相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• NAT网关

  提供专有网络VPC环境下的公网流量出入口，满足用户安全、可靠、海量的公网访问需求

  来源： 基础服务 > 网络 > NAT网关

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• HTTPS安全传输

  @[toc](HTTPS安全传输) 网宿全站加速全面支持HTTP2.0、SNI共享IP、多证书格式，以及无私钥解决方案，提升HTTPS加解密性能和传输速度。网宿率先开发支持HTTP2.0协议，可以实现全链路加速优化、多元的应用方式、服务端推送以及定制化的客户服务，使得网站访问速度得到有效提升、服务器访问压力大幅降低，并且HTTP2.0启用了更为安全的加密套件，使得网站的安全性也得到更有效的保障。# QUIC协议支持 # QUIC（Quick UDP Internet Connection）是谷歌制定的一种基于UDP的互联网传输层协议，可以很好地解决了当今传输层和应用层面临的各种需求，包括处理更多的连接，安全性，和低延迟。# 无私钥驻留加速 # 针对安全审核比较严格，不方便提供证书私钥给 CDN 厂商，但同时又有 https 加速需求。网宿科技支持无私钥驻留加速功能，将私钥解密的操作从 SSL 握手中分离出来，交由专门的私钥服务器来处理。客户拥有私钥服务器的管理权而无需将私钥交由 CDN 厂商。# 双向认证 # 网宿提供“用户-CDN 节点”和“CDN 节点-源站”两端双向认证功能，全方位保障业务和源站安全。

  来源： 文档中心 > 全站加速 > 产品简介 > 产品功能 > HTTPS安全传输

• 国密安全网关

  @[toc](国密安全网关) # 概述 # 国密应用安全代理网关支持接收国际请求和国密请求，并向后端WEB服务集群资源分发业务请求。结合SSL加速、TCP复用、负载均衡等技术，提升网关负载，保障网关服务可用性及数据处理实时性。## 用户一致性 ## 支持HTTP注入（Cookie/Header）方式的用户证书透传，可适配用户单点登录场景，支持URL级别访问控制，对不同用户、角色实现不同控制。## 应用性能加速 ## 加解密运算全部由硬件完成，效率是同等硬件环境下软件实现的10 倍以上，可以彻底将应用服务器的CPU 资源从繁重的加解密中解放出来。## 产品兼容性 ## 支持B/S 和 C/S 架构的应用的SSL 代理服务，支持 IE、Firefox、Chrome、Safari 等标准浏览器以及WebLogic、Apache、Tomcat 等主流Web 服务器。## 高可用保障 ## 可备份SSL配置，保证系统瘫痪时的快速恢复，提供双机热备部署模式，支持负载均衡策略，以保障产品的高可用性。

  来源： 文档中心 > 国密适配与改造解决方案 > 方案介绍 > 产品服务 > 国密安全网关

• 用私有镜像创建的云服务器无默认网关

  # 用私有镜像创建的云服务器无默认网关 ## 问题现象 用云主机导出的私有镜像创建的 Centos 6.8 主机没有默认网关，而且网卡变成了eth1。 ## 解决方法一 1.[38.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/1796/1589001039178_38.png) 发现这里写了两个网卡信息，这是由于之前的eth0信息没有清掉，才导致的默认网卡变成了eth1。 2.解决办法就是把这个配置文件下的内容清除再重启云服务器。 `> /etc/udev/rules.d/70-persistent-net.rules` ## 解决方法二 在导出镜像之前把70-persistent-net.rules这个文件的内容清除。

  来源： 文档中心 > 云服务器 > 常见问题 > Linux操作运维类 > 14. 用私有镜像创建的云服务器无默认网关

• URL安全的Base64编码

  URL安全的Base64编码适用于以URL方式传递Base64编码结果的场景。该编码方式的基本过程是先将内容以Base64格式编码为字符串，然后检查该结果字符串，将字符串中的加号+换成中划线-，并且将斜杠/换成下划线_。 - 基础Base64字母表 !www.wangsu.com/wos/draft/help_doc/zh_cn/644/20760/1623224477065_UrlsafeBase64-3.png) 详细编码规范请参见[RFC4648](https://tools.ietf.org/html/rfc4648#page-7)标准中的相关描述

