相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 智控高清

  基于自研算法，智能识别场景并匹配更优编码参数，提升人眼视觉体验的同时节省码率

  来源： 云视频 > 媒体处理 > 智控高清

• 视频审核

  精准识别视频中的色情、暴恐等内容，高效、低成本地满足视频内容审核需求

  来源： 云视频 > 媒体处理 > 视频审核

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• XDR 威胁检测与响应

  对用户行为进行持续可信评估，实时动态授权，降低终端和网络安全威胁，防范风险，保障业务和应用安全

  来源： 网宿安全 > SASE办公与生产安全 > XDR 威胁检测与响应

• 用户行为分析

  用户行为分析模块实时监控新增&活跃用户趋势、用户留存率、页面转化率&退出率、操作分析，将传统性能分析与业务价值相关联，通过优化用户体验助力客户业务转化。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/172/18172/1632300152171_image.png) **用户留存矩阵** ::: ## 转化分析 ## 转化分析模块分析用户所有访问页面的行为，包括TOP访问页面[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/172/18172/1632300206953_image.png) **页面访问详情** ::: ## 操作分析 ## 用户操作是用户体验模块中的重要组成部分，操作体验分析能够监控真实用户使用过程中的[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/172/18172/1632300255379_image.png) **操作列表** ::: ## 启动性能分析 ## 启动分析把控应用的启动性能状态，从源头减少客户流失，帮助开发者日常监控应用的启动性能

  来源： 文档中心 > 应用性能管理 > APM-APP > 产品简介 > 产品功能 > 用户行为分析

• 智控高清

         为此，网宿推出了智控高清功能。智控高清是以用户最优体验为前提，降低客户带宽成本为目标的一种视频编码技术。在成本方面，智控高清通过自动调节最优码率，根据视频内容，在不影响原画质的前提下，适当降低码率，帮助视频提供商大大节省带宽成本；在体验方面，智控高清利用网宿自研的编码技术，智能分析画面复杂度变化，对图像进行增强处理，达到提高用户体验的目的。 ## **二.使用说明**        客户若要使用网宿点播智控高清功能，需要开通相关服务，在上传视频或者音频文件后，调用API接口即可实现智控高清处理。 ### **3.1.，具体参数请在开通网宿智控高清功能后，咨询相关项目经理获取。注意事项**        目前仅支持对存储在网宿云存储上的视频文件进行智控高清处理，所以若要使用网宿点播智控高清功能，需要同时开通网宿云存储服务。 ## **五.

  来源： 文档中心 > 点播分发 > 特色功能 > 智控高清

• 直播管控

  - 直播频道管理：在云直播服务中，直播是以频道概念形式存在的，即一个频道对应了直播相关信息，例如推流地址、拉流地址等，在频道管理中，支持创建、编辑、列表管理、删除等，对于客户来说，无需客户自身去记录和管理直播流，简化客户的维护管理成本。- 直播实时监控页：专属直播监控页面，可针对指定的直播频道实时监控，从直播内容、推流信息质量等层面实时了解信息，可针对性把控直播内容与质量调优。- 统计分析：云直播管控平台统一展示大数据统计结果，包括业务统计数据、质量统计数据、计费统计数据等，企业客户能一站式查询，且方便基于数据分析结果精准运营。 ### 开放式API接口 云直播服务API接口开放化，方便企业能快速与自身业务系统融合打通，主要支持频道管理、素回调相关两类相关接口。

