相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 智控高清

  基于自研算法，智能识别场景并匹配更优编码参数，提升人眼视觉体验的同时节省码率

  来源： 云视频 > 媒体处理 > 智控高清

• 视频审核

  精准识别视频中的色情、暴恐等内容，高效、低成本地满足视频内容审核需求

  来源： 云视频 > 媒体处理 > 视频审核

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• 用户行为分析

  用户行为分析模块实时监控新增&活跃用户趋势、用户留存率、页面转化率&退出率、操作分析，将传统性能分析与业务价值相关联，通过优化用户体验助力客户业务转化。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/172/18172/1632300152171_image.png) **用户留存矩阵** ::: ## 转化分析 ## 转化分析模块分析用户所有访问页面的行为，包括TOP访问页面[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/172/18172/1632300206953_image.png) **页面访问详情** ::: ## 操作分析 ## 用户操作是用户体验模块中的重要组成部分，操作体验分析能够监控真实用户使用过程中的[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/172/18172/1632300255379_image.png) **操作列表** ::: ## 启动性能分析 ## 启动分析把控应用的启动性能状态，从源头减少客户流失，帮助开发者日常监控应用的启动性能

  来源： 文档中心 > 应用性能管理 > APM-APP > 产品简介 > 产品功能 > 用户行为分析

• 智控高清

         为此，网宿推出了智控高清功能。智控高清是以用户最优体验为前提，降低客户带宽成本为目标的一种视频编码技术。在成本方面，智控高清通过自动调节最优码率，根据视频内容，在不影响原画质的前提下，适当降低码率，帮助视频提供商大大节省带宽成本；在体验方面，智控高清利用网宿自研的编码技术，智能分析画面复杂度变化，对图像进行增强处理，达到提高用户体验的目的。 ## **二.使用说明**        客户若要使用网宿点播智控高清功能，需要开通相关服务，在上传视频或者音频文件后，调用API接口即可实现智控高清处理。 ### **3.1.，具体参数请在开通网宿智控高清功能后，咨询相关项目经理获取。注意事项**        目前仅支持对存储在网宿云存储上的视频文件进行智控高清处理，所以若要使用网宿点播智控高清功能，需要同时开通网宿云存储服务。 ## **五.

  来源： 文档中心 > 点播分发 > 特色功能 > 智控高清

• 直播管控

  - 直播频道管理：在云直播服务中，直播是以频道概念形式存在的，即一个频道对应了直播相关信息，例如推流地址、拉流地址等，在频道管理中，支持创建、编辑、列表管理、删除等，对于客户来说，无需客户自身去记录和管理直播流，简化客户的维护管理成本。- 直播实时监控页：专属直播监控页面，可针对指定的直播频道实时监控，从直播内容、推流信息质量等层面实时了解信息，可针对性把控直播内容与质量调优。- 统计分析：云直播管控平台统一展示大数据统计结果，包括业务统计数据、质量统计数据、计费统计数据等，企业客户能一站式查询，且方便基于数据分析结果精准运营。 ### 开放式API接口 云直播服务API接口开放化，方便企业能快速与自身业务系统融合打通，主要支持频道管理、素回调相关两类相关接口。

  来源： 文档中心 > 云直播 > 产品功能 > 直播管控

• 直播智控高清

  为此，网宿推出智控高清功能。智控高清是以用户最优体验为前提，降低客户带宽成本为目标的一种视频编码技术。在成本方面，智控高清通过自动调节最优码率，根据视频内容，在不影响原画质的前提下，适当降低码率，帮助视频服务商大大节省带宽成本；在体验方面，智控高清通过网宿自研的编码技术对图像做了清晰化增强处理，达到提高用户体验的目的。## 二、 功能说明 从视频技术层面上看，网宿智控高清在不影响主观画质的情况下，降低到合理的码率；在码率不变的情况下，尽可能对图像进行增强。网宿智控高清主要是从分场景转码、编码器优化以及画质重生这几个方面来实现的。## 三、接入说明 网宿智控高清功能根据用户的请求按需求接入。当终端用户请求经过智控高清的直播流时，才触发智控高清处理；当终端用户未请求智控高清的直播流时，则不进行处理。按终端需求接入，使得视频平台在不需要架构调整的情况无缝接入。：** 由播放器请求触发智控高清处理。

