相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• 等保合规解决方案

  基于等保2.0，提供一站式等保合规服务，覆盖定级、备案、整改、评测、检查等等保备案全生命周期

  来源： 通用解决方案 > 等保合规 > 等保合规解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 备案服务器

  通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案服务器

• 备案域名

  **工业和信息化部关于规范互联网信息服务使用域名的通知** 为贯彻落实《中华人民共和国反恐怖主义法》、《中华人民共和国网络安全法》、《互联网信息服务管理办法》、《互联网域名管理办法》等法律法规和规章的要求，进一步规范互联网信息服务域名使用。**网站备案域名要求** 需“同时符合”以下条件，才能通过网站备案域名核验： （1）网站备案域名的顶级域为通过国家批复的顶级域名。 （2）网站备案域名通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的服务商）。[http://域名.信息/](http://域名.信息/#) （3）网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。 （4）网站备案域名为已通过实名认证的域名。 （5）申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。如域名注册人为单位、单位主要负责人或高级管理人员，则需提供相关证明材料（仅部分省份，具体可参考 各省管局规则） **备案只针对一级域名** 进行网站备案时，只需备案一级域名，一级域名备案后对应的二级域名、三级域名可以正常使用。**可备案的域名后缀** 具体信息可查看 工业和信息化部域名行业管理信息公示 [http://域名.信息/](工业和信息化部域名行业管理信息公示)。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案域名

• 经营性备案

  ### 经营性备案常见问题 **申请办理经营性备案是否有注册资金的限制呢？** 办理经营性备案通常要求注册资金在100万或以上，具体情况以当地管局要求为准。 **如何办理经营性备案？** 经营性备案需要您联系各省通信管理局办理。 **境外服务器经营性网站需要经营许可证吗？** 境外地区服务器不需要取得 ICP 经营许可证即可开经营性网站。 ### 经营许可证常见问题 **什么是《网络文化经营许可证》？** 《网络文化经营许可证》简称文网文，指经文化行政部门和电信管理机构批准，从事经营性互联网文化活动的互联网信息服务提供者。互联网文化活动分经营性和非经营性两类，经营性的即以营利为目的的才需要办理《网络文化经营许可证》。 **哪些内容网站需要办理《网络文化经营许可证》？** 涉及以下内容网站需要办理《网络文化经营许可证》： 音乐娱乐产品。 游戏产品：游戏产品运营、网络游戏虚拟货币发行、网络游戏虚拟货币交易。有效期届满，需要继续经营的，应当在许可证期满前60个工作日内办理续延手续，建议您过期前做好续期。 **只要内容涉及到“游戏”就必须要办理《网络文化经营许可证》吗？** 不是的。**《网络文化经营许可证》过了有效期是否需要变更？** 是的。过期后就不再有效，和未申请是一样的。 **《网络文化经营许可证》是否可以以个人身份证申请？** 不可以以个人为主体申请办理。国家规定个人需要注册企业后，经过工商管理部门审批后方可开展此类业务。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案后指引 > 经营性备案

• 变更备案

  ### 备案场景 已经成功办理备案的网站，支持备案信息（包括主体信息和网站信息）的变更申请，当您的备案信息发生变化，建议及时办理备案变更，避免影响业务的运行。 您可以直接通过网宿备案控制台进行备案变更办理。 ### 备案准备 为了节约备案时间和顺利通过备案，建议您提前了解备案流程。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。 |备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。| |备案材料|备案材料准备，可查看 [备案材料](https://www.wangsu.com/document/cate/2/642)。| ### 备案流程 一. 验证备案信息 二. 填写主体信息 三. 填写网站信息 四. 上传材料 五. 确认备案信息，提交初审 六. 通过审核，完成备案

