相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 日志服务

  提供采集存储、实时查询、分析统计、视图展示、主动告警等一站式日志服务

  来源： 基础服务 > 日志服务

• IT效率管理

  一站式管理企业的软硬件资产，降低企业管理复杂度，强化办公合规和网络安全

  来源： 网宿安全 > SASE办公与生产安全 > IT效率管理

• 云管理咨询

  提供基于第三方公有云平台的云架构咨询与规划、云应用新建、云迁移等服务

  来源： 基础服务 > 云管理咨询 > 云管理咨询

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• IT管理增效解决方案

  来源： 通用解决方案 > 远程办公解决方案 > IT管理增效解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 安全管理

  ### 密钥管理 网宿对象存储提供了丰富的API，有开发能力的客户可使用API实现更加灵活丰富的功能。调用API时需要使用网宿提供的密钥（AK/SK）验证身份。*注：密钥管理已迁移至访问控制下，请使用新版安全信息管理，[查看更多>](https://www.wangsu.com/document/cate/3126/3146)。* ### 操作日志 对象存储控制台提供日志查询功能，记录控制台上的操作情况，便于用户查看历史操作行为。 操作步骤： 1.通过左侧菜单 **审计** > **操作日志** 进入 **操作日志** 页面，默认展示最近一个月的控制台操作记录。 父账号可以查看自己及其所有子账号的操作记录，子账号只能查看自己的操作记录。 2. 可以按需填写或选择查询条件，点击 **查询** 按钮查看查询结果。 !

  来源： 文档中心 > 对象存储 > 控制台操作指南 > 安全管理

• 日志管理

  #日志管理 ## 功能介绍 日志服务，支持对运行在网宿云容器服务上的业务日志采集、统计分析，即打通了网宿云容器服务和日志服务。您可以从容器服务的集群列表界面上激活日志服务，并由系统自动创建日志仓库、机器组，自动安装采集代理等，您只需要在日志服务上完成创建日志组及简单的采集配置，即可完成容器日志的自动采集、统计分析。后续您可以从容器服务的集群列表上跳转到日志服务，在日志服务系统上完成容器服务上运行的业务日志分析。## 激活使用日志服务 1. 新建日志仓库方式。点击**操作管理**下**日志服务**按钮，弹出以下窗口选择**新建日志仓库**，点击**激活按钮后**会自动创建日志仓库、机器组，自动安装采集代理。 !提示**开通成功**后，再次点击**操作管理**下**日志服务**按钮，将跳转至日志服务页面。  4.点击**采集管理**下的**管理**按钮，进入**采集配置列表**点击**新建日志采集**按钮，选择**Docker标准输出**。 !

  来源： 文档中心 > 容器服务 > 操作指南 > 日志管理

• 日志管理

  ## 错误日志 ### 操作说明 错误日志记录了数据库运行时的日志。您可以通过错误日志分析系统中存在的问题，您也可以下载错误日志进行业务分析。 ### 操作步骤 1.在Web控制台左侧导航选择**数据库 > 关系型数据库> 点击一已创建的实例ID/名称 > 选择日志管理标签页 > 选择错误日志标签页**。 2. 点击**更新日志**，即可更新错误日志。 3. 点击**更多 > 下载/删除**，可下载或删除错误日志。  ## 慢日志 ### 操作说明 慢查询日志用来记录执行时间超过当前慢日志阈值“long_query_time”的语句（默认是10秒，可在参数设置页面进行修改），您可以通过慢查询日志的日志明细、统计分析情况，查找出执行效率低的语句，进行优化。您也可以下载慢查询日志进行业务分析。 ### 操作步骤 1. 在Web控制台左侧导航选择**数据库 > 关系型数据库> 点击一已创建的实例ID/名称 > 选择日志管理标签页 > 选择慢日志日志标签页**。 2. 点击**更新日志**，即可更新慢日志。 3.

