相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• BigOps一体化运维平台

  自主研发的一体化运维管理平台

  来源： MSP > MSP解决方案 > BigOps一体化运维平台

• 云运维托管服务

  为客户云基础设施提供安全合规、可靠性、性能效率、运营优化、成本优化等运维管理服务

  来源： MSP > 运维管理服务 > 云运维托管服务

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 云运维技术支持计划

  为客户提供专业、高效的云运维技术支持服务

  来源： MSP > 运维管理服务 > 云运维技术支持计划

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 重要时期政企网络安全保障方案

  依托网宿从边缘到云的智能安全防护体系和安全专家团队，定制网络安全保障方案

  来源： 通用解决方案 > 等保合规 > 重要时期政企网络安全保障方案

• 政务解决方案

  依托网宿强大的CDN及安全防护平台，为政府、企事业单位提供高效、合规的安全加速服务

  来源： 行业解决方案 > 数字政府 > 政务解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 运维管理

  ## 运维管理 边缘云容器提供便捷的线上运维能力以及多种多样的运维支持，满足客户和运维人员的日常工作需求。在服务升级过程中，平台提供滚动升级能力，升级过程不影响正常访问。在服务运行过程中，平台进行实时监控、应用状态监控等各维度监控数据统计与展示，在容器运行异常时，会自动进行重启自愈或快速迁移，无需人工干预，大大降低了运维人力投入，提升服务可靠性。此外，平台还提供包括事件信息、实时日志、容器运行参数监控在内的多种可视化信息展示和历史日志的打包下载，能够在多种场景下满足业务运营对服务状况的查看管理需求。

  来源： 文档中心 > 边缘云容器 > 产品介绍 > 产品功能 > 运维管理

• 安全管理

  ### 密钥管理 网宿对象存储提供了丰富的API，有开发能力的客户可使用API实现更加灵活丰富的功能。调用API时需要使用网宿提供的密钥（AK/SK）验证身份。*注：密钥管理已迁移至访问控制下，请使用新版安全信息管理，[查看更多>](https://www.wangsu.com/document/cate/3126/3146)。* ### 操作日志 对象存储控制台提供日志查询功能，记录控制台上的操作情况，便于用户查看历史操作行为。 操作步骤： 1.

  来源： 文档中心 > 对象存储 > 控制台操作指南 > 安全管理

• 集成API安全与管理

  在提升API请求性能的同时，我们也需要考虑API的安全与管理问题。在这里，您可以选择成我们的API安全与管理服务，以清点您的API资产并保护您的API安全。同样的，您也可以在CDN Pro上集成其他第三方API安全或者API网关以加速、管理并保护您的API资产。接下去我们将以网宿API安全与管理为例，为您介绍如何在CDN Pro上配置API应用。 <kbd>!在CDN Pro控制台上点击左侧菜单【API安全与管理】，进入网宿API控制台。 <kbd>!CDN Pro收到请求后，若是访问指定的API目录资源，则会先执行边缘逻辑下的代码：API短时缓存命中或者鉴权失败直接响应给客户端；未命中或者鉴权通过的请求会被路由到API安全与管理应用。API安全与管理应用对接收到的API动态请求进行安全检测，检测合法才会被转发给后端的API源站服务器，确保非法的API请求不会访问到源站。 ## 集成其他第三方API应用 除了在CDN Pro上集成网宿API安全与管理之外，您也可以采用同样的方式集成第三方API安全或者API网关。

  来源： 文档中心 > CDN Pro > 应用案例 > 边缘安全加速 > 集成API安全与管理

• 系统架构

  [12345.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/18109/18119/1612765220333_12345.png) ## **业务插件引擎** 各安全业务实现模块，各业务插件独立运行，配置灵活、易于扩展。## **定时器** 与任务管理器进行交互，提供业务插件的定时任务管理、任务状态监测、配置参数同步和升级进程守护等功能。 ## **任务管理器** 串联各个模块，负责从指令管理器获取任务，配置定时任务，向业务插件引擎下发任务。

