相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > DNS安全 > 高防DNS

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防护配置

  严格模式的CC攻击防护策略相对严格。相比标准模式，此模式可以防护更为复杂和精巧的CC攻击，但可能会对少部分正常请求造成误杀。 - 攻击应急模式 当客户遭受攻击时，需要提高安全防护模式，可以切换至该模式。(2)定位到**防护管理>防护设置**页面，选择已购买的防护套餐。 (3)定位到CC防护区块：选择需要修改防护配置的域名，开启或是关闭防护状态，或是修改防护的模式。 !同时，各防护模式导致误杀的可能性排序依次为：攻击应急模式 > 严格模式 > 标准模式。正常情况下，接入防护的域名选择标准CC安全防护模式。该模式的防护策略较为宽松，只会针对访问频次较大的IP进行封禁。(2)定位到**防护管理>防护设置**页面，选择已购买的防护套餐。说明：可以针对接入高防IP进行配置黑白名单列表。 - 操作步骤 （1）登录网宿网盾DDoS云清洗控制台（https://security.wangsu.com/console/ddos/protect_set）。 （2）定位到防护管理>防护设置页面，选择已购买的防护套餐。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 防护配置

• 防护概述

  本文简要概述网宿Web应用防火墙支持的网站防护配置。## **WAF域名防护模式** WAF域名防护模式，用来管理WAF域名的整体防护状态，域名防护模式作用于内置规则防护、自定义规则（高级功能）、规则例外、规则托管、频率限制、攻击IP惩罚、黑白名单、精准访问控制、威胁情报、拦截页面定义等WAF所有功能模块，即WAF所有功能的实际生效动作为“功能的防护动作WAF功能的生效逻辑关系如下表： |防护模式|功能的处理动作 |生效的处理动作|说明| |-|-|-|-| |监控|拦截|监控|当域名防护模式为“监控”时，功能防护动作为“拦截”的，功能实际防护动作按“监控”动作生效。| |监控|监控|监控|当域名防护模式为“监控”时，功能防护动作为“监控”的，功能实际防护动作按“监控”动作生效。| |监控|关闭|关闭|当域名防护模式为“监控”时，功能防护动作为“关闭”的，功能实际防护动作按“关闭”动作生效。| |拦截|关闭/监控/拦截|按功能自身配置的处理动作生效。|接入后手动开启|[使用规则例外](21215)| |Web安全防护|规则托管|通过 AI 智能学习网站业务特征，自动识别不适用于防护当前业务场景的规则。

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > WAF防护配置 > 防护概述

• 爬虫防护

  # 机器人管理 在为客户端请求交付内容之前，您通常希望确保发起请求的客户端是人，而不是机器人或者爬虫程序。通常，爬虫程序或者机器人发出的请求都会带有一些请求特征。您可以在CDN Pro上针对这些特征定义一些用户交互策略，以识别请求是否由机器人发出。以下边缘逻辑代码演示了如何提示用户通过单击按钮来接收请求： ```nginx location /protected/ { if ($cookie_validated = '') { #check the existence of the cookie 'validated' add_header Set-Cookie 'validated=1; Max-Age=60'; add_header Content-Type 'text/html' policy=overwrite; return 200 ' '; } # continue loading the page from origin or cache origin_pass my_origin; } ``` 您可以通过此方式，设置更多复杂的防爬策略。

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 爬虫防护

• 云服务器

  ## **功能介绍** 通过在云服务器（包含云服务器与物理服务器与GPU云服务器）上安装Agent，提供系统监控服务。云服务器监控能够采集操作系统层面的监控信息，可以查询服务器资源使用情况，能够借助监控数据进行故障排查。## **配置场景** 支持将不同区域同一业务的服务器加入到相同分组中，从业务角度管理服务器资源。支持报警模板，一次性设置多条报警规则，提高运维管理效率。 ## **查看监控图表** ### 操作步骤 1. 进入云监控，点击云服务器列表。 2. 点击**监控图表**。 !进入**云监控 > 云服务器 > 监控图表 > 进程监控**。 2. 点击添加进程监控。 !| 单位| 监控项说明| |---|---|---|---|---| |空闲CPU百分比 |server.cpu.idle |当前空闲CPU百分比 |%| 判断CPU是否忙碌| |内核空间CPU百分比 |server.cpu.system |当前内核空间占用CPU百分比 |%| 如果该数值较高，表示服务器开启了大量进程或线程