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 日志管理

• 安全服务管理

  ### 关于安全服务管理 安全服务管理可对已接入域名对应的安全服务进行管理，包括开启/关闭域名的WAF防护、修改域名的防护模式、修改规则托管任务配置。【安全服务管理】菜单页面上会展示当前商品下的所有可进行自助管理的域名列表、域名对应安全服务的开关状态及WAF防护模式状态，用户可在此页面上自助操作域名的安全服务开关，解决方案下可能包含DDoS、Bot、WAF服务中的一个或多个安全服务开关。 ### 修改服务状态 !7天内会由规则托管的AI智能学习引擎去持续不断的学习网站业务特征，自动识别不适用于防护当前业务场景的规则，并自动将规则建议添加到规则例外模块中，7天后会自动将WAF防护模式变更为拦截模式，托管中产生的建议可以在**Web规则防护/规则托管**页面中查看和管理； 规则托管将在指定托管周期结束后关闭，已经接入的域名也可以关闭或修改规则托管的配置

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > 域名防护管理 > 安全服务管理

• 日志仓库管理

  # 日志仓库管理 ## 功能介绍 查看日志服务的所有日志仓库信息，可以完成日志仓库的创建（设定日志仓库名称、选择所属数据中心）、修改简介、删除日志仓库等操作。## 应用场景 - **日志仓库信息查看** **日志仓库管理**列出日志服务中所配置的所有日志仓库列表信息：日志仓库名称、简介、所属的数据中心、创建时间、创建者、所有者、以及操作选项（修改、删除）。同时，在右上角提供**创建日志仓库**的快速入口按钮。  - **新建日志仓库** **创建日志仓库**弹出新窗口用于创建日志日志仓库。需要输入**日志仓库名称**；需要选择**所属数据中心**；日志仓库的**简介**可选填写。父账号登录时，可以选择添加子账号加入该日志仓库的所有者行列中。

  来源： 文档中心 > 日志服务 > 快速入门 > 日志仓库管理

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 网宿MSP—BigOps一体化运维管理平台获统信、麒麟信创兼容认证

  网宿MSP持续打造全栈式信创产品服务能力近日，网宿科技MSP旗下产品 — BigOps一体化运维管理平台获得统信、麒麟的兼容性互认证。此次兼容互信认证的通过，进一步验证了BigOps平台的开放性、稳定性和高可用性，在自研产品推动主流国产化环境的适配状态下，为数字基建提供有力支撑。在IT运维领域，作为一体化运维管理平台，BigOps融合了网宿20余年运维服务经验打造，涵盖交付资源管理、监控告警、运维自动化、IT服务流程、大屏展示等功能，助力众多行业领域实现从“被动运维”到“主动运营”的变革升级，为企业信创落地实践打下坚实的基础。 ::: hljs-center !

  来源： 资讯速递

• 牌照申请井喷CDN行业规范管理受关注 网宿科技成可信云首批唯一AAA级CDN信用评级企业

  牌照申请井喷CDN行业规范管理受关注 网宿科技成可信云首批唯一AAA级CDN信用评级企业来源：证券日报网     日前，工信部发布的信息显示，截至6月24日最新一批CDN牌照公布，全国持有CDN牌照的企业达380家，CDN牌照申请呈现出井喷的状态。在行业参与者快速增加的背景下，如何更好地规范和管理CDN行业，成为政策关注的核心问题。     中国信息通信研究院科技委主任蒋林涛曾对媒体表示，工信部在CDN行业监管上出现了一个变化，从严进宽出变为宽进严出，即事前审核放松，加强了事中、事后监管。对此，有业内人士表示，该信用评级的出台，将为用户甄选CDN服务企业提供有效参考，也将为行业提供统一的评价标准，从而保障行业整体的信用安全水平。     据了解，CDN信用评级试评估工作主要依据三个方面开展：不良失信行为记录情况、自律工作开展情况和服务能力可信情况。自2014年成为首批通过“可信云服务认证”的云服务商以来，网宿科技已连续六年获得可信云认证，受到认证的产品包括云主机、对象存储、云分发、云主机安全、云备份及企业级SaaS服务等。