  来源： 文档中心 > 云直播 > 产品功能 > 直播管控

• 直播智控高清

  为此，网宿推出智控高清功能。智控高清是以用户最优体验为前提，降低客户带宽成本为目标的一种视频编码技术。在成本方面，智控高清通过自动调节最优码率，根据视频内容，在不影响原画质的前提下，适当降低码率，帮助视频服务商大大节省带宽成本；在体验方面，智控高清通过网宿自研的编码技术对图像做了清晰化增强处理，达到提高用户体验的目的。## 二、 功能说明 从视频技术层面上看，网宿智控高清在不影响主观画质的情况下，降低到合理的码率；在码率不变的情况下，尽可能对图像进行增强。网宿智控高清主要是从分场景转码、编码器优化以及画质重生这几个方面来实现的。## 三、接入说明 网宿智控高清功能根据用户的请求按需求接入。当终端用户请求经过智控高清的直播流时，才触发智控高清处理；当终端用户未请求智控高清的直播流时，则不进行处理。按终端需求接入，使得视频平台在不需要架构调整的情况无缝接入。：** 由播放器请求触发智控高清处理。

  来源： 文档中心 > 直播分发 > 特色功能 > 直播智控高清

• 流控平台功能说明书

  [](http://videowzry.8686c.com/doc-img/流控平台-图1.png) &emsp;&emsp;如上图所示，流控平台实现如下： &emsp;&emsp;1) 流控平台获取直播原始流，并将直播频道内容推送至网宿媒体中心进行分发。&emsp;&emsp;**流控平台功能页面：** &emsp;&emsp;用户开通流控平台后，可在展示平台上打开流控平台页面，页面提供频道新增、频道修改、频道停止、频道删除、频道流控、所有任务、节目单模板、详情等操作按钮，具体页面如下： !计划任务情况：此频道最新的流控任务。</td> </tr> <tr> <td>频道删除</td> <td>用户可以将频道从流控平台的任务列表中删除。</td> </tr> <tr> <td>切换类型：用户在直播流和点播文件中只能选取一个。</td> </tr> <tr> <td>替换原地址：替换源地址可以填写替换源URL地址。

  来源： 文档中心 > 直播分发 > 直播流控平台 > 流控平台功能说明书

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  爬虫程序能够模拟人的行为在互联网上进行自动化探测，对特定数据信息进行抓取，效率极高。[image.png](https://www.wangsu.com/wos/draft/news/1626054182648/1626054182648_image.png) ::: 除了对个人信息的非法采集，恶意爬虫攻击还“活跃”各种各样的场景中，如：商家爬取竞争对手价格策略、内容社区盗用其他网站这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。而根据2020年全年的数据显示，2020年针对交通运输行业的恶意爬虫攻击次数是2019年的2.16倍，这说明自生产复工、解除交通管制后，抢票类爬虫软件迅速复苏，并且加倍活跃。 ::: hljs-center !这种行为不仅抢占了普通消费者公平竞争的机会，而且对于商家而言，促销活动带来的新客和订单大部分来自羊毛党，无疑意味着巨额营销投入打了水漂。消费者和商家都深受影响，却最终让这些黑产中间商从中获利。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  在领英网站上，访问用户个人主页时显示的个人公开资料，也是通过API接口从数据库中查询、调取到页面中的。黑客正是利用了这类接口，通过爬虫程序高频向接口发起请求，从而批量获取到用户上传的个人信息。 API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。[image.png](https://www.wangsu.com/wos/draft/news/1627550275104/1627550275104_image.png) ::: 针对API业务的攻击方式中，恶意爬虫（76.39%）占压倒性的多数，蝉联首要攻击方式。恶意爬虫能对企业开放的各类不受保护、有信息价值的API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。 攻击领英的黑客，使用的就是这种方式。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。对此，网宿安全团队建议，在API的设计上，至少考虑鉴权、访问权限管控、加密传输、速率限制、敏感信息混淆等安全问题，降低API的安全风险。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。::: hljs-center ## 电商行业日均“被撞”超31万次 ::: 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  攻击手段多以目录遍历、文件上传、恶意bot、SQL注入、第三方组件漏洞、文件包含等为主，攻击内容类型以.html /.do/.json/.xml 类型的API接口为主。与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 网宿科技上榜“2021 年度中国信创 500 强”

