相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• NAT网关

  提供专有网络VPC环境下的公网流量出入口，满足用户安全、可靠、海量的公网访问需求

  来源： 基础服务 > 网络 > NAT网关

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公解决方案

  将企业SSL VPN、邮箱收发和OA等办公应用接入到SD-WAN平台，提升远程办公效率

  来源： 通用解决方案 > 远程办公解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 重要时期政企网络安全保障方案

  依托网宿从边缘到云的智能安全防护体系和安全专家团队，定制网络安全保障方案

  来源： 通用解决方案 > 等保合规 > 重要时期政企网络安全保障方案

• 政务解决方案

  依托网宿强大的CDN及安全防护平台，为政府、企事业单位提供高效、合规的安全加速服务

  来源： 行业解决方案 > 数字政府 > 政务解决方案

• 国密安全网关

  @[toc](国密安全网关) # 概述 # 国密应用安全代理网关支持接收国际请求和国密请求，并向后端WEB服务集群资源分发业务请求。结合SSL加速、TCP复用、负载均衡等技术，提升网关负载，保障网关服务可用性及数据处理实时性。## 高强度认证 ## 支持多证书（RSA/SM2）、多协议（TLS/国密SSLVPN ）自适应，支持多证书链、多信任域，可灵活配置认证策略。## 用户一致性 ## 支持HTTP注入（Cookie/Header）方式的用户证书透传，可适配用户单点登录场景，支持URL级别访问控制，对不同用户、角色实现不同控制。## 产品兼容性 ## 支持B/S 和 C/S 架构的应用的SSL 代理服务，支持 IE、Firefox、Chrome、Safari 等标准浏览器以及WebLogic、Apache、Tomcat 等主流Web 服务器。## 高可用保障 ## 可备份SSL配置，保证系统瘫痪时的快速恢复，提供双机热备部署模式，支持负载均衡策略，以保障产品的高可用性。

  来源： 文档中心 > 国密适配与改造解决方案 > 方案介绍 > 产品服务 > 国密安全网关

• 国密SSL

  @[toc](国密SSL配置指引) 本文将为您介绍如何快速配置接入全站加速国密GMSSL安全加速服务，便于您快速上手，实现国产密码网络安全加速保护。 当您初次使用国密SSL安全加速服务时，您主要需执行如下3个操作步骤以实现国密加速。# 步骤1：开通国密加速服务 # 您需已开通国密安全加速服务。若您尚未开通服务，请先联系网宿商务开通国密GMSSL安全加速服务。 # 步骤2：域名配置国密证书 # 用户请求使用国密GMSSL安全传输时，需要使用国密SM2签名证书和加密证书进行加解密。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/24362/24384/1647348731170_image.png) # 步骤3：开启国密传输通道 # 在完成域名的国密证书配置后，您可开启国密通道，以支持请求国密GMSSL安全加速[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/24362/24384/1652159830938_image.png) 3.在左侧配置项列表中查找并点击【HTTP协议优化】【国密SSL】，此时您可以看到国密SSL模块配置信息。<br>1）**回源协议类型**：<li>国际：网宿节点回源请求全部转成国际协议回源，即网宿节点使用国际通用SSL协议与您的源站进行交互。若您的源站不支持国密，请配置此选项。<li>国密：网宿节点回源请求全部转成国密协议回源，即网宿节点使用国密SSL协议与您的源站进行交互。

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 国密SSL

• 验证历史

  系统下发验证任务的时候，将加速项目的配置下发到CDN Pro的验证容器上，执行一些基础的验证指令，以确保加速项目配置下发到加速节点上后服务可以正常运行。您可以在CDN Pro台上查看您的验证结果。本文将为您介绍CDN Pro控制台的验证历史功能。其中，若为立即部署，则系统命名规则为【验证加速项目“加速项目名称”的版本X】；若为批量待命任务部署，则命名规则为：“X个加速项目 和 Y 个证书的待命任务” ，此处X和Y分别对应证书资源的待命任务个数和加速项目资源的待命任务个数。- **任务状态**：指的是验证任务的验证结果，为 执行中 /成功 / 失败。 - **提交时间**：指的是下发验证任务的日期和时间。您可以点击表格头对列表进行升降序排列。 2. **搜索验证任务**：页面上方的查询框供您筛选查找验证任务，在搜索框中选择/输入搜索条件，点击“查询”按钮以完成搜索。- **任务名称**：加速项目验证任务的任务名称。 - **任务ID**：加速项目验证任务的ID。 - **加速项目ID**：验证的加速项目的ID。 - **版本**：验证的加速项目版本号。 - **开始时间**：提交验证任务的时间。 - **结束时间**：完成验证任务的时间。- **任务请求详情**：CDN Pro执行的简单验证指令及其验证结果。一般会对加速项目下的加速域名发起请求以验证数据流是否可成功通过（此时不涉及对业务功能的验证）。

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 任务管理 > 验证历史

• 服务网关

  # 服务网关 服务网关(Gateway)为 HTTP/TCP 流量配置了一个负载均衡，多数情况下在网格边缘进行操作，用于启用一个服务的入口（ingress）流量。## 创建服务网关 1. 进入服务网关列表，点击**创建**按钮。  2.设置网关名称，选择关联的虚拟服务、协议、服务端口，支持新建LB和选择已有LB，设置域名地址、路径、网关端口。 !点击**确定**按钮之后，等待大约2分钟后将在服务网关列表查看到新建的服务网关。  4.

