相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 容器服务

  提供基于Docker和Kubernetes的云上一站式容器全生命周期管理服务

  来源： 基础服务 > 计算 > 容器服务

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 等保合规解决方案

  基于等保2.0，提供一站式等保合规服务，覆盖定级、备案、整改、评测、检查等等保备案全生命周期

  来源： 通用解决方案 > 等保合规 > 等保合规解决方案

• 备案服务器

  通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案服务器

• 备案流程

  不同备案类型的备案流程略有区别，以下基本流程仅供参考： ### （1）填写备案资料 根据系统提示填写相关的主体信息和网站信息，上传证件照片及核验单等备案材料。确认信息无误后，提交至网宿进行审核。### （2）网宿审核 网宿将在一个工作日左右完成备案资料审核，如审核通过，则将提交您的备案资料至当地管局进行审核。 ### （3）短信核验（部分省份） 网宿将您的备案订单提交管局后，工信部系统会自动下发短信验证码，您需在24小时内，访问所在省管局网站进行验证，详情可查看 备案短信核验说明。### （4）管局审核 省管局将在20个工作日内对您的备案资料进行审核。 ### （5）等待审核通过，备案完成 审核通过以后，网宿会以短信和邮件的形式通知您。登录网宿系统可查看已备案的主体信息和备案网站信息。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案了解 > 备案流程

• 备案类型

  经营性备案需要您自行到当地管理局相关部门进行办理，具体办理要求请登录当地经营性备案网站查看。 在中国大陆境内运行的非经营性网站必须向省、自治区、直辖市电信管理机构或者国务院信息产业主管部门办理备案手续（ICP 备案）。网宿支持操作的 ICP 备案包括： ### （1）备案主体未在网宿备案 您的备案流程可能是首次备案、新增接入备案、新增网站（原备案不在网宿），您可根据主体及域名的备案情况选择相应备案服务。 #### 首次备案 主体和域名均为第一次进行备案。#### 新增网站（原备案不在网宿） 主体已通过其他服务商进行过备案，现有新的网站托管在网宿服务器上，需在网宿提交新的网站及域名备案申请。 #### 接入备案 主体和域名均已备案，此次备案是办理接入商的变更。### （2）备案主体已在网宿备案 根据需求选择相应服务 #### 新增网站（原备案在网宿） 主体已通过网宿进行备案，现有新的网站托管在网宿服务器上，需在网宿提交新的网站及域名备案申请。 #### 变更备案信息 在网宿备案成功后，变更备案主体信息或网站信息。#### 注销主体 删除主体下的所有备案信息，包括主体信息和网站信息。 #### 注销网站 删除主体下的某个网站，主体信息仍然保留。 #### 取消接入 删除备案信息和接入商的关联，建议在新的接入商处完成接入备案后再取消接入，否则备案信息可能会被通信管理局注销。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案了解 > 备案类型

• 公安备案

  ### 操作场景 您的网站备案申请通过管局审核并获得备案号后，您需在网站开通后30日内进行公安备案。如果您的网站涉及经营性行为还需申请经营性网站备案许可证。本文档指导您如何在网站开通后30日内进行公安备案。### 注意事项 公安备案审核通过后，您需在30日内登录 全国公安机关互联网站安全管理服务平台，在您的已备案网站详情中，复制网站公安机关备案号，下载备案编号图标，复制备案编号 HTML 代码，并编辑您的网页源代码。阅读并了解公安备案操作流程，准备公安备案申请所需的信息。 #### 注册与登录 1.在 [全国公安机关互联网站安全管理服务平台](全国公安机关互联网站安全管理服务平台)， 单击【联网备案登录】。 2. 在 “联网备案登录” 页面，单击【注册】 3.网站开通日期：首次备案通过日期。您可在 工信部网站 的【公共查询】查询审核通过时间。 ii. 域名证书：前往服务商域名管理后台获取。 iii. 从域名：能访问该网站的其它域名。 iv. IP：填写您备案服务器的 IP 地址。**违规处理** 请阅读 [全国公安机关互联网站安全管理服务平台](全国公安机关互联网站安全管理服务平台) 上相关政策法规。 **网站违规信息处理机制** 根据网监部门规定，网站出现违规信息必须删除。如果您解析到网宿服务器上的网站出现违规信息，网宿工作人员会立即通知您删除违规信息。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案后指引 > 公安备案

