相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• API安全

  提供API全生命周期托管及持续安全检测

  来源： 网宿安全 > Web安全 > API安全

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 网宿安全 > Web安全 > 网站安全监测

• 安全加固服务

  对主机、数据库、网络设备等进行全面的安全性缺失检查和加固修复，保证业务系统安全

  来源： 安全 > 安全专家服务 > 安全加固服务

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 网站内容安全审计

  内容安全审计监测任务管理 查询、编辑或新增内容安全审计监测任务 #### 新增或编辑任务 1. 点击“新增任务”或在已有任务中进行编辑，进入配置界面。 2. 选择需要配置的域名，该域名必须是在“域名接入”步骤中已添加的域名。 3.勾选审计类型 - 图像审计 阈值越高，代表图片违规风险越高，告警阈值建议设置为0.9以上。 - 文本审计 阈值越高，代表文本内容违规风险越高，告警阈值建议设置为0.9以上。 可选择您的域名业务类型，后台将为您匹配相应的文本审核模型，提升审核准确率，若无适配的类型，可选择“新闻资讯”。 4.图像审计日志分析 查看图像审计详情并做后续操作，下载图像审计监测日志。 ## 3. 文本审计日志分析 查看文本审计详情并做后续操作，下载文本审计监测日志。

  来源： 文档中心 > 网站安全监测 > 控制台操作指导 > 网站内容安全审计

• 操作审计

  ## CDN Pro操作审计 出于安全管理要求，您可能需要对用户操作CDNPro数据进行审计。CDN Pro会将用户操作控制台的行为记录到审计日志中，并将其发送到操作审计平台，供您对账号的操作事件进行跟踪与监控。### 查询操作审计事件日志 您可以登录我司统一控制台，进入[操作审计控制台](https://trail.console.wangsu.com/operationRecord/eventQuery)，点击【事件查询】菜单，查看CDN Pro产品的操作审计事件日志。如下： <kbd>!

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 应用中心 > 操作审计

• 图片审计

  # 1、功能简介 图片审计是基于现有CDN和云安全平台，采用前沿的图像识别算法，结合海量的违规图像数据进行训练建模，为客户提供有效识别图片中的违禁内容，全访问保障平台的图片安全。检测场景包括色情、暴恐、涉政、违法违禁、图片文字违规等。# 2、主要功能 **(1) 支持多种接入方式** 当前只支持“API接入方式”，即支持客户通过调用API接口上传图片审计任务，并获取图片审核结果。 **(2) 支持多种风险类型检测** - 涉黄检测：支持对图片中色情、性感低俗类信息进行识别。图片审计覆盖各种违规类型(涉政/暴恐/色情/违法违禁等)，可有效识别违规图片，保障内容合规。 - 新闻媒体：新闻媒体类网站存在大量新闻内容，新闻内容含有各种数据格式的图片，支持自动识别媒资中可能存在的涉暴、广告、违禁品、灌水等图片，避免已发布的文章存在违规风险。

  来源： 文档中心 > 内容安全 > 产品介绍 > 图片审计

• 敏感词审计

  # 1、功能简介 敏感词审计是基于现有CDN和云安全平台，为客户提供有效检测文本中的违禁内容，可以检测涉黄、违法违禁、暴恐、色情、辱骂、广告、灌水等不合规的内容，同时支持多语种的文本审核。# 2、主要功能 **(1) 支持多语种敏感词审计** 不仅支持对中文的文本进行违规审计，也支持对英文、阿拉伯语等多语种进行文本审计。 **(2) 支持多种接入方式** - 全站文本审核：采用国家监管局监管词库，在客户CDN加速的基础上同时提供网页文本内容敏感词审计服务。当终端用户发起请求时，在CDN边缘节点实时对请求响应的文本内容进行敏感词审计，保障终端用户获取的响应内容文本是符合国家监管部门信息监管需求。 - API接入方式：支持客户通过调用API接口主动提供审核任务，网宿审计中心审计完成后直接响应文本审核结果。敏感词审计可以覆盖各类文本内容类型，检测用户发出的内容，拦截评论中违规内容。 - 社交平台：敏感词审计可广泛适用于BBS、博客，以及有用户UGC内容的各类网站，包括发帖、回帖及站内信等场景，检测文本中存在的违规内容。

  来源： 文档中心 > 内容安全 > 产品介绍 > 敏感词审计

• 配置本地网关设备

  以HUAWEI USG6600防火墙为例，登录防火墙设备命令行配置界面。 2.

