相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• NAT网关

  提供专有网络VPC环境下的公网流量出入口，满足用户安全、可靠、海量的公网访问需求

  来源： 基础服务 > 网络 > NAT网关

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• Web应用防火墙

  提供针对OWASP Top10 等各类常见Web应用安全风险的防护，保障网站安全

  来源： 云安全 > 云防护 > Web应用防火墙

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• 安全加固服务

  对主机、数据库、网络设备等进行全面的安全性缺失检查和加固修复，保证业务系统安全

  来源： 安全 > 安全专家服务 > 安全加固服务

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 重要时期政企网络安全保障方案

  依托网宿从边缘到云的智能安全防护体系和安全专家团队，定制网络安全保障方案

  来源： 通用解决方案 > 等保合规 > 重要时期政企网络安全保障方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 远程办公解决方案

  将企业SSL VPN、邮箱收发和OA等办公应用接入到SD-WAN平台，提升远程办公效率

  来源： 通用解决方案 > 远程办公解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 国密安全网关

  @[toc](国密安全网关) # 概述 # 国密应用安全代理网关支持接收国际请求和国密请求，并向后端WEB服务集群资源分发业务请求。结合SSL加速、TCP复用、负载均衡等技术，提升网关负载，保障网关服务可用性及数据处理实时性。## 产品兼容性 ## 支持B/S 和 C/S 架构的应用的SSL 代理服务，支持 IE、Firefox、Chrome、Safari 等标准浏览器以及WebLogic、Apache、Tomcat 等主流Web 服务器。

  来源： 文档中心 > 国密适配与改造解决方案 > 方案介绍 > 产品服务 > 国密安全网关

• 服务网关

  # 服务网关 服务网关(Gateway)为 HTTP/TCP 流量配置了一个负载均衡，多数情况下在网格边缘进行操作，用于启用一个服务的入口（ingress）流量。绑定一个 VirtualService 到 Gateway 上，用户就可以使用标准的 Istio 规则来控制进入的 HTTP 和 TCP 流量。 ## 创建服务网关 1. 进入服务网关列表，点击**创建**按钮。 !设置网关名称，选择关联的虚拟服务、协议、服务端口，支持新建LB和选择已有LB，设置域名地址、路径、网关端口。 !点击**确定**按钮之后，等待大约2分钟后将在服务网关列表查看到新建的服务网关。  4.

  来源： 文档中心 > 容器服务 > 操作指南 > 服务网格 > 服务网关

• 创建VPN网关

  ## 操作说明 在此VPC下创建VPN网关。 VPN网关支持将您的VPC与其他数据中心或VPC通过IPSec隧道打通。同时支持PPTP和OpenVPN，便于您通过内网访问VPC内部资源。## 操作步骤 在Web控制台的左侧导航栏选择**网络 > VPC > 选择目标VPC > 更多 > 创建VPN网关**。  创建VPN网关参数设置详情请参见[创建VPN](https://www.wangsu.com/document/cate/1278

  来源： 文档中心 > 专有网络VPC > 操作指南 > VPC管理 > 创建VPN网关

• 删除NAT网关

  ## 操作说明 - 删除NAT网关后，会删除所有的端口转发规则。 - 删除NAT网关后，会删除SNAT功能。 - 删除NAT网关后，会保留公网IP。 ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > NAT网关 > 选择一已创建的NAT网关 > 更多 > 删除** 。 !

  来源： 文档中心 > NAT网关 > 操作指南 > NAT网关管理 > 删除NAT网关

• 创建NAT网关

  创建后需要配置SNAT规则，才可支持VPC内子网资源通过NAT网关访问互联网。 ## 操作步骤 1.在Web控制台的左侧导航栏选择**网络 > NAT网关 > 创建NAT网关**。 !| |所属VPC |选择该NAT网关应用于哪个VPC。 | |公网IP |选择该NAT网关绑定的公网IP。支持多选，最多5个。 | |计费方式 |按照实例进行包年、包月或包时。 | 2.创建成功后需要手动配置SNAT规则，VPC内的云服务器才可通过NAT网关访问互联网。

