相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 云解析CloudDNS

  提供快速、稳定、安全、便捷、开放的自助化域名解析管理服务

  来源： 基础服务 > 域名服务 > 云解析CloudDNS

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 等保合规解决方案

  基于等保2.0，提供一站式等保合规服务，覆盖定级、备案、整改、评测、检查等等保备案全生命周期

  来源： 通用解决方案 > 等保合规 > 等保合规解决方案

• 在线教育解决方案

  提供快速、稳定的点播、直播分发服务, 保障超低时延、高清流畅的在线课堂视听体验

  来源： 行业解决方案 > 教育 > 在线教育解决方案

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 备案后FAQ

  **管局已通过为什么网站解析失败？** 可能原因： 若访问您的域名出现报错，执行命令 ping + 您的域名解析 ，若 ping 不到对应的服务器 IP，则您的域名状态是注册局设置暂停解析。.com / .net 域名注册成功后5天内必须实名认证后才可以生效，若您域名还没有完成实名认证，则解析不能生效，需要完成域名实名认证。 **备案后能否更换服务器的系统？** 可以。 **在网宿已备案，转入中国香港服务器，备案是否会被撤销？** 若之前的备案是在网宿进行，现在用的还是网宿服务器，对备案不会有影响。 **已备案的域名到期后，被其他用户注册，其备案信息还存在吗？** 域名到期后，如果您没有提交注销备案的话，备案信息通常会保留一段时间。建议域名过期后，及时提交注销备案申请，避免原来的备案信息被其他人违规使用，为您带来不必要的麻烦。 **接入备案之后原来的备案如何处理？** 如果将部分域名备案业务接入，接入之后的备案和之前的备案都可以使用，并互不干扰。 如果已将全部备案业务接入，那么之前的备案可能会变成空壳备案。如果不自行处理，原接入商将会注销该备案主体。

  来源： 文档中心 > 备案文档 > 备案指引 > 常见问题 > 备案后FAQ

• 备案服务器

  通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案服务器

• 备案域名

  自2018年01月01日起，从事互联网信息服务使用的域名应为其依法依规注册所有，个人性质备案域名注册者应为本人，单位性质备案域名注册者应为单位（含公司股东）、单位主要负责人或高级管理人员。根据要求，当网宿将您的备案信息提至管局审核时，所在省通信管理局将对域名注册信息进行核验，如核验未通过，网宿将不得为您提供接入服务。 网宿将会定期查验域名的状态，对于域名不存在、域名过期且未提供真实身份信息等情形的，网宿将停止提供接入服务。**网站备案域名要求** 需“同时符合”以下条件，才能通过网站备案域名核验： （1）网站备案域名的顶级域为通过国家批复的顶级域名。 （2）网站备案域名通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的服务商）。[http://域名.信息/](http://域名.信息/#) （3）网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。 （4）网站备案域名为已通过实名认证的域名。 （5）申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。如域名注册人为单位、单位主要负责人或高级管理人员，则需提供相关证明材料（仅部分省份，具体可参考 各省管局规则） **备案只针对一级域名** 进行网站备案时，只需备案一级域名，一级域名备案后对应的二级域名、三级域名可以正常使用。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案域名

• 可以多个线路一起添加策略吗？

  答：可以。在新增调度中，可以新增自定义线路。将多个线路组合成一个新的线路，就可以一起添加策略了。 

  来源： 文档中心 > 云调度 > 常见问题 > 8. 可以多个线路一起添加策略吗？

• GTM域名其他操作

  1.1.1 域名停用 停用域名，即将关联该域名的所有处于启动状态的调度策略停止。  1.1.2 域名启用 启用域名会将关联该域名的所有处于停止状态的调度策略启动。  操作步骤： 1选中需要批量操作的域名 2在批量操作下选择操作（模式批量启动、批量停用、批量过户、批量授权

  来源： 文档中心 > 云调度 > 用户指南 > GTM域名其他操作

• 互联网流量持续增长，仅仅是因为用户增加吗？

  互联网流量的持续增长，仅仅是因为用户增加吗？日益增长的互联网攻击或许也是原因之一。 今日，网宿科技正式发布了《2018上半年中国互联网安全报告》（以下简称《报告》）。## 爬虫攻击日趋高明，交通出行成重灾区 2018年上半年，网宿平台共监测并拦截了25.86亿次有针对性的爬虫攻击事件，环比增长约55.79%。从地理分布情况看，超过80.5%的恶意爬虫流量主要分布在北京、广东、四川、江苏等互联网发达的区域。 ::: hljs-center !《报告》显示，超过91.9%的爬虫攻击更偏向于模拟人的正常访问方式获取网站数据，躲避各类访问频率控制、验证码等反爬措施，达到攻击目的。此外，《报告》指出，尽管SYN Flood依然是主要的攻击方式，占到DDoS攻击总数的51.54%，但多向量的 DDoS攻击方式慢慢取代了传统的单一攻击手法，使得攻击变得更为复杂，极大提高了防御难度。 ::: hljs-center !基于对Web 应用攻击类型的分类，《报告》指出，SQL注入与跨站脚本依然是主流的攻击方式。与2017下半年相比，SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长，分别上升到了45.31%、19，36%和16.17%。 ::: hljs-center !

