相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 日志服务

  提供采集存储、实时查询、分析统计、视图展示、主动告警等一站式日志服务

  来源： 基础服务 > 日志服务

• 云监控

  实时收集网宿云计算资源的监控指标，探测可用性，并对监控数据进行可视化展示分析

  来源： 基础服务 > 云监控

• 主机入侵检测

  主机入侵检测系统为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务

  来源： 云安全 > 主机安全 > 主机入侵检测

• 全网态势感知

  为客户当前的网络性能与安全态势提供分析展示的平台，实现全网态势的可见、可管、可控

  来源： 网宿安全 > Web安全 > 全网态势感知

• 操作分析

  操作分析模块通过用户页面操作体验数据采集分析，帮助提升关键业务操作流程的转化率。操作分析将用户页面操作与操作发起的Ajax请求进行关联，提供用户在页面上的点击操作的性能分析（如操作耗时、可用性分析）。 ::: hljs-center !

  来源： 文档中心 > 应用性能管理 > APM-WEB > 产品简介 > 产品功能 > 操作分析

• 应用分析

  ## 操作步骤 **步骤1：进入应用托管列表，点击应用分析**  **步骤2：查看“应用分析”tab** 可输入日期范围查询，筛选条件时间跨度最长不超过一个月  ## 数据统计指标 统计分析的数据包括：数据总览、请求数分析、流量分析、状态码分析 - 数据总览 !单位|描述| |-|-|-| |总请求数|次|该应用服务的总请求次数| |总流量|MB|该应用服务的总流量| |请求成功率|%|请求成功率 = ( 1 - 请求错误数 / 总请求数 ) x 100%，请求错误数：该应用服务时响应状态码为4XX、5XX次数之和| --- - 请求数分析|总请求数|次|当天该应用服务的总请求次数| |请求错误数|次|当天该应用服务时响应状态码为4XX、5XX次数之和| |平均耗时|ms|平均耗时 = 当天该应用服务请求的总耗时 / 总请求数| |请求错误率|%|错误率 =（ 请求错误数 / 总请求数 ）x 100%| --- - 流量分析

  来源： 文档中心 > 边缘应用 > 操作指南 > 应用引擎 > 应用管理 > 应用分析

• 异常分析

  异常分析模块提供APP崩溃及卡顿的监控分析，APP开发&运维可以通过该模块获知APP崩溃及卡顿的发生率、次数、影响用户数及趋势等信息，评估问题修复紧急程度及优先级，提升APP稳定性及优先级。 ## 崩溃分析 ## 崩溃问题是对APP应用影响最严重也最需要逐个定位解决的问题。崩溃分析模块提供APP应用崩溃的各项信息，如各版本崩溃率/趋势/影响用户数、崩溃机型、报错堆栈，同事支持崩溃轨迹回溯，通过崩溃轨迹记录用户动作从而真实反映出当前异常发生前的一系列用户行为，最终还原当前异常发生时的场景，帮助开发人员锁定崩溃场景，提升问题修复效率。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/172/18155/1632298842503_image.png) **崩溃轨迹回溯** ::: ## 卡顿分析 # APP使用过程中出现“卡顿/ANR”导致页面停顿无响应，会导致卡顿分析模块可实现APP“卡顿/ANR”数据的自动采集，提供全面的异常监控方案，帮助及时捕获“卡顿/ANR”异常，并通过各版本卡顿率/趋势/影响用户数、卡顿分布、卡顿堆栈等信息帮助快速定位、解决问题。 ::: hljs-center  !

