相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 安达SecureLink

  基于零信任框架，提供以身份认证与动态信任为基础的企业远程访问安全接入服务，企业办公更安全

  来源： 云安全 > 应用安全 > 安达SecureLink

• IPv6一体化解决方案

  基于双协议栈技术，以云改造方式帮助企业平滑、快速实现对IPv4/IPv6的双栈支持

  来源： 通用解决方案 > IPv6一体化解决方案

• 实名认证

  本文介绍如何进行实名认证。 ## **访问方式** 方式一：账号注册完之后点击快速实名认证； 方式二：点击 账号管理>实名认证。  ## **实名认证方式** 实名认证分为个人实名认证和企业实名认证。|类型|个人实名认证|企业实名认证| |-|-|-| |适用对象|个人|企业/政府（含企业、政府、事业单位、团体、组织）| |账号归属|个人|企业| > 实名认证直接影响账号的归属以及您的账号与资金安全，强烈建议个人账号不要用于企业业务的购买；企业账号不要使用个人身份进行个人实名认证。### 个人实名认证 1）填写认证信息，勾选确认信息填写完整，实名认证系统将快速自动审核。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/3126/3142/1606899445521_image.png) ### 企业实名认证 1）填写认证信息，勾选确认信息填写完整，实名认证系统将快速自动审核。

  来源： 文档中心 > 账号管理 > 实名认证 >

• OTP二次认证

  二次认证为账号安全提供第二道防线，开启二次认证后，在下一次登录网宿科技控制台时，除了输入正确的用户名和密码后还要求输入当前时间内2FA应用生成的动态口令。 ## **开启二次认证** 在OTP二次认证栏点击【开启】： !输入当前的动态口令点击【开启】，此时就开启了二次认证 ==注意==：这里动态口令是6位的数字，每隔30秒刷新一次。可以多人、多终端绑定同一个密钥，以便共同管理账号。**二次认证登录** 开启二次认证后，在下一次登录网宿科技控制台时，除了输入正确的用户名和密码后还要求输入当前时间内2FA应用生成的动态口令。  **禁用二次认证** 当您不想再使用二次认证时，可以禁用二次认证，进入【安全设置】，在二次认证栏中点击【关闭】，输入当前时间内2FA应用生成的动态口令，即可禁用二次认证，之后在登录时就不需要二次认证了。

  来源： 文档中心 > 账号管理 > OTP二次认证 >

• 初次绑定TOTP认证器

  #### **场景：更换手机，重新绑定TOTP认证器，[请看这里](https://www.wangsu.com/document/securelink/securelink-totp)** <br> #### **场景：初次绑定TOTP认证器，请继续浏览** **1.下载及安装 TOTP 认证器** SecureLink 支持 Google Authenticator、Microsoft Authenticator 等 TOTP 认证器： 1）SecureLink认证器 - 微信小程序：搜索 SecureLink认证器 !绑定 TOTP 认证器** - 启动SecureLink 客户端，点击登录  - 使用安装的认证器，扫描SecureLink 客户端二维码，或者手动输入账户名和密钥 账户名：建议格式SecureLink[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/18236/20284/1623314362087_image.png) - 输入认证器验证码，点击 验证 !

  来源： 文档中心 > 网宿安达SecureLink > 操作指南 > TOTP用户指南 > 初次绑定TOTP认证器

• 如何设置登录二次认证？

  方式一：您可通过设置OTP二次认证来开启登录二次认证 如何开启OTP二次认证请参见：[设置OTP二次认证](https://www.wangsu.com/document/3126/15771) 方式二：您可联系技术支持为您开启短信二次认证 开启后，您下次在使用账号密码登录后，还需要通过该账号绑定的手机短信验证后才可成功登录控制台