  来源： 文档中心 > 主机入侵检测系统 > 系统架构 > 系统架构

• 系统限制

  ### 限制条件 - 支持的文件系统协议： NFS v4，目前暂不支持使用NFSv3.0协议，建议Linux系统挂载时使用NFS v4； CIFS/SMB 1.0及以上 - 单文件系统容量上限：默认基础型NAS为50TB。 - 共享点数量上限：4个。

  来源： 文档中心 > 基础型NAS > 产品简介 > 存储类型 > 系统限制

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  [image.png](https://www.wangsu.com/wos/draft/news/1606374328568/1606374328568_image.png) ::: 电商诞生之初便运行在互联网上，其API的设计已经考虑到安全问题，在开发设计上已将鉴权、数据安全传输、漏洞测试等工作纳入考量值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 改善客户体验 网宿客服系统移动客户端上线

  改善客户体验 网宿客服系统移动客户端上线2012年5月24日，北京——网宿科技客服系统移动客户端CNCPortal正式登录苹果App Store，该客户端支持苹果的全线移动产品，包括iPhone、iPad和iPod Touch。该客户端提供的所有数据均来自于网宿科技现有的CDN平台，并与网宿Myview客户服务系统完全对应。据悉，网宿科技的Android客户端也将近期对外发布。 随着移动互联网的普及，移动办公开始逐渐延伸到技术管理层面。

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。此外日志下载、内容管理和帮助文档等辅助服务也为wsView增色不少，使用户能够自行了解、管理自己的CDN日志和刷新等重要服务。 凭借强大的功能、人性化的设计、精美的界面，wsView得到客户的广泛认可。未来，秉着精益求精的服务理念，网宿科技将继续加大科研力量，进一步完善和提高wsView的性能，继续为客户提供最贴合需求的服务系统。

  来源： 资讯速递

• 牌照申请井喷CDN行业规范管理受关注 网宿科技成可信云首批唯一AAA级CDN信用评级企业

  牌照申请井喷CDN行业规范管理受关注 网宿科技成可信云首批唯一AAA级CDN信用评级企业来源：证券日报网     日前，工信部发布的信息显示，截至6月24日最新一批CDN牌照公布，全国持有CDN牌照的企业达380家，CDN牌照申请呈现出井喷的状态。在行业参与者快速增加的背景下，如何更好地规范和管理CDN行业，成为政策关注的核心问题。     中国信息通信研究院科技委主任蒋林涛曾对媒体表示，工信部在CDN行业监管上出现了一个变化，从严进宽出变为宽进严出，即事前审核放松，加强了事中、事后监管。对此，有业内人士表示，该信用评级的出台，将为用户甄选CDN服务企业提供有效参考，也将为行业提供统一的评价标准，从而保障行业整体的信用安全水平。     据了解，CDN信用评级试评估工作主要依据三个方面开展：不良失信行为记录情况、自律工作开展情况和服务能力可信情况。自2014年成为首批通过“可信云服务认证”的云服务商以来，网宿科技已连续六年获得可信云认证，受到认证的产品包括云主机、对象存储、云分发、云主机安全、云备份及企业级SaaS服务等。

  来源： 资讯速递

• 网宿安全上榜安全牛《中国网络安全行业全景图》

  网宿安全实力再获认可 近日，网络安全行业权威媒体安全牛发布了《中国网络安全行业全景图（第九版）》。 据悉，此版全景图报告有严格收录标准，主要依据两个准则：产品可实际交付，具备较好的应用性和技术特点；产品有较成熟的市场应用，在领域中有一定市场份额占比。凭借领先的技术实力和市场竞争力，网宿安全上榜9项细分领域，包括： 网络与通信安全-[抗DDoS](https://www.wangsu.com/product/51)、SASE 计算环境安全-[主机安全](https://www.wangsu.com/product/162) 业务与应用安全-[web应用防护](https://www.wangsu.com/product/52) 云计算安全-云基础设施安全 安全支撑技术与体系-零信任 网络安全服务-攻防演练、应急响应与重保服务 ::: hljs-center  ::: 本次入选安全牛《中国网络安全行业全景图》，是业界对网宿安全综合实力的肯定，意味着公司在网络安全领域拥有广阔的市场发展前景未来，网宿安全将持续拓宽服务边界，提升技术创新能力，致力成为网络安全行业的中坚力量，全面帮助各行业提高安全防护水平。