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 变更备案

• 接入备案

  如果主体已经在其他接入商处完成备案取得备案号，表示您的网站可以在该接入商提供的服务范围从事网站内容服务；若更换了接入服务商，如换成网宿，则需要在网宿做接入备案。在网宿接入备案成功后，表示您可以在网宿开展网站内容服务。 若同时使用多家厂商的服务器，原备案信息无需注销或变更，多个接入商可同时存在。若未在对应接入商处完成备案，会被识别为未备案域名，不可在该平台上开展业务。 若网站域名已通过其他服务商取得备案号，现要将域名指向网宿服务器，由网宿服务器托管网站，则需要在网宿进行接入备案。 ### 备案准备 为了节约备案时间和顺利通过备案，建议您提前了解备案流程。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。 |备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 接入备案

• 互联网流量持续增长，仅仅是因为用户增加吗？

  互联网流量的持续增长，仅仅是因为用户增加吗？日益增长的互联网攻击或许也是原因之一。 今日，网宿科技正式发布了《2018上半年中国互联网安全报告》（以下简称《报告》）。[1.jpg](https://www.wangsu.com/wos/draft/news/1588152022639/1588152022639_1.jpg) ::: 伴随互联网技术浪潮的更新迭代，爬虫攻击手段和方式呈现出越来越高明的趋势。上半年游戏行业遭受的攻击事件占到了全部DDoS攻击事件中的51.46%，平均攻击带宽峰值（505.2Gbps）和平均攻击次数都远高于2017年下半年。 ::: hljs-center !与2017下半年相比，SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长，分别上升到了45.31%、19，36%和16.17%。 ::: hljs-center !2018年上半年遭受 Web 应用攻击最严重的是政府机构，占总安全事件数的28.16%；其次是电商（22.05%）和图文资讯（13.09%）。 ::: hljs-center !

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  ](https://www.wangsu.com/wos/draft/news/1588148962839/1588148962840_5.png) ::: 爬取平台商品信息所需的大量Bot流量将使网站的IT成本支出大大增加，不仅如此，被爬取的平台商品信息用于比价、数据分析等用途，也可能给平台和用户带来更大的安全隐患这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。::: hljs-center ## 电商行业日均“被撞”超31万次 ::: 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !越来越多的高级爬虫便利用这一点，伪装成搜索引擎Bot和正常用户，试图蒙混过关。2019上半年，网宿云安全平台数据显示，高级爬虫攻击数量在Bot攻击的占比超过48%。 网宿云安全专家认为，电商行业反爬虫的核心在于合理的爬虫管理。网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [22.jpg](https://www.wangsu.com/wos/draft/news/1588149852687/1588149852687_22.jpg) ::: 最后的Signature使用RSA私钥加密的部分需要使用以下函数加载公钥解密： ::: hljs-center  ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  而DDoS攻击和Web攻击恰恰瞄准这一点。DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  超过5成的API攻击集中在政府机构和电子商务领域>网宿科技日前联合数世咨询发布《2020中国互联网安全报告》，借此我们推出了系列报告解读。此前已经发布爬虫篇，现奉上API攻击篇，以帮助行业客户了解API攻击趋势与应对策略。API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。因此，当前攻击者已将API列为首选的入侵目标之一。 ::: hljs-center !超过5成的API攻击集中在政府机构（32.79%）和电子商务领域（21.16%）。尤其在2020上半年，这两个领域共聚集了超过85%的API攻击。 2020年API业务攻击量在各行业领域的分布，也显示出新冠疫情的影响。2020上半年绝大部分的API攻击都瞄准了政府机构和电子商务领域，这与抗疫期间政府信息发布与在线购物在人们生产生活中起到了重要作用密不可分。 同理，2019年以近30%的占比位居第二的交通运输业，在2020年则因疫情影响，数据显著下降，攻击量仅占3.38%，排行第七。黑客通过非法控制和使用API，能够对网站和应用进行数据窃取、数据篡改，甚至使相关业务中断服务。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心方案明确，下一步我国网站备案管理工作的主要思路是：以市场管理为重点，技术支撑为依托，突出对基础电信企业和备案网站数量在5000家以上的增值电信企业等重点接入服务商的监督指导，落实接入服务商和网站备案管理各相关单位的责任，确保实现相关工作目标。各接入服务商要落实相应资金，制定详细的工作计划，在9月底之前开发完成包含未备案网站自动发现功能、本企业网站备案信息数据库和IP地址备案信息数据库等模块的支撑系统。为此部将制定统一的系统建设规范，明确对接入服务商未备案网站发现、备案信息数据格式、备案数据报送和查询的接口标准和规范等方面的具体要求。各基础电信企业要把下级接入服务商的网站备案工作责任落实情况与年度合同续签挂钩。部将及时了解各地在网站备案管理工作方面好的做法及存在问题，组织经验交流和推广，并及时研究解决遇到的新情况和新问题，加强对各地备案管理工作的指导。（八）网站首页网址和网站域名列表：应内容真实准确、格式标准完整；域名列表中应包含首页网址使用的域名，如首页网址为www.123.com时，则域名列表中应含有“123.com”这一域名。

