相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 嘉定云计算数据产业园

  自主首建的高品质数据产业园，采用先进自研的浸没式液冷技术，PUE值远优于行业平均水平

  来源： 基础服务 > 计算 > 嘉定云计算数据产业园

• 云监控

  实时收集网宿云计算资源的监控指标，探测可用性，并对监控数据进行可视化展示分析

  来源： 基础服务 > 云监控

• 云解析CloudDNS

  提供快速、稳定、安全、便捷、开放的自助化域名解析管理服务

  来源： 基础服务 > 域名服务 > 云解析CloudDNS

• 文件存储NAS

  提供面向企业级的共享文件存储服务，满足大容量、高性能的企业共享文件存储需求

  来源： 基础服务 > 存储 > 文件存储NAS

• 云调度CloudGTM

  提供可靠、稳定、安全的智能流量调度自助服务，提升站点可用性和响应能力

  来源： 基础服务 > 域名服务 > 云调度CloudGTM

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 数据大屏

  数据大屏用于浏览APP应用整体的指标概况，是对APP运维、业务数据的全局总览和综合分析。支持将客户关键业务、核心指标监控导入智能大屏进集中化、可视化的数据呈现，帮助客户清晰构建线上业务数据，实时跟踪业务趋势，辅助决策响应。 ::: hljs-center   **数据大屏展示页面** :::

  来源： 文档中心 > 应用性能管理 > APM-APP > 产品简介 > 产品功能 > 数据大屏

• 日志分析

  # 日志分析 ## 功能介绍 日志分析是整个日志服务的核心功能模块，主体上有两个具体功能：日志查询和统计分析；日志分析结果的大屏展示。 ## 应用场景 - **日志查询 & 统计分析** 用户可以选择具体的日志组，展示该日志组的日志查询结果信息。用户还可以对查询结果日志进行各维度的统计分析：字段统计、字段分类统计、字段数值统计、数据分段统计、时间分段统计、百分比统计、多级统计、地图分布统计等等，并支持把统计结果图表一键发布至Dashboard进行多维聚合展示。 !

  来源： 文档中心 > 日志服务 > 快速入门 > 日志分析

• 可视化大屏

  @[toc](可视化大屏) # 功能简介 # 为增强数据分析能力，全站加速提供可视化大屏增值服务，通过统计分析平台真实流量数据，用图形、图表化的形式，构建动态业务数据大屏，实现网站流量一体化、多维度的直观呈现，全站加速服务透明化。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/240/20698/1623224501289_image.png) # 大屏选型 # 为适配业务展示的多样性诉求，全站加速可视化大屏提供预置的可视化大屏模板和数据指标池，您可根据需要选择适合您的可视化展示模板和数据指标[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/240/20698/1623224555414_image.png) 当前可视化大屏预置的标准化大屏如下，若您已开通服务，可通过全站加速统一控制台查看对应的大屏： - [数字业务大屏](https://www.wangsu.com/document/cate/240/20764) - [CDN服务监控大屏](https://www.wangsu.com/document/cate/240/20765) - [链路监控大屏](https://www.wangsu.com/document/cate/240/20766) - [源站监控大屏](https://www.wangsu.com/document/cate/240/20767) - [安全加速态势感知大屏](https://www.wangsu.com/document/cate/240/20768) - [IPv6发展建设大屏

  来源： 文档中心 > 全站加速 > 产品简介 > 产品功能 > 可视化大屏

• 操作分析

  操作分析模块通过用户页面操作体验数据采集分析，帮助提升关键业务操作流程的转化率。操作分析将用户页面操作与操作发起的Ajax请求进行关联，提供用户在页面上的点击操作的性能分析（如操作耗时、可用性分析）。 ::: hljs-center !

  来源： 文档中心 > 应用性能管理 > APM-WEB > 产品简介 > 产品功能 > 操作分析

• 页面分析

  页面分析模块支持以列表的形式查看用户访问的所有WEB页，提供核心指标排序以便快速聚焦页面重要性能指标。支持页面别名标记，方便业务能够快速识别数据对应的业务。点击页面列表的URL可下钻至详细页面分析，页面分析通过用户体验趋势、页面加载分解、网络加载分解、JS错误率趋势、地区运营商性能分布、终端访问性能分布等多维度视角提供页面深入分析。并针对“慢加载”、“慢白屏”、“慢首屏”、“慢可交互”、“JS错误”提供异常页面追踪分析。