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  会上，网宿安全技术总监胡钢伟介绍，考虑到企业安全管理的复杂性和实战安全防护能力的不足，以及网络安全成本控制等因素，网宿综合安全服务将企业的安全建设分为基础和进阶两大阶段。 在基础阶段，建议企业先从合规建设开始，然后逐步过渡到以风险驱动为宗旨的安全管理，再进行纵深防御体系建设。到了进阶阶段，建议企业落实“平战结合”的理念，构建动态防御体系，同时持续并行优化安全运营体系，最后利用情报系统化管理来提升企业安全实战能力。 综合安全服务覆盖企业安全体系建设全阶段 具体来说，网宿综合安全服务分为安全合规、风险识别与防护、体系优化、实战运营四个阶段。同时，利用常态化脆弱性分析识别服务、安全加固服务、应急响应服务、风险排查服务等实现整体防控，解决安全建设碎片化、安全管理未落地、安全运营不连续、数据保护不到位等带来的安全隐患，避免业务“带病”上线，帮助企业完善内部信任与风险防控机制，完善企业安全防御体系。值得一提的是，网宿综合安全服务同时还提供安全管理平台和安全运营平台，可以极大提升企业的安全管理及运营效率。安全管理平台的产品能力组件覆盖了从CWPP、云防火墙到堡垒机、日志审计、数据库审计以及安全风险感知等全栈的防护能力，通过全SaaS化接入，帮助企业快速构建丰富的风险感知和情报运营能力。安全运营平台则覆盖了从识别检测威胁到响应的全流程闭环，能够对所有的安全服务工作流程进行统一的自动化管理，不仅帮助企业提升常态化运营效率，也能够在重保期间提高企业整体的防护等级。

  来源： 资讯速递

• 网宿安全入选上海市“网络和数据安全支撑单位”

  “体系化主动安全”又一里程碑::: hljs-center [!

  来源： 资讯速递

• 网宿安全上榜安全牛《中国网络安全行业全景图》

  网宿安全实力再获认可 近日，网络安全行业权威媒体安全牛发布了《中国网络安全行业全景图（第九版）》。 据悉，此版全景图报告有严格收录标准，主要依据两个准则：产品可实际交付，具备较好的应用性和技术特点；产品有较成熟的市场应用，在领域中有一定市场份额占比。凭借领先的技术实力和市场竞争力，网宿安全上榜9项细分领域，包括： 网络与通信安全-[抗DDoS](https://www.wangsu.com/product/51)、SASE 计算环境安全-[主机安全](https://www.wangsu.com/product/162) 业务与应用安全-[web应用防护](https://www.wangsu.com/product/52) 云计算安全-云基础设施安全 安全支撑技术与体系-零信任 网络安全服务-攻防演练、应急响应与重保服务 ::: hljs-center  ::: 本次入选安全牛《中国网络安全行业全景图》，是业界对网宿安全综合实力的肯定，意味着公司在网络安全领域拥有广阔的市场发展前景未来，网宿安全将持续拓宽服务边界，提升技术创新能力，致力成为网络安全行业的中坚力量，全面帮助各行业提高安全防护水平。

  来源： 资讯速递

• 网宿发布新一代BigITSM平台，打通企业IT服务管理任督二脉！

  融合ITIL、COBIT、ISO/IEC 20000等多种框架和标准研发在云计算、大数据背景下，企业IT系统建设的复杂度也日趋增加，存在运维工作量繁重、缺乏合理的IT管理流程、缺乏工单流转跟踪体系、没有形成责任人机制等诸多问题，从生产变更到服务管理、从日常运维到流程审批、从成本量化到目标达成，如何摆脱杂乱无章的IT管理现状，以满足日益增长的多样化业务需求，已然成为企业重点关注的内容。面对数字化转型的压力，网宿科技凭借二十余年在IT运营领域的不断深耕，基于MSP服务生态推出了面向企业的新一代IT服务管理平台 — BigITSM，该平台融合ITIL、COBIT、ISO/IEC 20000等多种框架和标准研发，帮助企业提升IT服务管理效率，实现降本增效，更好的赋能数字时代。::: hljs-center 一图纵览 网宿BigITSM · IT服务管理平台 [!

  来源： 产品动态

• 专注API安全 | 如何破解API资产维护困境，保护敏感数据安全？

  网络数据安全立法又有新进展：《网络数据安全管理条例》被列入国务院2022年度立法计划，这意味着关于数据安全管理的配套细则有望在年内落地。 作为数字经济和信息社会的核心资源，数据对国家治理、经济运行机制、社会生活方式等产生着深刻影响。>对于如何保障API与敏感数据安全，网宿安全实验室资深运营结合网宿API安全管理实践，撰文《敏感数据保护的基石：API资产发现与管理》，得到网络安全专业媒体安全牛刊载。在此将全文分享如下： ::: hljs-center !安全的管理与防护始于“已知”和“可见”，人们难以掌控那些被遗忘的、看不见摸不着的资产安全状况。然而正是这些被人遗忘、年久失修的API，因其往往潜藏着未被修复的漏洞，备受攻击者青睐。 尽管各类受访数据表明，僵尸API已日渐得到企业的重视，但仍有一处容易被忽略的巨大风险——僵尸参数。另需注意的一点是，关注僵尸API、影子API等API资产管理漏洞的往往是企业的安全人员，而API网关通常由业务部门维护。也就是说，安全人员对API风险的防控工作，是以业务人员的API资产维护工作为基础的，这之间就存在跨部门协作的壁垒问题。如何打破安全部门与业务部门在API资产管理协作上的壁垒？面对这两大问题，传统的API网关管理模式已不再有效，需要引入新的管理模式——API资产发现，实现对全貌API资产的自动盘点与分析。 ::: hljs-center !

