速递

• 照着做就对了

  淡淡的距离《推进互联网协议第六版（IPv6）规模部署行动计划》所划定的第一个完成时间点——2018年末，还有4个月。 这份在去年11月由中共中央办公厅、国务院办公厅印发，工信部负责落实执行的《行动计划》，正式将IPv6全面部署带上了快车道。目前大多数的IPv6升级方案主要是提供IPv6转换服务，将用户的IPv6地址转换成IPv4地址，从而使IPv4网站能够响应该用户的访问。这种方式部署迅速，无需改动现有网站架构，即可实现IPv4/IPv6的双栈通信。但对于寻求从网站机房侧做IPv6改造的企业或机构来说，还需要一种方案能够达到使网站机房可直接对外提供v4/v6访问能力的目标。若以传统方式进行IPv6改造，则是一项十分复杂的浩大工程，不仅投入高、技术难度大、周期长，并且对现有业务的稳定性也有风险。那么，有没有一种，能兼备以上两种场景，可按需选择的IPv6升级方案呢？ ::: hljs-center ▼ ::: ::: hljs-center !

  来源： 产品动态

• 三步走落地零信任，企业可以这样做！

  网宿零信任护航企业数字化安全::: hljs-center [](https://www.wangsu.com/product/181) :::

  来源： 产品动态

• 构建全方位安全防护体系,70周年重保要这样做

  额额当前，建国70周年大庆的安全重保工作正在如火如荼地展开。在上一期的推送中，我们分享了重保前期如何对信息系统进行全面“体检”，以排查潜在的安全风险(详见《70周年重保拉开序幕，保前第一步该这么做！》)。 知己知彼，方能百战不殆。相关机构或者单位不仅需要通过自查自纠了解自身信息系统的安全状态，还需要全面了解外部的网络安全威胁形势，做到有的放矢，合理规划安全建设，从而打造全方位的安全防护体系势，实时保障信息系统的安全。 **安全体系建设应重点考虑哪几个方面？** **现有的安全防护措施是否足够应对潜在的网络攻击？** 信息系统是否具备应对突发的大流量攻击、未知的Web应用攻击的能力？现有的防火墙等硬件设备能否抵挡最新型的攻击？还缺乏哪些必要的防护手段？ **如何实时、全面掌握信息系统安全现状？** 在发生篡改、挂马、数据泄露等安全事件时，本单位责任人能否在第一时间收到预警并及时处理？**单点突破，根据信息系统安全薄弱项，针对性防护** 根据重保前期安全风险评估的结果，拾遗补漏，提供集优质CDN加速、各类DDoS/CC攻击防护、Web应用攻击防护、恶意爬虫防护于一体的安全加速服务，在远离源站，离用户最近的地方阻断攻击，为信息系统增加一道安全屏障。凭借强大的安全防护能力，网宿曾为春晚、“一带一路”峰会、大阅兵、G20峰会、金砖国家会议等国家级重要事件提供网络重保服务。而网宿“建国70周年云安全重保方案”，凝聚了网宿强大的安全技术能力与丰富的运营经验，也必将在建国70周年这一重要时期，为客户实力护航。

  来源： 产品动态

• 这个可观测平台做到了

  网宿BigObserve观测平台让运维快人一步随着云原生架构、云计算等新型技术应用深入，云上资源愈发复杂，运维数据也呈指数级增长，传统监控手段已经难以适应云原生时代运维的需求。因此，面临动态复杂的运维环境和海量杂乱的运维数据，如何进行高效运维，提升企业业务能力，是企业不得不思考的问题。为了推动云原生时代的IT运维管理，应运而生的网宿BigObserve观测平台，赋能开箱即用的智能可观测能力，让企业提升在复杂IT环境中异常问题定位和根因分析能力，真正实现运维能力的提质增效。 ::: hljs-center [!

  来源： 产品动态

• 请查收 | 网宿科技网络安全产品图鉴

  网宿安全产品图鉴::: hljs-center  :::

  来源： 产品动态