  来源： 文档中心 > NAT网关 > 操作指南 > NAT网关管理 > 创建NAT网关

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。由于这些URL具备的功能和内容较为丰富，存在更多的漏洞可能被利用，因此容易成为黑客攻击的目标。 ::: hljs-center  ::: 报告显示，API接口攻击在Web攻击和DDoS攻击中的占比也比较醒目，分别达6%和9%。::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !而DDoS攻击和Web攻击恰恰瞄准这一点。DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  其次是SQL注入（10.94%）和非法请求（5.97%）。其中，SQL注入较去年同期（1.55%）增长显著。▼ ::: hljs-center !值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿科技：内容传输的安全和访问速度考验网络媒体发展

  网宿科技：内容传输的安全和访问速度考验网络媒体发展2011年11月21日，网宿科技副总裁刘洪涛在武汉举行的第十一届中国网络媒体论坛上做主题演讲时表示，随着媒体竞争的加剧和网络环境的日益复杂，网络媒体亟需打破技术瓶颈，确保内容传输的安全性、稳定性和访问速度。在未应用CDN技术之前，用于设备维护和带宽购买的高成本投入、面对突增访问需求无法及时应对和安全问题日趋严重造成损失等问题，一直无法很好的得到解决。部分网站开始采用BGP双线机房或拉专线的方式来解决动态交互式内容的传输，但囿于双线机房资源有限，专线成本高昂，均很难实现全国覆盖，这意味着两种方式无法从根本上解决动态交互式内容的传输速度和质量。基于对互联网需求的深入挖掘和分析，网宿科技在三年前开始了动态应用加速方面的自主研发，并在2010年正式对外宣布推出D AA动态应用加速技术，成为国内唯一一家可以提供动态应用加速的服务提供商。正是基于这样的了解，网宿科技融合了DAA动态应用加速、静态网页加速、源站服务、安全防护等多项技术和服务，推出了 网宿WSA全站加速（Whole Site Accelerator）解决方案，其最大的特点在于实现了网站动静态内容的完全加速，不仅可以显著提高网站的加速效果，而且可以为网站构建安全性和稳定性。

  来源： 资讯速递

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心方案明确，下一步我国网站备案管理工作的主要思路是：以市场管理为重点，技术支撑为依托，突出对基础电信企业和备案网站数量在5000家以上的增值电信企业等重点接入服务商的监督指导，落实接入服务商和网站备案管理各相关单位的责任，确保实现相关工作目标。各接入服务商要落实相应资金，制定详细的工作计划，在9月底之前开发完成包含未备案网站自动发现功能、本企业网站备案信息数据库和IP地址备案信息数据库等模块的支撑系统。为此部将制定统一的系统建设规范，明确对接入服务商未备案网站发现、备案信息数据格式、备案数据报送和查询的接口标准和规范等方面的具体要求。各接入服务商要将网站备案工作责任落实情况与内部绩效考核挂钩，奖优罚劣，强化对基层责任单位和责任人的管理力度。各基础电信企业要把下级接入服务商的网站备案工作责任落实情况与年度合同续签挂钩。部将及时了解各地在网站备案管理工作方面好的做法及存在问题，组织经验交流和推广，并及时研究解决遇到的新情况和新问题，加强对各地备案管理工作的指导。

  来源： 资讯速递

• 网宿科技中标2021年国家税务总局门户网站CDN镜像和访问加速服务

  网宿科技CDN服务再获肯定来源： 国家税务总局 　一、项目编号：2021CGSC038 　　二、项目名称：2021年国家税务总局门户网站CDN镜像和访问加速服务项目 　　三、中标信息 　　供应商名称： 网宿科技 股份有限公司 　　供应商地址：上海嘉定环城路200号 　　中标金额：￥11,628,000.00　　四、主要标的信息 　　服务类 　　名称：2021年国家税务总局门户网站CDN镜像和访问加速服务 　　服务范围：为国家税务总局门户网站及2级子站、自然人税收管理系统APP及扣缴客户端升级中心等提供CDN加速服务、CDN防护服务、内容抓取及镜像（备源）服务和驻场技术支持服务。 　　

