相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 网宿安全 > Web安全 > 网站安全监测

• IT效率管理

  一站式管理企业的软硬件资产，降低企业管理复杂度，强化办公合规和网络安全

  来源： 网宿安全 > SASE办公与生产安全 > IT效率管理

• 云管理咨询

  提供基于第三方公有云平台的云架构咨询与规划、云应用新建、云迁移等服务

  来源： 基础服务 > 云管理咨询 > 云管理咨询

• 边缘智能平台

  一体化边缘算力管理运维系统，边缘侧处理用户数据

  来源： 边缘计算与CDN > 边缘计算 > 边缘智能平台

• 渗透测试服务

  模拟黑客对网站系统进行全面深入的入侵测试，助力企业及时发现安全风险并协助修复

  来源： 安全 > 安全专家服务 > 渗透测试服务

• IT管理增效解决方案

  来源： 通用解决方案 > 远程办公解决方案 > IT管理增效解决方案

• 等保合规解决方案

  基于等保2.0，提供一站式等保合规服务，覆盖定级、备案、整改、评测、检查等等保备案全生命周期

  来源： 通用解决方案 > 等保合规 > 等保合规解决方案

• 新增网站（原备案在网宿）

  ### 备案场景 主体已在网宿办理过备案，现要新增网站，则需进行新增网站（原备案在网宿）操作。 ### 备案准备 为了节约备案时间和顺利通过备案，建议您提前了解备案流程。 因各地管局要求不同，需准备的材料也有所不同。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。 |备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看[ 备案域名](https://www.wangsu.com/document/cate/2/642)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。| |备案材料|备案材料准备，可查看 [备案材料](https://www.wangsu.com/document/cate/2/642)。| ### 备案流程 一. 验证备案信息 二. 填写主体信息 三. 填写网站信息 四. 上传材料 五. 确认备案信息，提交初审 六. 通过审核，完成备案

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 新增网站（原备案在网宿）

• 新增网站（原备案不在网宿）

  ### 备案场景 主体没有在网宿办理过备案，而是在其他服务商处办理备案，现需要在网宿办理新增网站，则需要进行新增网站（原备案不在网宿）操作。 ### 备案准备 为了节约备案时间和顺利通过备案，建议您提前了解备案流程。 因各地管局要求不同，需准备的材料也有所不同。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。 |备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。| |备案材料|备案材料准备，可查看 [备案材料](https://www.wangsu.com/document/cate/2/642)。| ### 备案流程 一. 验证备案信息 二. 填写主体信息 三. 填写网站信息 四. 上传材料 五. 确认备案信息，提交初审 六. 通过审核，完成备案

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 新增网站（原备案不在网宿）

• 系统限制

  ### 限制条件 - 支持的文件系统协议： NFS v4，目前暂不支持使用NFSv3.0协议，建议Linux系统挂载时使用NFS v4； CIFS/SMB 1.0及以上 - 单文件系统容量上限：默认基础型NAS为50TB。 - 共享点数量上限：4个。

  来源： 文档中心 > 基础型NAS > 产品简介 > 存储类型 > 系统限制

• 系统架构

  ## **定时器** 与任务管理器进行交互，提供业务插件的定时任务管理、任务状态监测、配置参数同步和升级进程守护等功能。 ## **任务管理器** 串联各个模块，负责从指令管理器获取任务，配置定时任务，向业务插件引擎下发任务。

  来源： 文档中心 > 主机入侵检测系统 > 系统架构 > 系统架构

• 系统架构

  云数据库Memcached采用主从架构，并通过VIP对外提供服务，保证服务高可用。 ::: hljs-center  :::

  来源： 文档中心 > 云数据库Memcached > 产品简介 > 系统架构

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  一些网络黑客、不合规的大数据公司，通过恶意爬虫从各大网站甚至公共服务平台上未授权、大批量爬取用户姓名、联系方式、住址、社保、公积金、履历、出行、社交、通信记录、电商消费记录等各类公民个人信息，将其打包售卖以获取非法利益。 ::: hljs-center !::: hljs-center 爬虫无处不在 管理刻不容缓 ::: 以上种种数据表明，恶意爬虫a攻击的爆发式增长已经对社会生活造成了显著影响。 其一，人们的个人信息、商家的商业数据还在被未授权的恶意爬虫过度爬取，非法售卖，致使个人隐私受到侵害、市场秩序也受到影响。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。[image.png](https://www.wangsu.com/wos/draft/news/1626054350718/1626054350718_image.png) ::: 作为网络安全产业的深耕者，网宿科技基于多年实战经验打造的[爬虫管理](https://www.wangsu.com网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  1588149558894/1588149558894_6.jpg) ::: ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过RSA公钥进行校验，使整个系统更坚固。[8.jpg](https://www.wangsu.com/wos/draft/news/1588149585628/1588149585628_8.jpg) ::: 通过github.com/shirou/gopsutil函数获取系统信息并计算出MD5与版本号结合构成节点名称如下所示： :::