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  随着《中华人民共和国数据安全法》正式颁布，我国迎来第一部数据安全领域的基础性法律。数据安全的话题，引起舆论持续关注和热议。 《数据安全法》要求，“任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。”然而，在大数据时代背景下，每个人的隐私数据已变得格外脆弱，随时可能被网络黑产窥探。你是否也遇到过这些情况：教辅机构比你还快知道你的考试成绩、电信诈骗分子可以准确地报出你刚买的航班信息、刚看完房贷款机构的电话就来了…… 黑产快速大批量抓取个人数据，通常会用到一种工具——网络爬虫。[image.png](https://www.wangsu.com/wos/draft/news/1626054182648/1626054182648_image.png) ::: 除了对个人信息的非法采集，恶意爬虫攻击还“活跃”各种各样的场景中，如：商家爬取竞争对手价格策略、内容社区盗用其他网站而根据2020年全年的数据显示，2020年针对交通运输行业的恶意爬虫攻击次数是2019年的2.16倍，这说明自生产复工、解除交通管制后，抢票类爬虫软件迅速复苏，并且加倍活跃。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和[3.jpg](https://www.wangsu.com/wos/draft/news/1588145537120/1588145537120_3.jpg) ::: 分析每月Bot攻击走势我们可以看到：上半年攻击流相对稳定，随着时间的推移总体呈现上升趋势。[4.jpg](https://www.wangsu.com/wos/draft/news/1588145703066/1588145703066_4.jpg) ::: ### - 近九成的Bot攻击以抓取网站内容为目的 结合传媒资讯行业的业务特性，我们对爬虫攻击的目标URL深入分析后发现：89.5%爬虫练手：由数据可以看出，63.73%的爬虫以新闻资讯、活动信息和评论内容为目标，原因在于传统媒体门户网站内容较丰富，但这类网站的爬虫管理水平往往参差不齐，因此很多爬虫教程直接以传媒资讯网站为目标，导致网站内容遭受大量“新晋爬虫”抓取。账号盗用：某些视频媒体和资讯平台采用会员制或包含付费内容，黑客通过撞库窃取有价值的账户信息，可以快速转售以获得利润。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。可以看出，针对API业务的攻击正持续增长。 ::: hljs-center !而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  该样本经分析为4004版本，这一版本增加了针对Nexus、Supervisord的RCE漏洞攻击代码。近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。3.95进行加壳，使用官方工具可以脱壳成功。网络中的其他节点，将作为加入这个P2P网络的“敲门砖”。为了利益最大化，该僵尸网络加入了对抗其他挖矿僵尸网络的机制。一是通过云端下载专门清除其他挖矿家族的ELF文件： ::: hljs-center !main_pingpong解析获取的配置文件后进行更新。

  来源： 报告解读

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心各接入服务商等IP地址报备单位要在5月底前完成系统已提示问题的修正工作，并将IP报备和报备错误的修正工作固化为一项日常工作，对报备后系统给予的问题提示在2日内修正完毕。 通知要求，相关单位要强化技术支撑手段。但在日常的备案信息审核过程中，发现一些网站主办者填报或接入服务商代为填报的备案信息存在不真实和不规范的问题。为保证备案信息的真实准确，现进一步明确备案信息填报的有关要求。对不符合下列要求的备案信息，接入服务商应落实接入服务责任认真核实，对仍存在问题的，电信管理部门将不予备案通过。内容应真实准确，不得以域名或数字等符号或以网站名称信息代替网站主办者信息。 （二）主办单位性质 ：应与主办单位名称等信息对应一致，如主办单位名称为某某公司，则主办单位性质应为企业。（八）网站首页网址和网站域名列表：应内容真实准确、格式标准完整；域名列表中应包含首页网址使用的域名，如首页网址为www.123.com时，则域名列表中应含有“123.com”这一域名。

