相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 对象存储

  提供海量、高可靠、高性能、低成本的非结构化数据存储服务，覆盖从热到冷多种存储场景

  来源： 基础服务 > 存储 > 对象存储

• 文件存储NAS

  提供面向企业级的共享文件存储服务，满足大容量、高性能的企业共享文件存储需求

  来源： 基础服务 > 存储 > 文件存储NAS

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• API安全

  提供API全生命周期托管及持续安全检测

  来源： 网宿安全 > Web安全 > API安全

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 存储类型

  为满足不同场景的需要，云数据库MySQL提供三种数据存储类型：本地SSD盘、SSD云盘和性能型云盘。 - **本地SSD盘** 本地SSD盘是指与数据库实例位于同一节点的SSD盘，将数据存储于本地SSD盘，使计算靠近数据，可降低I/O时延。- **SSD云盘** SSD云盘是指基于分布式存储架构的弹性块存储设备，将数据存储于SSD云盘中，实现了计算与存储的分离。 - **性能型云盘** 性能型云盘是指基于分布式存储架构的弹性块存储设备，将数据存储于高性能云盘中，实现了计算与存储的分离。

  来源： 文档中心 > 云数据库MySQL > 产品介绍 > 存储类型

• 云存储

  ## **功能介绍** 云监控支持对云存储进行监控，支持存储空间、请求数的监控，提供创建告警规则功能实现实时告警。 ## **Bucket列表** Bucket列表展示该账号下的所有bucket与其存储大小，点击对应的bucket，查看其监控图表 !

  来源： 文档中心 > 云监控 > 云计算监控 > 操作指南 > 云存储

• 安全加固

  **黑白名单防护** 应用层安全防护可多方位保护网站安全，IP黑白名单可以有效防止恶意用户的行为对网站造成损失。可以设置限制允许或不允许某些IP段访问。 **防篡改** - 基础防篡改:在CDN网络内部采用内容加密传输，在节点间验证内容一致性。**DNS防劫持** 网宿HttpDNS解决方案能够有效解决DNS劫持，DNS多出口带来的解析错误等问题。对于通过客户端上传的场景，只需要进行简单的代码嵌入，就可以实现DNS智能解析。通过调用HttpDNS接口，以HTTP 的方式代替传统DNS 协议传递解析结果，能够有效避开DNS层的拦截和故障。

  来源： 文档中心 > 上传加速 > 产品简介 > 产品功能 > 安全加固

• 安全管理

  ### 密钥管理 网宿对象存储提供了丰富的API，有开发能力的客户可使用API实现更加灵活丰富的功能。调用API时需要使用网宿提供的密钥（AK/SK）验证身份。*注：密钥管理已迁移至访问控制下，请使用新版安全信息管理，[查看更多>](https://www.wangsu.com/document/cate/3126/3146)。* ### 操作日志 对象存储控制台提供日志查询功能，记录控制台上的操作情况，便于用户查看历史操作行为。 操作步骤： 1.

  来源： 文档中心 > 对象存储 > 控制台操作指南 > 安全管理

• 安全报告

  本文主要介绍如何进行安全报告导出及周期报告设定。<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874553894_image.png" width="30" />处，展开左侧导航栏； 步骤3：将鼠标移动到产品与服务，展开全部产品与服务导航，找到安全报告1200" /> 步骤4：进入到单次报告导出页面； <img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874648117_image.png" width="1200" /> 步骤5：可选择需要导出的安全报告的时间跨度步骤4：进入到单次报告导出页面，切换到周期报告； <img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874963308_image.png" width="xxx" /> 步骤5：可选择需要周期性导出的安全报告的版本、格式、域名、接收邮箱等，点击“保存”，周期报告的任务会保存到后端，后续系统会根据定义的周期时间向配置的接收邮箱发送安全报告； 步骤6：有生成发送后的报告会显示在报告列表中。