  来源： 产品动态

• 落实数据安全整治！通信行业安全大检查，网宿三招制胜

  抓住数据敞口，加固数据安全根据各省通信管理局陆续下发的通知，今年电信和互联网行业网络和数据安全大检查已启动。 !综合各省的发布的通知，本轮的检查要点包括： 数据安全保护方面，检查内容从数据分类分级管理、对外合作安全管理、访问权限管理等的落实，到批量复制或转移、删改异常情况的发现和处置，覆盖管理制度、技术手段、应急预案等。落实[网络安全防护](https://www.wangsu.com/product/6)方面，定级备案落实情况、安全风险隐患的检测评估、安全防护能力建设和安全管理制度、应急机制等建立，都是检查的核心内容。在对外合作安全和重要业务系统、数据的访问权限管理上，网宿支持“零信任”访问权限管控和行为审计，拦截越权访问和对重要数据的危险操作行为，助力企业加强对合作方的安全管理。**第3招 资深咨询团队 助力网络安全保障体系落实** 依托于丰富的网络攻防经验和对国内安全法规、条例、行业规范的深度理解，网宿安全专家团队支持驻场开展安全培训、指导安全管理制度的优化、共享成熟的安全运营方法论、组织安全应急演练等，以加强企业员工安全意识、安全能力的提升，助力企业安全管理制度、安全管理组织的落实

  来源： 产品动态

• 安全事件频发！等等，你确定你的网站防护够安全吗？

  传统的安全设备堆叠起来的安全防御体系造成了在安全防御对象与安全防御手段上的“碎片化”现象和“孤岛”现象。 ::: hljs-center !**防护产品“孤岛“与 网站 ”孤岛“效应** 在安全防护中，很容易出现的一个现象就是产品的低效堆砌和防护孤岛效应低效，只能让防护者被大量的告警信息、日志等淹没，最终变得麻木。网宿建议企业未来的安全体系建设可围绕着以下4点思路来进行建设。 1、做到“知己”，成立独立的安全部门或者岗位、围绕着本公司IT架构梳理、风险评估、数据分类分级、SIEM、流量管控、行为基线、漏洞通报等工作内容，不断发现自己风险与安全问题，不断提升与完善安全体系化建设。4、做到“知彼”，基于大数据分析手段，结合威胁情报，渗透测试、黑客画像、恶意行为检测、恶意程序检测、蜜罐、司法取证等安全防御技术，捕捉针对本单位的各类攻击手法与目的等内容。不断完善自身安全防御体系，做到知己知彼，百战不殆。对于企业来讲，信息安全防御体系的构建和完善是一个动态的、漫长的过程，网络安全的威胁来源和攻击手段不断变化，仅依靠装一些安全设备和安全软件就想永保信息安全的想法已不合时宜，我们需要树立动态、综合的防护理念。 有没有一款服务可以力补传统防御手段的短板,又能弥补产品“孤岛“效应的缺陷，保障信息安全。

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  海量数据驱动 智能精准检测当前，伴随信息技术的广泛应用，企业传统安全边界逐渐模糊，网络环境中的主机安全威胁成倍增加；而主机所承载的丰富组织机构数据与用户敏感信息，也使其成为了黑客青睐的攻击目标。主机一旦被黑客入侵或感染恶意程序，即可能引发信息泄露，威胁企业数字资产安全，甚至被用来发动对外攻击，造成更多危害。 ::: hljs-center **安全威胁高速演进，防护如何进化？** ::: 系统漏洞、应用漏洞、弱密码、高危端口开放等是威胁主机安全的常见因素。HIDS凝结了网宿安全团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，针对异常入侵行为进行全生命周期的主动防护，严守主机安全。 ::: hljs-center !

  来源： 产品动态