  来源： 资讯速递

• 网宿科技 X 清华大学 | 构建高校零信任安全接入体系

  VPN权限管理粗放，远程接入人员的类型、地点、设备以及时间等复杂多样，传统VPN采用静态身份认证，且对弱密码缺乏管控，一旦账号泄露则会对学校内网造成威胁； 此外，传统VPN权限管理粗放，无法做到对上万名师生的权限精细化管控，如何保障高校信息化资源的合法访问和使用面临挑战。网宿安达SecureLink基于零信任架构，从身份可信、终端可信、行为可信的3个核心能力，以及从传输加密、边缘防护、应用隐身打造的1套平台安全能力，为高校提供全方位防护，真正做到让每一位师生远程访问高校内网系统都更安全、更高效。**网络隐身，防范高校“挖矿”木马** 高校部署了网宿安达SecureLink安全网关之后，所有的访问请求都可以用安全网关代理，之前暴露在公网上的业务系统诸如教务系统、科研系统、选课系统等服务器IP及端口不对外暴露，同时，基于SPA单包认证机制，只对授权通过的师生开放访问连接通道，从根本上实现业务系统的**统一身份认证管理，接入安全又高效** 网宿安达SecureLink提供丰富的登录方式，高校师生可以通过手机、平板以及电脑等终端的浏览器和APP接入，经过多因子认证和二次身份认证，即可随时随地进行在线学习、邮件收发、视频会议等，也可以远程操作科研线上平台。同时，网宿安达SecureLink对访问校内系统的用户角色进行资源权限控制，避免了VPN存在的内网应用横向攻击隐患，大大提升了校内业务系统的安全性，也降低了高校信息中心的运维压力。

  来源： 资讯速递

• 云上运维难题，交给网宿MSP运维支持服务！

  网宿云MSP让企业聚焦创新，安心上云用云云产品多样而复杂，日常运维如何开展？ 人员技能储备不足，难以支撑运维需求？ 缺乏用云经验，难以预估资源使用情况？随着企业上云深化，云上运维的难度逐步提高，运维人员面对环境非常复杂，不再是传统意义上的单个机房或IDC，而是一个多云环境，不同云平台厂商有不同的逻辑，需要不同的技能进行运维，复杂的云平台架构对企业运维人员提出更高的要求。网宿科技将20多年的运维能力加以沉淀，下沉至行业云技术服务中心，以自研云管平台为底座，随行业云平台建设，适配企业业务场景，为企业客户提供“专属服务人员+运维管理体系”双轮驱动的MSP运维支持服务，包括[运维托管](https://www.wangsu.com/product/190)、企业技术支持服务(PLES)、云专项服务在内的三大运维服务模式，让企业聚焦创新，安心上云用云。

  来源： 产品动态

• 有了这些专业服务，云上运维才算轻松！

  网宿MSP云运维托管，助你轻松管云！::: hljs-center 对企业而言 业务上云后最好能一帆风顺、突飞猛进 然而事实是，上云之后的运维管理 琐碎！复杂！又难啃！ 想起来就令人头秃 !对权限、操作、访问行为的管理不善，容易造成敏感数据泄露、高危代码植入、误操作、业务漏洞等问题，为系统的运行和数据资产的安全管理产生重大隐患，因此云环境的安全合规性的持续审查和管理至关重要。通过对账号、角色、内/外部服务、组织、资源范围、功能操作等各项要素搭建资源应用和管理的安全合规框架，进行权限和策略的规划及配置实施，才能不断提升业务系统的安全性。运维人员不仅要熟悉各类云平台操作，还需要不断学习云上最佳实践，提升云平台应用能力。同时随着IT资源使用模式的变更，运维人员也需要进一步优化系统部署模式和架构，以不断提升业务稳定性。因此，云上实践经验的提升是对企业运维能力的一项持续考验。高效运维管理难 ::: hljs-center !