  来源： 文档中心 > 安全报告 > 安全报告 >

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 浅析门户网站CDN加速解决方案

  浅析门户网站CDN加速解决方案经过近些年来的高速发展，互联网已经成为现今媒体传播的主要力量。这一点在大型体育赛事的报道与转播上，体现的尤为明显。更及时的信息内容、更多样的报道形式、更齐全的资料组成、更方便的阅读查询、更具互动性的报道方式，再一次诠释着互联网作为新兴媒介的价值与独特优势。以某著名门户网站为例，其需求主要呈现以下几个方面特点： • 用户众多，分布广泛，各类用户以及各地互联网接入情况差异较大； • 信息量随特殊日期、事件而变化，造成门户网站带宽需求高低值差异巨大； • 网站服务稳定性和请求响应要求高； • 易遭受黑客和病毒攻击，网站安全性要求高； • 架构复杂，应用多种网络技术**量身订造的解决方案** 根据客户特点以及针对大型体育赛事报道而产生的新需求，网宿科技为该门户网站设计出：以智能化全网负载均衡为基础，辅以大批量文件快速分发、动态数据加速等专利技术的网宿CDN门户网站加速解决方案。通过调整数据的计算、存储与传输这三者之间的关系，并将三者的负载在全网范围内进行均衡安排；利用分布式存储、负载均衡、网络请求的重定向和内容管理4个要件，达到提高网站访问速度，提升用户体验的效果。更加灵活、及时、智能化的全网负载均衡管理，更加出色的访问体验，更加低廉的应用成本，更加贴近用户的应用服务，更加宽广的信息报道模式……这就是网宿CDN能够带给客户的解决方案。

  来源： 资讯速递

• 网宿科技发布全站加速（WSA）解决方案

  网宿科技发布全站加速（WSA）解决方案2010年5月25日 - 北京，网宿科技（股票代码：300017）今日宣布全面推出网宿科技全站加速（网宿WSA- Whole Site Accelerator）解决方案。该解决方案旨在满足含有动态内容的互联网网站对网络访问速度及稳定性、安全性等多样化的需求。网宿科技研发中心副总经理黄莎林表示，“基于对客户需求的深入挖掘及互联网业务前瞻性分析，网宿科技这次推出的全站加速解决方案有效融合了各个客户所需的产品和技术方案，为客户轻松解决加速难题并提供良好的安全性和稳定性保障。”据了解，全新的网宿WSA是在网宿科技完善的CDN2.0产品线和增值服务基础上，结合DAA动态加速技术、网宿安全平台发展而来的CDN3.0时代中高速、稳定、安全、可扩展的网站加速解决方案。网宿WSA全站加速解决方案拥有以下优势： • 加快用户访问速度，提高访问成功率：WSA加速后，响应时间缩短为原来的1/3以上，加速效果明显。• 多方位网络安全保障：部署了分布式、多层次的CDN安全体系 据悉，网宿WSA应用的一项核心关键技术--DAA（动态应用加速技术）是国内能够真正解决动态应用加速问题的技术，对整个CDN行业具有很大的意义。

  来源： 资讯速递

• 网宿科技：推出ECB在线云备份解决方案

  网宿科技：推出ECB在线云备份解决方案网宿科技于近日正式推出在线云备份（网宿ECB-EasyCloudBackup）解决方案，该解决方案旨在备份、存储、容灾领域，为企业提供高性价比的安全可靠的解决方案和服务，可全方位满足客户需求、协助客户节约成本投入，帮助客户保障数据安全，同时还提供高附加值的贴心服务现阶段企业对这些问题的解决方法除了采购服务器、存储设备和安全设备外，还需针对不同类型的数据备份采购不同的备份软件，配置相应的技术人员和技术培训，基于对客户需求的深入挖掘，网宿科技这次推出的ECB云备份解决方案由跨平台的服务器存储池和客户端组成，为客户提供最高的可扩性、可管性和可用性，透过互联网可将各类设备（服务器、笔记本电脑、家用PC等）中的数据备份（Windows系统、Microsoft SQL、Lotus Domino/Notes、Oracle以及MySQL等）到网宿云端存储池，即使本地遇到任何灾难，客户在数据中心的备份数据都完整无缺，随时可以还原。目前网宿ECB云备份解决方案推出了三种类型，客户可以根据实际需求选择。网宿科技将继续保持技术优势，为客户提供全面的数据安全备份体验，提供更加完善的服务，网宿ECB提供10天的免费试用服务，诚邀广大企业体验。

  来源： 资讯速递

• 网宿科技斩获年度民航互联网技术优秀解决方案奖

  网宿科技斩获年度民航互联网技术优秀解决方案奖6月12日，2019民航互联网大会在合肥召开，此次会议汇聚了来自全国主要航空公司、机场集团以及产业上下游的200多位技术专家与代表与会，共同探讨智慧民航的技术应用与发展趋势。会上，凭借领先的技术水平和广泛的案例实践，网宿科技“业务安全（Bot Guard）解决方案”，荣获了“2018-2019年度民航互联网技术优秀解决方案”殊荣。此次，该方案从一众候选产品和解决方案中脱颖而出，被授予“年度民航互联网技术优秀解决方案”荣誉奖项，意味着网宿的安全技术能力和行业服务能力再获认可。 ::: hljs-center !智能化是公认的安全防御趋势。网宿作为领先的安全服务商，很早就已围绕智能安全展开布局，并已推出智能边缘云安全平台，依托海量安全节点和分布式百G级高防机房，以大数据分析挖掘和人工智能为驱动，实现了全面、智慧的云安全防御体系。基于大数据分析的态势感知，网宿安全平台能够整合多维度的数据和威胁情报信息，在网络威胁产生的第一时间，迅速全网联动布防。在业务安全和内容安全领域，运用人工智能技术有效提高了对攻击样本判断的准确性，并针对不同流量采用合理的管理策略，在不影响企业正常业务的同时完成高效防护。

