相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• NAT网关

  提供专有网络VPC环境下的公网流量出入口，满足用户安全、可靠、海量的公网访问需求

  来源： 基础服务 > 网络 > NAT网关

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• API安全

  提供API全生命周期托管及持续安全检测

  来源： 网宿安全 > Web安全 > API安全

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 使用条款

  ### 二、关于本服务 2.1SecureLink服务 SecureLink服务是指：网宿遵循Zero Trust安全框架体系，整合安全接入网关、安全管控中心、全链路传输加速三大核心能力模块，向用户提供以身份认证与动态授权为基础的企业办公网络安全接入服务。### 三、账户使用与安全 3.1. 使用的资格和注意事项 3.1.1. 您确认，在您实际使用本服务时，您应当是具备完全民事权利能力和完全民事行为能力的自然人、法人或其他组织。 3.1.2.您在使用本服务时，需要先注册服务管理账号，并向最终用户分配最终用户帐号，为验证最终用户所属组织，保障SecureLink帐号安全并获得提供服务所必要的用户信息，最终用户需要输入所属企业标识信息（部分企业还需要完成双因子认证并通过）后方能使用SecureLink帐号。3.2账户的使用和安全 3.2.1 一个SecureLink平台账户仅能对应唯一的法律主体。除非有法律明文规定、司法裁定或者经网宿同意的情况下，您不得以任何方式转让、赠与或让他人继承您的账户。3.3.3 如发现他人未经授权使用您的账户和密码，您应立即通知网宿；网宿将协助您冻结账户、更改密码或进行其他安全设置；您理解网宿对您的请求采取行动需要合理时间，网宿对在采取行动前已经产生的以及由您引发的后果（包括但不限于您的任何损失）不承担任何责任。

  来源： 文档中心 > 网宿安达SecureLink > 使用条款 > 使用条款

• 国密安全网关

  @[toc](国密安全网关) # 概述 # 国密应用安全代理网关支持接收国际请求和国密请求，并向后端WEB服务集群资源分发业务请求。结合SSL加速、TCP复用、负载均衡等技术，提升网关负载，保障网关服务可用性及数据处理实时性。

  来源： 文档中心 > 国密适配与改造解决方案 > 方案介绍 > 产品服务 > 国密安全网关

• 服务网关

  # 服务网关 服务网关(Gateway)为 HTTP/TCP 流量配置了一个负载均衡，多数情况下在网格边缘进行操作，用于启用一个服务的入口（ingress）流量。## 创建服务网关 1. 进入服务网关列表，点击**创建**按钮。  2.设置网关名称，选择关联的虚拟服务、协议、服务端口，支持新建LB和选择已有LB，设置域名地址、路径、网关端口。 !点击**确定**按钮之后，等待大约2分钟后将在服务网关列表查看到新建的服务网关。  4.

  来源： 文档中心 > 容器服务 > 操作指南 > 服务网格 > 服务网关

• 域名接入

  本文档为您详细介绍通过控制台配置网站接入网站安全监测的操作步骤。 ## 前提条件 1. 接入前请确保您已购买了网站安全监测套餐； 2. 使用网站安全监测产品，无需将域名CNAME至网宿平台，网宿不会修改您的域名解析。 ## 操作步骤 1. 登录网站安全监测控制台 2.

