相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 云监控

  实时收集网宿云计算资源的监控指标，探测可用性，并对监控数据进行可视化展示分析

  来源： 基础服务 > 云监控

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 云安全 > 安全监测 > 网站安全监测

• 安全加固服务

  对主机、数据库、网络设备等进行全面的安全性缺失检查和加固修复，保证业务系统安全

  来源： 安全 > 安全专家服务 > 安全加固服务

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 国密适配与改造

  来源： 通用解决方案 > 国密适配与改造

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 重要时期政企网络安全保障方案

  依托网宿从边缘到云的智能安全防护体系和安全专家团队，定制网络安全保障方案

  来源： 通用解决方案 > 等保合规 > 重要时期政企网络安全保障方案

• 集成API安全与管理

  在提升API请求性能的同时，我们也需要考虑API的安全与管理问题。在这里，您可以选择成我们的API安全与管理服务，以清点您的API资产并保护您的API安全。同样的，您也可以在CDN Pro上集成其他第三方API安全或者API网关以加速、管理并保护您的API资产。Pro将API动态请求引入到API安全与管理应用进行安全检测与拦截（如下图“API Application”），确保非法API请求不会轻易访问您的后端API Server。接下去我们将以网宿API安全与管理为例，为您介绍如何在CDN Pro上配置API应用。 <kbd>!在CDN Pro控制台上点击左侧菜单【API安全与管理】，进入网宿API控制台。 <kbd>!API安全与管理应用对接收到的API动态请求进行安全检测，检测合法才会被转发给后端的API源站服务器，确保非法的API请求不会访问到源站。 ## 集成其他第三方API应用 除了在CDN Pro上集成网宿API安全与管理之外，您也可以采用同样的方式集成第三方API安全或者API网关。

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 集成API安全与管理

• 系统架构

  [12345.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/18109/18119/1612765220333_12345.png) ## **业务插件引擎** 各安全业务实现模块，各业务插件独立运行，配置灵活、易于扩展。## **定时器** 与任务管理器进行交互，提供业务插件的定时任务管理、任务状态监测、配置参数同步和升级进程守护等功能。 ## **任务管理器** 串联各个模块，负责从指令管理器获取任务，配置定时任务，向业务插件引擎下发任务。## **指令管理器** 主机探针与Web控制台的通信模块，负责获取Web控制台下发的指令、配置更新、心跳维持，数据和指令加密传输、崩溃处理等功能。

  来源： 文档中心 > 主机入侵检测系统 > 系统架构 > 系统架构

• 系统限制

  ### 限制条件 - 支持的文件系统协议： NFS v4，目前暂不支持使用NFSv3.0协议，建议Linux系统挂载时使用NFS v4； CIFS/SMB 1.0及以上 - 单文件系统容量上限：默认基础型NAS为50TB。 - 共享点数量上限：4个。### 相关说明 #### UID与GID说明 - 当使用 NFS v3.0 协议时，如果本地账户不存在文件所属的 UID 或 GID，则会直接显示 UID 和 GID；若 Linux 本地账户中存在文件所属的 UID 或 GID，则将会根据本地的 UID 和 GID 映射关系显示相应的用户名和组名。- 当使用 NFS v4.0 协议时，如果 Linux 内核版本高于 3.0，则 UID 和 GID 规则与 NFS v3.0 协议相同；若本地内核版本低于 3.0，则所有文件的 UID 和 GID 都将显示 nobody。但不建议使用 SMB 1.0 协议挂载，因为支持 SMB1.0 或更早协议版本的 Windows 产品都已经完全退出微软支持的生命周期，且SMB 1.0 与 SMB 2.0 及以后的版本相比，由于协议设计的差异，其在性能和功能上有严重的不足并存在安全漏洞。如使用SMB1.0风险将由用户个人承担。

  来源： 文档中心 > 基础型NAS > 产品简介 > 存储类型 > 系统限制

• 系统架构

  云数据库Memcached采用主从架构，并通过VIP对外提供服务，保证服务高可用。 ::: hljs-center  :::

