相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 主机入侵检测

  主机入侵检测系统为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务

  来源： 云安全 > 主机安全 > 主机入侵检测

• 渗透测试服务

  模拟黑客对网站系统进行全面深入的入侵测试，助力企业及时发现安全风险并协助修复

  来源： 安全 > 安全专家服务 > 渗透测试服务

• 漏洞扫描服务

  用于检测Web应用系统等资产漏洞的安全服务，全面、准确发掘潜在安全风险

  来源： 云安全 > 安全专家服务 > 漏洞扫描服务

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 入侵检测

  多锚点实时监测异常登录、可疑帐号、异常进程、病毒木马、敏感文件篡改等入侵行为，第一时间发出告警信息。 ## **异常登录检测** 实时检测主机的登录地、登录IP和登录帐号，如果发现非常用登录地、非指定登录IP、非指定登录帐号等行为时，第一时间进行告警。## **文件完整性检测** 对黑客经常篡改的ps、lsof、开机启动项、定时任务等文件进行完整性检测，识别入侵后的篡改行为。 ## **可疑帐号检测** 实时检测系统帐号，识别出新增帐号、UID为0的帐号、影子帐号等可疑帐号进行预警。## **异常进程检测** 监控系统的进程行为，检测出木马进程、挖矿进程、隐藏进程、反弹Shell等恶意进程并进行实时告警。 ## **病毒木马检测** 提供二进制查杀引擎、WebShell查杀引擎、云查杀引擎，可以检测出常见的网页后门和二进制病毒。## **微蜜罐检测** 微蜜罐技术灵活复用HIDS这一基础设施实现低交互蜜罐，在agent上启动监听端口，能够精准捕获内网横向攻击。无需额外部署专门的蜜罐设备，使蜜罐部署更容易，覆盖面更广。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 入侵检测

• 入侵检测的扫描频率

  侵检测中的异常登录、文件完整性、可疑帐号、病毒木马、异常进程是实时检测的（病毒木马也可支持配置定时检测），风险发现中的紧急风险、安全漏洞、安全基线可以配置定时检测周期。

  来源： 文档中心 > 主机入侵检测系统 > 常见问题 > 入侵检测的扫描频率

• 什么是主机入侵检测产品

  基于网宿平台积累的海量攻击数据，通过部署轻量级的主机探针，结合云端智能分析引擎，为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务，包括有效识别弱口令、高危漏洞等常见安全风险；实时监测网页后门植入、病毒木马运行、敏感文件篡改等黑客入侵行为，保障主机安全，守护企业数字资产。

  来源： 文档中心 > 主机入侵检测系统 > 产品简介 > 什么是主机入侵检测产品

• 入侵事件

  进入主机入侵检测 > 入侵总览，查看所有入侵事件。 !

  来源： 文档中心 > 主机入侵检测系统 > 快速入门 > 入侵事件

• 安装卸载

  ## **安装Agent** 进入主机入侵检测 打开系统设置 > 安装说明 在Windows系统主机上安装Agent 在Linux系统主机上安装Agent  在Windows系统主机上安装Agent：下载Agent安装包，得到cloudguardsetup.exe，拷贝至需安装的云主机中；管理员权限运行cloudguardsetup.exe，输入授权码安装。[5.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/18109/21028/1629276280314_5.png) 在Linux系统主机上安装Agent：复制安装脚本，在需安装的云主机中以管理员身份执行安装脚本。 !

  来源： 文档中心 > 主机入侵检测系统 > 快速入门 > 安装卸载

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  因此，当前攻击者已将API列为首选的入侵目标之一。 ::: hljs-center !image.png](https://www.wangsu.com/wos/draft/news/1627549729355/1627549729355_image.png) ::: 根据网宿科技联合数世咨询近日发布的《2020年中国互联网安全报告》（下简称《报告》）显示，2020年网宿安全平台共检测并拦截了尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  根据网宿科技联合数世咨询近日发布的《2020年中国互联网安全报告》（下简称《报告》）显示，2020年网宿安全平台共检测并拦截了358.54亿次爬虫攻击请求，平均每秒1133.81次，是2019年的3倍，呈倍增态势。 ::: hljs-center !网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。- ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。通过对电商行业的第三方组件漏洞攻击进行分析后发现，今年上半年曝出的利用Thinkphp、WebLogic组件漏洞发起的攻击次数最多，占所有第三方组件漏洞攻击的46.79%。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过RSA公钥进行校验，使整个系统更坚固[8.jpg](https://www.wangsu.com/wos/draft/news/1588149585628/1588149585628_8.jpg) ::: 通过github.com/shirou/gopsutil函数获取系统信息并计算出MD5与版本号结合构成节点名称如下所示： :::