  来源： 文档中心 > 账号管理 > 常见问题 > 如何设置登录二次认证？

• 配置回源双向认证

  ## 配置场景 [mTLS双向认证](https://www.baidu.com/s?wd=mTLS双向认证)，是指在服务器端和客户端之间使用双向加密通道进行数据传输，以确保通信安全。双向认证过程中，客户端和服务器端均需要在SSL/TLS握手过程中验证对方的身份通过，方可进行后续数据传输。单向认证的过程，客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。- 若您期望源站验证CDN Pro节点的安全性，您可以开启源站验证节点； - 若您期望CDN Pro节点验证源站的安全性，您可以开启节点验证源站； - 若您期望CDN Pro节点和源站服务器之间可以建立严格的双向认证安全通信，您可以开启源站验证节点和节点验证源站。 ## 操作说明 1.若您选择配置“验证”，则您还需要选择一本“认证证书”，CDN Pro节点回源握手的时候将会携带这本证书进行SSL/TLS握手，源站会验证这本证书的合法性。此处，若您用于源站认证的证书尚未上传到CDN Pro，请您先在CDN Pro上创建证书。 > **温馨提示**： > 1.若您需要做严格的回源双向认证，可以同时开启这两个功能。 > 3. 目前，“源站验证节点”功能尚未开放自助，如有需要您可联系技术支持协助您在后台进行配置。 <kbd>!

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 边缘配置 > 源站配置 > 配置回源双向认证

• 数据解读|电商狂欢日 安全考验时

  由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !

  来源： 报告解读

• 网宿科技：“双十二”电商网站访问量不及“双十一”

  网宿科技：“双十二”电商网站访问量不及“双十一”2013年12月16日-北京，继“双十一”之后，“双十二”电商狂欢也在上周落下帷幕。网宿科技云分发平台的统计数据显示，“双十二”当天，网宿科技云分发平台上，电商网站页面日访问峰值带宽超过300G，为“双十一”当天峰值带宽的50%左右。a8f1d4a78c8543c7a50db9343fc58f8a.jpg](https://www.wangsu.com/wos/draft/news/1589446162157/1589446162158_a8f1d4a7-8c85-43c7-a50d-b9343fc58f8a.jpg) ::: 对比“双十一”期间网宿科技云分发平台上统计出的数据可以发现，“双十二”和“双十一”两日的电商网站访问流量走势基本相同。在8:00-24:00这个时间段，无论是“双十二”还是“双十一”，电商网站整体访问流量都保持了高位运行，但明显“双十一”当天出现的访问峰值远高于“双十二”。另一方面，“双十一”期间出现的四个访问峰值差异不大，而“双十二”当天，上午10：40前后的访问更为集中，要高于当天其他两个访问高峰。

  来源： 资讯速递

• 网宿科技通过ISO9001质量管理体系认证

  网宿科技通过ISO9001质量管理体系认证近日，网宿科技顺利通过ISO9001:2008质量管理体系认证，标志着网宿科技在各项管理服务系统上已达到了国际标准，能持续稳定地向客户提供满意优质的CDN及IDC服务。 据了解，ISO9001系列质量管理体系，是当今世界最具权威性的质量管理标准。

  来源： 资讯速递

• 网宿科技CDN荣获国家重点新产品认证

  网宿科技CDN荣获国家重点新产品认证近日，在科学技术部刚刚下达的2008年度国家重点新产品计划名录中，上海网宿科技股份有限公司的“网宿CDN平台软件2.0”项目通过严格审核，荣获国家重点新产品认证。与此同时，上海市人民政府也为该项目颁发了上海市科学技术进步奖。