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。一般情况下，只要几十Gbps的DDoS攻击就能使受害者网站的业务停摆。网宿平台数据验证了这一特征：电商行业99.90%的DDoS攻击峰值在50Gbps以内。 ::: hljs-center !::: hljs-center ## 电商网站Web漏洞威胁不容忽视 ::: 网宿平台数据显示，2019上半年全网Web攻击处于相对平稳状态，而电商行业的Web攻击起伏较大，3-4月份达到高峰，此后趋于稳定。 ::: hljs-center !如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  [QQ图片20191104104649.jpg](https://www.wangsu.com/wos/draft/news/1588148553085/1588148553085_QQ图片20191104104649.jpg) ::: 为了了解黑灰产的攻击目的，我们研究了平台上电商网站的攻击数据例如，大部分消费者是价格敏感型用户，因此许多比价网站应运而生，比价网站用Bot爬取不同电商的产品价格并整合给用户。这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？::: hljs-center ## 爬虫攻击智能化趋势明显 ::: 电商对流量的重视程度使其对SEO具有高度敏感，这一特性使得电商网站需要对搜索引擎Bot放行，更不能误杀正常用户的流量。越来越多的高级爬虫便利用这一点，伪装成搜索引擎Bot和正常用户，试图蒙混过关。网宿云安全专家认为，电商行业反爬虫的核心在于合理的爬虫管理。网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心方案明确，下一步我国网站备案管理工作的主要思路是：以市场管理为重点，技术支撑为依托，突出对基础电信企业和备案网站数量在5000家以上的增值电信企业等重点接入服务商的监督指导，落实接入服务商和网站备案管理各相关单位的责任，确保实现相关工作目标。各接入服务商要落实相应资金，制定详细的工作计划，在9月底之前开发完成包含未备案网站自动发现功能、本企业网站备案信息数据库和IP地址备案信息数据库等模块的支撑系统。为此部将制定统一的系统建设规范，明确对接入服务商未备案网站发现、备案信息数据格式、备案数据报送和查询的接口标准和规范等方面的具体要求。同时，将进一步提升部网站备案管理系统的支撑作用，在9月底之前建设配套的省局网站备案信息数据库，同时健全各省局的未备案网站发现手段，提高未备案网站的发现数量、缩短发现周期。附件：网站备案信息填报规范性与真实性的有关要求 根据《非经营性互联网信息服务备案管理办法》（原信息产业部令第33号）第七条规定：拟从事非经营性互联网信息服务的，应当通过网站备案管理系统如实填报《非经营性互联网信息服务备案登记表》。

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。同时，wsView也提供了丰富的扩展功能，用户所关注的网页、图片、下载等加速方面的数据分析查询，在wsView中可以清晰的呈现给查询者： 网页加速查询可以针对PV值、请求数、URL排行、目录排行、热门网页排行、访客、各地访客、访客停留时间、来源网站、搜索引擎进行查询，该频道可以帮助网页加速客户深入了解挖掘用户此外日志下载、内容管理和帮助文档等辅助服务也为wsView增色不少，使用户能够自行了解、管理自己的CDN日志和刷新等重要服务。 凭借强大的功能、人性化的设计、精美的界面，wsView得到客户的广泛认可。未来，秉着精益求精的服务理念，网宿科技将继续加大科研力量，进一步完善和提高wsView的性能，继续为客户提供最贴合需求的服务系统。

  来源： 资讯速递

• 关于转发信息产业部要求各企业进行ICP备案的通知

  关于转发信息产业部要求各企业进行ICP备案的通知尊敬的用户： 为贯彻党中央、国务院关于进一步加强互联网管理的意见，落实中央关于集中开展互联网站清理整顿工作的统一部署，根据信息产业部部长令第33号《非经营性互联网信息服务备案管理办法》、第34号《互联网IP地址备案管理办法》的要求，国家信息产业部发出通知，重申要求拥有网站的企业办理ICP备案。为此，信息产业部已建立了 “ICP/IP地址信息备案管理系统”（以下简称“备案管理系统”，网址为：http://www.miibeian.gov.cn）要求各相关互联网业务经营单位在清理整顿期间将本单位拥有的IP地址及所接入的互联网站全部完成在上述备案管理系统的备案工作，且今后上述备案内容有所变化也必须予以备案，未履行备案手续提供非经营性互联网信息服务的，由住所所在地省通信管理局责令限期改正，并处一万元罚款；拒不改正的，关闭网站。希望各用户接到通知后，立即登录前述网站办理网上ICP备案，2005年6月10日前完成。 ::: hljs-right 上海网宿科技股份有限公司 :::