  来源： 文档中心 > 网站安全监测 > 快速入门 > 域名接入

• 接入域名

  @[toc](接入域名) 全站加速通过将您域名所在源站的资源缓存到各区域加速节点，实现资源访问加速。成功接入域名后，系统会将相关域名配置下发至全站加速全网节点，此时不会影响您的现网业务。如果需要正式开启加速服务，还需要配置cname解析，加速服务才会生效。本文将为您介绍如何将域名接入全站加速平台。 # 前提条件 # 您需已开通全站加速服务。如您尚未开通服务，请先[开通全站加速服务](https://www.wangsu.com/document/cate/240/20643)。泛域名接入全站加速后，则泛域名下的二级域名均可享受加速服务，但是三级域名不能通过全站加速平台提供加速服务，需另外添加。 - 泛域名和子域名必须在同一个账号下。 **回源IP/域名**：输入回源IP或者回源域名，只能二选一。 - 回源IP：可输入回源IP（多个用英文;分隔，最多64个）。- 参考已有域名配置：选择已有域名作为参照域名，新增域名将和已有域名使用相同的加速配置<table><tr><td bgcolor=#F0F6FF><font color=#4168ff size=2>注意：域名的部分配置不在参考的范围内： 普通源、高级源、回源HOST、回源端口、传递客户端IP头及安全相关的配置## 5、接入成功 ## 域名审核通过后，平台将在1~2分钟内将域名配置信息下发至全网节点并生效，同时平台会推送新增域名成功的邮件至您的邮箱。 您亦可在[全站加速控制台](https://cdn.console.wangsu.com/v2/index/#/conf/domainConf?

  来源： 文档中心 > 全站加速 > 快速入门 > 接入域名

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿科技 X 清华大学 | 构建高校零信任安全接入体系

  然而，伴随清华大学信息化建设的深入，各种信息化应用推陈出新，数据流动不再局限于高校内部，数据安全保护的难度大大增加；同时，疫情防控常态化之下，远程接入的类型及数量激增，对接入系统的稳定性、性能和安全性提出更高要求。诸多挑战之下，清华大学亟需新的安全接入方案，以提升师生远程访问体验。 得益于在零信任安全领域的实力与口碑，网宿科技脱颖而出，成为清华大学的合作伙伴。网宿科技为清华大学提供网宿零信任安全方案—安达SecureLink，帮助清华大学实现远程接入能力的升级，完成了新一代高校零信任安全架构的转型。**网络隐身，防范高校“挖矿”木马** 高校部署了网宿安达SecureLink安全网关之后，所有的访问请求都可以用安全网关代理，之前暴露在公网上的业务系统诸如教务系统、科研系统、选课系统等服务器IP及端口不对外暴露，同时，基于SPA单包认证机制，只对授权通过的师生开放访问连接通道，从根本上实现业务系统的**统一身份认证管理，接入安全又高效** 网宿安达SecureLink提供丰富的登录方式，高校师生可以通过手机、平板以及电脑等终端的浏览器和APP接入，经过多因子认证和二次身份认证，即可随时随地进行在线学习、邮件收发、视频会议等，也可以远程操作科研线上平台。

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  “综合安全服务”基于体系化安全建设理念打造来源：央广网 近日，网宿科技旗下品牌网宿安全以“数智安全 向新而行”为主题的新品技术交流会在北京成功举办。据介绍，“综合安全服务”基于体系化安全建设理念打造，具备从合规咨询、风险识别与防护、体系优化到实战运营的全栈安全服务能力，覆盖企业安全体系建设各阶段，助力企业构建完善的安全体系。会上，网宿安全技术总监胡钢伟介绍，考虑到企业安全管理的复杂性和实战安全防护能力的不足，以及网络安全成本控制等因素，网宿综合安全服务将企业的安全建设分为基础和进阶两大阶段。 在基础阶段，建议企业先从合规建设开始，然后逐步过渡到以风险驱动为宗旨的安全管理，再进行纵深防御体系建设。再有，在企业安全体系建设阶段，综合安全服务构建了覆盖企业安全技术体系、管理体系、运营体系的信息安全蓝图。在安全技术体系建设上，基于法规及政策要求，提供全面可落地的安全规划及建设方案。在安全管理体系建设上，先对企业状况进行全面评估，量化现有安全能力及安全短板，再制定改进计划，持续构建并完善安全体系。值得一提的是，网宿综合安全服务同时还提供安全管理平台和安全运营平台，可以极大提升企业的安全管理及运营效率。安全管理平台的产品能力组件覆盖了从CWPP、云防火墙到堡垒机、日志审计、数据库审计以及安全风险感知等全栈的防护能力，通过全SaaS化接入，帮助企业快速构建丰富的风险感知和情报运营能力。