  来源： 资讯速递

• 网宿云分发获国家信息安全等保三级认证

  网宿云分发获国家信息安全等保三级认证　来源：中国新闻网 中新网9月19日电 作为首批获牌的国内CDN龙头企业，近日网宿科技正式对外宣布，其云分发平台率先通过公安部国家信息安全等级保护的三级认证，成为国内CDN企业中唯一一家通过CDN平台等保认证的公司。 　　而随着互联网的快速发展以及CDN行业的蓬勃发展，围绕这些领域的等保认证也被列上日程，比如云计算，比如CDN。 　　据业内人士透露，公安部推行的国家信息安全等级保护等级认证，已经是目前国家最高级别的平台安全认证。该认证要求十分严格，企业需要“过五关，斩六将”，满足从技术要求、管理要求两大方面的近300项合规要求，才能拿到的国家信息安全等级保护三级认证。 　　网宿云分发平台率先获等保三级认证 　　作为国内CDN行业的龙头企业，网宿科技近日正式对外宣布，其云分发平台V1.0系统获得公安部颁发的“国家信息安全等级保护三级认证”。 　　业内人士认为，随着2018年持证上岗截止时间点的临近，CDN行业将迎来大浪淘沙的大洗牌阶段，持证经营是第一步，后续等保认证等国家级的认证，将推动行业内的第二轮淘汰赛，平台规模、综合实力强的企业，有望胜出。 【编辑:罗攀】

  来源： 资讯速递

• 网宿科技云备份及云网盘通过可信云认证

  网宿科技云备份及云网盘通过可信云认证来源：中国新闻网 　中新网7月27日电 7月26日，在“2017可信云大会”上，网宿科技再次斩获新的可信云认证：云备份及云网盘顺利通过认证。继云主机、对象存储、云分发、云主机安全获“可信云认证”后，网宿科技又以优质的云服务能力，新增了在备份及企业级SaaS服务方面的权威认证，进一步夯实了公司整体的云服务实力。 　　作为云计算市场的权威认证，可信云已经成为衡量云服务技术能力和服务水平的重要标准，至今已经完成八个批次的评估工作。 　　自2014年成为首批通过“可信云服务认证”的云服务商以来，网宿科技的视频云解决方案还荣获2015-2016年度可信云服务大奖；面向政企类用户的一站式云服务解决方案也获大会颁发“2014-2015年度工业云服务大奖”等多项荣誉。

  来源： 资讯速递

• 网宿安全产品又双叒获信创兼容认证

  网宿“信创版图”再扩张**近日，网宿零信任安全接入产品[SecureLink](https://www.wangsu.com/product/181)先后通过华为TaiShan 200服务器、鲲鹏920处理器及鲲鹏云服务的兼容性测试，为网宿产品矩阵再添3项信创（信息技术应用创新）适配认证。[image.png](https://www.wangsu.com/wos/draft/news/1629684660707/1629684660708_image.png) 图 华为为网宿CDN平台、专有云授予的兼容性认证 ::: 早前，网宿CDN平台、专有云服务也已获得多项信创兼容性认证。

  来源： 产品动态

• 网宿获赛可达“东方之星”认证

  网宿智能入侵检测引擎获得查杀率高达98.12%且“0误报”的成绩近日，网宿智能入侵检测引擎顺利通过国际知名第三方网络信息安全测评认证机构赛可达实验室(SKD Labs) 的严格测试，获“东方之星”认证，标志着网宿智能入侵检测引擎再获业界权威认可。 ::: hljs-center  各项测试均达赛可达实验室认证标准 ::: 赛可达实验室是中国合格评定国家认可委员会（CNAS）认可实验室，也是国际ISO/IEC 17025通过认证的产品，赛可达实验室将授予其“东方之星”证书，证明其具有国际水平的卓越性能表现。 赛可达测试结果显示，**网宿智能入侵检测引擎在检测WebShell恶意文件上表现出色**。