  来源： 资讯速递

• 改善客户体验 网宿客服系统移动客户端上线

  改善客户体验 网宿客服系统移动客户端上线2012年5月24日，北京——网宿科技客服系统移动客户端CNCPortal正式登录苹果App Store，该客户端支持苹果的全线移动产品，包括iPhone、iPad和iPod Touch。采用CNCPortal客户端，网宿科技的客户可以实时了解其网站带宽、流量以及访问情况，同时它还支持分业务、分频道、分区域查询不同时间段的数据。该客户端提供的所有数据均来自于网宿科技现有的CDN平台，并与网宿Myview客户服务系统完全对应。

  来源： 资讯速递

• 浅析门户网站CDN加速解决方案

  如何保证在用户增多的情况下，使每一个客户仍然能都获得理想的访问体验，这就成为门户网站运营人员在不停增加网站内容，改进信息表现形式的同时所要面临的新挑战。以某著名门户网站为例，其需求主要呈现以下几个方面特点： • 用户众多，分布广泛，各类用户以及各地互联网接入情况差异较大； • 信息量随特殊日期、事件而变化，造成门户网站带宽需求高低值差异巨大； • 网站服务稳定性和请求响应要求高； • 易遭受黑客和病毒攻击，网站安全性要求高； • 架构复杂，应用多种网络技术CDN的核心是针对内容进行管理，所谓内容管理的一个基础是缓存服务器，也称作代理缓存；它位于网络的边缘，距用户仅有“一跳之遥”。大批量文件分发系统是基于快速通道和网宿科技私有协议的快速传输技术可以很好地保证源站点信息及时快速分发各个边缘集群。尤其是针对大批量、大容量的信息内容效果十分明显。有了大批量文件分发系统之后，即使是面对海量的比赛信息（如赛程、运动员介绍、历史成绩、小组赛成绩等）也可以应对自如。更加灵活、及时、智能化的全网负载均衡管理，更加出色的访问体验，更加低廉的应用成本，更加贴近用户的应用服务，更加宽广的信息报道模式……这就是网宿CDN能够带给客户的解决方案。

  来源： 资讯速递

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  **7大问题get《办法》要点** **01 我的App必须去备案吗？** 《办法》第一章第二条明确指出，教育移动应用是以教职工、学生、家长为主要用户，以教育、学习为主要应用场景，服务于学校教学与管理、学生学习与生活以及家校互动等方面的互联网移动应用程序。** 首先，教育App提供者需要完成互联网信息服务（ICP）备案和网络安全等级保护定级备案。 完成上述备案后，进入教育移动互联网应用程序备案管理平台（http://App.eduyun.cn/）→注册并完善机构信息→提交备案申请→教育行政部门审核→发放备案号。** 针对集团各分公司或分支机构开发的教育移动应用，由总公司统筹汇总并向总公司注册地的省级教育行政部门进行备案。 **07 我的App要过几级等保？** 教育移动互联网应用程序备案管理平台不对定级备案作要求，各教育App可根据各自实际情况定级备案。等保定级考量的核心是业务系统一旦遭受攻击，受侵害的客体是哪些及受侵害的严重程度。 !根据要求，等保主要包括定级备案、差距分析、整改实施、等保测评、监督检查五大环节的工作。网络运营者应当针对系统特点开展定级备案、安全整改并通过测评机构测评。其中涉及的技术和管理要求多达数百项，测评整改的工作量及工作难度较大，要求企业熟悉等保工作，掌握等保建设标准及测评方式方法。

  来源： 产品动态

• 网宿发布新一代BigITSM平台，打通企业IT服务管理任督二脉！

  融合ITIL、COBIT、ISO/IEC 20000等多种框架和标准研发在云计算、大数据背景下，企业IT系统建设的复杂度也日趋增加，存在运维工作量繁重、缺乏合理的IT管理流程、缺乏工单流转跟踪体系、没有形成责任人机制等诸多问题，从生产变更到服务管理、从日常运维到流程审批、从成本量化到目标达成，如何摆脱杂乱无章的IT管理现状，以满足日益增长的多样化业务需求，已然成为企业重点关注的内容。面对数字化转型的压力，网宿科技凭借二十余年在IT运营领域的不断深耕，基于MSP服务生态推出了面向企业的新一代IT服务管理平台 — BigITSM，该平台融合ITIL、COBIT、ISO/IEC 20000等多种框架和标准研发，帮助企业提升IT服务管理效率，实现降本增效，更好的赋能数字时代。::: hljs-center 一图纵览 网宿BigITSM · IT服务管理平台 [!