  来源： 文档中心 > 直播分发 > 特色功能 > 直播智控高清

• 流控平台功能说明书

  [](http://videowzry.8686c.com/doc-img/流控平台-图1.png) &emsp;&emsp;如上图所示，流控平台实现如下： &emsp;&emsp;1) 流控平台获取直播原始流，并将直播频道内容推送至网宿媒体中心进行分发。&emsp;&emsp;**流控平台功能页面：** &emsp;&emsp;用户开通流控平台后，可在展示平台上打开流控平台页面，页面提供频道新增、频道修改、频道停止、频道删除、频道流控、所有任务、节目单模板、详情等操作按钮，具体页面如下： !计划任务情况：此频道最新的流控任务。</td> </tr> <tr> <td>频道删除</td> <td>用户可以将频道从流控平台的任务列表中删除。</td> </tr> <tr> <td>切换类型：用户在直播流和点播文件中只能选取一个。</td> </tr> <tr> <td>替换原地址：替换源地址可以填写替换源URL地址。

  来源： 文档中心 > 直播分发 > 直播流控平台 > 流控平台功能说明书

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  爬虫程序能够模拟人的行为在互联网上进行自动化探测，对特定数据信息进行抓取，效率极高。[image.png](https://www.wangsu.com/wos/draft/news/1626054182648/1626054182648_image.png) ::: 除了对个人信息的非法采集，恶意爬虫攻击还“活跃”各种各样的场景中，如：商家爬取竞争对手价格策略、内容社区盗用其他网站这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。而根据2020年全年的数据显示，2020年针对交通运输行业的恶意爬虫攻击次数是2019年的2.16倍，这说明自生产复工、解除交通管制后，抢票类爬虫软件迅速复苏，并且加倍活跃。 ::: hljs-center !这种行为不仅抢占了普通消费者公平竞争的机会，而且对于商家而言，促销活动带来的新客和订单大部分来自羊毛党，无疑意味着巨额营销投入打了水漂。消费者和商家都深受影响，却最终让这些黑产中间商从中获利。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  在领英网站上，访问用户个人主页时显示的个人公开资料，也是通过API接口从数据库中查询、调取到页面中的。黑客正是利用了这类接口，通过爬虫程序高频向接口发起请求，从而批量获取到用户上传的个人信息。 API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。[image.png](https://www.wangsu.com/wos/draft/news/1627550275104/1627550275104_image.png) ::: 针对API业务的攻击方式中，恶意爬虫（76.39%）占压倒性的多数，蝉联首要攻击方式。恶意爬虫能对企业开放的各类不受保护、有信息价值的API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。 攻击领英的黑客，使用的就是这种方式。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。对此，网宿安全团队建议，在API的设计上，至少考虑鉴权、访问权限管控、加密传输、速率限制、敏感信息混淆等安全问题，降低API的安全风险。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。::: hljs-center ## 电商行业日均“被撞”超31万次 ::: 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  攻击手段多以目录遍历、文件上传、恶意bot、SQL注入、第三方组件漏洞、文件包含等为主，攻击内容类型以.html /.do/.json/.xml 类型的API接口为主。与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 网宿科技上榜“2021 年度中国信创 500 强”

  近日，中科院旗下权威媒体《互联网周刊》联合德本咨询发布“ 2021 年度中国信创 500 强”榜单。 网宿科技凭借领先的技术实力、高性能的产品和服务，及在信息创新领域多年的深耕，实力上榜。 ::: hljs-center  ::: 据悉，此次“2021 年度中国信创 500 强”榜单，以权威、客观、公正的监测数据为依据，以iB（品牌声誉）、信创产业主要包括新一代信息技术下的云计算、软件（操作系统、中间件、数据库、各类应用软件）、硬件（芯片、GPU/CPU、主机、各类终端）、安全（网络安全）等领域的安全可控和自主创新。根据《中国信创产业发展白皮书（2021）》，到2023年，我国信创产业市场规模将突破3650亿元人民币，市场容量突破万亿元。 网宿科技一直积极响应国家科技创新的战略使命，以“自主安全、自主可控、信息强国”为引领，致力于为信创产业贡献己力。

  来源： 资讯速递

• 网宿CDN平台软件2.0纳入上海市重点新产品计划

  网宿CDN平台软件2.0纳入上海市重点新产品计划日前，上海网宿科技股份有限公司送审的网宿CDN平台软件2.0正式通过认定，成为上海市重点新产品而被纳入了上海市重点新产品计划。上海市重点新产品计划是上海科技计划体系中科技产业化环境建设的重要组成部分，是一项政策性引导的科技计划。CDN 技术全称是 Content Delivery Network，即内容分发网络，是位于网络层与应用层之间的网络应用，其目的是通过在现有的Internet中增加一层新的网络架构，通过智能的中心管理系统，使用广泛分布的服务器群来改善Internet上的服务质量，提高网站服务的承载能力及网站运行的安全性CDN 监控系统(CDNW)负责监控CDN自身网络的运行与用户网站的情况，主要包括设备监控，对CDN网络中节点硬件的运行状况，响应速度进行监控；链路状况，主要监控各节点的网络出口状况；服务监控，从应用层对网站的访问情况进行监控，确保良好的加速效果。这是胡锦涛总书记在十七大会议工作报告中，对信息化的工作的明确要求。作为土生土长的中国信息技术企业，推进中国信息化发展水平是网宿科技责无旁贷的使命。经过多年的CDN网络建设与发展，网宿科技已经建立了覆盖全国的 CDN 网络，在国内的大部分省市都建立有节点。也就是此次通过认证的网宿CDN平台软件2.0。这对于用户的网络信息安全，尤其是我们国家一些敏感应用部门的网络信息安全至关重要。此次能够得到上海市科学技术委员会的重点新产品认证，是对网宿科技多年埋头发展自主知识产权技术的最好奖励。