  来源： 资讯速递

• 网宿科技信创安全产品入选“2021年上海市优秀信创解决方案”

  网宿科技《基于信创的混合架构主机安全管理解决方案》荣获“2021年上海市优秀信创解决方案”来源：证券日报 近日，上海市经济和信息化委员会正式公布了《2021年上海市优秀信创解决方案名单》。其中，网宿科技《基于信创的混合架构主机安全管理解决方案》荣获“2021年上海市优秀信创解决方案”。“网络安全是信创产业发展的重要前提和基础，网宿安全作为网络安全领域的中坚力量，紧跟信创领域的安全需求，迅速反应，打造了整体解决方案，积极帮助重点行业客户构建安全护城河。此次入选方案名单，无疑是对公司在信创领域的技术实力与成果的权威认可，未来我们将继续优化信创类产品，持续为信创生态贡献力量。”发展信创是为了解决本质安全的问题，实现IT产品和技术的安全可控。而随着信创系统终端在各行业的推广部署，新的安全挑战随之涌现，如何做好信创网络安全保障成为行业重中之重。“巨大的市场机遇也将对安全防护提出更高挑战，而实现一整套国产化自主可控基础设施的建立，面临繁杂庞大的工作量与各种安全风险，需要产业链上下游在技术、资源、创新上共同协作。”吕士表进一步指出，网宿科技将继续深入真实业务场景，与软硬件厂商、应用厂商积极联动，让信创产品从可用稳定迈向好用易用，助力信创的自主可控、创新安全。 据了解，“2021年上海市优秀信创解决方案”评选活动旨在激发创新活力，发挥标杆作用，为行业信创领域用户提供选型参考，促进信创行业高质量发展。

  来源： 资讯速递

• 网宿政务外网终端“一机两用”安全解决方案发布

  与此同时，随着《政务外网终端一机两用安全管控技术指南》的发布，对各级政务部门政务外网终端一机两用安全管控提出了明确要求： 建设基于零信任理念的终端控制设施，确保终端安全数据隔离，成为统一全国政务部门的终端安全建设新路径。作为国内率先落地“零信任”安全架构的厂商之一，网宿安全依据《政务外网终端一机两用安全管控技术指南》的建设标准，基于零信任理念推出政务外网终端“一机两用”安全解决方案，有效解决政务外网终端的安全管控问题。 ::: hljs-center !01 安全工作空间保证政务数据安全 针对政务外网终端“一机两用”安全管控问题，通过在终端创建安全工作空间，安全工作空间仅允许访问政务外网，不允许访问互联网，同时个人空间不允许访问政务外网，从而实现对政务外网数据的精准访问控制及有效隔离管控，支持如禁止文件拷贝、禁止截屏、禁止打印、禁止转发等操作，法规标准，高度匹配 网宿安全-零信任方案与国家信息中心《政务外网终端一机两用安全管控技术指南》标准匹配度高，合规遵循统一规范建设，能够满足安全政务外网的安全建设统一规范，保障政务外网终端及业务安全的情况下，在一台设备上满足用户访问政务外网和互联网的需求。 2.在“互联网+政务”浪潮下，网宿安全将为持续各级政务提供业界领先的零信任安全解决方案，共同构建更简单、更高效的政务外网接入体验，从整体上解决终端“一机两用”的安全管控问题，驱动政务外网[安全](https://www.wangsu.com/product/6)防护体系升级。

  来源： 产品动态

• 这个方案，解决了金融行业“双录”存储的大难题

  [642.webp](https://www.wangsu.com/wos/draft/news/1589280110385/1589280110385_642.webp) ::: 如何即能经济实惠，又保障数据安全的情况下存储海量的“双录”音视频资料？网宿云计算-金融双录托管云存储解决方案，可以解决这一难题。 网宿托管云存储服务为自主研发创新，是一套基于分布式对象存储架构的私有云存储服务。可以提供在客户机房私有化部署和在网宿云机房专区部署两种方式。 ::: hljs-center !**2 快速的元数据文件检阅** 托管云存储采用分布式存储架构， 将元数据和数据分开存储，每个对象包含的元数据信息都有唯一的识别名称，检索文件相关的元数据信息即可，而不用耗费大量的资源访问文件本身，检索和调阅文件的速度远高于传统存储。**3 兼容标准存储协议，无缝对接企业级应用** 托管云存储支持行业内标准的文件和块存储协议，包括：NFS/CIFS/iSCSI等，兼容企业级应用，支持金融机构的传统应用与对象存储平台无缝对接。此外，网宿托管云存储服务可以与公有云存储联动，向金融机构提供混合云存储服务，实现本地存储在云端无限扩展。 每年爆发式增长的数百TB非结构化存储数据给金融行业带来巨大挑战。网宿托管云存储满足金融行业数据安全合规要求，有效解决金融双录存储大难题。安全可靠、高效稳定的助力金融行业信息化和规范化。