  来源： 文档中心 > 容器服务 > 操作指南 > 服务网格 > 服务网关

• Linux中关于FTP服务器的加密配置（SSL）

  # Linux中关于FTP服务器的加密配置（SSL） 有时我们使用FTP进行连接时，需要对信息进行加密，即使用SSL或者TSL进行连接。这时需要用到OpenSSL安装配置好SSL之后，需要安装OpenSSL 1.``` mkdir -p /etc/ssl/certs chmod 700 /etc/ssl/certs ``` 3. 执行以下命令生成证书。`` openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/ssl/certs/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem `` 在此过程中需要填写部分信息以便FTP连接时给予证书提示。进到 /etc/ssl/certs 目录下看证书有没有生成。 5. 修改 vsftpd 的配置文件在最后添加如下信息。[31.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/1787/1588994562091_31.png) 这样一个可加密的FTP服务器就搭建好了。

  来源： 文档中心 > 云服务器 > 常见问题 > Linux操作运维类 > 5. Linux中关于FTP服务器的加密配置（SSL）

• 数据解读|电商狂欢日 安全考验时

  网宿平台数据验证了这一特征：电商行业99.90%的DDoS攻击峰值在50Gbps以内。 ::: hljs-center !101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了不少金融平台也通过各类API接口调用第三方数据，用于征信、验证、支付等业务，但因防护措施不完善，使得API接口正成为黑客攻击的新目标。 ::: hljs-center !因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• HTTPS全站加密时代 网宿推证书优选方案

  但是，HTTPS的安全，是以牺牲性能为代价的，网宿工程师曾对相同配置环境和硬件的服务器做过HTTP和HTTPS对比测试，数据表明，HTTPS总体耗时是HTTP的2倍多。 据介绍，HTTPS相较于HTTP，增加了SSL握手的阶段。而HTTPS的延迟主要发生在SSL握手阶段，因此，SSL加解密的性能优劣，很大程度上决定了网站的访问速度。在实施SSL加密的过程中，一般会使用到非对称密钥交换和对称内容加密两大算法，其中非对称密钥交换算法主要有RSA、ECC等，对称内容加密算法主要有DES、AES等；使用RSA算法的证书称为RSA证书，使用ECC算法的证书称为ECC证书。在此背景下，网宿科技推出“证书优选”方案，在安全加密的基础上，进一步提升网站的访问性能。 该方案提出，针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。 据悉，测试结果显示，在部署证书优选方案之后，SSL握手性能比只用RSA证书的情况提升了30%。

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  网宿HIDS实时监控黑客入侵的各个关键节点，守护主机安全。据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。也正是因此，建立纵深的安全防御体系正变得尤为重要。 纵深防御体系的核心在于多层防御，以不断提高黑客入侵的难度和成本。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**网宿HIDS提供基于行为的多锚点检测，能够在主机层面对黑客入侵的各个关键节点进行实时监控**，一旦捕捉到异常行为，秒级发出告警通知安全团队及时处置，将危机扼杀在实际损害发生之前；**检测到病毒，网宿HIDS通过智能规则引擎以及自研的AI引擎进行交叉验证后，可在病毒运行前将其精准查杀**。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 专注API安全 | 如何破解API资产维护困境，保护敏感数据安全？

  >对于如何保障API与敏感数据安全，网宿安全实验室资深运营结合网宿API安全管理实践，撰文《敏感数据保护的基石：API资产发现与管理》，得到网络安全专业媒体安全牛刊载。在此将全文分享如下： ::: hljs-center !传统的API管理方案往往是通过API网关进行资产管理与更新，业务开发人员在开发过程中需及时将新开发的API注册在API网关上，并在API内容发生改变时同步更新API定义内容。在这种资产维护方式下，资产清单的准确性与有效性完全依赖于人工管理。另需注意的一点是，关注僵尸API、影子API等API资产管理漏洞的往往是企业的安全人员，而API网关通常由业务部门维护。也就是说，安全人员对API风险的防控工作，是以业务人员的API资产维护工作为基础的，这之间就存在跨部门协作的壁垒问题。如何打破安全部门与业务部门在API资产管理协作上的壁垒？面对这两大问题，传统的API网关管理模式已不再有效，需要引入新的管理模式——API资产发现，实现对全貌API资产的自动盘点与分析。 ::: hljs-center !这些API列表资产可能包含着现有API网关/本地API文档维护着的API列表，也可能包含着被企业遗忘或停用的僵尸API。通过对全量API列表资产进行进一步分析，描绘其请求趋势、响应状态、被调用方法等接口活跃状态，即可令API列表资产可视、可知。 除了API列表资产外，清点参数资产同样重要。