  来源： 资讯速递

• 网宿安全荣膺杭州数据安全联盟2023年度双奖表彰！

  [image.png](https://www.wangsu.com/wcs/draft/news/1709627858465/1709627858466_image.png) ::: 网宿凭借“基于零信任的政务外网安全接入平台”案例，在数据安全典型场景优秀案例中脱颖而出。方案基于零信任理念为政务外网访问提供安全高效的远程接入方式，在网络边界模糊化的趋势下，结合身份安全、端点安全、行为安全、数据防泄露技术，实现以身份为基础的动态访问控制，重新定义用户访问政务外网安全边界。方案优势如下： 收敛互联网暴露面 平台基于零信任架构，采用单包认证授权方案，限制客户端访问电子政务外网的特定接入区域，隐藏内部业务数据 ，保障应用服务源站的安全，只针对授权通过的用户开放访问连接通道，从而防止恶意扫描和非法入侵。同时构建人员、设备与环境安全基线，并据此对访问权限进行动态的调整，以保障应用业务的安全。 安全沙箱数据保护 平台通过安全沙箱的专属空间访问政务外网，实现“一机两用”的安全隔离。安全工作空间内仅允许访问政务外网，不允许访问互联网，同时个人空间内不允许访问政务外网。近年来，网宿安全洞察安全形势，升级打造了涵盖[WAAP全站防护体系](https://www.wangsu.com/product/276)、SASE一体化办公安全体系、综合安全服务体系的“体系化主动安全”，以实现安全价值最大化，助力企业数智化发展。

  来源： 资讯速递

• 网宿安全入选上海市“网络和数据安全支撑单位”

  “体系化主动安全”又一里程碑::: hljs-center [!

  来源： 资讯速递

• 网宿安全上榜安全牛《中国网络安全行业全景图》

  网宿安全实力再获认可 近日，网络安全行业权威媒体安全牛发布了《中国网络安全行业全景图（第九版）》。 据悉，此版全景图报告有严格收录标准，主要依据两个准则：产品可实际交付，具备较好的应用性和技术特点；产品有较成熟的市场应用，在领域中有一定市场份额占比。凭借领先的技术实力和市场竞争力，网宿安全上榜9项细分领域，包括： 网络与通信安全-[抗DDoS](https://www.wangsu.com/product/51)、SASE 计算环境安全-[主机安全](https://www.wangsu.com/product/162) 业务与应用安全-[web应用防护](https://www.wangsu.com/product/52) 云计算安全-云基础设施安全 安全支撑技术与体系-零信任 网络安全服务-攻防演练、应急响应与重保服务 ::: hljs-center  ::: 本次入选安全牛《中国网络安全行业全景图》，是业界对网宿安全综合实力的肯定，意味着公司在网络安全领域拥有广阔的市场发展前景未来，网宿安全将持续拓宽服务边界，提升技术创新能力，致力成为网络安全行业的中坚力量，全面帮助各行业提高安全防护水平。

  来源： 资讯速递

• 网宿正式发布零信任新品ESA 护航企业办公安全

  为企业打造更安全、更高效的办公安全体系远程办公常态化是企业数字化转型的必然趋势，今年突如其来的新冠疫情更是为远程办公的广泛普及按下加速键。然而，远程办公的普及极大增加了企业网络信息基础设施的复杂性，原本在内网访问的业务系统端口暴露在外；数量庞大且参差不齐的终端接入设备和系统也给安全管理带来巨大挑战。 企业安全边界正在消失，传统的边界信任模型被打破。::: hljs-center **[ESA](https://www.wangsu.com/product/160):构筑更安全高效的企业办公安全体系** ::: 基于零信任安全架构体系、同时整合海量资源优势与网络性能优化方面的技术实力，网宿科技正式推出了新产品——零信任安全接入（ESA），为企业打造随时随地、在任何终端或边缘进行安全连接与访问的办公安全体系，助力企业数字化业务开展。零信任安全产品ESA遵循Zero Trust安全框架体系，提供以身份认证与动态授权为基础的企业办公网络安全接入服务，整合安全接入网关、安全管控中心、全链路传输加速三大核心能力模块，为企业打造随时随地、在任何终端或边缘进行安全连接与访问的办公安全体系。