  来源： 文档中心 > 应用性能管理 > APM-APP > 产品简介 > 产品功能 > 异常分析

• 性能分析

  该模块聚焦流媒体用户体验分析，展示不同CDN/不同频道性能趋势对比分析，并展示频道对应的节目名称。提供播放量、卡顿率、开播失败率等核心监控指标；提供CDN、频道、地区等多维度分析。支持自定义指标选择、维度选择、查询时间选择。帮助全面了解用户性能体验，快速聚焦问题关键地方，找到问题解决方案。

  来源： 文档中心 > 应用性能管理 > APM-流媒体 > 产品简介 > 产品功能 > 性能分析

• 页面分析

  页面分析模块支持以列表的形式查看用户访问的所有WEB页，提供核心指标排序以便快速聚焦页面重要性能指标。支持页面别名标记，方便业务能够快速识别数据对应的业务。点击页面列表的URL可下钻至详细页面分析，页面分析通过用户体验趋势、页面加载分解、网络加载分解、JS错误率趋势、地区运营商性能分布、终端访问性能分布等多维度视角提供页面深入分析。并针对“慢加载”、“慢白屏”、“慢首屏”、“慢可交互”、“JS错误”提供异常页面追踪分析。

  来源： 文档中心 > 应用性能管理 > APM-WEB > 产品简介 > 产品功能 > 页面分析

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  该样本经分析为4004版本，这一版本增加了针对Nexus、Supervisord的RCE漏洞攻击代码。近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。[1.jpg](https://www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。▼ ::: hljs-center  ::: 电商诞生之初便运行在互联网上，其API的设计已经考虑到安全问题，在开发设计上已将鉴权、数据安全传输、漏洞测试等工作纳入考量而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。**对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。** 总体而言，2020上半年，各类网络攻击呈倍数激增，网络安全形势更加严峻。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  此事引发了安全界的持续热议，也再度敲响了API安全问题的警钟。 ::: hljs-center !尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。对此，网宿安全团队建议，在API的设计上，至少考虑鉴权、访问权限管控、加密传输、速率限制、敏感信息混淆等安全问题，降低API的安全风险。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  [1.jpg](https://www.wangsu.com/wos/draft/news/1588150647905/1588150647905_1.jpg) ::: 为了进一步分析金融行业所面临的网络威胁类型，攻击者偏好，攻击者动机等，我们对金融行业网络攻击数据进行了详细分析，从中找出一些共性[3.jpg](https://www.wangsu.com/wos/draft/news/1588150686153/1588150686153_3.jpg) ::: 进一步分析每月Web攻击走势显示，全网Web攻击走势均处在相对平稳的状态，唯独金融行业的Web攻击趋势一路走高，并在6月份达到顶峰[7.jpg](https://www.wangsu.com/wos/draft/news/1588150748672/1588150748672_7.jpg) ::: 通过进一步分析发现92.73%的DDoS攻击目标主要集中在网站提供对外服务的URL，主要包括首页、业务查询、业务办理、客服等。[8.jpg](https://www.wangsu.com/wos/draft/news/1588150764262/1588150764262_8.jpg) ::: ::: hljs-center ## API接口：正在成为新的攻击目标 ::: 随着网络信息共享的深度发展，API接口成为很多平台之间数据调用的重要通道

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  [微信图片_20191101144610.jpg](https://www.wangsu.com/wos/draft/news/1588148492176/1588148492176_微信图片_20191101144610.jpg) ::: 进一步分析今年上半年电商行业每月Bot攻击走势后发现：年底是电商大促季，同样也是黑产的“狂欢”，而Bot成了羊毛党最青睐的工具，通过对Bot攻击的目标URL分析，我们发现49.66%的攻击目标都与“薅羊毛”有关。 ::: hljs-center !对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？::: hljs-center ## 电商行业日均“被撞”超31万次 ::: 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 网宿科技信创安全产品入选“2021年上海市优秀信创解决方案”

  [37023066_m.jpg](https://www.wangsu.com/wos/draft/news/1637572177053/1637572177053_37023066_m.jpg) ::: 据介绍，[网宿科技](www.wangsu.com)打造的该方案旨在解决信创系统环境的主机安全问题，通过在信创系统环境中部署的轻量级主机探针，结合云端的智能分析引擎和威胁情报，对主机资产和进程行为进行持续的监测和分析，针对异常入侵行为，提供事前风险发现、事中入侵检测、事后追踪溯源的能力，可保障主机安全，保护单位数字资产。