  来源： 报告解读

• 改善客户体验 网宿客服系统移动客户端上线

  改善客户体验 网宿客服系统移动客户端上线2012年5月24日，北京——网宿科技客服系统移动客户端CNCPortal正式登录苹果App Store，该客户端支持苹果的全线移动产品，包括iPhone、iPad和iPod Touch。该客户端提供的所有数据均来自于网宿科技现有的CDN平台，并与网宿Myview客户服务系统完全对应。据悉，网宿科技的Android客户端也将近期对外发布。 随着移动互联网的普及，移动办公开始逐渐延伸到技术管理层面。

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。未来，秉着精益求精的服务理念，网宿科技将继续加大科研力量，进一步完善和提高wsView的性能，继续为客户提供最贴合需求的服务系统。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中来源：中国新闻网 中新网1月26日电 近日，网宿科技智能入侵检测引擎顺利通过国际知名第三方网络信息安全测评认证机构赛可达实验室(SKD Labs)的严格测试，获“东方之星”认证，标志着网宿智能入侵检测引擎再获业界权威认可。经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，网宿智能入侵检测引擎以查杀率高达98.12%且0误报的成绩，通过赛可达实验室的测评。 　　业内人士表示，随着云计算、边缘计算等技术的应用，传统的内网外网“边界”转变为了云管端的“无边界”网络状态，漏洞和攻击入口无处不在；同时，黑客攻击手段也不断演进，攻击隐蔽性越来越强、攻击手法不断翻新，对入侵检测技术提出了更高要求。 　　据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中。

  来源： 资讯速递

• 致力云原生安全，网宿科技发布容器安全产品

  网宿容器安全遵从安全左移的理念，为企业提供云原生全生命周期的自动化安全防护，可实现容器安全预测、防御、检测和响应的安全闭环。具体来看，容器安全产品在构建阶段提供基础镜像扫描和CI/CD扫描，进行实时的安全预警和阻断；在部署阶段，提供仓库镜像扫描，阻断危险镜像流入，提供Kubernetes基线扫描和漏洞扫描，减少编排系统的安全风险；在运行阶段，提供资产清点、容器基线扫描、入侵检测和流量可视化等功能。

  来源： 资讯速递

• 网宿科技信创安全产品入选“2021年上海市优秀信创解决方案”

  [37023066_m.jpg](https://www.wangsu.com/wos/draft/news/1637572177053/1637572177053_37023066_m.jpg) ::: 据介绍，[网宿科技](www.wangsu.com)打造的该方案旨在解决信创系统环境的主机安全问题，通过在信创系统环境中部署的轻量级主机探针，结合云端的智能分析引擎和威胁情报，对主机资产和进程行为进行持续的监测和分析，针对异常入侵行为，提供事前风险发现、事中入侵检测、事后追踪溯源的能力，可保障主机安全，保护单位数字资产。而随着信创系统终端在各行业的推广部署，新的安全挑战随之涌现，如何做好信创网络安全保障成为行业重中之重。 今年，“十四五”纲要提出加强原创性科技攻关、提高高端芯片、操作系统、人工智能算法等关键领域研发突破与迭代应用，并将增强信创供应链安全保障能力列为重点工作。

  来源： 资讯速递

• 9102年都快过完了，还在用这些弱口令？！

  需要警惕的是，如果攻击者可以操控你的服务器进行挖矿，代表其已获取服务器的权限，并有能力执行窃取数据或安装恶意软件等行为。俗话说：“千里之堤，溃于蚁穴”，企业系统及应用越来越复杂，往往容易忽视的角落存在最致命的漏洞，网宿云安全为企业构筑了“三道防线”，全方位保障企业数据和业务安全。**1.安全专家服务协助企业防范风险** 自查自纠，明确自身信息系统的情况，发现系统深层次安全风险，然后针对性地排除网络安全隐患、修复安全漏洞，才能从源头上降低被入侵的风险。**2.网宿云WAF实时检测，从云端阻断攻击** 当黑客使用弱口令试图对业务系统实施爆破时，WAF就像一道防盗门能够有效检测并及时阻断这类行为，为企业牢牢守住数据资产。网宿云WAF采用智能规则库和AI自学习的双引擎方式实时检测网站请求流量，及时阻止恶意攻击请求以保护网站安全，特色的防撞库大大提高黑客利用弱口令暴力破解的难度。此外，还可以检测和阻断后门上传，让已被入侵的企业及时止损。

  来源： 产品动态

• 网宿政务外网终端“一机两用”安全解决方案发布

  [image.png](https://www.wangsu.com/wos/draft/news/1668739452355/1668739452355_image.png) ::: 02 网络隔离实现单网通策略 政务人员同时使用政务外网和互联网，一旦终端被入侵，可被当作跳板机，进而向政务外网业务系统发起攻击访问互联网时，政务外网无法访问；访问政务外网时，互联网自动断开，避免终端被攻破成为黑客跳板机入侵政务外网。 ::: hljs-center  ::: 03 动态授权提升环境和行为安全 为保障政务外网终端的合规接入，方案将对终端进行一系列的安全检测：比如终端是否安装杀毒软件同时，方案将持续性地检测政务人员的每一条访问行为，综合异常行为、越权行为、威胁检测、终端环境等进行信任评分，在分数达到不同阈值时，动态调整该人员的访问权限，甚至关闭其账号权限。 ::: hljs-center  ::: 04 政务外网安全态势感知可视化 方案基于用户行为检测、终端检测、入侵检测等各项要素洞悉网络安全风险，风险感知模块对大量数据进行统计分析

