相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 主机入侵检测

  主机入侵检测系统为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务

  来源： 云安全 > 主机安全 > 主机入侵检测

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• DDoS云清洗

  实时检测并在边缘安全节点智能清洗各类DDoS攻击，保障用户业务稳定、安全运行

  来源： 云安全 > 云防护 > DDoS云清洗

• 风险识别

  事前发现安全风险，精准识别弱口令、高危漏洞、不合规安全基线、安全漏洞，为安全加固提供指导，降低威胁。 ## **紧急风险检测** 包括弱口令检测和高危漏洞检测。弱口令检测根据主机探针内置的弱口令库，检测系统帐号是否使用弱密码；高危漏洞检测通过POC检测，识别系统是否存在远程代码执行等高危漏洞。## **安全基线检测** 对操作系统、常见数据库等进行安全基线检测，发现可能存在的配置缺陷，降低主机、数据库被入侵的风险。 ## **等保基线检测** 对账号安全配置、操作系统、常见数据库等进行等保三级安全基线检测，发现可能存在的配置缺陷，降低账号暴力破解、主机、数据库被入侵的风险。## **安全漏洞检测** 通过版本匹配，检测主机是否存在系统漏洞和应用漏洞，可提供微软官方补丁进行修复。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 风险识别

• 域名检测

  @[toc](域名检测) 通过云备源控制台【域名检测】菜单页面，您可以自助检测您站点包含的域名。 ## 功能介绍 点击【检测工具】菜单下【域名检测】标签页。 在检测入口中输入需检测的网站入口或者网站URL，以http://或者https://开头后，点击“检测”按钮。系统会在检测结果框中显示检测入口下的域名列表，您可通过“复制检测结果”对域名列表进行复制。 !/zh_cn/18222/18824/1618304974911_25.png) <table><tr><td bgcolor=#F0F6FF> <font color=#4168ff size=2>**温馨提示：**</font> <font color=#4168ff size=2>该功能的检测结果中包含站点下的外链域名检测结果仅供参考，实际以您站点使用业务域名为准。</font> </td></tr></table>

  来源： 文档中心 > 云备源 > 控制台指南 > 检测工具 > 域名检测

• 入侵检测

  ## **异常登录检测** 实时检测主机的登录地、登录IP和登录帐号，如果发现非常用登录地、非指定登录IP、非指定登录帐号等行为时，第一时间进行告警。 ## **文件完整性检测** 对黑客经常篡改的ps、lsof、开机启动项、定时任务等文件进行完整性检测，识别入侵后的篡改行为。## **可疑帐号检测** 实时检测系统帐号，识别出新增帐号、UID为0的帐号、影子帐号等可疑帐号进行预警。 ## **异常进程检测** 监控系统的进程行为，检测出木马进程、挖矿进程、隐藏进程、反弹Shell等恶意进程并进行实时告警。## **病毒木马检测** 提供二进制查杀引擎、WebShell查杀引擎、云查杀引擎，可以检测出常见的网页后门和二进制病毒。 ## **微蜜罐检测** 微蜜罐技术灵活复用HIDS这一基础设施实现低交互蜜罐，在agent上启动监听端口，能够精准捕获内网横向攻击。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 入侵检测

• ATS检测

  检测服务器配置和部署是否符合ATS要求。 ### 操作流程 1.登录网宿科技控制台，通过左侧导航栏进入产品与服务-应用与服务，点击【证书管理】进入证书管理页。 2.点击【ATS检测】，进入ATS检测页。 3.输入域名和端口进行检测。 !

  来源： 文档中心 > 证书管理 > 操作指南 > ATS检测

• ATS检测

  检测服务器配置和部署是否符合ATS要求。 ## 操作流程 1.登录网宿科技控制台，通过左侧导航栏进入产品与服务-应用与服务，点击【证书管理】进入证书管理页。 2.点击【ATS检测】，进入ATS检测页。 3.输入域名和端口进行检测。 !