  来源： 文档中心 > VPN网关 > 操作指南 > IPSec建立VPC到本地数据中心的连接 > 操作步骤 > 配置本地网关设备

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 三成多用户使用iOS设备获取网页资讯

  三成多用户使用iOS设备获取网页资讯 （2011年8月29日 北京）根据网宿科技今天发布的《2011年第二季度互联网报告》（以下简称《报告》）数据显示，访问网页资讯时，高达33.63%的用户使用苹果iOS系统的移动终端（如图一）。

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  “综合安全服务”基于体系化安全建设理念打造来源：央广网 近日，网宿科技旗下品牌网宿安全以“数智安全 向新而行”为主题的新品技术交流会在北京成功举办。据介绍，“综合安全服务”基于体系化安全建设理念打造，具备从合规咨询、风险识别与防护、体系优化到实战运营的全栈安全服务能力，覆盖企业安全体系建设各阶段，助力企业构建完善的安全体系。再有，在企业安全体系建设阶段，综合安全服务构建了覆盖企业安全技术体系、管理体系、运营体系的信息安全蓝图。在安全技术体系建设上，基于法规及政策要求，提供全面可落地的安全规划及建设方案。在安全管理体系建设上，先对企业状况进行全面评估，量化现有安全能力及安全短板，再制定改进计划，持续构建并完善安全体系。值得一提的是，网宿综合安全服务同时还提供安全管理平台和安全运营平台，可以极大提升企业的安全管理及运营效率。安全管理平台的产品能力组件覆盖了从CWPP、云防火墙到堡垒机、日志审计、数据库审计以及安全风险感知等全栈的防护能力，通过全SaaS化接入，帮助企业快速构建丰富的风险感知和情报运营能力。以某头部制造业客户为例，网宿安全为其内网系统定制了3年期的安全体系建设方案，覆盖第三方安全审计、风险识别及闭环、安全运营能力提升的整体规划，全面提升了该企业的安全水平。

  来源： 资讯速递

• 网宿安全入选上海市“网络和数据安全支撑单位”

  “体系化主动安全”又一里程碑::: hljs-center [!

  来源： 资讯速递

• 网宿安全荣膺杭州数据安全联盟2023年度双奖表彰！

  网宿在保障数据安全和推动行业发展上被高度认可。近日，在杭州市数据资源管理局的指导下，杭州数据安全联盟（以下简称“联盟”）成功举办了2023年度总结大会暨2024年度规划大会。 会上，联盟对2023年度在数据安全领域做出杰出贡献的单位进行表彰。网宿安全斩获“2023年度数据安全典型场景优秀案例”和“2023年度优异表现奖”两项殊荣。 此次获奖，是业界对网宿在保障数据安全和推动行业发展上的高度认可。 ::: hljs-center !方案基于零信任理念为政务外网访问提供安全高效的远程接入方式，在网络边界模糊化的趋势下，结合身份安全、端点安全、行为安全、数据防泄露技术，实现以身份为基础的动态访问控制，重新定义用户访问政务外网安全边界。同时构建人员、设备与环境安全基线，并据此对访问权限进行动态的调整，以保障应用业务的安全。 安全沙箱数据保护 平台通过安全沙箱的专属空间访问政务外网，实现“一机两用”的安全隔离。安全工作空间内仅允许访问政务外网，不允许访问互联网，同时个人空间内不允许访问政务外网。近年来，网宿安全洞察安全形势，升级打造了涵盖[WAAP全站防护体系](https://www.wangsu.com/product/276)、SASE一体化办公安全体系、综合安全服务体系的“体系化主动安全”，以实现安全价值最大化，助力企业数智化发展。

  来源： 资讯速递

• 网宿安全上榜安全牛《中国网络安全行业全景图》

  网宿安全实力再获认可 近日，网络安全行业权威媒体安全牛发布了《中国网络安全行业全景图（第九版）》。 据悉，此版全景图报告有严格收录标准，主要依据两个准则：产品可实际交付，具备较好的应用性和技术特点；产品有较成熟的市场应用，在领域中有一定市场份额占比。凭借领先的技术实力和市场竞争力，网宿安全上榜9项细分领域，包括： 网络与通信安全-[抗DDoS](https://www.wangsu.com/product/51)、SASE 计算环境安全-[主机安全](https://www.wangsu.com/product/162) 业务与应用安全-[web应用防护](https://www.wangsu.com/product/52) 云计算安全-云基础设施安全 安全支撑技术与体系-零信任 网络安全服务-攻防演练、应急响应与重保服务 ::: hljs-center  ::: 本次入选安全牛《中国网络安全行业全景图》，是业界对网宿安全综合实力的肯定，意味着公司在网络安全领域拥有广阔的市场发展前景未来，网宿安全将持续拓宽服务边界，提升技术创新能力，致力成为网络安全行业的中坚力量，全面帮助各行业提高安全防护水平。