  来源： 文档中心 > 云数据库Memcached > 产品简介 > 系统架构

• 监控

  ## 操作说明 Redis提供10种监控组，您可以在Redis控制台上根据业务需要自定义监控项目。**监控项说明** |监控组 |数据指标 |说明 | | ------------ | ------------ | ------------ | |基础监控组 |实例信息的基本监控信息 |包含连接数、带宽及内存使用情况等。| |Keys监控组 |使用键值相关命令的监控统计 |删除key，判断key是否存在等命令的调用次数。 | |String监控组 |使用string数据类型相关命令的监控统计 |append，mget操作字符串数据类型命令的调用次数。| |Hashes监控组 |使用hash数据类型相关命令的监控统计 |调用hget，hdel等操作hash数据类型的命令调用次数统计。 | |Lists监控组 |使用list数据类型相关命令的监控统计 |调用blpop、brpop等操作list数据类型的命令调用次数统计。| |Sets监控组 |使用set数据类型相关命令的监控统计 |调用saadd、scard等操作set数据类型的命令调用次数统计。 | |Zset监控组 |使用zset数据类型相关命令的监控统计 |调用zadd、zcard等操作set数据类型的命令调用次数统计。

  来源： 文档中心 > 云数据库Redis > 操作指南 > 监控

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。由于这些URL是直接面向公众与对外服务的窗口，是保障业务正常开展的基本前提，一旦遭受攻击可能引发一系列的危机。 ::: hljs-center !::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center  ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 改善客户体验 网宿客服系统移动客户端上线

  改善客户体验 网宿客服系统移动客户端上线2012年5月24日，北京——网宿科技客服系统移动客户端CNCPortal正式登录苹果App Store，该客户端支持苹果的全线移动产品，包括iPhone、iPad和iPod Touch。该客户端提供的所有数据均来自于网宿科技现有的CDN平台，并与网宿Myview客户服务系统完全对应。据悉，网宿科技的Android客户端也将近期对外发布。 随着移动互联网的普及，移动办公开始逐渐延伸到技术管理层面。

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。未来，秉着精益求精的服务理念，网宿科技将继续加大科研力量，进一步完善和提高wsView的性能，继续为客户提供最贴合需求的服务系统。

  来源： 资讯速递

• 安徽网络电视台与网宿科技达成战略合作

  安徽网络电视台与网宿科技达成战略合作2010年8月13日-北京，安徽网络电视台与网宿科技（股票代码：300017）正式宣布双方就网络内容加速签署战略合作协议。在充分整合传统电视台现有资源基础上，安徽网络电视台通过应用网宿科技内容分发与加速网络（CDN）平台为受众提供全新的网络视频观看体验与参与感受。 自开播以来，安徽网络电视台凭借丰富的自制内容、优质的视觉体验引起了业界的广泛关注。面对网络平台上数量遽增的正版视频内容，安徽网络电视台十分重视网络访问速度和版权保护问题，经过多轮的论证和技术测试，以技术和服务见长网宿科技正式与安徽网络电视台达成战略合作，通过应用最新的网络加速解决方案确保视频、网页内容的快速、顺畅浏览。 　　对于网络加速等技术问题，通过与第三方专业服务提供商合作可以优势互补，实现彼此价值的最大化。” 　　 据了解，网宿科技为安徽网络电视台量身打造的解决方案集合了全平台加速、安全保障、版权保护、深度监控等多种优化功能。

  来源： 资讯速递

• 网宿科技与亚马逊AWS达成战略合作

  网宿科技与亚马逊AWS达成战略合作北京，2013年12月20日——中国领先CDN及IDC综合服务提供商网宿科技（股票代码：300017）与亚马逊就其云计算业务AWS(Amazon Web Service)达成战略合作。“与亚马逊云计算业务开展合作，是网宿科技打造云生态产业链、拓展市场覆盖的重要举措。网宿科技看好云计算市场在中国的发展空间，在这个过程中以CDN为基础的云分发平台将成为公有云平台保证终端用户访问体验不可或缺的环节”。网宿科技副总裁刘洪涛表示。网宿科技与亚马逊AWS的合作将形成服务提供商、互联网企业以及网民三方共赢的局面：亚马逊AWS将优质的云计算技术与资源带入中国；网宿科技基于亚马逊AWS云平台扩大了其CDN服务的市场覆盖度；同时，借助亚马逊AWS云服务平台，国内的企业与终端用户的网络访问体验得到全面提升，能够更加快速、安全地获取云里的内容和应用