  来源： 产品动态

• 专注API安全 | 如何破解API资产维护困境，保护敏感数据安全？

  >对于如何保障API与敏感数据安全，网宿安全实验室资深运营结合网宿API安全管理实践，撰文《敏感数据保护的基石：API资产发现与管理》，得到网络安全专业媒体安全牛刊载。在此将全文分享如下： ::: hljs-center !传统的API管理方案往往是通过API网关进行资产管理与更新，业务开发人员在开发过程中需及时将新开发的API注册在API网关上，并在API内容发生改变时同步更新API定义内容。在这种资产维护方式下，资产清单的准确性与有效性完全依赖于人工管理。另需注意的一点是，关注僵尸API、影子API等API资产管理漏洞的往往是企业的安全人员，而API网关通常由业务部门维护。也就是说，安全人员对API风险的防控工作，是以业务人员的API资产维护工作为基础的，这之间就存在跨部门协作的壁垒问题。如何打破安全部门与业务部门在API资产管理协作上的壁垒？面对这两大问题，传统的API网关管理模式已不再有效，需要引入新的管理模式——API资产发现，实现对全貌API资产的自动盘点与分析。 ::: hljs-center !这些API列表资产可能包含着现有API网关/本地API文档维护着的API列表，也可能包含着被企业遗忘或停用的僵尸API。通过对全量API列表资产进行进一步分析，描绘其请求趋势、响应状态、被调用方法等接口活跃状态，即可令API列表资产可视、可知。 除了API列表资产外，清点参数资产同样重要。

  来源： 产品动态

• 落实数据安全整治！通信行业安全大检查，网宿三招制胜

  抓住数据敞口，加固数据安全根据各省通信管理局陆续下发的通知，今年电信和互联网行业网络和数据安全大检查已启动。 !落实[网络安全防护](https://www.wangsu.com/product/6)方面，定级备案落实情况、安全风险隐患的检测评估、安全防护能力建设和安全管理制度、应急机制等建立，都是检查的核心内容。::: hljs-center **安全自查自纠，网宿三招制胜** ::: 在自查自纠阶段，网宿从数据到网络再到整体安全保障体系的专业检测和防护能力矩阵，全力协助相关企业一站式安全自查和整改加固。 ::: hljs-center !网络安全风险评估的精准度高度依赖于安全团队的攻防经验水平。网宿安全专家团队基于十余年安全对抗经验积累，提供资产暴露面分析、漏洞扫描、渗透测试等多层次网站系统风险评估服务，协助企业对暴露出的安全隐患进行针对性加固。**第3招 资深咨询团队 助力网络安全保障体系落实** 依托于丰富的网络攻防经验和对国内安全法规、条例、行业规范的深度理解，网宿安全专家团队支持驻场开展安全培训、指导安全管理制度的优化、共享成熟的安全运营方法论、组织安全应急演练等，以加强企业员工安全意识、安全能力的提升，助力企业安全管理制度、安全管理组织的落实

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  海量数据驱动 智能精准检测当前，伴随信息技术的广泛应用，企业传统安全边界逐渐模糊，网络环境中的主机安全威胁成倍增加；而主机所承载的丰富组织机构数据与用户敏感信息，也使其成为了黑客青睐的攻击目标。主机一旦被黑客入侵或感染恶意程序，即可能引发信息泄露，威胁企业数字资产安全，甚至被用来发动对外攻击，造成更多危害。 ::: hljs-center **安全威胁高速演进，防护如何进化？** ::: 系统漏洞、应用漏洞、弱密码、高危端口开放等是威胁主机安全的常见因素。HIDS凝结了网宿安全团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，针对异常入侵行为进行全生命周期的主动防护，严守主机安全。 ::: hljs-center !

  来源： 产品动态

• 网宿安全 x 中国气象局 | 筑牢安全底座，风云尽在掌握

  持续打造一体化SASE零信任安全方案::: hljs-center [!

  来源： 产品动态