  来源： 文档中心 > 对象存储 > API参考 > restV1 > 附录 > URL安全的Base64编码

• 服务网关

  # 服务网关 服务网关(Gateway)为 HTTP/TCP 流量配置了一个负载均衡，多数情况下在网格边缘进行操作，用于启用一个服务的入口（ingress）流量。绑定一个 VirtualService 到 Gateway 上，用户就可以使用标准的 Istio 规则来控制进入的 HTTP 和 TCP 流量。 ## 创建服务网关 1. 进入服务网关列表，点击**创建**按钮。 !设置网关名称，选择关联的虚拟服务、协议、服务端口，支持新建LB和选择已有LB，设置域名地址、路径、网关端口。 !点击**确定**按钮之后，等待大约2分钟后将在服务网关列表查看到新建的服务网关。  4.

  来源： 文档中心 > 容器服务 > 操作指南 > 服务网格 > 服务网关

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  随着《中华人民共和国数据安全法》正式颁布，我国迎来第一部数据安全领域的基础性法律。数据安全的话题，引起舆论持续关注和热议。 《数据安全法》要求，“任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。”根据网宿科技联合数世咨询近日发布的《2020年中国互联网安全报告》（下简称《报告》）显示，2020年网宿安全平台共检测并拦截了358.54亿次爬虫攻击请求，平均每秒1133.81次，是2019年的3倍，呈倍增态势。 ::: hljs-center !网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。/product/47)（Bot Guard）解决方案能够为各行业客户提供有效的多场景安全防护。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  [image.png](https://www.wangsu.com/wos/draft/news/1606374328568/1606374328568_image.png) ::: 电商诞生之初便运行在互联网上，其API的设计已经考虑到安全问题，在开发设计上已将鉴权、数据安全传输、漏洞测试等工作纳入考量同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  2019上半年针对传媒资讯业的恶意爬虫攻击在全行业的占比超四成。作为互联网的基础类服务，传媒资讯业是大众获取信息资讯的必要渠道，也成为了互联网流量的“发源地”。截至2019年6月，我国网络新闻用户规模达6.86亿，较2018年底增长1114万，占网民整体的80.3%。::: hljs-center ## **传媒资讯行业成爬虫攻击的重灾区** ::: ### - 针对传媒资讯业的爬虫攻击占比超四成 2019上半年，网宿云安全平台共监测和拦截了超过53.8亿次Bot攻击，其中21.9亿次针对传媒资讯行业，占全行业Bot攻击总量的41%，与2018年上半年相比增长::: hljs-center ## **传媒资讯业Web攻击：以恶意推广为目的** ::: ### - 传媒资讯业成第二大Web攻击重灾区 2019上半年，网宿云安全平台记录了超过4.6亿次Web应用攻击，其中针对传媒资讯行业的Web应用攻击超过1亿次，占全行业Web攻击总量的23%，仅次于政府机构网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。[公众号101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  金融领域一直是黑客攻击的重点目标。近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 网宿科技：内容传输的安全和访问速度考验网络媒体发展

  网宿科技：内容传输的安全和访问速度考验网络媒体发展2011年11月21日，网宿科技副总裁刘洪涛在武汉举行的第十一届中国网络媒体论坛上做主题演讲时表示，随着媒体竞争的加剧和网络环境的日益复杂，网络媒体亟需打破技术瓶颈，确保内容传输的安全性、稳定性和访问速度。**媒体网站的内容传输问题凸显** 会上，刘洪涛列举了一系列问题：随时可能出现的热点新闻事件常常给网站带来巨大的突发性访问流量，让服务器不堪重负；个别敏感时期网站也很容易受到各种DNS和DOS攻击，导致网页无法正常打开，甚至出现系统瘫痪；某些地区访问新闻网站速度迟缓，页面、视频等内容等待时间过长；广域网中编辑上传发布系统迟缓但由于全球化访问与信息集中存储的矛盾长期存在，网络运营商互联互通、网络拥塞、网间瓶颈等现状无法在根本上解决，这让众多新闻媒体网站不得不考虑通过购买更大的带宽、更多的服务器设备来应对。据了解，该技术可以在传输的各个环节，如协议、路由、应用等多个方面进行了优化、在网络波动时，传输效率提升180%以上。正是基于这样的了解，网宿科技融合了DAA动态应用加速、静态网页加速、源站服务、安全防护等多项技术和服务，推出了 网宿WSA全站加速（Whole Site Accelerator）解决方案，其最大的特点在于实现了网站动静态内容的完全加速，不仅可以显著提高网站的加速效果，而且可以为网站构建安全性和稳定性。