  来源： 产品动态

• 你的数据库里，可能藏着另一双眼睛

  API成为数据泄露头号风险 夜深人静，当你独自一人熟睡时，一个陌生人悄悄地从床底爬出，用药物将你迷晕，然后肆无忌惮地用你的毛巾洗澡、用你的牙刷刷牙、与你共枕而眠，最后抹掉所有痕迹，再不慌不忙地离开…… 假如这样的事情日复一日地发生，而你竟浑然不觉……有没有感到毛骨悚然？ ::: hljs-center  ::: 以上这段情节出自西班牙经典悬疑电影——《当你熟睡》（曾被中、韩翻拍成电影《门锁》）。影片中，女主人公所住的公寓就这样被一个变态男子长期偷偷潜入，藏在床底伺机而动，来去自如。而这个变态，正是拥有公寓所有住户的钥匙，却不容易被人注意到的——公寓管理员。 很多人评论说看完这部电影，马上后怕地掀开床底确认是否安全。其实，与影片中“床底有人”类似的安全危机，不仅能发生在家里，也可能发生在企业和组织的业务系统和数据库中。 **01 不被注意的危险通道** 影片中公寓管理员拥有每家每户的钥匙，意味着房客向管理员开放了房门。而许多业务系统和数据库也同样拥有对外开放的连接入口——API。 在数字化、微服务浪潮下，API接口作为连接服务和传输数据的重要通道，应用已经十分广泛。无论是电商网站展示实时价格、库存、物流信息，还是健康码APP显示健康码状态、疫苗接种次数、核酸检测结果，都是通过API接口调取数据实现的。 开放式的API在为互联网服务的发展和企业数字化转型提供便利的同时，也已然成为高价值的攻击对象。根据网宿安全实验室的数据，2021全年网宿安全平台监测并拦截到的针对API业务的攻击数量，已超过2020全年攻击量的3倍。 ::: hljs-center  ::: 拥有钥匙的管理员可以轻而易举地在女子的房间里为所欲为，掌握她所有的隐私信息，同样，API的开放性也使得黑客可以轻易地利用它窃取敏感数据。 Gartner曾做出预测：到2022年API滥用将成为导致企业Web应用程序数据泄露的最常见攻击媒介；到2024年，API安全问题引起的数据泄露风险还将翻倍。 除了窃取数据外，黑客通过API还能够进行数据篡改、通过非授权滥刷侵占接口资源，甚至打瘫接口使业务中断等等。 开放与风险可谓是一体两面。然而，就像女房客直到生活出现种种异常，四处探查才最终发现自己忽略了将房门开放给管理员带来的危险性一样，被攻击的企业或机构，也普遍反馈并不知道自身存在不安全的API，直到安全事故发生才后知后觉。 ::: hljs-center  ::: **02 防了，但没防住** 随着API安全事件（Twitter、Facebook、Instagram等巨头均中过招）的频发，已经有越来越多的企业和组织提升了对API安全管理的重视。尽管如此，新的数据报告显示，仍然有40%的受访者担心他们公司API程序的安全性，甚至有62%的组织由于API安全问题放慢了新应用程序的推出速度。 如何实现有效的API安全管理，还是一道富有挑战性的难题。 挑战1：API资产清点难、管理漏洞大 >一个系统中可能有多达上千个API，并且在新业务的快速开发和频繁的版本迭代下，人工维护的API清单往往会有大量遗漏。这些“失联”的影子API、僵尸API中可能存在未修复的漏洞，被攻击者作为跳板利用。API资产上的管理漏洞已经被OWASP组织列入API安全风险TOP 10之中。 ::: hljs-center  OWASP发布的API安全风险TOP 10 ::: 挑战2：传统防护策略容易造成漏判和误判 >不同于一般的Web应用攻击，很多API攻击不带恶意代码，而是利用API自身配置的漏洞达到目的（比如通过修改参数值来遍历用户数据、发送过大的请求数据或构造极其复杂的数据结构恶意消耗服务器性能等）。这就能够绕过传统防护策略，使得防护效果并不理想。 挑战3：高并发下支撑业务稳定能力不足 >除了恶意攻击之外，随着API的应用越来越广，API接口需要承载核心业务并发流量的情况也越来越多。例如疫情高峰期时不时出现的健康码崩溃问题，就与相关API接口对大并发流量的支撑能力不足有关。这也对API的性能和抗大流量攻击的能力提出了更高要求。 **03 管理-保护-分析 形成API安全管理闭环** 那么，面对风险，企业和组织有什么比较省心省力的方式有效保障API的数据和业务安全呢？ 解决掌握不清API资产现状的问题，需要进行彻底的资产发现和清点，将每个接口从创建、上线到下线的全生命周期都纳入管控，并持续监管其隐私/开放状态，才能避免被黑客利用。 解决传统识别方式的不足，则需要更深度的API保护，基于API特征制定更有针对性的策略。 而网宿依托于分布式边缘防护体系，针对API自身特性，所推出的API安全与管理产品，就是一款能够提供API全生命周期托管及持续安全检测，形成管理-保护-分析服务闭环，保障企业API资产的高可见性、可用性与安全性的利器。 ::: hljs-center  ::: 在管理方面，网宿能够基于流量数据，自动进行API路径规范化与聚合，提炼路径参数，经过离线分析得出API资产清单，帮助企业主动发现“失联”API资产；同时对API资产进行定义，对每一个API接口全生命周期的隐私状态、调用对象、授权范围、调用额度进行灵活管控，保障权限最小化，防止非授权和超额调用。 在防护方面，网宿能够在抗D/云WAF/Bot防护的基础上，通过身份鉴权、多重合规性检测、请求方法限制、访问控制等技术，进一步识别、拦截请求流量中的恶意参数及可疑用户，主动处置高风险事件，确保API调用的方法可信、身份可信、数据可信，且无需对现网API进行改造。 在分析方面，网宿提供可视化分析报表，实时洞悉API资产分布、调用趋势、风险事件趋势，并结合监控告警、日志服务等，辅助安全运维进行API管控及安全决策。 ::: hljs-center  ::: >目前，网宿API安全与管理产品已稳定服务于电商、金融、商旅、政务、医疗等领域用户，日均为单客户检测并拦截恶意接口调用60万+，赋能企业价值链全面数字化