  来源： 资讯速递

• 关于转发信息产业部要求各企业进行ICP备案的通知

  关于转发信息产业部要求各企业进行ICP备案的通知尊敬的用户： 为贯彻党中央、国务院关于进一步加强互联网管理的意见，落实中央关于集中开展互联网站清理整顿工作的统一部署，根据信息产业部部长令第33号《非经营性互联网信息服务备案管理办法》、第34号《互联网IP地址备案管理办法》的要求，国家信息产业部发出通知，重申要求拥有网站的企业办理ICP备案。为此，信息产业部已建立了 “ICP/IP地址信息备案管理系统”（以下简称“备案管理系统”，网址为：http://www.miibeian.gov.cn）要求各相关互联网业务经营单位在清理整顿期间将本单位拥有的IP地址及所接入的互联网站全部完成在上述备案管理系统的备案工作，且今后上述备案内容有所变化也必须予以备案，未履行备案手续提供非经营性互联网信息服务的，由住所所在地省通信管理局责令限期改正，并处一万元罚款；拒不改正的，关闭网站。希望各用户接到通知后，立即登录前述网站办理网上ICP备案，2005年6月10日前完成。 ::: hljs-right 上海网宿科技股份有限公司 :::

  来源： 资讯速递

• 服务器托管及租用已成为网宿科技业务收入增长最快的两大业务

  服务器托管及租用已成为网宿科技业务收入增长最快的两大业务网宿科技自2000年元月成立以来，作为专业的IDC（互联网数据中心）服务提供商，始终坚持以托管市场为主导业务的专业服务路线，并在业界提出服务器及其他网络设备以租用的形式为客户服务，减少客户大量初始资金的投入，使得电子商务的门槛降低。四年来，在IDC领域里随着市场的潮起潮落，网宿科技的这两项主营业务却始终呈现增长趋势。目前网宿科技的托管市场占有率已在民营IDC里处于领先地位，从4年前的200多个客户，到目前的近1000个客户，3000台服务器及网络设备的托管规模，每年的托管增长率保持在100%，租用业务自从实现与众多服务器著名品牌合作以来，获得了HP、IBM、DELL，国内的联志，宝德、超微等厂家的大力支持及首家开辟的分期付款优势，逐渐在业界形成了规范的服务器租用市场及模式，发展至今，网宿科技进一步推出里INTEL架构的自主品牌服务器租用，无论从配置上还是品质上都属于主流产品的级别，获得了业界的一致好评。一时间，市场再次兴起服务器租用的热潮。 网宿科技是目前国内能够独立运营全国7个数据中心及拥有四个分支机构的专业ISP服务商。

  来源： 资讯速递

• 网宿科技互联网报告发布 解析2012全年发展态势

  网宿科技互联网报告发布 解析2012全年发展态势网宿科技发布2012年第四季度《网宿科技中国互联网发展报告》（以下简称《报告》）。 **三星崛起，携手Android稳居榜首** 作为2012年互联网领域的热点——移动互联网，本次《报告》对移动终端市场进行了分析。本年度在线视频的网民日均到达率从第一季度的29.32%增长到第四季度的32.54%，表现出稳步增长态势。社交网络服务依旧是网民最常用的互联网应用服务，本年度社交网络服务的网民日均到达率一直在60%上下，这意味着，一天中访问互联网的网民中有将近三分之二的网民至少访问过一次社交网站。反观前三个季度中到达率较高的青海、山西等地，在第四季度的电子商务网站日均到达率排名中反而出现了下降的趋势。由此可见，对于电子商务网站促销活动的敏感度，东部地区还是明显高于西部地区的。东部地区的网民占比从第一季度的58.39%上升到第四季度的62.10%，而中西部地区的网民占比则分别从第一季度的23.56%和18.04%下降到第四季度的22.06%和15.84%。对比中国互联网络信息中心（CNNIC）报告的数据，东部地区的网民占比从2011年底的53.43%下降2012年底的52.12%，而中西部地区的网民占比则从2011年底的46.57上升到2012年底的47.88%。

