相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 应用性能管理

  提供覆盖终端、CDN和服务端的全链路应用性能管理服务，助力业务优化

  来源： CDN与边缘计算 > 应用性能管理

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• 云管理咨询

  提供基于第三方公有云平台的云架构咨询与规划、云应用新建、云迁移等服务

  来源： 基础服务 > 云管理咨询 > 云管理咨询

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 边缘智能平台

  一体化边缘算力管理运维系统，边缘侧处理用户数据

  来源： 边缘计算与CDN > 边缘计算 > 边缘智能平台

• 系统限制

  ### 限制条件 - 支持的文件系统协议： NFS v4，目前暂不支持使用NFSv3.0协议，建议Linux系统挂载时使用NFS v4； CIFS/SMB 1.0及以上 - 单文件系统容量上限：默认基础型NAS为50TB。 - 共享点数量上限：4个。

  来源： 文档中心 > 基础型NAS > 产品简介 > 存储类型 > 系统限制

• 系统架构

  ## **定时器** 与任务管理器进行交互，提供业务插件的定时任务管理、任务状态监测、配置参数同步和升级进程守护等功能。 ## **任务管理器** 串联各个模块，负责从指令管理器获取任务，配置定时任务，向业务插件引擎下发任务。

  来源： 文档中心 > 主机入侵检测系统 > 系统架构 > 系统架构

• 系统架构

  云数据库Memcached采用主从架构，并通过VIP对外提供服务，保证服务高可用。 ::: hljs-center  :::

  来源： 文档中心 > 云数据库Memcached > 产品简介 > 系统架构

• 7.Windows系统修改用户

  3).请尽量避免在系统内部修改用户。3).请尽量避免在系统内部修改用户。  3.启动云服务器

  来源： 文档中心 > 云服务器 > 常见问题 > Windows操作运维类 > 7.Windows系统修改用户

• 联系人管理

  为保证系统消息能通知到位，网宿科技控制台支持添加多个联系人用于接收控制台的订阅消息，本文将介绍如何管理账号联系人信息。## **操作步骤** 1.登录网宿科技控制台； 2.鼠标移动到右上角的账号，选择下拉中的 安全设置 或 基本资料 进入账号管理页面； <img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/3126/15773/1606902423721_image.png" width="300" /> 3.点击 联系人管理，进入联系人管理页面；  4.新增/修改联系人 - 新增联系人时，需要输入正确的联系人手机号及邮箱，新增成功后系统将字体发生验证信息至联系人手机与邮箱

  来源： 文档中心 > 账号管理 > 联系人管理 >

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  //www.wangsu.com/wos/draft/news/1588148962839/1588148962840_5.png) ::: 爬取平台商品信息所需的大量Bot流量将使网站的IT成本支出大大增加，不仅如此，被爬取的平台商品信息用于比价、数据分析等用途，也可能给平台和用户带来更大的安全隐患网宿云安全专家认为，电商行业反爬虫的核心在于合理的爬虫管理。网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  1588149558894/1588149558894_6.jpg) ::: ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过RSA公钥进行校验，使整个系统更坚固。[8.jpg](https://www.wangsu.com/wos/draft/news/1588149585628/1588149585628_8.jpg) ::: 通过github.com/shirou/gopsutil函数获取系统信息并计算出MD5与版本号结合构成节点名称如下所示： :::

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  ::: hljs-center 爬虫无处不在 管理刻不容缓 ::: 以上种种数据表明，恶意爬虫a攻击的爆发式增长已经对社会生活造成了显著影响。 其一，人们的个人信息、商家的商业数据还在被未授权的恶意爬虫过度爬取，非法售卖，致使个人隐私受到侵害、市场秩序也受到影响。[image.png](https://www.wangsu.com/wos/draft/news/1626054350718/1626054350718_image.png) ::: 作为网络安全产业的深耕者，网宿科技基于多年实战经验打造的[爬虫管理](https://www.wangsu.com网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。

  来源： 报告解读

• 改善客户体验 网宿客服系统移动客户端上线

  改善客户体验 网宿客服系统移动客户端上线2012年5月24日，北京——网宿科技客服系统移动客户端CNCPortal正式登录苹果App Store，该客户端支持苹果的全线移动产品，包括iPhone、iPad和iPod Touch。该客户端提供的所有数据均来自于网宿科技现有的CDN平台，并与网宿Myview客户服务系统完全对应。据悉，网宿科技的Android客户端也将近期对外发布。 随着移动互联网的普及，移动办公开始逐渐延伸到技术管理层面。

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。此外日志下载、内容管理和帮助文档等辅助服务也为wsView增色不少，使用户能够自行了解、管理自己的CDN日志和刷新等重要服务。 凭借强大的功能、人性化的设计、精美的界面，wsView得到客户的广泛认可。未来，秉着精益求精的服务理念，网宿科技将继续加大科研力量，进一步完善和提高wsView的性能，继续为客户提供最贴合需求的服务系统。