  来源： 文档中心 > 应用性能管理 > APM-WEB > 产品简介 > 产品功能 > 页面分析

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  2019上半年，针对电商行业的Bot攻击数量一路走高；与2018年下半年相比，电商行业Bot攻击占比增长了58.7%伴随电商行业的不断发展，海量的用户数据、丰厚的勒索回报使得电商行业成为了黑客的“必争之地”，根据网宿科技互联网安全报告数据显示，2019上半年： ::: hljs-center **年底是电商大促季，同样也是黑产的“狂欢”，而Bot成了羊毛党最青睐的工具，通过对Bot攻击的目标URL分析，我们发现49.66%的攻击目标都与“薅羊毛”有关。 ::: hljs-center  ::: 爬取平台商品信息所需的大量Bot流量将使网站的IT成本支出大大增加，不仅如此，被爬取的平台商品信息用于比价、数据分析等用途，也可能给平台和用户带来更大的安全隐患对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？::: hljs-center ## 电商行业日均“被撞”超31万次 ::: 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  该样本经分析为4004版本，这一版本增加了针对Nexus、Supervisord的RCE漏洞攻击代码。近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。[1.jpg](https://www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  根据网宿平台数据显示： ::: hljs-center 2019上半年， 针对传媒资讯行业的攻击总数超过101亿次； 网宿平台日均为传媒资讯行业抵御5639万次攻击； ::: ::: hljs-center  ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和[3.jpg](https://www.wangsu.com/wos/draft/news/1588145537120/1588145537120_3.jpg) ::: 分析每月Bot攻击走势我们可以看到：上半年攻击流相对稳定，随着时间的推移总体呈现上升趋势。数据显示，23.04%的爬虫以专栏文章为目标，这类文章大多为原创内容，对于“内容为王”的传媒资讯行业来说，信息被窃取无疑会影响企业的核心竞争力。爬虫练手：由数据可以看出，63.73%的爬虫以新闻资讯、活动信息和评论内容为目标，原因在于传统媒体门户网站内容较丰富，但这类网站的爬虫管理水平往往参差不齐，因此很多爬虫教程直接以传媒资讯网站为目标，导致网站内容遭受大量“新晋爬虫”抓取。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  数据显示，2019上半年，针对电商行业的DDoS攻击超千亿次；Web攻击次数环比增长236.23%。上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。通过对电商行业的第三方组件漏洞攻击进行分析后发现，今年上半年曝出的利用Thinkphp、WebLogic组件漏洞发起的攻击次数最多，占所有第三方组件漏洞攻击的46.79%。伴随电商行业发展，电商业务模式推陈出新，用户规模不断扩大、用户数据持续聚集，电商大促期间流量峰值不断攀升。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  数据显示，金融行业Web攻击一路走高，DDoS攻击持续翻倍，API接口成为新型攻击。金融领域一直是黑客攻击的重点目标。近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。[1.jpg](https://www.wangsu.com/wos/draft/news/1588150647905/1588150647905_1.jpg) ::: 为了进一步分析金融行业所面临的网络威胁类型，攻击者偏好，攻击者动机等，我们对金融行业网络攻击数据进行了详细分析，从中找出一些共性[3.jpg](https://www.wangsu.com/wos/draft/news/1588150686153/1588150686153_3.jpg) ::: 进一步分析每月Web攻击走势显示，全网Web攻击走势均处在相对平稳的状态，唯独金融行业的Web攻击趋势一路走高，并在6月份达到顶峰[7.jpg](https://www.wangsu.com/wos/draft/news/1588150748672/1588150748672_7.jpg) ::: 通过进一步分析发现92.73%的DDoS攻击目标主要集中在网站提供对外服务的URL，主要包括首页、业务查询、业务办理、客服等。不少金融平台也通过各类API接口调用第三方数据，用于征信、验证、支付等业务，但因防护措施不完善，使得API接口正成为黑客攻击的新目标。 ::: hljs-center !

  来源： 报告解读

• 网宿科技打造网络自助诊疗室，Mytest平台体验版发布

  网宿科技打造网络自助诊疗室，Mytest平台体验版发布2012年9月13日，北京——网宿科技（股票代码：300017）今日推出了其自主研发的CDN自助检测平台(Mytest)V1.0体验版。该平台是一款集服务云端探测、网络修复、CDN运营智能化的实时分析系统，它可以让CDN客户及终端用户实现问题的自我诊断、分析和解决，形成网络问题的闭环处理；此外，该平台还提供与客户运营相关的域名检测、源检测、区域覆盖检测等综合性运营信息，帮助客户更直接地了解CDN网络本身及源站的运营情况，辅助客户进行管理运营决策在出现网站访问速度慢、网页无法打开或报错的情况下，如何进行全网络的分析和监测，迅速找出问题所在，对于网站的技术管理者来说至关重要。正是为了有效的解决这一问题，网宿科技推出了自主研发的CDN自助检测平台（Mytest）。据了解，网宿科技CDN自助检测平台（Mytest）提供嵌入式检测工具，客户可通过简单地访问特定链接，进行网络环境的全方位测试。此外，该平台还会定期更新网络平均访问速度、DNS服务器信息、同行业对比网站信息等数据，保持平台探测效果的高可用性。“未来，网宿科技将会把CDN自助检测平台（Mytest）打造成一个综合性服务平台,它将可以为用户提供一体化的CDN服务解决方案，包括日常运营监测、整体运营管理、运营数据分析、运营问题处理等内容。同时这个平台还会推出移动客户端和功能更为完善的版本。”网宿科技产品总监于涛表示。