  来源： 文档中心 > 云监控 > 云计算监控 > 操作指南 > 云服务器

• 备案服务器

  通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案服务器

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。 网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  ## DDoS攻击更持久，攻击规模打破国内记录 《报告》显示，2018年上半年，网络层DDoS攻击事件达227351次，平均每天发生1256起，同比增长了37.6%。同时，DDoS攻击带宽也在不断突破，上半年攻击带宽峰值达809.82Gbps，刷新了国内已知的流量攻击峰值。[6.jpg](https://www.wangsu.com/wos/draft/news/1588152086781/1588152086781_6.jpg) ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了[8.jpg](https://www.wangsu.com/wos/draft/news/1588152119875/1588152119875_8.jpg) ::: 另外，根据监测，2018年上半年国内Web应用攻击源IP主要集中在广东( 32.10% )、江苏( 17.93%) 、山东(11.99%

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。多年来，网宿科技以客户的实际需求为出发点，协同DELL，制定出的一系列特有的服务器租用模式， 使这项业务已然成为国内IDC服务商中的主要产品模式的风向标。目前，网宿科技已成为DELL公司在中国重要的10大客户之一，而DELL公司也成为了网宿科技主要的硬件设备供应商之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !虽然此次事件中的主机病毒感染原因还尚未披露，但已经向工业互联网时代下的企业敲响警钟，主机层面的安全防护不可忽视。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 网宿再创国内抗D防护纪录

  此次攻击也是迄今为止国内已知的最大DDoS攻击，遭受攻击的是一家近年来在游戏行业异军突起的棋牌游戏公司。1591329707959/1591329707960_640.bmp) ::: ::: hljs-center *攻击类型图* ::: 特别需要指出的是，针对棋牌游戏行业使用私有通信协议私的特点，如果攻击者控制了大量真实IP以较低的频率发起无规则报文的TCP Data Flood攻击，现有防御机制的防护效果将会大打折扣针对此类攻击，我们通过在线关联分析攻击特征和离线行为分析相结合的手段自动更新防护策略可有效的拦截，移动端使用SDK方案也可完美解决”，网宿网盾安全专家指出。 **棋牌游戏为何屡遭黑手？**棋牌游戏备受攻击者青睐，主要有以下几点原因：** 1.市场火爆，创业者蜂拥而入，追求快速变现而忽视安全问题 2.开发成本高且周期长，导致各棋牌游戏公司选择购买或套用同一套源代码，易被黑客找到漏洞发起攻击 3.游戏版本更新、节假日营销活动时间性强，易被攻击者针对，一旦遭受攻击影响正常业务必定损失惨重4.同质化高，被攻击或勒索后顾虑重重而不愿报警，助长恶性竞争风气 5.游戏大多采用私有协议，攻击方式复杂，通用的防护算法和模型难以准确识别 身处竞争、攻击如此激烈复杂的“江湖”，想要稳扎稳打，全面提升自身的安全防护级别势在必行。

  来源： 产品动态

• 国内首份FinOps产业发展报告启动 ，网宿参编！

  此次《中国FinOps产业发展现状研究报告》是方阵的重点工作，将作为FinOps领域的国内首份权威报告，有效填补产业空白，为公众了解中国FinOps产业发展现状提供重要窗口。 当前，伴随企业上云进程加快，企业云成本支出也在快速增长。

  来源： 产品动态

• 网宿再创DDoS防护新纪录

  这种野蛮粗暴的方式，对DDoS防护节点的带宽储备和机器负载要求比较高，若节点带宽或防护性能不足，将无法有效防护，导致业务拒绝服务。**此次攻击分为两个阶段：** **阶段一** 攻击者发起混合型DDoS攻击，以SYN Flood为主，伴随UDP Flood、NTP放大攻击等各类DDoS攻击，混合攻击对防护技术提出了更高的要求，网宿以海量的资源、创新防护算法、实时清洗技术，成功进行清洗，保障网站实时在线。 !而防护设备性能和企业机房带宽总是有限，传统的防御方式已无法应对当前的攻击形势，拥有海量资源、弹性扩容、智能防护的云安全成为当前DDoS防护的新思路。未来DDoS攻击规模还会继续呈指数增长，针对这一趋势，网宿云安全不断升级边缘防护节点，目前已达到单节点800G，全平台10Tbps的防护规模，此外，网宿在海外建立了四大清洗中心，可帮助海外客户缓解DDoS攻击。

  来源： 产品动态

• 一图看懂 | 网宿WAAP全站防护解决方案

  网宿给出的答案是——WAAP全站防护体系。 ::: hljs-center  ::: 网宿[全站防护](https://www.wangsu.com/product/6)基于WAAP理念，打通底层组件和资源，依托四大能力底座，融合L3-L7五维防护与AI大数据平台，实现统一管理，为线上业务提升风险管理+安全防护+持续运营能力，破解复杂威胁，全面提升运营效率与安全水位。

  来源： 产品动态