  近日，中科院旗下权威媒体《互联网周刊》联合德本咨询发布“ 2021 年度中国信创 500 强”榜单。 网宿科技凭借领先的技术实力、高性能的产品和服务，及在信息创新领域多年的深耕，实力上榜。 ::: hljs-center  ::: 据悉，此次“2021 年度中国信创 500 强”榜单，以权威、客观、公正的监测数据为依据，以iB（品牌声誉）、信创产业主要包括新一代信息技术下的云计算、软件（操作系统、中间件、数据库、各类应用软件）、硬件（芯片、GPU/CPU、主机、各类终端）、安全（网络安全）等领域的安全可控和自主创新。根据《中国信创产业发展白皮书（2021）》，到2023年，我国信创产业市场规模将突破3650亿元人民币，市场容量突破万亿元。 网宿科技一直积极响应国家科技创新的战略使命，以“自主安全、自主可控、信息强国”为引领，致力于为信创产业贡献己力。

  来源： 资讯速递

• 网宿CDN平台软件2.0纳入上海市重点新产品计划

  网宿CDN平台软件2.0纳入上海市重点新产品计划日前，上海网宿科技股份有限公司送审的网宿CDN平台软件2.0正式通过认定，成为上海市重点新产品而被纳入了上海市重点新产品计划。上海市重点新产品计划是上海科技计划体系中科技产业化环境建设的重要组成部分，是一项政策性引导的科技计划。CDN 技术全称是 Content Delivery Network，即内容分发网络，是位于网络层与应用层之间的网络应用，其目的是通过在现有的Internet中增加一层新的网络架构，通过智能的中心管理系统，使用广泛分布的服务器群来改善Internet上的服务质量，提高网站服务的承载能力及网站运行的安全性CDN 监控系统(CDNW)负责监控CDN自身网络的运行与用户网站的情况，主要包括设备监控，对CDN网络中节点硬件的运行状况，响应速度进行监控；链路状况，主要监控各节点的网络出口状况；服务监控，从应用层对网站的访问情况进行监控，确保良好的加速效果。这是胡锦涛总书记在十七大会议工作报告中，对信息化的工作的明确要求。作为土生土长的中国信息技术企业，推进中国信息化发展水平是网宿科技责无旁贷的使命。经过多年的CDN网络建设与发展，网宿科技已经建立了覆盖全国的 CDN 网络，在国内的大部分省市都建立有节点。也就是此次通过认证的网宿CDN平台软件2.0。这对于用户的网络信息安全，尤其是我们国家一些敏感应用部门的网络信息安全至关重要。此次能够得到上海市科学技术委员会的重点新产品认证，是对网宿科技多年埋头发展自主知识产权技术的最好奖励。

  来源： 资讯速递

• 网宿科技与国汽智控达成战略合作 共推智能网联汽车技术落地

  双方微软车云协同技术与产品、智能网联汽车标准制定等方面开展深度合作来源：TechWeb 6月15日消息，日前，网宿科技与国汽智控签署深度合作框架协议，双方共同决定利用各自的优势资源和技术力量，在智能汽车的生态融合平台技术产品、计算基础平台、智能汽车操作系统、共性基础软件、车云协同技术与产品、智能网联汽车标准制定等方面开展技术联合开发深度合作://www.wangsu.com/wos/draft/news/1623726203104/1623726203105_image.png) ::: 当前，5G技术正加速车联网发展，与智能交通基础设施配合，实现车路协同；人工智能、云计算、边缘计算作为智能驾驶系统的核心支撑技术，将帮助其实现感知、行为预测和规划等任务国汽智控总经理兼CTO尚进博士表示，每一辆汽车就是一个可以移动的数字化数据中心，即微型容器化的数据中心，未来智能网联汽车将催生至少8万个边缘数据中心，通过将算力本地化部署在车内，实现汽车云计算化，从而承载海量实时产生的车辆数据。网宿科技COO李东表示，智能网联汽车将推动车云协同、云边协同等关键技术的深入发展，我们愿意与国汽智控开展长期深度的战略和技术合作，探索云计算及边缘计算技术在智能网联汽车领域的落地。