  来源： 资讯速递

• 公安部十九大重保嘉奖令来了！

  公安部十九大重保嘉奖令来了！::: hljs-center **春节到来之际，我们收获了最好的新年礼物：** ::: ::: hljs-center **国家给予了网宿重保安全能力的最高荣誉。** ::: 在近日公安部召开的“党的十九大网上安保工作优秀团队及个人表彰会”中，网宿凭借充分的准备、丰富的经验、高效的服务和专业的技术，在党的十九大重保服务中荣获“优秀团队”称号。北京副市长、市公安局局长王小洪在此前“深入学习宣传贯彻党的十九大精神推进会暨十九大安保工作总结表彰会”中表示，圆满完成党的十九大安保任务，是各有关部门和社会各界大力支持、密切配合的结果。 本次“党的十九大网上安保工作优秀团队及个人表彰会”强调，当前，网络安全威胁和风险日益突出。此次荣获十九大重保“优秀团队”称号，不仅向业界展示了网宿的专业能力，也从国家层面印证了CDN厂商的安全实力。 一直以来，网宿都是网络安全的维护者。凭借强大的安全防护能力，网宿曾为春晚、“一带一路”峰会、大阅兵、G20峰会、金砖国家会议等国家级重要事件提供重保服务。“网宿网盾”充分发挥云上大数据优势，结合先进的人工智能为驱动力，整合多维度的数据和威胁情报信息，覆盖网络安全、内容安全、业务安全等八大安全领域，通过自主研发的风险预测算法进行风险预警，构筑了全新一代智慧安全防御体系。

  来源： 资讯速递

• 数据安全产业规模迅速扩大 2025年超1500亿元

  一直以来，数据安全备受关注。《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》提出，强化数据安全保障体系建设，把安全贯穿数据供给、流通、使用全过程。江西、河南等地在大数据产业发展相关规划中也明确提出，完善数据安全保障体系，加快发展数据安全产业。 　　360集团数据安全专家、大数据协同安全技术国家工程研究中心副主任钟力对《经济参考报》记者表示，未来几年，数据加密、隐私计算、数据资产安全管理、数据安全监测监管、大数据安全保护和数据流通共享安全等技术有望取得重大突破和成熟应用，相关领域企业会迎来新一轮发展机遇。同时，布局新兴领域融合创新，加强第五代和第六代移动通信、工业互联网、物联网、车联网等领域的数据安全需求分析，推动专用数据安全技术产品创新研发、融合应用。 　　“随着各行业数字化转型加速，数据安全需求爆发，提升数据安全能力关键是推动数据安全技术、产品和服务创新。”需加大数据安全重大科研、成果转化和产业化项目支持力度，重点支持数据开发利用和数据安全保护技术的研发、产业化以及应用示范。针对政务大数据平台、城市数据中台、“东数西算”工程、数据交易所等典型场景，鼓励和支持创新技术产品深入应用，推进数据安全咨询、测评和培训服务业务广泛开展。 　　钟力表示，下一步企业可融合现有能力建设数据安全科研创新平台，围绕数据资产安全管理、大数据平台数据安全、数据流通共享安全等方向，加强数据安全创新技术攻关和产品研发。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！

  来源： 资讯速递

• 16部门发布数据安全产业指导意见 将带来哪些机遇？

  网宿安全的发展目标是成为领先的数据安全综合服务商来源：上海证券报 工业和信息化部等16部门近日发布《关于促进数据安全产业发展的指导意见》，要求到2025年数据安全产业基础能力和综合实力明显增强；到2035年，数据安全产业进入繁荣成熟期。 　　《意见》作为数据安全的顶层文件，呼应了数据成为生产要素和价值主体的大趋势，研判了我国数字化发展和安全产业的现状，为数据开发和保护制定了明确的方向和详实的落地手段，也为加强组织协调、加大政策支撑和优化产业发展环境提供了保障方案。 　　吕士表认为，《意见》发布得很及时。当前，随着各行业快速数字化，数据安全需求爆发，但是，数据安全事件时有发生，提升数据安全能力迫在眉睫。 　　当前，我国数据[安全](https://www.wangsu.com/product/6)产业仍在追赶阶段。我国数据安全产业的差距主要体现在数据安全核心技术、专业人才以及安全咨询与服务等环节。他说，网宿安全代表了网宿科技“2+3”战略布局的核心主业之一，业务方向上，网宿安全的发展目标是成为领先的数据安全综合服务商，致力于通过先进的数据安全技术、产品和服务推动产业整体数据安全水位的提升。 　　在谈到数据安全的细分领域时，吕士表表示，“我们较看好数据安全治理和数据防泄漏。” 　　“隐私计算、量子计算、数据流转分析等技术也是网宿安全持续重点关注的技术，能与网宿的边缘计算、安全能力融合，释放更多价值。”吕士表表示。