  来源： 产品动态

• 双十一电商大战开启，这些难题你必须搞定！

  呜呜呜下半年电商终极大考——双11大促马上来临！！！ 活动期间压力突增几倍甚至几十倍，技术准备做好了吗？核心业务能够稳定承载吗？面对随时闻风而至的黑产，做好风控了吗？新型的黑产攻击方式，你注意到了吗？ 好消息 好消息！ 网宿全新珍藏版《电商大促保障难题解析》 升级上市！

  来源： 产品动态

• 这个方案，解决了金融行业“双录”存储的大难题

  自《银行业金融机构销售专区录音录像管理暂行规定》颁布以来，”双录“规定使得各金融机构存储数据激增，仅靠自我扩容远远不够，金融机构亟需更有效的方式以应对监管要求。 ::: hljs-center !除此之外，多数机构选择以非结构化数据的形式，将“双录”音视频内容直接存储在传统集中式架构的SAN和NAS存储上，但非结构化数据容量巨大，动辄数PB，用传统的存储架构显然无法承载庞大的数据总量。海量的 “双录”资料存储，为各机构带来了不小的压力。 ::: hljs-center  ::: 如何即能经济实惠，又保障数据安全的情况下存储海量的“双录”音视频资料？网宿云计算-金融双录托管云存储解决方案，可以解决这一难题。 网宿托管云存储服务为自主研发创新，是一套基于分布式对象存储架构的私有云存储服务。可以提供在客户机房私有化部署和在网宿云机房专区部署两种方式。 ::: hljs-center !网宿托管云存储满足金融行业数据安全合规要求，有效解决金融双录存储大难题。安全可靠、高效稳定的助力金融行业信息化和规范化。有被双录存储困扰的伙伴们，速速与我们联系吧。

  来源： 产品动态