  来源： 资讯速递

• 牌照申请井喷CDN行业规范管理受关注 网宿科技成可信云首批唯一AAA级CDN信用评级企业

  牌照申请井喷CDN行业规范管理受关注 网宿科技成可信云首批唯一AAA级CDN信用评级企业来源：证券日报网     日前，工信部发布的信息显示，截至6月24日最新一批CDN牌照公布，全国持有CDN牌照的企业达380家，CDN牌照申请呈现出井喷的状态。在行业参与者快速增加的背景下，如何更好地规范和管理CDN行业，成为政策关注的核心问题。     中国信息通信研究院科技委主任蒋林涛曾对媒体表示，工信部在CDN行业监管上出现了一个变化，从严进宽出变为宽进严出，即事前审核放松，加强了事中、事后监管。

  来源： 资讯速递

• 网宿科技：推出ECB在线云备份解决方案

  还需针对不同类型的数据备份采购不同的备份软件，配置相应的技术人员和技术培训，基于对客户需求的深入挖掘，网宿科技这次推出的ECB云备份解决方案由跨平台的服务器存储池和客户端组成，为客户提供最高的可扩性、可管性和可用性，透过互联网可将各类设备（服务器、笔记本电脑、家用PC等）中的数据备份（Windows系统1.全功能备份客户端（智云版），支持备份Windows系统、Microsoft SQL、Lotus Domino/Notes、Oracle以及MySQL等各类数据库； 2.简化版备份客户端（宿云版），支持备份一般文件如 word、excel、outlook、视频、图片等 3.针对客户需求制定相应的增值业务使用方便：安装简单，轻松操作，通过网宿 ECB 中央云管理控制台，使管理员无论身在何地，都能进行操作。 适用性强：可跨平台操作，支持32种操作语言。支持多种数据库备份，以及提供全备份，增量备份，差异备份等备份方式。网宿ECB是云计算时代的最佳备份、容灾解决方案，让企业不再为数据资源和信息安全隐患费尽心力。网宿科技将继续保持技术优势，为客户提供全面的数据安全备份体验，提供更加完善的服务，网宿ECB提供10天的免费试用服务，诚邀广大企业体验。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  而且，其实施过程比较繁琐，也给网站管理和运维人员带来了不小的困扰。 随着CDN技术的部署和应用，越来越多网络管理人员意识CDN可以有效的应对流量攻击。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。内容防篡改 360网站安全检测平台统计数据显示，目前国内平均每月被黑客篡改页面的网站有3899个，存在漏洞等安全隐患的网站比例高达83%。 网宿CDN节点服务器采用专用磁盘存储，对所有缓存内容进行HASH加密计算，避免非法用户检索存储内容，从根本上杜绝缓存的内容被篡改的可能性。

  来源： 资讯速递

• 重保实战 | WAAP一体化防护，助机关单位打赢关键战

  www.wangsu.com/wos/draft/news/1678255806353/1678255806353_image.png) ::: 01 客户名片 某机关单位作为与人民群众联系紧密的职能部门，先后推出面向全国公众的官网门户、公众号、小程序、手机APP等服务平台，包括多个业务系统防护体系上，网宿安全针对其希望通过云端防护提升防御等级，并解决API安全隐患的诉求，为该单位直属系统内各域名全面开启了基于云的WAAP一体化安全托管。准备期 1 梳理API资产，清除安全隐患 对该单位各域名下的API资产进行了全面探测，发现失联API 200+，部分接口存在缺乏鉴权措施、参数规范不严谨等潜在风险，因此为其开启API专项防护。2 升级策略，上调防御强度 基于WAAP一体化托管方案，对该单位直属系统内网站、系统的Web安全策略进行全面检查和升级，达到最高防护等级。 3 专属接口，共享情报 对接网宿协同情报平台，同步全网威胁情报、热点漏洞情报，帮助安全运营先发制人。WAAP纵深防线，云端自动防护 WAAP一体化安全防护体系，包含应对基础设施层[DDoS攻击防护](https://www.wangsu.com/product/51)、[Web应用防火墙](https://www.wangsu.com/product/52)，以及应对业务和数据安全的爬虫管理和