  来源： 产品动态

• 国际权威认可！网宿获赛可达“东方之星”认证

  网宿智能入侵检测引擎获得查杀率高达98.12%且“0误报”的成绩近日，网宿智能入侵检测引擎顺利通过国际知名第三方网络信息安全测评认证机构赛可达实验室(SKD Labs) 的严格测试，获“东方之星”认证，标志着网宿智能入侵检测引擎再获业界权威认可。 ::: hljs-center !赛可达测试结果显示，**网宿智能入侵检测引擎在检测WebShell恶意文件上表现出色**。经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，**网宿智能入侵检测引擎以查杀率高达98.12%且“0误报”的成绩，成功通过了赛可达实验室的测评。** > 黑客成功入侵网站后，通常会植入WebShell恶意文件，形成网站后门，以达到持续控制网站服务器的目的。通过对WebShell恶意文件进行查杀，能够精确判断网站是否被入侵，避免网站被黑客长期控制。 网宿智能入侵检测引擎，采用了自研规则引擎+AI引擎交叉验证查杀的模式。[image.png](https://www.wangsu.com/wos/draft/news/1611209296322/1611209296322_image.png) ::: hljs-center 网宿主机入侵检测系统界面，图中正在进行主机病毒木马检测 ::: 目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中，如： ### [网宿主机入侵检测系统HIDS](https://www.wangsu.com/product/162)： 为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务，包括有效识别弱口令、高危漏洞等常见安全风险；实时监测网页后门植入、病毒木马运行、敏感文件篡改等黑客入侵行为

  来源： 产品动态

• 零信任落地案例 | 网宿安达SecureLink在软件服务行业的实践

  [image.png](https://www.wangsu.com/wos/draft/news/1639994587884/1639994587885_image.png) ::: “SecureLink用了有3个月了，员工只要在电脑或手机上安装一个软件客户端，不管在总部、分公司，还是出差在外在过去几年，VPN一直都是员工、供应商、代理商远程访问该企业总部应用系统的主要手段之一，而应用系统多、用户角色/应用关联权限复杂、网络环境开放等因素，也带来了一系列的不便和安全威胁。 ::: hljs-center !若应用系统直接暴露在互联网之上，将导致攻击目标明确，采用 VPN则存在漏洞和用户访问体验等问题。 ● 当前VPN无法集成SSO系统，访问各个应用系统需要频繁输入用户名口令等信息，大大降低用户访问效率。● 该企业的组织架构比较庞杂，子公司下又存在多个项目部门，包括行政、业务、财务、研发等，来自全国各地的“裸奔”终端都是通过VPN访问内网，但VPN天生缺乏安全基因，无法检测终端环境安全，存在终端被黑客入侵并作为攻击跳板的风险，严重的将会造成核心数据比如研发代码、设计文档、业务数据等敏感信息的泄露。√ 持续验证，动态授权 简单说就是用户认证登录后，对于登录后的每一次访问行为都会持续检测，当发现用户行为或终端环境（设备、IP、地理位置）等异常时，就可以调整用户的访问权限，进一步降低安全风险。

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  海量数据驱动 智能精准检测当前，伴随信息技术的广泛应用，企业传统安全边界逐渐模糊，网络环境中的主机安全威胁成倍增加；而主机所承载的丰富组织机构数据与用户敏感信息，也使其成为了黑客青睐的攻击目标。主机一旦被黑客入侵或感染恶意程序，即可能引发信息泄露，威胁企业数字资产安全，甚至被用来发动对外攻击，造成更多危害。 ::: hljs-center **安全威胁高速演进，防护如何进化？** ::: 系统漏洞、应用漏洞、弱密码、高危端口开放等是威胁主机安全的常见因素。恶意程序的持久性与自动化特征，意味着针对主机的攻击方式变化越来越快，后门通道的隐蔽性越来越强，无疑加大了检测与防御的难度。 包括恶意程序在内，黑客的攻击手段快速翻新，传统安全设备通常基于已知规则进行防御，难以有效应对。但无论攻击手段如何千变万化，必然在主机上执行恶意行为，因此基于行为的多锚点主机入侵检测是抵御攻击的更优解。 ::: hljs-center **网宿HIDS：持续检测 主动防御** ::: 基于上述形势，网宿正式发布主机入侵检测系统HIDS。HIDS凝结了网宿安全团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，针对异常入侵行为进行全生命周期的主动防护，严守主机安全。 ::: hljs-center !

  来源： 产品动态