  来源： 资讯速递

• 关于转发信息产业部要求各企业进行ICP备案的通知

  关于转发信息产业部要求各企业进行ICP备案的通知尊敬的用户： 为贯彻党中央、国务院关于进一步加强互联网管理的意见，落实中央关于集中开展互联网站清理整顿工作的统一部署，根据信息产业部部长令第33号《非经营性互联网信息服务备案管理办法》、第34号《互联网IP地址备案管理办法》的要求，国家信息产业部发出通知，重申要求拥有网站的企业办理ICP备案。为此，信息产业部已建立了 “ICP/IP地址信息备案管理系统”（以下简称“备案管理系统”，网址为：http://www.miibeian.gov.cn）要求各相关互联网业务经营单位在清理整顿期间将本单位拥有的IP地址及所接入的互联网站全部完成在上述备案管理系统的备案工作，且今后上述备案内容有所变化也必须予以备案，未履行备案手续提供非经营性互联网信息服务的，由住所所在地省通信管理局责令限期改正，并处一万元罚款；拒不改正的，关闭网站。希望各用户接到通知后，立即登录前述网站办理网上ICP备案，2005年6月10日前完成。 ::: hljs-right 上海网宿科技股份有限公司 :::

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。以Dell PowerEdge 2950和Dell PowerEdge 1950为例，讨论会上两家公司针对两款服务器的具体应用问题进行了细致的探讨。会后，网宿科技和DELL公司与会者共同表示：类似的沟通非常有必要。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  **7大问题get《办法》要点** **01 我的App必须去备案吗？** 《办法》第一章第二条明确指出，教育移动应用是以教职工、学生、家长为主要用户，以教育、学习为主要应用场景，服务于学校教学与管理、学生学习与生活以及家校互动等方面的互联网移动应用程序。原则上来说，涉及到所有教育阶段、所有教育类型（素质教育、学科教育、成人教育等）、所有使用范围（校内、外使用）的教育App，都在备案范围内。在平板端使用的应用也需要备案。此外，小程序、公众号、PC端不在《办法》要求范围内。 **02 不备案会有什么后果？** 首先，教育App提供者需要完成互联网信息服务（ICP）备案和网络安全等级保护定级备案。 完成上述备案后，进入教育移动互联网应用程序备案管理平台（http://App.eduyun.cn/）→注册并完善机构信息→提交备案申请→教育行政部门审核→发放备案号。**04 需要在什么时间内完成备案？** 截止日期是2020年1月31日，需要在此之前完成备案。 **05 ICP备案、等级保护备案还未申请下来怎么办？** 《办法》设置了备案缓冲期：2019年12月1日至2020年1月31日。这一期间ICP备案、等级保护备案不作为App备案的前置条件，可照常提交核验。在缓冲期结束前完成备案信息的更新即可。 若在缓冲期结束时没有拿到等级保护备案证明，可先填报备案编号，特殊情况由中央电化教育馆和省级核验单位协商。 **06 集团公司有多个教育App该如何进行备案？

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。纵深防御体系的核心在于多层防御，以不断提高黑客入侵的难度和成本。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 互联网流量持续增长，仅仅是因为用户增加吗？