  来源： 产品动态

• 工信部网络安全大检查来袭，你准备好了吗？

  时间紧、任务重，当前相关企业如何快速落实安全管理责任，排查网络安全风险隐患，切实提升网络安全防护水平？网宿云安全团队为您送上一站式通关“锦囊”。 1.定级备案协查 *《通知》要求，针对正式上线运行的网络和系统在“通信网络安全防护管理系统”定级备案信息，各网络运行单位开展自核自查，确保定级备案信息完整、准确。* 企业须按照等保相关要求，确定定级对象的安全保护等级，并将定级结果提交公安机关进行备案审查。* 做好自查自纠，首先要对企业网站系统风险进行全面深入的评估，继而对暴露出的风险点进行针对性加固。而风险评估的精准度有赖于安全团队的网络攻防经验积累。**基于漏洞扫描、渗透测试、安全加固等安全服务，网宿云安全专家在企业授权的前提下对企业网站系统风险进行全面评估**，涵盖从硬件设备到Web应用层面的资产清点、威胁分析、脆弱性识别等，及时发掘高危漏洞、弱口令等重大安全隐患及恶意程序威胁，并在自查自纠过程中提供7*24小时的网站安全持续监控。** 网宿全平台DDoS防护容量超15Tbps，确保企业线上业务在遭遇大流量攻击时仍然能够稳定、安全运行；同时，结合云端Bot管理网络，Bot Guard助力客户实时智能检测并阻断恶意Bot流量，防止黑产抓取网页及APP核心内容、窃取会员信息。

  来源： 产品动态

• 由渗透测试挖掘出的安全bug,你遇到过哪些？

  渗透测试，即安全专家通过智能工具扫描与人工测试、分析等手段，以模拟黑客入侵的方式挖掘目标系统潜在的安全隐患。将安全防御从被动转换成主动，是安全防护系统建设的必经之路，而渗透测试恰恰是帮助网站系统实现主动防御的关键手段。很多系统版本在测试没有bug后便上线，没重视或忽略了渗透测试这一环节，导致很多安全隐患的存在。未经渗透测试的系统可能存在大量安全漏洞，一旦被黑客利用，将会给业务带来巨大损失，而渗透测试可以在新产品or系统发布之前，结合代码审计、主机漏扫等方式检测目标系统存在的常规漏洞、业务逻辑漏洞、系统漏洞等，达到“以最小成本获最大安全保障”的效果。 **开发框架版本也能引发安全隐患？而网宿安全专家们拥有丰富的攻防经验，通过对网站系统进行漏洞挖掘，更有针对性地及时更新防护策略。网宿安全专家深谙黑客的攻击手法，通过前期信息收集、漏洞挖掘到模拟入侵、提权，最大限度地通过多种漏洞灵活组合，全面检测目标系统短板。安全专家还会根据检测结果提供专业的修复指导建议，协助客户完善自身防护系统，并在修复完成后进行渗透复查，以保证网站系统的安全体系足以应对最新的攻击手段。

  来源： 产品动态

• 落实数据安全整治！通信行业安全大检查，网宿三招制胜

  综合各省的发布的通知，本轮的检查要点包括： 数据安全保护方面，检查内容从数据分类分级管理、对外合作安全管理、访问权限管理等的落实，到批量复制或转移、删改异常情况的发现和处置，覆盖管理制度、技术手段、应急预案等。在对外合作安全和重要业务系统、数据的访问权限管理上，网宿支持“零信任”访问权限管控和行为审计，拦截越权访问和对重要数据的危险操作行为，助力企业加强对合作方的安全管理。网宿安全专家团队基于十余年安全对抗经验积累，提供资产暴露面分析、漏洞扫描、渗透测试等多层次网站系统风险评估服务，协助企业对暴露出的安全隐患进行针对性加固。 结合网宿安全从流量侧到主机侧的层层纵深防御矩阵，可有效为企业线上系统和内网收敛攻击面。第3招 资深咨询团队 助力网络安全保障体系落实** 依托于丰富的网络攻防经验和对国内安全法规、条例、行业规范的深度理解，网宿安全专家团队支持驻场开展安全培训、指导安全管理制度的优化、共享成熟的安全运营方法论、组织安全应急演练等，以加强企业员工安全意识、安全能力的提升，助力企业安全管理制度、安全管理组织的落实

  来源： 产品动态

• 有了这些专业服务，云上运维才算轻松！

  安全合规管理难 ::: hljs-center !对权限、操作、访问行为的管理不善，容易造成敏感数据泄露、高危代码植入、误操作、业务漏洞等问题，为系统的运行和数据资产的安全管理产生重大隐患，因此云环境的安全合规性的持续审查和管理至关重要。通过对账号、角色、内/外部服务、组织、资源范围、功能操作等各项要素搭建资源应用和管理的安全合规框架，进行权限和策略的规划及配置实施，才能不断提升业务系统的安全性。依托IAM、CloudTrail、日志审计、Landing Zone等服务和解决方案，实现对访问和操作的可记录、可追溯、可审查，帮助客户持续排除和修复各类安全隐患，保障云上业务的安全性。 # 3. 环境配置实践难 ::: hljs-center !::: hljs-center 网宿MSP服务-7X24小时监控&事件管理 ::: 监控及运营数据分析是整个运维体系中最基础，但也是最关键的一环。但仍有较多企业存在着运维人员云应用经验不足、告警事件24小时处理能力不足、系统稳定性不佳、人力有限等问题，监控处理时效性难以提升。

  来源： 产品动态