• 接入备案

  ### 备案场景 根据国务院令第292号、工信部令第33号《非经营性互联网信息服务备案管理办法》规定，对非经营性互联网信息服务实行备案制度。 备案信息需要与接入服务商进行关联。如果主体已经在其他接入商处完成备案取得备案号，表示您的网站可以在该接入商提供的服务范围从事网站内容服务；若更换了接入服务商，如换成网宿，则需要在网宿做接入备案。在网宿接入备案成功后，表示您可以在网宿开展网站内容服务。 若同时使用多家厂商的服务器，原备案信息无需注销或变更，多个接入商可同时存在。若未在对应接入商处完成备案，会被识别为未备案域名，不可在该平台上开展业务。 若网站域名已通过其他服务商取得备案号，现要将域名指向网宿服务器，由网宿服务器托管网站，则需要在网宿进行接入备案。 ### 备案准备 为了节约备案时间和顺利通过备案，建议您提前了解备案流程。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。| |备案材料|备案材料准备，可查看[ 备案材料](https://www.wangsu.com/document/cate/2/642)。| ### 备案流程 一. 验证备案信息 二. 填写主体信息 三. 填写网站信息 四. 上传材料 五. 确认备案信息，提交初审 六. 通过审核，完成备案

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 接入备案

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  [image.png](https://www.wangsu.com/wos/draft/news/1627549697487/1627549697488_image.png) 研究人员与该黑客在telegram上的对话 ::: API（应用程序编程接口）由于能够有效提高IT开发速度、降低运维成本,越来越多的企业利用尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。对此，网宿安全团队建议，在API的设计上，至少考虑鉴权、访问权限管控、加密传输、速率限制、敏感信息混淆等安全问题，降低API的安全风险。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [10.jpg](https://www.wangsu.com/wos/draft/news/1588149616563/1588149616563_10.jpg) ::: 并将上面的IP列表与节点名称传入ddgs_xlist_New中，加入到P2P节点中： ::: hljs-center  ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  [image.png](https://www.wangsu.com/wos/draft/news/1606374277785/1606374277785_image.png) ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。[image.png](https://www.wangsu.com/wos/draft/news/1606374328568/1606374328568_image.png) ::: 电商诞生之初便运行在互联网上，其API的设计已经考虑到安全问题，在开发设计上已将鉴权、数据安全传输、漏洞测试等工作纳入考量而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。**对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。** 总体而言，2020上半年，各类网络攻击呈倍数激增，网络安全形势更加严峻。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !值得注意的是，游戏网站一直是大规模DDoS攻击的高发地，2017下半年表现尤甚，所占总攻击比例由55%上升至83%，远超其他行业受到的DDoS攻击。《报告》指出，这是由于游戏行业存在较强的业内竞争，通过发动DDoS攻击的方式造成竞争对手服务质量下降、客户流失已经成为了一种常见的恶性竞争手段。

  来源： 报告解读

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心，在年底之前，将网站备案率提高到97%，将每月新入库的网站备案信息准确率提高到87%，将之前已入库的网站备案信息准确率提高到85%。通知要求，当前各接入服务商要集中清理现存的未备案网站、不准确网站备案信息和IP地址备案信息。要对本企业接入未备案网站的问题进行自查，并在6月底前完成所有未备案网站的代备案工作。因网站主办者无法联系或拒绝配合代备案工作等原因，逾期仍未完成备案补办手续的，应停止为其提供互联网接入服务。附件：网站备案信息填报规范性与真实性的有关要求 根据《非经营性互联网信息服务备案管理办法》（原信息产业部令第33号）第七条规定：拟从事非经营性互联网信息服务的，应当通过网站备案管理系统如实填报《非经营性互联网信息服务备案登记表》。但在日常的备案信息审核过程中，发现一些网站主办者填报或接入服务商代为填报的备案信息存在不真实和不规范的问题。为保证备案信息的真实准确，现进一步明确备案信息填报的有关要求。对不符合下列要求的备案信息，接入服务商应落实接入服务责任认真核实，对仍存在问题的，电信管理部门将不予备案通过。

  来源： 资讯速递

• 关于转发信息产业部要求各企业进行ICP备案的通知

  关于转发信息产业部要求各企业进行ICP备案的通知尊敬的用户： 为贯彻党中央、国务院关于进一步加强互联网管理的意见，落实中央关于集中开展互联网站清理整顿工作的统一部署，根据信息产业部部长令第33号《非经营性互联网信息服务备案管理办法》、第34号《互联网IP地址备案管理办法》的要求，国家信息产业部发出通知，重申要求拥有网站的企业办理ICP备案。为此，信息产业部已建立了 “ICP/IP地址信息备案管理系统”（以下简称“备案管理系统”，网址为：http://www.miibeian.gov.cn）要求各相关互联网业务经营单位在清理整顿期间将本单位拥有的IP地址及所接入的互联网站全部完成在上述备案管理系统的备案工作，且今后上述备案内容有所变化也必须予以备案，未履行备案手续提供非经营性互联网信息服务的，由住所所在地省通信管理局责令限期改正，并处一万元罚款；拒不改正的，关闭网站。希望各用户接到通知后，立即登录前述网站办理网上ICP备案，2005年6月10日前完成。 ::: hljs-right 上海网宿科技股份有限公司 :::

