相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 等保合规解决方案

  基于等保2.0，提供一站式等保合规服务，覆盖定级、备案、整改、评测、检查等等保备案全生命周期

  来源： 通用解决方案 > 等保合规 > 等保合规解决方案

• 备案域名

  自2018年01月01日起，从事互联网信息服务使用的域名应为其依法依规注册所有，个人性质备案域名注册者应为本人，单位性质备案域名注册者应为单位（含公司股东）、单位主要负责人或高级管理人员。**网站备案域名要求** 需“同时符合”以下条件，才能通过网站备案域名核验： （1）网站备案域名的顶级域为通过国家批复的顶级域名。 （2）网站备案域名通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的服务商）。[http://域名.信息/](http://域名.信息/#) （3）网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。 （4）网站备案域名为已通过实名认证的域名。 （5）申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。个人备案：备案负责人信息与域名注册人实名认证信息需保持一致（比对信息为：姓名、证件类型、证件号码）。 非个人备案：备案主办单位名称或主体负责人与域名注册人实名认证信息需保持一致（比对信息为：姓名、证件类型、证件号码）。如域名注册人为单位、单位主要负责人或高级管理人员，则需提供相关证明材料（仅部分省份，具体可参考 各省管局规则） **备案只针对一级域名** 进行网站备案时，只需备案一级域名，一级域名备案后对应的二级域名、三级域名可以正常使用。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案域名

• 解除绑定

  ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > NAT网关 > 点击已创建的NAT网关ID/名称 > 选择关联公网IP标签页 > 选择一已关联的公网IP > 更多 > 解除绑定**。 !

  来源： 文档中心 > NAT网关 > 操作指南 > 公网IP管理 > 解除绑定

• 绑定公网IP

  ## 操作说明 私网负载均衡器绑定公网IP后可以对公网提供服务，支持绑定多个公网IP。绑定公网IP的的前提条件是负载均衡器中存在监听器，创建监听器详情请参见[创建四层监听器](https://www.wangsu.com/document/cate/1277/1391)与[创建七层监听器](https://www.wangsu.com/document/cate/1277/1392)。公网型负载均衡器不支持绑定、解绑公网IP。 ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > 负载均衡器**，选择一已创建的私网型负载均衡器 > **更多 > 公网IP > 绑定**。 !

  来源： 文档中心 > 云负载均衡 > 操作指南 > 负载均衡实例管理 > 绑定公网IP

• 变更备案

  ### 备案场景 已经成功办理备案的网站，支持备案信息（包括主体信息和网站信息）的变更申请，当您的备案信息发生变化，建议及时办理备案变更，避免影响业务的运行。 您可以直接通过网宿备案控制台进行备案变更办理。 ### 备案准备 为了节约备案时间和顺利通过备案，建议您提前了解备案流程。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。 |备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。| |备案材料|备案材料准备，可查看 [备案材料](https://www.wangsu.com/document/cate/2/642)。| ### 备案流程 一. 验证备案信息 二. 填写主体信息 三. 填写网站信息 四. 上传材料 五. 确认备案信息，提交初审 六. 通过审核，完成备案

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 变更备案

• 首次备案

  ### 备案准备 为了节约备案时间和顺利通过备案，建议您提前了解备案流程。 因各地管局要求不同，需准备的材料也有所不同。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。|备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1. 网站备案域名的顶级域为通过国家批复的顶级域名。2. 网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的服务商，）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格| |备案材料|备案材料准备，可查看 [备案材料](https://www.wangsu.com/document/cate/2/642)。| ### 备案流程 一. 验证备案信息 二.确认备案信息，提交初审 六. 通过审核，完成备案

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 首次备案

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  **网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  [image.png](https://www.wangsu.com/wos/draft/news/1627549697487/1627549697488_image.png) 研究人员与该黑客在telegram上的对话 ::: API（应用程序编程接口）由于能够有效提高IT开发速度、降低运维成本,越来越多的企业利用黑客通过非法控制和使用API，能够对网站和应用进行数据窃取、数据篡改，甚至使相关业务中断服务。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  爬虫程序能够模拟人的行为在互联网上进行自动化探测，对特定数据信息进行抓取，效率极高。

  来源： 报告解读

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心，在年底之前，将网站备案率提高到97%，将每月新入库的网站备案信息准确率提高到87%，将之前已入库的网站备案信息准确率提高到85%。但在日常的备案信息审核过程中，发现一些网站主办者填报或接入服务商代为填报的备案信息存在不真实和不规范的问题。为保证备案信息的真实准确，现进一步明确备案信息填报的有关要求。对不符合下列要求的备案信息，接入服务商应落实接入服务责任认真核实，对仍存在问题的，电信管理部门将不予备案通过。内容应真实准确，不得以域名或数字等符号或以网站名称信息代替网站主办者信息。 （二）主办单位性质 ：应与主办单位名称等信息对应一致，如主办单位名称为某某公司，则主办单位性质应为企业。（八）网站首页网址和网站域名列表：应内容真实准确、格式标准完整；域名列表中应包含首页网址使用的域名，如首页网址为www.123.com时，则域名列表中应含有“123.com”这一域名。