  来源： 资讯速递

• 网宿科技与国汽智控达成战略合作 共推智能网联汽车技术落地

  双方微软车云协同技术与产品、智能网联汽车标准制定等方面开展深度合作来源：TechWeb 6月15日消息，日前，网宿科技与国汽智控签署深度合作框架协议，双方共同决定利用各自的优势资源和技术力量，在智能汽车的生态融合平台技术产品、计算基础平台、智能汽车操作系统、共性基础软件、车云协同技术与产品、智能网联汽车标准制定等方面开展技术联合开发深度合作://www.wangsu.com/wos/draft/news/1623726203104/1623726203105_image.png) ::: 当前，5G技术正加速车联网发展，与智能交通基础设施配合，实现车路协同；人工智能、云计算、边缘计算作为智能驾驶系统的核心支撑技术，将帮助其实现感知、行为预测和规划等任务国汽智控总经理兼CTO尚进博士表示，每一辆汽车就是一个可以移动的数字化数据中心，即微型容器化的数据中心，未来智能网联汽车将催生至少8万个边缘数据中心，通过将算力本地化部署在车内，实现汽车云计算化，从而承载海量实时产生的车辆数据。网宿科技COO李东表示，智能网联汽车将推动车云协同、云边协同等关键技术的深入发展，我们愿意与国汽智控开展长期深度的战略和技术合作，探索云计算及边缘计算技术在智能网联汽车领域的落地。

  来源： 资讯速递

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 　　基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的90%。恶意爬虫行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。 　　XSS跨站攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。 　　非法下载主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。 　　整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 资讯速递

• 护航中远海运集运 网宿荣获“安全守卫者计划优秀案例”

  6月24日，由中国信息通信研究院（以下简称“中国信通院”）与中国通信标准化协会联合主办的2022首届“业务与应用安全发展论坛”在线上召开。 会上，凭借领先的技术实力与服务能力，网宿科技帮助中远海运集运构建Bot闭环防控体系，成功入选了“2022安全守卫者计划——业务与安全优秀案例”。BotGuard依托分布式架构形成云端Bot管理网络，基于已知Bot情报、精准访问控制、客户端特性识别、指纹分析、大数据用户行为分析引擎、自动化框架实时检测防护等技术，能够精准识别真实用户请求与恶意流量，智能予以差异化管理策略，从而实现业务稳定运行。值得一提的是，此次会上，网宿入选了中国信通院《业务安全全景视图（2022）》“营销安全”领域，业务安全实力进一步受到了认可。 ::: hljs-center  ::: 入选“营销安全”领域，意味着网宿安全产品在营销场景中，能够防止黑灰产入侵，提升电商平台的稳定性和安全防护能力。不仅如此，网宿还入选了中国信通院《应用安全全景视图（2022）》“DDoS、云WAF、API安全、网页防篡改”四大领域。这表明网宿安全拥有成熟、丰富的产品力，并且处于领域前列。 ::: hljs-center !

  来源： 资讯速递

• 零信任落地案例 | 网宿安达SecureLink在软件服务行业的实践

  [image.png](https://www.wangsu.com/wos/draft/news/1639994587884/1639994587885_image.png) ::: “SecureLink用了有3个月了，员工只要在电脑或手机上安装一个软件客户端，不管在总部、分公司，还是出差在外解决这些VPN无法解决的问题，就需要一种高安全、轻管控的方案。√ 持续验证，动态授权 简单说就是用户认证登录后，对于登录后的每一次访问行为都会持续检测，当发现用户行为或终端环境（设备、IP、地理位置）等异常时，就可以调整用户的访问权限，进一步降低安全风险。[image.png](https://www.wangsu.com/wos/draft/news/1639994667106/1639994667106_image.png) 员工应用访问权限表 ::: 除此之外，林工也提到SecureLink在运维管控方面也比之前的方式轻松了许多。零信任最重要的一点还是要充分结合企业的实际场景和安全诉求，并与现有的安全建设兼容和匹配，落地到可实操的的产品方案上，网宿安达SecureLink即是基于CSA软件定义边界(SDP)标准规范与零信任安全框架体系的一款轻量、易落地的远程办公安全产品。