  来源： 资讯速递

• 网宿科技发布中国互联网发展报告 中西部普及率跃升

  网宿科技发布中国互联网发展报告 中西部普及率跃升　来源：中国新闻网 中新网12月28日电 网宿科技今日正式发布2017年《网宿￭中国互联网发展报告》，从互联网整体发展状况、行业发展状况、行业重合度分析和移动网民行为分析等四个维度进行了全方位的解读，量化并深度分析了中国互联网多个领域的发展现状和网民上网习惯的发展变化网宿科技副总裁李东表示，这个指标的引入将促进互联网企业进行业态整合，并为企业更精确地进行用户行为分析提供了新的参考维度。未来网宿科技也将推出更多新技术、新服务推动互联网行业的发展。 【编辑:吉翔】

  来源： 资讯速递

• 护航中远海运集运 网宿荣获“安全守卫者计划优秀案例”

  BotGuard依托分布式架构形成云端Bot管理网络，基于已知Bot情报、精准访问控制、客户端特性识别、指纹分析、大数据用户行为分析引擎、自动化框架实时检测防护等技术，能够精准识别真实用户请求与恶意流量，智能予以差异化管理策略，从而实现业务稳定运行。网宿安全将基于已有的能力及优势，持续聚焦前沿技术和行业需求痛点，深度参与到业务与应用安全行业的健康发展当中。

  来源： 资讯速递

• 网宿科技：内容传输的安全和访问速度考验网络媒体发展

  在未应用CDN技术之前，用于设备维护和带宽购买的高成本投入、面对突增访问需求无法及时应对和安全问题日趋严重造成损失等问题，一直无法很好的得到解决。基于对互联网需求的深入挖掘和分析，网宿科技在三年前开始了动态应用加速方面的自主研发，并在2010年正式对外宣布推出D AA动态应用加速技术，成为国内唯一一家可以提供动态应用加速的服务提供商。

  来源： 资讯速递

• 大咖云集 共话未来 | 互联网应用设施与服务分论坛嘉宾观点分享

  www.wangsu.com/wos/draft/news/1634177815207/1634177815208_image.png) （网宿科技副总裁 吕士表） ::: 网宿科技副总裁吕士表分享了网宿作为国内IPv6实践先行者和生态领导者的升级经验：一个应用要完全进行IPv6升级改造，需要对现有的系统进行全面的分析“随着IPv6使用规模的提升，安全问题也随之凸显出来。”吕士表强调，“IPv6的普及使它在质量安全方面的诉求会持续提高，我们需要做好后端基础设施创新和服务，保障这条路开了之后能够真正跑起来、跑得好、跑得快。” ::: hljs-center !

  来源： 资讯速递

• 样本分析 | 网宿云安全新捕获DDG挖矿木马样本

  呃呃呃近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。[640.webp](https://www.wangsu.com/wos/draft/news/1589161624574/1589161624574_640.webp) ::: **2 DDGv4004样本分析** 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写

  来源： 产品动态

• 你的数据库里，可能藏着另一双眼睛

  Gartner曾做出预测：到2022年API滥用将成为导致企业Web应用程序数据泄露的最常见攻击媒介；到2024年，API安全问题引起的数据泄露风险还将翻倍。 除了窃取数据外，黑客通过API还能够进行数据篡改、通过非授权滥刷侵占接口资源，甚至打瘫接口使业务中断等等。 开放与风险可谓是一体两面。尽管如此，新的数据报告显示，仍然有40%的受访者担心他们公司API程序的安全性，甚至有62%的组织由于API安全问题放慢了新应用程序的推出速度。 如何实现有效的API安全管理，还是一道富有挑战性的难题。**03 管理-保护-分析 形成API安全管理闭环** 那么，面对风险，企业和组织有什么比较省心省力的方式有效保障API的数据和业务安全呢？解决传统识别方式的不足，则需要更深度的API保护，基于API特征制定更有针对性的策略。在分析方面，网宿提供可视化分析报表，实时洞悉API资产分布、调用趋势、风险事件趋势，并结合监控告警、日志服务等，辅助安全运维进行API管控及安全决策。 ::: hljs-center !