  来源： 资讯速递

• 关于转发信息产业部要求各企业进行ICP备案的通知

  关于转发信息产业部要求各企业进行ICP备案的通知尊敬的用户： 为贯彻党中央、国务院关于进一步加强互联网管理的意见，落实中央关于集中开展互联网站清理整顿工作的统一部署，根据信息产业部部长令第33号《非经营性互联网信息服务备案管理办法》、第34号《互联网IP地址备案管理办法》的要求，国家信息产业部发出通知，重申要求拥有网站的企业办理ICP备案。为此，信息产业部已建立了 “ICP/IP地址信息备案管理系统”（以下简称“备案管理系统”，网址为：http://www.miibeian.gov.cn）要求各相关互联网业务经营单位在清理整顿期间将本单位拥有的IP地址及所接入的互联网站全部完成在上述备案管理系统的备案工作，且今后上述备案内容有所变化也必须予以备案，未履行备案手续提供非经营性互联网信息服务的，由住所所在地省通信管理局责令限期改正，并处一万元罚款；拒不改正的，关闭网站。希望各用户接到通知后，立即登录前述网站办理网上ICP备案，2005年6月10日前完成。 ::: hljs-right 上海网宿科技股份有限公司 :::

  来源： 资讯速递

• 搜狐破防：“钓鱼”何以得逞

  零信任架构能够有效防止“钓鱼“发生””来源：21 Tech 近日，多家企业员工收到了一封内容为“工资补贴发放”的邮件，由于发件人的邮箱是企业官方域名，部分员工便信以为真，最终，不少人成为了“钓鱼”邮件的受害者。 搜狐是受害企业之一。整个过程中，“钓鱼”攻击能够成功实施的前提是，攻击者获取了企业内部员工的邮箱账号和密码。对于受害者而言，若收到的“钓鱼”邮件来自内部邮箱，其防备意识也会大大降低。“而在零信任架构下，会对用户每一次登陆进行多因子认证，包括用户的邮箱账号密码、短信验证、所绑定的硬件设备、基于时间地理等，使原来的身份验证更加安全，这也就避免了失窃的风险。”吕士表说。

  来源： 资讯速递

• 网宿科技发布全站加速（WSA）解决方案

  “随着互联网内容和应用的丰富，传统的CDN产品只能够逐一解决客户遇到的问题，而无法从整体上帮助客户提升业务。”• 使用方便：无需域名动静分离，简化客户网站服务操作，使用简单； • 适用性更强：可根据客户网络需求调整网络部署；同时可根据客户业务特点和行业特征调整方案部署 • 合理分配流量，轻松应对突发访问：动静态内容混合加速，图片、网页和下载的文件缓存在节点处，可直接提供给用户；动态连接通过DAA加速，传输至源站处理• 多方位网络安全保障：部署了分布式、多层次的CDN安全体系 据悉，网宿WSA应用的一项核心关键技术--DAA（动态应用加速技术）是国内能够真正解决动态应用加速问题的技术，对整个CDN行业具有很大的意义。

  来源： 资讯速递

• HTTPS全站加密时代 网宿推证书优选方案

  该方案提出，针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。网宿CDN节点作为服务端，根据客户端发送的Client Hello中的信息，判断客户端是否支持ECC证书；若支持则返回ECC证书，若不支持则返回RSA证书，并使用相对应的非对称加解密算法完成剩余的握手过程。它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。 据悉，测试结果显示，在部署证书优选方案之后，SSL握手性能比只用RSA证书的情况提升了30%。

  来源： 资讯速递

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  教育移动应用备案中的关键：等级保护备案要怎么做? 近日，教育部发布《教育移动互联网应用程序备案管理办法》（下称《办法》），要求各单位在2019年12月1日至2020年1月31日前完成对现有教育移动应用（以下简称教育App）的备案工作。教育App提供者应当先取得ICP备案、网络安全等级保护定级备案后，才能向机构住所地的省级教育行政部门进行教育业务备案。2020年2月1日起，未完成上述两个备案的教育App备案将被撤销，并予以通报。 离备案期限仅剩不到两个月，众多教育App提供者如何快速完成备案工作？** 首先，教育App提供者需要完成互联网信息服务（ICP）备案和网络安全等级保护定级备案。 完成上述备案后，进入教育移动互联网应用程序备案管理平台（http://App.eduyun.cn/）→注册并完善机构信息→提交备案申请→教育行政部门审核→发放备案号。**04 需要在什么时间内完成备案？** 截止日期是2020年1月31日，需要在此之前完成备案。 **05 ICP备案、等级保护备案还未申请下来怎么办？** 《办法》设置了备案缓冲期：2019年12月1日至2020年1月31日。这一期间ICP备案、等级保护备案不作为App备案的前置条件，可照常提交核验。在缓冲期结束前完成备案信息的更新即可。 若在缓冲期结束时没有拿到等级保护备案证明，可先填报备案编号，特殊情况由中央电化教育馆和省级核验单位协商。 **06 集团公司有多个教育App该如何进行备案？