  来源： 文档中心 > 全站加速 > 控制台指南 > 证书管理 > ATS检测

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  根据网宿科技联合数世咨询近日发布的《2020年中国互联网安全报告》（下简称《报告》）显示，2020年网宿安全平台共检测并拦截了358.54亿次爬虫攻击请求，平均每秒1133.81次，是2019年的3倍，呈倍增态势。 ::: hljs-center !网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  image.png](https://www.wangsu.com/wos/draft/news/1627549729355/1627549729355_image.png) ::: 根据网宿科技联合数世咨询近日发布的《2020年中国互联网安全报告》（下简称《报告》）显示，2020年网宿安全平台共检测并拦截了

  来源： 报告解读

• 搜狐破防：“钓鱼”何以得逞

  系统需要“不相信任何人” 当员工的账号和密码被攻击者获取，这也就成为了企业的安全漏洞。如上文所说，如果攻击者只是通过“钓鱼”邮件骗取了其他员工的一些财产，这可能是损失最小的结果。不然，攻击者若投放类似勒索病毒的恶意软件，或者是窃取公司机密，那对企业的损失将会更大。从邮箱系统的角度，裴智勇建议，企业邮箱系统应开启强制弱口令检测，强制定期改密码，以最大限度减轻邮箱盗号风险。 除此之外，很多大型互联网公司的做法则是抛弃对密码的依赖，采取一种零信任的安全架构，对账号的每次登陆都进行多重验证。 所谓“零信任”，它的核心思想就是不相信任何人。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中来源：中国新闻网 中新网1月26日电 近日，网宿科技智能入侵检测引擎顺利通过国际知名第三方网络信息安全测评认证机构赛可达实验室(SKD Labs)的严格测试，获“东方之星”认证，标志着网宿智能入侵检测引擎再获业界权威认可。/product/162)在检测WebShell恶意文件上表现出色，各项测试都达到了赛可达实验室测试认证标准。经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，网宿智能入侵检测引擎以查杀率高达98.12%且0误报的成绩，通过赛可达实验室的测评。 　　据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中。

  来源： 资讯速递

• 网宿科技打造网络自助诊疗室，Mytest平台体验版发布

  网宿科技打造网络自助诊疗室，Mytest平台体验版发布2012年9月13日，北京——网宿科技（股票代码：300017）今日推出了其自主研发的CDN自助检测平台(Mytest)V1.0体验版。该平台是一款集服务云端探测、网络修复、CDN运营智能化的实时分析系统，它可以让CDN客户及终端用户实现问题的自我诊断、分析和解决，形成网络问题的闭环处理；此外，该平台还提供与客户运营相关的域名检测、源检测、区域覆盖检测等综合性运营信息，帮助客户更直接地了解CDN网络本身及源站的运营情况，辅助客户进行管理运营决策正是为了有效的解决这一问题，网宿科技推出了自主研发的CDN自助检测平台（Mytest）。它可以帮助网站运维人员和最终用户在第一时间采用自助查询的方式来诊断问题的所在，并提供相应的处理方案。该平台的出现，不仅将缩短客户问题的处理周期，还会节约宝贵的IT资源。据了解，网宿科技CDN自助检测平台（Mytest）提供嵌入式检测工具，客户可通过简单地访问特定链接，进行网络环境的全方位测试。此外，该平台还会定期更新网络平均访问速度、DNS服务器信息、同行业对比网站信息等数据，保持平台探测效果的高可用性。“未来，网宿科技将会把CDN自助检测平台（Mytest）打造成一个综合性服务平台,它将可以为用户提供一体化的CDN服务解决方案，包括日常运营监测、整体运营管理、运营数据分析、运营问题处理等内容。同时这个平台还会推出移动客户端和功能更为完善的版本。”网宿科技产品总监于涛表示。

  来源： 资讯速递

• 致力云原生安全，网宿科技发布容器安全产品

  网宿容器安全遵从安全左移的理念，为企业提供云原生全生命周期的自动化安全防护，可实现容器安全预测、防御、检测和响应的安全闭环。具体来看，容器安全产品在构建阶段提供基础镜像扫描和CI/CD扫描，进行实时的安全预警和阻断；在部署阶段，提供仓库镜像扫描，阻断危险镜像流入，提供Kubernetes基线扫描和漏洞扫描，减少编排系统的安全风险；在运行阶段，提供资产清点、容器基线扫描、入侵检测和流量可视化等功能。

  来源： 资讯速递

• PUE值低至1.049 网宿液冷数据中心刷新节能新记录

  [image.png](https://www.wangsu.com/wos/draft/news/1596089023927/1596089023928_image.png) ::: 　中新网5月25日电 25日，网宿科技宣布，其第一代液冷数据中心顺利通过了第三方权威检测机构赛宝科技的PUE(能源使用率此次网宿首个液冷数据中心，通过第三方检测机构赛宝科技的PUE测试，均值低至1.049，基本上创造了数据中心节能的新记录。 　　