  来源： 产品动态

• 落实数据安全整治！通信行业安全大检查，网宿三招制胜

  抓住数据敞口，加固数据安全根据各省通信管理局陆续下发的通知，今年电信和互联网行业网络和数据安全大检查已启动。 !落实[网络安全防护](https://www.wangsu.com/product/6)方面，定级备案落实情况、安全风险隐患的检测评估、安全防护能力建设和安全管理制度、应急机制等建立，都是检查的核心内容。网宿着眼于最主要的数据敞口API，基于流量数据分析，智能识别API传输的敏感数据，并对敏感数据类别、等级进行识别匹配，支持数据动态脱敏；同时通过多重API恶意调用检测和动态鉴权，验证调用方法、调用方身份、请求数据是否可信，防止对数据接口的非授权访问。网络安全风险评估的精准度高度依赖于安全团队的攻防经验水平。网宿安全专家团队基于十余年安全对抗经验积累，提供资产暴露面分析、漏洞扫描、渗透测试等多层次网站系统风险评估服务，协助企业对暴露出的安全隐患进行针对性加固。**第3招 资深咨询团队 助力网络安全保障体系落实** 依托于丰富的网络攻防经验和对国内安全法规、条例、行业规范的深度理解，网宿安全专家团队支持驻场开展安全培训、指导安全管理制度的优化、共享成熟的安全运营方法论、组织安全应急演练等，以加强企业员工安全意识、安全能力的提升，助力企业安全管理制度、安全管理组织的落实

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  海量数据驱动 智能精准检测当前，伴随信息技术的广泛应用，企业传统安全边界逐渐模糊，网络环境中的主机安全威胁成倍增加；而主机所承载的丰富组织机构数据与用户敏感信息，也使其成为了黑客青睐的攻击目标。主机一旦被黑客入侵或感染恶意程序，即可能引发信息泄露，威胁企业数字资产安全，甚至被用来发动对外攻击，造成更多危害。 ::: hljs-center **安全威胁高速演进，防护如何进化？** ::: 系统漏洞、应用漏洞、弱密码、高危端口开放等是威胁主机安全的常见因素。HIDS凝结了网宿安全团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，针对异常入侵行为进行全生命周期的主动防护，严守主机安全。 ::: hljs-center !

  来源： 产品动态

• 金融领域安全合规看这里

  **国际安全形势日趋严峻 国际通用密码重大隐患凸显** 在网络传输中，由于HTTP协议存在明文传输的安全缺陷，传输层加密协议SSL/TLS应运而生。长期以来，我国绝大部分网站使用的都是国外厂商颁发的数字证书，并适配国际通用的RSA、ECC等密码体系和标准。 ::: hljs-center !近日的一则新闻，就印证了这一点： *多家外国互联网服务商向俄罗斯发起了“断网行动”，断网措施中就包括停止向俄罗斯人发布SSL证书，并将大量SSL证书从俄罗斯中央银行、外贸银行等被制裁的机构中撤回。* 此外，国际通用密码也屡屡传出被破解、被攻击的事件，其自身的安全性也受到了越来越多的挑战。**今年内，金融等重要领域需完成国密改造** 为了从根本上摆脱对国外密码技术的过度依赖，保护数据主权，并提高密码体系的安全性，国家已将国产密码安全支撑体系作为网络安全的顶层战略规划，并由国家密码管理局及其密码管理标准委员会制定了自主可控的国产密码算法标准，包括SM1、SM2、SM3 、SM4、SM7仅是在客户端到系统之间构建国密SSL传输通道这一项，无论是对应用服务器还是APP原有的HTTPS技术架构进行改造，都会对现有业务的稳定性造成风险。 并且，国密算法在主流操作系统、浏览器等客户端中，还没有实现广泛的兼容支持，反过来也会对国密应用的可用性和访问体验造成影响。升级版方案打通用户终端、网络传输通道、网站应用三大关键环节，帮助网站真正实现应用系统从标准HTTPS到国密SSL的平滑过渡，在满足国家密码应用与安全性合规要求的同时，提升[国密](https://www.wangsu.com/solution/216)应用传输性能，突破国密业务访问体验瓶颈。

  来源： 产品动态