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。双方都秉承着服务至上、专业为本的精神，在各自的领域均打下了坚实的业务基础，而双方在业务上的结合，更是使产品和服务实现了绿色节能、性价比更高、故障处理速度更快、服务质量更到位等等，使之更贴近客户。DELL方面认为2950 与1950 性能上是没有任何差别，其最大差别是2950在硬盘方面可扩展性非常强时，网宿代表则站在中小型客户的角度提出在获得相似的功效下，因2U的托管与1U托管在价格上较大差别，如选择2U托管，则会造成托管费用的增加。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  教育移动应用备案中的关键：等级保护备案要怎么做? 近日，教育部发布《教育移动互联网应用程序备案管理办法》（下称《办法》），要求各单位在2019年12月1日至2020年1月31日前完成对现有教育移动应用（以下简称教育App）的备案工作。教育App提供者应当先取得ICP备案、网络安全等级保护定级备案后，才能向机构住所地的省级教育行政部门进行教育业务备案。2020年2月1日起，未完成上述两个备案的教育App备案将被撤销，并予以通报。 离备案期限仅剩不到两个月，众多教育App提供者如何快速完成备案工作？** 首先，教育App提供者需要完成互联网信息服务（ICP）备案和网络安全等级保护定级备案。 完成上述备案后，进入教育移动互联网应用程序备案管理平台（http://App.eduyun.cn/）→注册并完善机构信息→提交备案申请→教育行政部门审核→发放备案号。**04 需要在什么时间内完成备案？** 截止日期是2020年1月31日，需要在此之前完成备案。 **05 ICP备案、等级保护备案还未申请下来怎么办？** 《办法》设置了备案缓冲期：2019年12月1日至2020年1月31日。这一期间ICP备案、等级保护备案不作为App备案的前置条件，可照常提交核验。在缓冲期结束前完成备案信息的更新即可。 若在缓冲期结束时没有拿到等级保护备案证明，可先填报备案编号，特殊情况由中央电化教育馆和省级核验单位协商。 **06 集团公司有多个教育App该如何进行备案？

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。正所谓“上医治未病”，应对网络攻击也是一样的。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 弹幕“先审后播”，难道以后发条弹幕要等半天？

  智能分析语义，精准识别违规弹幕 弹幕语言表达随意， 存在大量非传统词库包含的“黑话”， 且常以变体替代敏感词， 很大程度上增加了机械识别的难度。

  来源： 产品动态

• 监控上云，兼容国标 | 智能视图云平台发布

  基于此，网宿科技面向视频监控场景推出了新一代[智能视图云平台](https://www.wangsu.com/product/101)，支持国家标准GB/T28181协议，兼容主流厂商的监控摄像头，构建了从云下到云上全链路的设备接入、设备管理、录像回看、数据存储、统计分析等服务，充分释放视图数据价值，

  来源： 产品动态

• 网宿专有云全新升级 助力企业一站式安全上云！

  安全、可信、省心伴随产业互联网的持续推进，企业级用户特别是传统企业已成为当前上云的主力军。对于企业级用户而言，确保业务稳定运行与数据安全可控是上云的前提，因此越来越多的企业选择以私有化建设的方式上云。 然而，在实际项目建设中企业依然困难重重，比如技术门槛高、项目交付周期长、运维难度大等等。如何确保更高级别的数据安全和资源自主可控，保证业务稳定运行；同时兼具与公有云一致的易用性、可拓展性，满足企业业务创新与技术创新带来的敏捷性需求；又能从底层技术与复杂流程中解放出来，简化IT运维、降低上云成本，成为当前诸多企业级用户上云的共性需求。::: hljs-center **网宿专有云：助您轻松开启云时代** ::: 在此背景下，基于多年来的技术积淀与运营经验，网宿专有云解决方案全新升级，贴合客户业务场景与需求，提供私有部署的一站式上云解决方案，更好地满足企业上云的安全合规、业务自主可控等需求，极大地降低企业上云门槛和上云后的运维压力

  来源： 产品动态