  来源： 资讯速递

• 2025年我国将实现“千城千兆”和“千城千池”目标

  《通知》提出，面向城区常住人口100万以下的中小城市（含地级市、县城和特大镇）组织实施云网强基行动。 到2025年，东部地区和中西部及东北大部分地区基本建成覆盖中小城市的云网基础设施，实现“千城千兆”和“千城千池”建设目标，即千兆接入能力和云资源池覆盖超过1000个中小城市。**鼓励各地新基建资金 向“云网融合”倾斜** 《意见》要求，增强中小城市网络基础设施承载和服务能力，推进应用基础设施优化布局，建立多层次、体系化的算力供给体系，提升公众用户端到端网络访问体验，有效满足企业数字化转型所需的低时延、大带宽、本地计算、安全承载、降本增效等需求，助力区域经济社会高质量发展为长三角地区用户提供标准化与定制化服务，对推动传统产业数字化改造、信息化建设和智能化生产进程发挥积极作用。 中国联通方面，其立足“十四五”发展新定位和新战略，全新升级联通云品牌。联通云聚合5G、大数据、物联网、人工智能、区块链等新一代信息技术能力，可为用户提供安全可信、云网一体、多云协同、专属定制的云计算服务。 **产业链上市公司迎来机遇** 全面实施云网强基行动给中小城市送去福利，也给上市公司带来了机遇。公司将借此构建以数据中心为基础的云网融合数字底座，打造数据中心运营服务和云管理服务。 申港证券认为，云网融合是未来信息通信行业的发展方向及必然趋势。目前云网融合程度较低，在资源、成本、协同和安全上均存在较大的挑战，需要产业界一起攻克相关难题。

  来源： 资讯速递

• 网宿安全上榜安全牛《中国网络安全行业全景图》

  网宿安全实力再获认可 近日，网络安全行业权威媒体安全牛发布了《中国网络安全行业全景图（第九版）》。 据悉，此版全景图报告有严格收录标准，主要依据两个准则：产品可实际交付，具备较好的应用性和技术特点；产品有较成熟的市场应用，在领域中有一定市场份额占比。凭借领先的技术实力和市场竞争力，网宿安全上榜9项细分领域，包括： 网络与通信安全-[抗DDoS](https://www.wangsu.com/product/51)、SASE 计算环境安全-[主机安全](https://www.wangsu.com/product/162) 业务与应用安全-[web应用防护](https://www.wangsu.com/product/52) 云计算安全-云基础设施安全 安全支撑技术与体系-零信任 网络安全服务-攻防演练、应急响应与重保服务 ::: hljs-center  ::: 本次入选安全牛《中国网络安全行业全景图》，是业界对网宿安全综合实力的肯定，意味着公司在网络安全领域拥有广阔的市场发展前景未来，网宿安全将持续拓宽服务边界，提升技术创新能力，致力成为网络安全行业的中坚力量，全面帮助各行业提高安全防护水平。

  来源： 资讯速递

• 网宿科技再获上海市经济和信息化委员会肯定

  近日，上海市经济和信息化委员会正式公示了“**2020上海软件和信息技术服务业百强**”企业名单，**网宿科技跻身百强企业，位列第18位**。 ::: hljs-center  ::: ::: hljs-center *2020上海软件和信息技术服务业百强* ::: **凭借在软件和信息服务领域的领先技术与服务实力** “百强企业”榜单由上海市经济和信息化委员会主导，依据企业知识产权、财务运营等数据排名而来。榜单旨在臻选出优秀行业企业，发挥其引领作用，推动行业发展。 此次入选“上海软件和信息技术服务业百强”，代表了权威部门对网宿稳健经营与持续发展的认可，充分展现网宿引领行业的实力与地位。近年来，面向新一轮产业变革浪潮，网宿科技在CDN领域依旧保持领先优势，全站加速、云直播、云点播等cdn加速产品持续获得行业的认可和客户的好评。除此之外，围绕产业链，网宿加速投入边缘计算、云安全和SD-WAN等领域，边缘云容器、边缘云主机、[安全加速解决方案](https://www.wangsu.com/solution/3)、DDoS云清洗、[web应用防火墙](https://www.wangsu.com/product/52)以及零信任安全接入等产品也在投入使用