  来源： 产品动态

• 一图看懂 | 网宿WAAP全站防护解决方案

  体系化主动安全，成为这个时代的最优解随着混合攻击成为主流、 业务逻辑攻击层出不穷、 混合架构使安全运营难度倍增…… 如今，Web安全挑战已迭代到了“3.0版本”： 网络威胁日益复杂多元，传统的单点防御、被动防御已力有不逮，企业的安全投入却还要降本增效。体系化主动安全，成为这个时代的最优解。 如何让在线业务实现体系化主动安全？网宿给出的答案是——WAAP全站防护体系。 ::: hljs-center !1701153372879/1701153372880_image.png) ::: 网宿[全站防护](https://www.wangsu.com/product/6)基于WAAP理念，打通底层组件和资源，依托四大能力底座，融合L3-L7五维防护与AI大数据平台，实现统一管理，为线上业务提升风险管理+安全防护+持续运营能力，破解复杂威胁，全面提升运营效率与安全水位。

  来源： 产品动态

• 落实数据安全整治！通信行业安全大检查，网宿三招制胜

  抓住数据敞口，加固数据安全根据各省通信管理局陆续下发的通知，今年电信和互联网行业网络和数据安全大检查已启动。 !落实[网络安全防护](https://www.wangsu.com/product/6)方面，定级备案落实情况、安全风险隐患的检测评估、安全防护能力建设和安全管理制度、应急机制等建立，都是检查的核心内容。::: hljs-center **安全自查自纠，网宿三招制胜** ::: 在自查自纠阶段，网宿从数据到网络再到整体安全保障体系的专业检测和防护能力矩阵，全力协助相关企业一站式安全自查和整改加固。 ::: hljs-center !网络安全风险评估的精准度高度依赖于安全团队的攻防经验水平。网宿安全专家团队基于十余年安全对抗经验积累，提供资产暴露面分析、漏洞扫描、渗透测试等多层次网站系统风险评估服务，协助企业对暴露出的安全隐患进行针对性加固。**第3招 资深咨询团队 助力网络安全保障体系落实** 依托于丰富的网络攻防经验和对国内安全法规、条例、行业规范的深度理解，网宿安全专家团队支持驻场开展安全培训、指导安全管理制度的优化、共享成熟的安全运营方法论、组织安全应急演练等，以加强企业员工安全意识、安全能力的提升，助力企业安全管理制度、安全管理组织的落实

  来源： 产品动态

• 专注API安全 | 如何破解API资产维护困境，保护敏感数据安全？

  网络数据安全立法又有新进展：《网络数据安全管理条例》被列入国务院2022年度立法计划，这意味着关于数据安全管理的配套细则有望在年内落地。 作为数字经济和信息社会的核心资源，数据对国家治理、经济运行机制、社会生活方式等产生着深刻影响。数据在流动、分享、加工和处理的过程中创造价值，但其前提是保障数据安全无虞，因为庞大的数据足以勾勒出数以亿计的人物画像。而支撑这些庞大数据高速传输的重要通道，便是API。 因此，API接口安全将很大程度决定了互联网数据的安全。>对于如何保障API与敏感数据安全，网宿安全实验室资深运营结合网宿API安全管理实践，撰文《敏感数据保护的基石：API资产发现与管理》，得到网络安全专业媒体安全牛刊载。在此将全文分享如下： ::: hljs-center !安全的管理与防护始于“已知”和“可见”，人们难以掌控那些被遗忘的、看不见摸不着的资产安全状况。然而正是这些被人遗忘、年久失修的API，因其往往潜藏着未被修复的漏洞，备受攻击者青睐。 尽管各类受访数据表明，僵尸API已日渐得到企业的重视，但仍有一处容易被忽略的巨大风险——僵尸参数。另需注意的一点是，关注僵尸API、影子API等API资产管理漏洞的往往是企业的安全人员，而API网关通常由业务部门维护。也就是说，安全人员对API风险的防控工作，是以业务人员的API资产维护工作为基础的，这之间就存在跨部门协作的壁垒问题。

  来源： 产品动态