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  教育App提供者应当先取得ICP备案、网络安全等级保护定级备案后，才能向机构住所地的省级教育行政部门进行教育业务备案。2020年2月1日起，未完成上述两个备案的教育App备案将被撤销，并予以通报。 离备案期限仅剩不到两个月，众多教育App提供者如何快速完成备案工作？**7大问题get《办法》要点** **01 我的App必须去备案吗？** 《办法》第一章第二条明确指出，教育移动应用是以教职工、学生、家长为主要用户，以教育、学习为主要应用场景，服务于学校教学与管理、学生学习与生活以及家校互动等方面的互联网移动应用程序。** 《办法》不仅要求教育App的提供者进行备案，还要求教育App的使用者（教育行政部门及其所属单位、各级各类学校）选用已完成备案的教育App，并进行使用者备案。 简单说，无论是教育App提供者还是使用者，如果不备案就不满足合法合规的要求、无法使用。 **03 备案工作的流程是什么？** 首先，教育App提供者需要完成互联网信息服务（ICP）备案和网络安全等级保护定级备案。 完成上述备案后，进入教育移动互联网应用程序备案管理平台（http://App.eduyun.cn/）→注册并完善机构信息→提交备案申请→教育行政部门审核→发放备案号。** 针对集团各分公司或分支机构开发的教育移动应用，由总公司统筹汇总并向总公司注册地的省级教育行政部门进行备案。 **07 我的App要过几级等保？** 教育移动互联网应用程序备案管理平台不对定级备案作要求，各教育App可根据各自实际情况定级备案。

  来源： 产品动态

• 安全实战 | 交易平台紧急关站后的生死时速

  对交易流量进行分析后，安全人员发现：黑客已经入侵了系统平台内部，是利用大量IP不断创建账号的方式进行恶意提现的，现有的限制手段已无力回天。 由于平台A还在初创期，其安全体系尚未建立完善。为避免损失继续扩大，情急之下，平台A只能先选择紧急关站，并向安全厂商寻求应急支持。为封堵黑客所有可利用的入侵路径，专项小组首先对平台A的资产暴露面进行全面盘点，接着尝试从攻击者的角度，模拟黑客所使用的攻击技术和漏洞，对该平台业务系统进行渗透测试，排查所有可能存在的风险点。经过一天一夜的排查，专项小组发现，该平台业务系统存在8个高危和中危漏洞，包括充值接口逻辑漏洞、XSS注入漏洞、开发框架漏洞等。小组分析，此次恶意提现事件，黑客主要就是利用XSS注入漏洞入侵服务器，再结合充值逻辑漏洞重复获取返利而实现的。 通过修复相关漏洞，效果立竿见影。平台恢复业务后，恶意提现戛然而止。 治本：建立风险闭环，预防危机再临 只解决一时的问题，显然还不够。平台恢复正常后，网宿专项小组进一步考虑，如何帮助该平台提升安全水位，防止类似风险重复发生呢？ 预防危机，需要变被动防御为主动安全。专项小组针对此次排查提前发现的多个漏洞风险和业务风险，建议平台A接入网宿全站防护方案，提升Web应用攻击防护和业务风控能力。 同时，利用网宿全站防护的全局安全态势监测和全量日志深度分析平台，实现对业务系统安全风险的常态化监测。

  来源： 产品动态

• 昨天吃的排骨香吗？它可能是边缘计算养出来的！

  边缘计算，如何养猪::: hljs-center 你听说过“猪联网”吗？ 接触过养殖业的朋友 对这个词应该已经不陌生了 !::: hljs-center **边缘盒子的纳管难题** ::: 事实上，一张猪联网，覆盖的不光是一个养猪场，它需要支撑全国各地的养猪场进行智能计算。 那么，猪联网服务提供商就需要对分散在全国各地成百上千的边缘盒子进行集中管理，批量部署智能应用、批量更新算法模型。Gartner预测，到2025年，将有超过75%的数据在边缘侧进行处理。在工业视觉、智慧交通、安防监控等同样借助边缘计算支撑实时业务的场景，也有着类似猪联网的架构，同样需要对海量的边缘盒子进行集中管理。 这都需要通过一个能够覆盖所有边缘盒子的纳管平台来实现。问题来了：面向普通服务器集群的传统纳管平台，并不能很好地兼容边缘盒子的纳管场景。 ::: hljs-center !网宿重磅推出的边缘智能平台ECC Lite，就是这样一款针对边缘计算特殊的硬件和网络条件进行了全面增强的一体化纳管平台。 ::: hljs-center !

  来源： 产品动态

• 三步走落地零信任，企业可以这样做！

  网宿零信任护航企业数字化安全::: hljs-center [](https://www.wangsu.com/product/181) :::

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  网宿HIDS实时监控黑客入侵的各个关键节点，守护主机安全。据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。**网宿HIDS提供基于行为的多锚点检测，能够在主机层面对黑客入侵的各个关键节点进行实时监控**，一旦捕捉到异常行为，秒级发出告警通知安全团队及时处置，将危机扼杀在实际损害发生之前；**检测到病毒，网宿HIDS通过智能规则引擎以及自研的AI引擎进行交叉验证后，可在病毒运行前将其精准查杀**。

  来源： 产品动态