  来源： 产品动态

• 爬虫“助攻”网站内容抄袭 平台知识产权谁来保护？

  数据统计显示，互联网上50%的流量是来自于爬虫的，而在某些特定行业中甚至有网站流量90%都是来自爬虫的极端案例。房产中介网站、电商平台、点评分享等网站都是爬虫特别喜欢光顾的目标，新闻媒体、自媒体等内容类平台更是重灾区。 ::: hljs-center !此外，恶意爬虫的访问行为，也占用大量的带宽和服务器性能，影响正常用户访问，直接给被爬网站带来大量额外的成本支出。如何将恶意爬虫拒之门外，成为各类网站运营者面临的共同问题。 **对抗有害爬虫，都有什么操作？**网宿AI爬虫防护服务** 防护恶意爬虫攻击，关键在于精准识别真实用户流量和爬虫流量，并采取相应的管理措施。网宿业务安全（Bot Guard）将数据分析与机器学习有效地结合起来应用于爬虫管理领域，基于网宿平台海量的用户和爬虫访问样本，结合机器学习算法，得到不断更新的识别模型，捕获异常访问。 为了绕过爬虫管理措施，攻击者不断调整爬取策略。因此，反爬技术也需要不断升级。基于对恶意爬虫行为的深度学习，网宿业务安全精准识别出正常用户与恶意爬虫之间的微小差异，同时利用恶意爬虫的一些特性来布设陷阱，诱导爬虫进入，达到主动防护目的，为企业网站营造健康的运营环境。

  来源： 产品动态

• 网站如何避免被拖库？

  **拖库的通常步骤为：** 1、对目标网站进行扫描，寻找它存在的漏洞 2、利用网站存在的漏洞入侵网站，在目标网站植入webshell 3、利用webshell进入网站的核心数据库服务器，批量导出数据库信息 **数据泄露，祸患无穷** 随着公民隐私越来越受到各方面的重视，国家更是出台了《网络安全法》这也暴露了许多企业将大多数精力投入在业务运营，而忽略了安全体系构建的问题，企业后台系统或者敏感接口存在鉴权或其他漏洞，黑客才能够通过系统漏洞破解的方式，潜入后台数据库，拿到大量用户的敏感数据。数据一旦被拖库，黑客很可能利用此对网站实施敲诈勒索，甚至公开挂在网络上售卖，通常到了这一步，网站只能拿钱消灾，道歉息事，而拖库事件给网站带来的虚拟财产损失、商业机密泄露、用户流失、品牌形象受损等等一系列的严重影响将被无限放大，并且不可逆。 **网站如何避免被拖库？网宿网站云WAF，基于网宿安全大数据分析，形成一套专业的攻防规则库，并通过机器学习持续的修正和扩充防御规则，有效防御SQL注入等各类WEB应用攻击，阻止网站被拖库。若网站已被入侵并植入webshell，网宿云WAF可精准检测，为网站扫除后门隐患。 ::: hljs-center  ::: 此外，网宿网站云WAF还提供防撞库功能，当黑客使用已泄露的第三方网站数据进行撞库攻击时，能够智能识别撞库行为，有效阻止撞库攻击

  来源： 产品动态

• ChatGPT陷数据泄露风波，网站如何强化敏感数据保护？

  API在网站中扮演了连接前端页面和后端数据库的桥梁作用，如果抓住API这个关键环节，加强权限控制和对敏感数据暴露面的管理，就能很大程度补救数据安全漏洞，预防此类风险。 02 以API为抓手 将敏感数据锁在“笼子”里 针对API与敏感数据安全，网宿已有成熟的解决方案。接下来，我们就基于网宿API安全与管理产品的专业能力，展示如何以API为抓手，将敏感数据锁在“笼子”里。 确保API调用方法可信、身份可信、数据可信 在加强API权限控制方面，网宿从管理和防御两方面入手。

  来源： 产品动态