  来源： 产品动态

• 有了网宿BigOps，运维从此不背锅！

  面向运维人的一站式智能运维「利器」::: hljs-center 运维人最头疼的是什么？ “当然是怕背锅啊！”有诗曰： 锄禾日当午，不如运维苦 对着破电脑，一调一下午 运维人从来都不容易 他们手握成百上千台设备 面对海量的数据、计算、容量 既要保障安全，又要维护生产环境 既要处理海量告警，又要警惕黑客入侵 生怕一个小小的BUG就摧毁整个系统 程序问题、硬件问题、系统问题...[image.png](https://www.wangsu.com/wos/draft/news/1648522374938/1648522374939_image.png) 随着企业虚拟化系统日趋庞大 运维管理的复杂度与繁复度不断攀升 运维人不仅要熟悉各家产品的规格和操作规范 熟练运用各种层出不穷的运维工具一体化运维管理平台 是网宿基于20余年的企业IT服务经验 融入ITIL、DevOps、SRE等运维思想 携手行业顶级运维专家倾力打造 面向运维人的一站式智能运维「利器」 BigOps已经成功帮助300多家企业降本增效 不仅如此 BigOps还获选入艾瑞 「中国DevOps应用发展研究报告」 标杆监控&运维工具 通过内置大量自动化任务 包揽所有的「脏活累活」 让运维人从各种机械化的工作中解脱出来 提高运维效率的同时降低生产成本 让运维更简单、更智能 让运维人不再「拼命」 !

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  作为一枚电商APP的运维攻城狮 我是经常遇到 但上周五的这次被劫持 差点儿让我终身难忘 **事件如下** 上周五，完成了近期的项目，好容易不用加班 已经两周不见的女友特意来公司接我 于是我俩有说有笑的进了地铁 下班时间的地铁人山人海 我习惯性的用手保护着她 就在这时短信来了，是告警提示 打开App朋友中一位运维老哥问到 “为啥没用HttpDNS？” HttpDNS效果很好吗？ 对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。超强防御，安全无忧： 支持百万级QPS防护，无惧DNS攻击。 低成本，接入快速： 仅在客户端接入层做轻量改造，构造简单，兼容性强。 于我，这个大写的尬影仍未挥散， 貌似可以名留“运维清史了”， 为什么不早点告诉我还有这样的方案？

  来源： 产品动态

• 网宿BigOps助力知名金融央企自动化运维，支撑效能迈进

  打造数字化时代的新运维 伴随着互联网金融的崛起，金融行业迎来线上多元化发展，这使得金融行业的数据中心越来越庞大，业务系统跨代且复杂等现象逐渐增多，另一方面，由于网络安全问题与日俱增，监管机构对金融平台的稳定性、安全性也提出更严格的要求，单纯依靠传统人工运维模式，已经难以满足业务基本运营需求。控制、监控等全生命周期的高效管理： 在资源方面，该机构拥有1900台业务主机，包括100+物理机和1700+VMware虚拟机，网络设备10+台，数据库80+个，且设备分属不同硬件厂商，均有各自的运维工具； 在运维方面，由于缺乏标准化的综合运维管控平台，运维人员难以进行统一的监控和管理，一旦业务系统出现问题[image.png](https://www.wangsu.com/wos/draft/news/1663054282652/1663054282653_image.png) ::: 由此可见，分散式、粗粒度、低效率的IT运维管理模式已经难以满足现有规模大、多层级、全覆盖的运维管理需求，迫切需要通过自动化技术手段对业务系统进行统一运维来提升运营能力为了更好的解决该金融机构面临的业务运维难题，网宿科技基于二十余年运维服务经验打造的一体化运维管理平台BigOps，平台融入了ITIL、DevOps、SRE等多种运维思想，通过自动化、标准化、可视化、智能化的管理帮助该金融机构提高运维效率、降低人力成本。 ::: hljs-center  ::: 依托一体化运维平台BigOps，网宿科技为该金融机构打造了一个完整的运维体系，实现一体化监控、自动化管理、流程化协作

  来源： 产品动态