  来源： 资讯速递

• IG夺冠刷屏，网宿揭秘S8背后的大数据

  ddd::: hljs-center  :::

  来源： 产品动态

• 样本分析 | 网宿云安全新捕获DDG挖矿木马样本

  呃呃呃近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。[640.webp](https://www.wangsu.com/wos/draft/news/1589161624574/1589161624574_640.webp) ::: **2 DDGv4004样本分析** 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写**2.3 P2P机制** DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过

  来源： 产品动态

• 电商网站又双叒发生数据泄露，大促季如何防范？

  一键接入云端防护，安心大促无惧攻击近日，户外服装巨头The North Face称其官网遭到撞库攻击，发生用户数据泄露。为此，The North Face已重置了数量不详的用户账户。** ::: 双11大幕刚落下，“黑五”、“双十二”、“年货节”等大促狂欢接踵而至。年底大促季，也是黑客攻击的高峰期，当前强化电商平台安全建设，保护用户数据安全显得尤为重要。网宿安全专家建议，一键接入网宿云防护，为网站开启多重立体防护，同时定期对业务系统开展全面威胁分析、脆弱性检测，找出系统风险点并针对性修复，防范于未然。- 多维度网站威胁分析，实时发掘风险点并加固 主机入侵检测系统（HIDS）、漏洞扫描等产品和服务，能够精准发掘主机、Web应用、系统、中间件的漏洞，各类操作系统、网络设备、安全设备、数据库的安全基线配置缺失，以及网页后门植入、病毒木马运行、敏感文件篡改等入侵行为，协助进行修复和防御。此外，网宿还提供安全攻防专家渗透测试服务，深度挖掘系统安全缺陷与隐患，尤其适合在系统合并、IT架构调整、新版本上线、大促活动等重要时期，帮助平台实现万无一失。

  来源： 产品动态

• 黄牛都开始玩大数据+AI了，谁来拯救我们回家的车票？

  **大数据+人工智能，黄牛早就技术升级了！** 人肉排队、黑幕拿票……你对黄牛的印象，是否还停留在1.0时代？ 黄牛党如要大规模获利，仅靠人工操作是无法满足需求的，爬虫(Bot)技术对于“黄牛们”来说如获至宝，高度自动化的爬虫不仅可替代绝大部分的人工操作，而且比人更快速、精准。[641.webp](https://www.wangsu.com/wos/draft/news/1590716266644/1590716266644_641.webp) ::: **黄牛抢票工具（图片来源于网络）** 实名制早已不能构成防范黄牛的手段，随着黑产越来越发达，哪个大黄牛手里不是握着极大数量的身份数据在大数据的时代，通过数据分析与机器学习相结合应用于安全防护领域才能更有效地识别各种异常流量。网宿业务安全（Bot Guard）通过自身大数据的优势，将全网数据流量（正常、异常）作为样本输入到网宿云安全大数据分析平台，通过特定机器学习算法不断训练得到正反向流量识别模型，并应用于业务安全的防护架构中，精准识别阻断异常流量。 ::: hljs-center !这是由中国互联网协会联合国家互联网应急中心联合撰写发布的《中国互联网站发展状况及其安全报告》（2018），书中从中国网站的发展规模、组成结构、功能特征、地域分布、接入分布、安全威胁和安全防护等方面作了全面分析，并且收集了中国互联网发展水平及其安全状况的权威数据，为中国互联网发展布局提供更为科学的指引。

  来源： 产品动态

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  ，38.76%被用于数据/内容抓取，10.41%被用于撞库。年底是电商大促季，同样也是黑产的“狂欢”，而Bot成了羊毛党最青睐的工具，通过对Bot攻击的目标URL分析，我们发现49.66%的攻击目标都与“薅羊毛”有关。 ::: hljs-center !644.webp](https://www.wangsu.com/wos/draft/news/1589013358784/1589013358784_644.webp) ::: 爬取平台商品信息所需的大量Bot流量将使网站的IT成本支出大大增加，不仅如此，被爬取的平台商品信息用于比价、数据分析等用途对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？**电商行业日均“被撞”超31万次** 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !

  来源： 产品动态