  来源： 产品动态

• 专注API安全 | 如何破解API资产维护困境，保护敏感数据安全？

  网络数据安全立法又有新进展：《网络数据安全管理条例》被列入国务院2022年度立法计划，这意味着关于数据安全管理的配套细则有望在年内落地。 作为数字经济和信息社会的核心资源，数据对国家治理、经济运行机制、社会生活方式等产生着深刻影响。数据在流动、分享、加工和处理的过程中创造价值，但其前提是保障数据安全无虞，因为庞大的数据足以勾勒出数以亿计的人物画像。而支撑这些庞大数据高速传输的重要通道，便是API。 因此，API接口安全将很大程度决定了互联网数据的安全。安全的管理与防护始于“已知”和“可见”，人们难以掌控那些被遗忘的、看不见摸不着的资产安全状况。然而正是这些被人遗忘、年久失修的API，因其往往潜藏着未被修复的漏洞，备受攻击者青睐。 尽管各类受访数据表明，僵尸API已日渐得到企业的重视，但仍有一处容易被忽略的巨大风险——僵尸参数。另需注意的一点是，关注僵尸API、影子API等API资产管理漏洞的往往是企业的安全人员，而API网关通常由业务部门维护。也就是说，安全人员对API风险的防控工作，是以业务人员的API资产维护工作为基础的，这之间就存在跨部门协作的壁垒问题。如何打破安全部门与业务部门在API资产管理协作上的壁垒？面对这两大问题，传统的API网关管理模式已不再有效，需要引入新的管理模式——API资产发现，实现对全貌API资产的自动盘点与分析。 ::: hljs-center !

  来源： 产品动态

• 落实数据安全整治！通信行业安全大检查，网宿三招制胜

  抓住数据敞口，加固数据安全根据各省通信管理局陆续下发的通知，今年电信和互联网行业网络和数据安全大检查已启动。 !::: hljs-center **安全自查自纠，网宿三招制胜** ::: 在自查自纠阶段，网宿从数据到网络再到整体安全保障体系的专业检测和防护能力矩阵，全力协助相关企业一站式安全自查和整改加固。 ::: hljs-center  ::: **第1招 抓住数据敞口 加固数据安全与个人信息保护** 针对用户信息采集，网宿安全支持对APP和小程序全面检测排查隐私权限调用行为，确保APP和小程序及其集成的SDK在发布前不存在超范围采集用户隐私数据问题。在对外合作安全和重要业务系统、数据的访问权限管理上，网宿支持“零信任”访问权限管控和行为审计，拦截越权访问和对重要数据的危险操作行为，助力企业加强对合作方的安全管理。结合网宿安全从流量侧到主机侧的层层纵深防御矩阵，可有效为企业线上系统和内网收敛攻击面。

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  海量数据驱动 智能精准检测当前，伴随信息技术的广泛应用，企业传统安全边界逐渐模糊，网络环境中的主机安全威胁成倍增加；而主机所承载的丰富组织机构数据与用户敏感信息，也使其成为了黑客青睐的攻击目标。主机一旦被黑客入侵或感染恶意程序，即可能引发信息泄露，威胁企业数字资产安全，甚至被用来发动对外攻击，造成更多危害。 ::: hljs-center **安全威胁高速演进，防护如何进化？** ::: 系统漏洞、应用漏洞、弱密码、高危端口开放等是威胁主机安全的常见因素。HIDS凝结了网宿安全团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，针对异常入侵行为进行全生命周期的主动防护，严守主机安全。 ::: hljs-center !

  来源： 产品动态

• 安全事件频发！等等，你确定你的网站防护够安全吗？

  传统的安全设备堆叠起来的安全防御体系造成了在安全防御对象与安全防御手段上的“碎片化”现象和“孤岛”现象。 ::: hljs-center  ::: 以电商网站为例，业务发展迅速使得平台整体规划滞后，造成了“孤岛”的存在，也产生了大量碎片化的与安全相关的需求，这超出了以往传统的安全防护和管理机制的处理能力**防护产品“孤岛“与 网站 ”孤岛“效应** 在安全防护中，很容易出现的一个现象就是产品的低效堆砌和防护孤岛效应低效，只能让防护者被大量的告警信息、日志等淹没，最终变得麻木。所以，不是我们不想知己，而是面对安全防护中的这种“碎片化”现象和“孤岛”效应，我们缺乏有效的手段去整合我们手头的资源，去评估我们自己的防护能力。 **怎样能做到“可知、可防、可视”？** 企业在信息安全体系中如何做到“可知、可防、可视”化被动式防御为主动式防御成了目前急需解决的问题。对于企业来讲，信息安全防御体系的构建和完善是一个动态的、漫长的过程，网络安全的威胁来源和攻击手段不断变化，仅依靠装一些安全设备和安全软件就想永保信息安全的想法已不合时宜，我们需要树立动态、综合的防护理念。 有没有一款服务可以力补传统防御手段的短板,又能弥补产品“孤岛“效应的缺陷，保障信息安全。

  来源： 产品动态