  来源： 产品动态

• 我的黑产小队无往不胜，但却败在这次大促对战中

  [645.jpg](https://www.wangsu.com/wos/draft/news/1589275500514/1589275500515_645.jpg) ::: ::: hljs-center 真是高手过招，招招致命 我这个暗黑の训练家在此次行动中不得不先行撤退 但我会回来的

  来源： 产品动态

• 暑期航司爬虫攻击量暴涨超4倍，长假将至要做好应对

  Bot Guard三重智能防护，让恶意爬虫无所遁形伴随国内疫情防控形势稳定向好、旅游市场持续回暖，国内各航司的航班运行也逐渐恢复，并推出了“随心飞”、满额即减等多种促销手段提振消费。在航旅市场恢复活跃的同时，也迎来了另一波“黑暗大军”的复苏——爬虫（Bot）。 ::: hljs-center !十一长假将至，以航司为代表的航旅行业正迎来又一业务高峰期，当下如何做好防护、防止恶意爬虫捣乱呢？在风控与爬虫的“斗法”中，IP封禁、访问频率控制和验证码是经典的对抗手段。然而，随着恶意爬虫朝智能化方向快速迭代，上述传统手段已经捉襟见肘。 ::: hljs-center !js引擎、无头浏览器等模拟浏览器行为……如何精准识别并管理真实用户流量与仿真度越来越高的爬虫流量，难度正在飞速跃升。不同于Web端爬虫，APP爬虫多运行在模拟器环境，常以多开软件、群控系统等方式操控，需要借助针对性的防御策略来应对，这对各类机构的防爬能力提出了新的挑战。 ::: hljs-center **网宿Bot Guard：全场景大数据精准防爬** ::: 智能化爬虫，当以智能技术治之。

  来源： 产品动态

• 9102年都快过完了，还在用这些弱口令？！

  尽管使用弱口令的危害显而易见，但是，因弱口令导致的各类数据泄露、勒索病毒事件在新闻报道中仍然层出不穷。 近日，密码管理器NordPass编制了2019年最常用的200个密码的清单，并且郑重劝告用户不应使用以下20款简单密码： !需要警惕的是，如果攻击者可以操控你的服务器进行挖矿，代表其已获取服务器的权限，并有能力执行窃取数据或安装恶意软件等行为。**物联网僵尸网络的发展，弱口令“帮了大忙”** 目前针对物联网设备的恶意软件越来越普遍，新的僵尸网络变种也不时出现。由于物联网设备数量众多且安全防护措施薄弱，许多设备自出厂后管理员密码就从未修改过。网宿提供专业的安全专家服务，对信息系统进行全面的资产分析、威胁分析、脆弱性识别以及风险评估，并提出针对性的风险防控方法，使企业充分了解系统自身安全现状，从而指导安全建设、安全管理工作。**2.网宿云WAF实时检测，从云端阻断攻击** 当黑客使用弱口令试图对业务系统实施爆破时，WAF就像一道防盗门能够有效检测并及时阻断这类行为，为企业牢牢守住数据资产。

  来源： 产品动态

• 为什么你打开5G，掐点下单，还是抢不到冰墩墩？

  也就是说，正常用户通过点击浏览器或手机客户端上的按钮来完成购买操作，而“黄牛党”可以利用恶意Bot模拟人工购买流程并不断重复，直到达到目的为止。 由于软件自动化水平高、运行速度快，其操作速度之快人工无法企及，严重降低正常用户的购买概率。网宿在与黑灰产对抗中也发现，在整个商品信息获取和下单流程中，黑灰产利用恶意Bot在各个环节尝试绕过检测和防护，且具备较强的“反侦察”意识。网宿安全基于十余年防爬实战经验，为电商、票务、航旅网站定制BotGuard爬虫管理方案，通过Bot情报库、精准访问控制、客户端特性识别、人机交互验证、机器学习等智能识别与检测技术，识别和拦截商品交易场景下的注册、登录、商品查询、价格查询、下单支付等关键流程中的恶意Bot行为。[Bot管理](https://www.wangsu.com/product/47)的本质，在于区分“人”和“机器”，网宿通过“生物特征”和“行为特征”的两大差异，从海量流量中抓出恶意爬虫，帮助企业抵御羊毛党、黄牛党威胁： 生物特征 识别黑灰产所用的设备、资源特征，如可疑的IP、UA，Cookie行为特征 通过大数据实时在线分析与离线分析二者结合，识别恶意Bot的访问行为，如鼠标、键盘敲击、高频抓取、低频但规律的抓取、单一的访问行为、不符合逻辑的访问轨迹、异常的业务流等等。

  来源： 产品动态