  来源： 资讯速递

• 服务器托管及租用已成为网宿科技业务收入增长最快的两大业务

  服务器托管及租用已成为网宿科技业务收入增长最快的两大业务网宿科技自2000年元月成立以来，作为专业的IDC（互联网数据中心）服务提供商，始终坚持以托管市场为主导业务的专业服务路线，并在业界提出服务器及其他网络设备以租用的形式为客户服务，减少客户大量初始资金的投入，使得电子商务的门槛降低。四年来，在IDC领域里随着市场的潮起潮落，网宿科技的这两项主营业务却始终呈现增长趋势。目前网宿科技的托管市场占有率已在民营IDC里处于领先地位，从4年前的200多个客户，到目前的近1000个客户，3000台服务器及网络设备的托管规模，每年的托管增长率保持在100%，租用业务自从实现与众多服务器著名品牌合作以来，获得了HP、IBM、DELL，国内的联志，宝德、超微等厂家的大力支持及首家开辟的分期付款优势，逐渐在业界形成了规范的服务器租用市场及模式，发展至今，网宿科技进一步推出里INTEL架构的自主品牌服务器租用，无论从配置上还是品质上都属于主流产品的级别，获得了业界的一致好评。一时间，市场再次兴起服务器租用的热潮。 网宿科技是目前国内能够独立运营全国7个数据中心及拥有四个分支机构的专业ISP服务商。

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  网宿HIDS实时监控黑客入侵的各个关键节点，守护主机安全。据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。而一旦被黑客入侵或感染病毒，即可能遭遇勒索或内部数据泄露，严重威胁企业数字资产安全。 虽然此次事件中的主机病毒感染原因还尚未披露，但已经向工业互联网时代下的企业敲响警钟，主机层面的安全防护不可忽视。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。正所谓“上医治未病”，应对网络攻击也是一样的。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 网宿QUIC：弱网环境下高性能传输的最佳方案

  QUIC（Quick UDP Internet Connection） 直译过来就是“快速的UDP网络连接” 是一种基于UDP的低时延互联网传输协议 在各种复杂网络环境下将传输速率提升到极致 并且正在标准化为新一代的互联网传输协议 因此QUIC还有另外一个名字叫做“快” ::: :::我们都知道 TCP/IP协议族是互联网的基础 其中传输层协议只有两种： TCP和UDP协议 TCP是在操作系统内核和中间件固件中实现的 对TCP进行重大更改几乎是 不可能的！简单来说具备以下几个特点： **1、应对传输高并发：无队头阻塞的多路复用** QUIC吸纳了HTTP/2.0的特点 进一步为多路复用提供良好的支持 QUIC流是独立传递的 一个流的数据包丢失并不会影响其他传输流 这大大减少页面渲染所需的时间 特别是在通过具有较高丢包率的高拥塞网络时可以自定义调整相关控制策略 灵活应对不同复杂的网络场景 QUIC作为一个新兴协议 已经展现了非常强大的生命力和广阔前景 这个协议能切实改善客户端的访问速度和用户体验 以网宿直播平台为例 使用同一服务器 推两路码率1M的直播流到同一边缘节点 在大幅丢包的情况下 无论是下载速率、首包，还是流畅度 QUIC相对于TCP的实际传输性能提升都十分明显 ::: ::: hljs-center !