  来源： 资讯速递

• ChatGPT陷数据泄露风波，网站如何强化敏感数据保护？

  近几年来，由类似的API安全漏洞引起的数据泄露事故还有很多： 2022年6月，持续集成开发工具Travis CI被曝其API允许任何人访问明文历史日志，导致超过 7.7 亿条用户日志数据泄露，内含73000份令牌、访问密钥和其它云服务凭据。2019年12月, Facebook 因 API安全漏洞,使黑客在访问受限的情况下也能访问用户的 ID 和电话号码,从而导致超过 2.67 亿 Facebook 用户的隐私数据被非法售卖。 正所谓，打蛇打七寸。API在网站中扮演了连接前端页面和后端数据库的桥梁作用，如果抓住API这个关键环节，加强权限控制和对敏感数据暴露面的管理，就能很大程度补救数据安全漏洞，预防此类风险。 02 以API为抓手 将敏感数据锁在“笼子”里 针对API与敏感数据安全，网宿已有成熟的解决方案。在实时防御上，网宿针对API业务，在常规Web安全策略的基础上，叠加身份鉴权、多重合规性检测、请求方法限制、访问控制等技术，进一步识别、拦截请求流量中的恶意参数及可疑用户，主动处置高风险事件，从而确保API调用的方法可信、身份可信、数据可信。智能检测敏感数据暴露，巩固最后一道防线 网宿通过敏感数据识别引擎，能够实时分析、判别请求数据与响应数据中流转的敏感参数信息，智能识别包括身份证、手机号、银行卡号在内的敏感数据。 哪些[API](https://www.wangsu.com/product/221)正暴露着敏感数据？

  来源： 产品动态

• 由渗透测试挖掘出的安全bug,你遇到过哪些？

  未经渗透测试的系统可能存在大量安全漏洞，一旦被黑客利用，将会给业务带来巨大损失，而渗透测试可以在新产品or系统发布之前，结合代码审计、主机漏扫等方式检测目标系统存在的常规漏洞、业务逻辑漏洞、系统漏洞等，达到“以最小成本获最大安全保障”的效果。 **开发框架版本也能引发安全隐患？渗透测试是验证当前防护体系是否有效的最好方式，如果说部署充分的软、硬件设施是被动防御，那么渗透测试则是主动挖掘安全漏洞，让安全体系真正实现“无死角”。网宿安全专家深谙黑客的攻击手法，通过前期信息收集、漏洞挖掘到模拟入侵、提权，最大限度地通过多种漏洞灵活组合，全面检测目标系统短板。安全专家还会根据检测结果提供专业的修复指导建议，协助客户完善自身防护系统，并在修复完成后进行渗透复查，以保证网站系统的安全体系足以应对最新的攻击手段。

  来源： 产品动态

• 9102年都快过完了，还在用这些弱口令？！

  **1.安全专家服务协助企业防范风险** 自查自纠，明确自身信息系统的情况，发现系统深层次安全风险，然后针对性地排除网络安全隐患、修复安全漏洞，才能从源头上降低被入侵的风险。**2.网宿云WAF实时检测，从云端阻断攻击** 当黑客使用弱口令试图对业务系统实施爆破时，WAF就像一道防盗门能够有效检测并及时阻断这类行为，为企业牢牢守住数据资产。网宿云WAF采用智能规则库和AI自学习的双引擎方式实时检测网站请求流量，及时阻止恶意攻击请求以保护网站安全，特色的防撞库大大提高黑客利用弱口令暴力破解的难度。此外，还可以检测和阻断后门上传，让已被入侵的企业及时止损。

  来源： 产品动态

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  ](https://www.wangsu.com/wos/draft/news/1655437435440/1655437435441_image.png) ::: 1 深厚策略积累，高效猎杀 网宿[云WAF](https://www.wangsu.com/product/52)及[主机入侵检测2 隐藏网站暴露面，隔绝安全漏洞 通过网宿全站隔离平台，隐藏网站源码、JS、API、开发框架；对URL进行加密，只响应“自定义的私有协议流量”，其它流量一概隔离，得不到任何响应数据，将门户网站安全级别提升至最高。 ::: hljs-center !

  来源： 产品动态

• 70周年重保拉开序幕，保前第一步该这么做！

  首先需要先对信息系统进行全面“体检” 自查自纠，明确自身信息系统的情况，发现系统深层次安全风险，针对性地排除网络安全隐患、修复安全漏洞，才能做到有效的安全防护。**合理规划安全建设** 根据资产分析、威胁分析、脆弱性检测的结果，综合评价信息系统风险情况，并根据存在的风险问题制定一站式安全防护方案和重保期间的异常事件处理预案，为迎接重保做好扎实的准备。 **重大活动，网宿一直守护** ::: hljs-center !

  来源： 产品动态