  来源： 资讯速递

• 落实数据安全整治！通信行业安全大检查，网宿三招制胜

  抓住数据敞口，加固数据安全根据各省通信管理局陆续下发的通知，今年电信和互联网行业网络和数据安全大检查已启动。 !落实[网络安全防护](https://www.wangsu.com/product/6)方面，定级备案落实情况、安全风险隐患的检测评估、安全防护能力建设和安全管理制度、应急机制等建立，都是检查的核心内容。在对外合作安全和重要业务系统、数据的访问权限管理上，网宿支持“零信任”访问权限管控和行为审计，拦截越权访问和对重要数据的危险操作行为，助力企业加强对合作方的安全管理。网络安全风险评估的精准度高度依赖于安全团队的攻防经验水平。网宿安全专家团队基于十余年安全对抗经验积累，提供资产暴露面分析、漏洞扫描、渗透测试等多层次网站系统风险评估服务，协助企业对暴露出的安全隐患进行针对性加固。**第3招 资深咨询团队 助力网络安全保障体系落实** 依托于丰富的网络攻防经验和对国内安全法规、条例、行业规范的深度理解，网宿安全专家团队支持驻场开展安全培训、指导安全管理制度的优化、共享成熟的安全运营方法论、组织安全应急演练等，以加强企业员工安全意识、安全能力的提升，助力企业安全管理制度、安全管理组织的落实

  来源： 产品动态

• 专注API安全 | 如何破解API资产维护困境，保护敏感数据安全？

  网络数据安全立法又有新进展：《网络数据安全管理条例》被列入国务院2022年度立法计划，这意味着关于数据安全管理的配套细则有望在年内落地。 作为数字经济和信息社会的核心资源，数据对国家治理、经济运行机制、社会生活方式等产生着深刻影响。数据在流动、分享、加工和处理的过程中创造价值，但其前提是保障数据安全无虞，因为庞大的数据足以勾勒出数以亿计的人物画像。而支撑这些庞大数据高速传输的重要通道，便是API。 因此，API接口安全将很大程度决定了互联网数据的安全。>对于如何保障API与敏感数据安全，网宿安全实验室资深运营结合网宿API安全管理实践，撰文《敏感数据保护的基石：API资产发现与管理》，得到网络安全专业媒体安全牛刊载。在此将全文分享如下： ::: hljs-center !安全的管理与防护始于“已知”和“可见”，人们难以掌控那些被遗忘的、看不见摸不着的资产安全状况。然而正是这些被人遗忘、年久失修的API，因其往往潜藏着未被修复的漏洞，备受攻击者青睐。 尽管各类受访数据表明，僵尸API已日渐得到企业的重视，但仍有一处容易被忽略的巨大风险——僵尸参数。另需注意的一点是，关注僵尸API、影子API等API资产管理漏洞的往往是企业的安全人员，而API网关通常由业务部门维护。也就是说，安全人员对API风险的防控工作，是以业务人员的API资产维护工作为基础的，这之间就存在跨部门协作的壁垒问题。

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  海量数据驱动 智能精准检测当前，伴随信息技术的广泛应用，企业传统安全边界逐渐模糊，网络环境中的主机安全威胁成倍增加；而主机所承载的丰富组织机构数据与用户敏感信息，也使其成为了黑客青睐的攻击目标。主机一旦被黑客入侵或感染恶意程序，即可能引发信息泄露，威胁企业数字资产安全，甚至被用来发动对外攻击，造成更多危害。 ::: hljs-center **安全威胁高速演进，防护如何进化？** ::: 系统漏洞、应用漏洞、弱密码、高危端口开放等是威胁主机安全的常见因素。HIDS凝结了网宿安全团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，针对异常入侵行为进行全生命周期的主动防护，严守主机安全。 ::: hljs-center !

  来源： 产品动态

• 网宿安全 x 中国气象局 | 筑牢安全底座，风云尽在掌握

  持续打造一体化SASE零信任安全方案::: hljs-center [!

  来源： 产品动态

• 安全事件频发！等等，你确定你的网站防护够安全吗？

  传统的安全设备堆叠起来的安全防御体系造成了在安全防御对象与安全防御手段上的“碎片化”现象和“孤岛”现象。 ::: hljs-center !所以，不是我们不想知己，而是面对安全防护中的这种“碎片化”现象和“孤岛”效应，我们缺乏有效的手段去整合我们手头的资源，去评估我们自己的防护能力。 **怎样能做到“可知、可防、可视”？** 企业在信息安全体系中如何做到“可知、可防、可视”化被动式防御为主动式防御成了目前急需解决的问题。网宿建议企业未来的安全体系建设可围绕着以下4点思路来进行建设。 1、做到“知己”，成立独立的安全部门或者岗位、围绕着本公司IT架构梳理、风险评估、数据分类分级、SIEM、流量管控、行为基线、漏洞通报等工作内容，不断发现自己风险与安全问题，不断提升与完善安全体系化建设。4、做到“知彼”，基于大数据分析手段，结合威胁情报，渗透测试、黑客画像、恶意行为检测、恶意程序检测、蜜罐、司法取证等安全防御技术，捕捉针对本单位的各类攻击手法与目的等内容。不断完善自身安全防御体系，做到知己知彼，百战不殆。对于企业来讲，信息安全防御体系的构建和完善是一个动态的、漫长的过程，网络安全的威胁来源和攻击手段不断变化，仅依靠装一些安全设备和安全软件就想永保信息安全的想法已不合时宜，我们需要树立动态、综合的防护理念。 有没有一款服务可以力补传统防御手段的短板,又能弥补产品“孤岛“效应的缺陷，保障信息安全。

  来源： 产品动态