  来源： 资讯速递

• 网宿科技与北大信息管理研究中心成立联合实验室

  网宿科技与北大信息管理研究中心成立联合实验室012年9月4日-北京，网宿科技与北京大学信息化与信息管理研究中心今天正式举行新闻发布会，对外宣布成立联合实验室并签署合作协议。北京大学社会科学部常务副部长萧群、北京大学信息管理系主任王余光、北京大学信息化与信息管理研究中心主任王益明、以及网宿科技副总裁刘洪涛出席了会议。北京大学信息化与信息管理研究中心王益明主任表示。 “北大信息化与信息管理研究中心团队在数据统计和数据挖掘方面有着非常丰富的经验和扎实的理论基础，同时，对互联网行业热点及发展趋势的把握也力道十足，再加之北京大学本身丰富的资源，这都与网宿科技形成了优势互补。

  来源： 资讯速递

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  ddd“ 近日，Struts2与ghostcript接连曝出高危漏洞，攻击者可利用漏洞远程执行代码，影响广泛。网宿科技第一时间关注了事件进展，紧急启动应急响应，通过对网宿网盾WAF防火墙，及时更新防御策略，开启最高防御等级，平台客户无需任何操作即可避免利用上述漏洞展开的攻击。”id=1640，再次指出 ghostscript 的安全沙箱可以被绕过，通过构造恶意的图片内容，可造成命令执行。以往，针对安全问题，gs官方通常采用增加参数-dSAFER来开启安全沙箱，该沙箱在程序执行过程中由LockSafetyParams这个值进行控制，此次Taviso发现通过restore操作会将该值成功覆盖，导致安全沙箱被绕过，引发命令执行漏洞。 **影响范围** 软件全版本、全平台均受到影响。**漏洞危害** 黑客可以通过构造包含恶意代码的图片，执行系统命令入侵服务器。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。 网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• “课”不容缓，网宿科技与您共度疫难

  科技战“疫”，网宿将始终与行业伙伴共度疫难，为在线教学业务提供高质、稳定的技术支撑。

  来源： 产品动态

• 【漏洞预警】RichFaces远程代码执行漏洞

  远程未经身份验证的攻击者可以通过org.ajax4jsf.resource.UserResource $ UriData使用一系列java序列化对象来利用它来执行任意代码，并获取目标系统的所有权限。 ::: hljs-center !**“网宿云安全实时防护”** 网宿云WAF已于漏洞公开后的第一时间更新防护策略，为平台客户实时抵御威胁。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 【漏洞预警】ThinkPHP远程代码执行漏洞

  由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，攻击者利用此漏洞可以远程执行代码并获取web服务器系统权限，危害严重。建议尽快更新到最新版本。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。 网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 【漏洞预警】最新VirtualBox虚拟机逃逸漏洞

  使用者可以在VirtualBox上安装并且执行Solaris、Windows、DOS、Linux、OS/2 Warp、BSD等系统作为客户端操作系统。现在则由甲骨文公司进行开发，是甲骨文公司xVM虚拟化平台技术的一部份。（来自百度百科） 2018年11月8号，一位俄罗斯安全研究员Sergey Zelenyuk由于对漏洞披露流程的不满，在GitHub上公布了一个VirtualBox的0day。目前安全人员已实现让恶意脚本逃离虚拟环境执行，并公布Exploit代码和视频证据。 视频链接： https://vimeo.com/299325088 **“影响范围”** VirtualBox 5.2.20版本及以前版本 主机操作系统：任意。 客户操作系统：任意。网宿安全专家团队已第一时间对服务器进行排查，并将持续跟进该事件的进展。

  来源： 产品动态