  来源： 产品动态

• 工信部网络安全大检查来袭，你准备好了吗？

  《通知》指出，安全检查涵盖定级备案、自查自纠、检查评估、整改问责4大环节；《通知》还明确要求，对网络攻击、网络入侵、计算机病毒等危害网络安全的行为进行有效防范。 ::: hljs-center !定级备案协查 *《通知》要求，针对正式上线运行的网络和系统在“通信网络安全防护管理系统”定级备案信息，各网络运行单位开展自核自查，确保定级备案信息完整、准确。* 企业须按照等保相关要求，确定定级对象的安全保护等级，并将定级结果提交公安机关进行备案审查。对此，**网宿等保合规解决方案提供了覆盖全生命周期的等保咨询服务**，协助企业确定定级对象及其安全保护等级，协助整理备案材料，确保定级备案信息完整、准确，并根据等保要求进行整改方案设计，提升安全防护能力。 2.** 网宿全平台DDoS防护容量超15Tbps，确保企业线上业务在遭遇大流量攻击时仍然能够稳定、安全运行；同时，结合云端Bot管理网络，Bot Guard助力客户实时智能检测并阻断恶意Bot流量，防止黑产抓取网页及APP核心内容、窃取会员信息。

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。然，网宿HttpDNS利用 HTTP 协议与 DNS 服务器交互，替代了传统的基于 UDP 协议的 DNS 交互.绕开了LocalDNS，有效防止了域名劫持，提高域名解析效率。另外，由于 DNS 服务器端获取的是真实客户端 IP， 而非 LocalDNS 的 IP，能够精确定位App端地理位置，绕过 Local DNS，彻底解决移动端劫持问题。 以Http的方式代替传统DNS协议解析结果， 能够有效避开DNS层面的拦截和故障。**合理优化缓存策略** 为了尽可能地减少移动网络由于域名解析导致的延迟，对于本地缓存设置也十分重要，建议规则如下： 缓存时间，先查询域名TTL。在App端向网宿HttpDNS集群发起域名解析请求时，得到请求响应的实体中会包含域名对应的TTL值。**配合缓存的建议：** 建议在一次http请求中同时查询多个域名结果，批量得到结果，减少域名解析的次数； 建议在业务允许的情况下，尽量减少域名的数量。如需区分不同的资源，建议通过url来进行区分。 **网宿HttpDNS方案有什么优势？

  来源： 产品动态

• 还在为等保建设发愁？交给我们就行了

  等保1.0，指的是由公安部及各级网监机构以2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求》为标准推动的重要信息系统和基础网络的定级、备案、测评、整改、监督检查等一系列等级保护相关工作。” 《网络安全法》正式实施之后，各行各业逐步开始进行等保工作，等保2.0为信息系统分为了5个等级，每个等级对应着不同的安全体系建设标准，企业需要按照标准进行信息安全等级的定级、备案、测评及后续的运维工作。 ::: hljs-center !**那么，有没有一个一站式的方案，能够帮助企业轻松完成等保建设，一劳永逸呢？** 网宿的云分发平台在等保2.0标准发布的第一时间，就已完成等保三级认证。网宿云等保安全解决方案，为客户提供覆盖等级保护整个生命周期的完善服务，从前期的系统定级备案、等保差距分析、中期安全整改实施、后期测评与应急保障构成等保生命周期安全服务，保障顺利完成项目建设与运营。 ::: hljs-center !(https://www.wangsu.com/wos/draft/news/1590721064811/1590721064812_641.webp) ::: **网络安全，不止于等保** 等保2.0为企业信息系统的防护提供的是安全的“基线”，就像孙悟空用金箍棒给唐僧画的一道圈，满足等保要求，能够保障企业信息系统基本的安全

  来源： 产品动态

• 等保2.0，网宿帮你一站式搞定！

  [641.webp](https://www.wangsu.com/wos/draft/news/1589342026568/1589342026568_641.webp) ::: **网宿等保解决方案** 网宿科技严格按照等保2.0的规范要求，为用户提供定级备案、等保差距分析评估、安全整改实施、等级测评、安全运行维护5大阶段的等保解决方案，覆盖了等保生命周期的全流程，并且能够满足云计算平台等新业态的安全拓展要求。](https://www.wangsu.com/wos/draft/news/1589342055603/1589342055604_642.webp) ::: ::: hljs-right *网宿等保服务全生命周期流程图* ::: **网宿等保安全服务内容解析** 1 定级指导与备案：调研客户系统情况，明确定级对象并合理定级、协助客户完成等保备案工作； 2 等保差距分析：根据等保要求，对定级对象进行评估比对，并输出差距分析报告; 3 等保整改方案设计：根据等保要求与客户实际情况，提出网络安全规划与整改方案； 4 等保制度编写与指导（管理部分）：协助客户完成等保管理制度编写；

  来源： 产品动态