  来源： 产品动态

• 安全事件频发！等等，你确定你的网站防护够安全吗？

  数据的泄露与黑市价值联动，造就了庞大的地下数据产业链，这些被泄露的数据，通过多维度的被关联与分析，可以从200多个维度了解一个人，甚至能比你自己更了解你自己。最终分析的数据将以各种方式，成为不法分子获利的工具。 **信息泄露事件层出不穷，为什么会这样？** 一例一例的数据泄露事件，引发了我们在企业信息安全建设上的深度思考，基于各种类型的业务属性、业务结构、网站架构、网络传输等等维度分析，发现目前多数公司都陷入了“不可知、不可防、不可视”的困境中。1、做到“知己”，成立独立的安全部门或者岗位、围绕着本公司IT架构梳理、风险评估、数据分类分级、SIEM、流量管控、行为基线、漏洞通报等工作内容，不断发现自己风险与安全问题，不断提升与完善安全体系化建设。**云WAF安全防御服务，弥补“碎片化”现象和“孤岛”效应的缺陷** “云WAF”是当下非常有效的应对Web应用防护的服务之一，结合云端大数据分析技术,对请求包进行实时监测分析，其OWASP Top10、网站扫描、网站挂马等功能，可对防御各类常见的Web应用攻击。

  来源： 产品动态

• 809Gbps！网宿再创国内抗D防护纪录

  **攻击事件分析** 从网宿网盾云安全平台监控数据看到，攻击者发动了多次攻击，于20点29分达到峰值809.82Gbps注意到该客户每次被攻击持续的时间都较短，在5分钟左右，在实时清洗带宽图表上表现为突刺型的脉冲。攻击者青睐于使用这种”脉冲式攻击“的方式是因为这种打打停停的方式的攻击效果最好。针对此类攻击，我们通过在线关联分析攻击特征和离线行为分析相结合的手段自动更新防护策略可有效的拦截，移动端使用SDK方案也可完美解决”，网宿网盾安全专家指出。 **棋牌游戏为何屡遭黑手？这种基于互联网技术推动的游戏模式，在带来不可估量的商业价值的同时，也引起了不容忽视的网络安全问题。**棋牌游戏备受攻击者青睐，主要有以下几点原因：** 1.市场火爆，创业者蜂拥而入，追求快速变现而忽视安全问题 2.开发成本高且周期长，导致各棋牌游戏公司选择购买或套用同一套源代码，易被黑客找到漏洞发起攻击 3.游戏版本更新、节假日营销活动时间性强，易被攻击者针对，一旦遭受攻击影响正常业务必定损失惨重

  来源： 产品动态

• 工信部网络安全大检查来袭，你准备好了吗？

  协助自查自纠 *《通知》要求，各网络运行单位要组织开展自查评估，对自查中发现的安全问题进行及时整改并做好自查总结，并于10月底前上报自查总结报告。* 做好自查自纠，首先要对企业网站系统风险进行全面深入的评估，继而对暴露出的风险点进行针对性加固。**基于漏洞扫描、渗透测试、安全加固等安全服务，网宿云安全专家在企业授权的前提下对企业网站系统风险进行全面评估**，涵盖从硬件设备到Web应用层面的资产清点、威胁分析、脆弱性识别等，及时发掘高危漏洞、弱口令等重大安全隐患及恶意程序威胁，并在自查自纠过程中提供7*24小时的网站安全持续监控。抵御常见网络攻击 **此外，针对在日常线上业务运行中常见的大流量攻击、网站信息易遭爬取、窃密等安全问题，网宿云安全提供了一键接入方式，帮助企业快速获取强大的云端防护能力。

  来源： 产品动态