  来源： 产品动态

• 安全事件频发！等等，你确定你的网站防护够安全吗？

  ** 一例一例的数据泄露事件，引发了我们在企业信息安全建设上的深度思考，基于各种类型的业务属性、业务结构、网站架构、网络传输等等维度分析，发现目前多数公司都陷入了“不可知、不可防、不可视”的困境中。传统的安全设备堆叠起来的安全防御体系造成了在安全防御对象与安全防御手段上的“碎片化”现象和“孤岛”现象。 ::: hljs-center !所以，不是我们不想知己，而是面对安全防护中的这种“碎片化”现象和“孤岛”效应，我们缺乏有效的手段去整合我们手头的资源，去评估我们自己的防护能力。 **怎样能做到“可知、可防、可视”？** 企业在信息安全体系中如何做到“可知、可防、可视”化被动式防御为主动式防御成了目前急需解决的问题。网宿建议企业未来的安全体系建设可围绕着以下4点思路来进行建设。 1、做到“知己”，成立独立的安全部门或者岗位、围绕着本公司IT架构梳理、风险评估、数据分类分级、SIEM、流量管控、行为基线、漏洞通报等工作内容，不断发现自己风险与安全问题，不断提升与完善安全体系化建设。对于企业来讲，信息安全防御体系的构建和完善是一个动态的、漫长的过程，网络安全的威胁来源和攻击手段不断变化，仅依靠装一些安全设备和安全软件就想永保信息安全的想法已不合时宜，我们需要树立动态、综合的防护理念。 有没有一款服务可以力补传统防御手段的短板,又能弥补产品“孤岛“效应的缺陷，保障信息安全。

  来源： 产品动态

• 由渗透测试挖掘出的安全bug,你遇到过哪些？

  渗透测试，即安全专家通过智能工具扫描与人工测试、分析等手段，以模拟黑客入侵的方式挖掘目标系统潜在的安全隐患。将安全防御从被动转换成主动，是安全防护系统建设的必经之路，而渗透测试恰恰是帮助网站系统实现主动防御的关键手段。通过该漏洞，黑客可以构造特殊请求执行任意代码，从而获取服务器权限。究其原因，原来是该公司的技术人员采用ThinkPHP框架进行二次开发时，并未及时更新框架版本，从而导致该漏洞长期暴露在外，给系统造成了严重的安全威胁。 在网络安全领域，没有绝对的安全。现有安全已经做的很好了，但还有你想不到的 在日益成熟的产业发展和日益完善的法律法规双重作用下，很多网站为建设安全防护体系投入了大量资源，但即使安全堡垒再坚固，操作过程中稍有不慎，就可能由于某一环节疏忽而引发安全事件。**让网宿安全专家帮您的网站系统做一次全面体检** 渗透测试的效果往往取决于测试人员的技术能力，而网宿拥有一支专注于攻防技术研究及各类系统安全防护的安全专家团队，负责网宿150000+服务器的安全运营，已经有10多年的安全运营实战经验，在与黑客的长期博弈中沉淀了扎实的攻防技术。网宿安全专家深谙黑客的攻击手法，通过前期信息收集、漏洞挖掘到模拟入侵、提权，最大限度地通过多种漏洞灵活组合，全面检测目标系统短板。安全专家还会根据检测结果提供专业的修复指导建议，协助客户完善自身防护系统，并在修复完成后进行渗透复查，以保证网站系统的安全体系足以应对最新的攻击手段。

  来源： 产品动态

• 安全实战 | 交易平台紧急关站后的生死时速

  对交易流量进行分析后，安全人员发现：黑客已经入侵了系统平台内部，是利用大量IP不断创建账号的方式进行恶意提现的，现有的限制手段已无力回天。 由于平台A还在初创期，其安全体系尚未建立完善。为避免损失继续扩大，情急之下，平台A只能先选择紧急关站，并向安全厂商寻求应急支持。经过一天一夜的排查，专项小组发现，该平台业务系统存在8个高危和中危漏洞，包括充值接口逻辑漏洞、XSS注入漏洞、开发框架漏洞等。小组分析，此次恶意提现事件，黑客主要就是利用XSS注入漏洞入侵服务器，再结合充值逻辑漏洞重复获取返利而实现的。 通过修复相关漏洞，效果立竿见影。治本：建立风险闭环，预防危机再临 只解决一时的问题，显然还不够。平台恢复正常后，网宿专项小组进一步考虑，如何帮助该平台提升安全水位，防止类似风险重复发生呢？ 预防危机，需要变被动防御为主动安全。针对在线Web业务，网宿安全将“风险管理”理念引入WAAP全站防护解决方案，支持提前发现风险并进行安全防护，帮助企业建立“体系化主动安全”。 专项小组针对此次排查提前发现的多个漏洞风险和业务风险，建议平台A接入网宿全站防护方案，提升Web应用攻击防护和业务风控能力。同时，利用网宿全站防护的全局安全态势监测和全量日志深度分析平台，实现对业务系统安全风险的常态化监测。 如此，就构建了事前发现-事中防护-事后持续监测的完整风险管理闭环。

  来源： 产品动态