  互联网流量持续增长，仅仅是因为用户增加吗？随着热点、IP、新应用持续引爆市场，今年中国互联网流量不断攀升。公开数据显示，2018上半年，中国互联网流量显著增长，其中固定互联网流量同比增长了44.8%，移动互联网流量同比增长了两倍。 互联网流量的持续增长，仅仅是因为用户增加吗？[1.png](https://www.wangsu.com/wos/draft/news/1589360346052/1589360346053_1.png) ::: 伴随互联网技术浪潮的更新迭代，爬虫攻击手段和方式呈现出越来越高明的趋势。上半年游戏行业遭受的攻击事件占到了全部DDoS攻击事件中的51.46%，平均攻击带宽峰值（505.2Gbps）和平均攻击次数都远高于2017年下半年。 ::: hljs-center !与2017下半年相比，SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长，分别上升到了45.31%、19，36%和16.17%。 ::: hljs-center !2018年上半年遭受 Web 应用攻击最严重的是政府机构，占总安全事件数的28.16%；其次是电商（22.05%）和图文资讯（13.09%）。 ::: hljs-center !

  来源： 产品动态

• 攻防对战 | 面对0day威胁，真就“无解”吗？

  攻击者利用操作系统、中间件、应用、安全设备等软硬件的0day漏洞，能够无视现有基于规则的防护技术，长驱直入获取服务器权限。有数据显示，80%的成功入侵都与0day漏洞有直接或间接关系。 理论上，每个应用组件都难免存在漏洞。0day攻击，打的就是时间差和信息差——趁虚而入，唯快不破。 那么0day威胁除了等待官方修复漏洞，真就“无解”吗？ 当然不是。抓住发起漏洞攻击的关键环节，布下纵深防御“守株待兔”，层层阻击，也可以对0day 攻击实现实时主动防御。 ::: hljs-center !**02 回归本质，阻截漏洞探测** 在全站结构不可见的情况下，攻击者需要通过自动化扫描工具，摸清网站的设备和系统使用情况，如端口状态、系统版本信息等，方能判定是否存在可利用的漏洞。也就是说，漏洞利用方式千千万，但第一步都要从扫描探测开始。**04 终极防线，拦截主机入侵** 0day漏洞攻击最终的目标是获取目标服务器权限，从而进行数据窃取、内网渗透、长期控制等不法行为以牟取利益。因此，在上述3层作用于流量侧的防线之后，网宿在主机侧还筑有一道最终防线，对入侵行为进行多锚点监测拦截，进一步阻止攻击者利用0day漏洞获取服务器权限。 你有最快的刀，我有最厚的盾。

  来源： 产品动态

• 网宿科技再获上海市经济和信息化委员会肯定

  近日，上海市经济和信息化委员会正式公示了“**2020上海软件和信息技术服务业百强**”企业名单，**网宿科技跻身百强企业，位列第18位**。 ::: hljs-center  ::: ::: hljs-center *2020上海软件和信息技术服务业百强* ::: **凭借在软件和信息服务领域的领先技术与服务实力** “百强企业”榜单由上海市经济和信息化委员会主导，依据企业知识产权、财务运营等数据排名而来。榜单旨在臻选出优秀行业企业，发挥其引领作用，推动行业发展。 此次入选“上海软件和信息技术服务业百强”，代表了权威部门对网宿稳健经营与持续发展的认可，充分展现网宿引领行业的实力与地位。近年来，面向新一轮产业变革浪潮，网宿科技在CDN领域依旧保持领先优势，全站加速、云直播、云点播等cdn加速产品持续获得行业的认可和客户的好评。除此之外，围绕产业链，网宿加速投入边缘计算、云安全和SD-WAN等领域，边缘云容器、边缘云主机、[安全加速解决方案](https://www.wangsu.com/solution/3)、DDoS云清洗、[web应用防火墙](https://www.wangsu.com/product/52)以及零信任安全接入等产品也在投入使用

  来源： 产品动态