  来源： 资讯速递

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 　　基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的90%。恶意爬虫行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。 　　XSS跨站攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。 　　非法下载主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。 　　整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 资讯速递

• 护航中远海运集运 网宿荣获“安全守卫者计划优秀案例”

  6月24日，由中国信息通信研究院（以下简称“中国信通院”）与中国通信标准化协会联合主办的2022首届“业务与应用安全发展论坛”在线上召开。 会上，凭借领先的技术实力与服务能力，网宿科技帮助中远海运集运构建Bot闭环防控体系，成功入选了“2022安全守卫者计划——业务与安全优秀案例”。BotGuard依托分布式架构形成云端Bot管理网络，基于已知Bot情报、精准访问控制、客户端特性识别、指纹分析、大数据用户行为分析引擎、自动化框架实时检测防护等技术，能够精准识别真实用户请求与恶意流量，智能予以差异化管理策略，从而实现业务稳定运行。值得一提的是，此次会上，网宿入选了中国信通院《业务安全全景视图（2022）》“营销安全”领域，业务安全实力进一步受到了认可。 ::: hljs-center  ::: 入选“营销安全”领域，意味着网宿安全产品在营销场景中，能够防止黑灰产入侵，提升电商平台的稳定性和安全防护能力。不仅如此，网宿还入选了中国信通院《应用安全全景视图（2022）》“DDoS、云WAF、API安全、网页防篡改”四大领域。这表明网宿安全拥有成熟、丰富的产品力，并且处于领域前列。 ::: hljs-center !

  来源： 资讯速递

• 网宿推出开源软件运维服务，帮您用好开源软件

  释放企业运维压力，提升IT系统的稳定性、安全性开源软件时代 企业运维日益复杂 随着混合云、容器等技术的普及，以OpenStack、Kubernetes等为代表的开源软件发展迅猛，为企业运维提供了强大的支撑。然而，在实际运维过程中，却事与愿违： ::: hljs-center !如何突破开源软件运维难题，成为企业提升运维效率的关键问题之一。四大服务能力 让开源软件运维更简单 针对企业开源软件运维难题，网宿MSP基于多年来在IT基础设施运营的最佳实践，面向企业提供开源软件的全方位技术支持，包含业务搭建、性能优化、定制化配置等，帮助企业消除开源软件使用壁垒，提升IT系统的稳定性和安全性。同时，网宿开源软件运维服务还提供SLA保证承诺，确保企业在使用开源软件时能够获得高质量的运维服务和支持。面对蓬勃发展的开源生态，网宿MSP聚焦开源软件运维服务，通过提供专业、安全、高效的运维托管服务，助力企业释放运维压力，提升开源软件在开发、使用以及生产中的运维质量，确保业务的稳定性、安全性和连续性，为企业的数字化转型和业务发展提供有力支撑。

  来源： 产品动态

• 零信任落地案例 | 网宿安达SecureLink在软件服务行业的实践

  [image.png](https://www.wangsu.com/wos/draft/news/1639994587884/1639994587885_image.png) ::: “SecureLink用了有3个月了，员工只要在电脑或手机上安装一个软件客户端，不管在总部、分公司，还是出差在外解决这些VPN无法解决的问题，就需要一种高安全、轻管控的方案。√ 持续验证，动态授权 简单说就是用户认证登录后，对于登录后的每一次访问行为都会持续检测，当发现用户行为或终端环境（设备、IP、地理位置）等异常时，就可以调整用户的访问权限，进一步降低安全风险。[image.png](https://www.wangsu.com/wos/draft/news/1639994667106/1639994667106_image.png) 员工应用访问权限表 ::: 除此之外，林工也提到SecureLink在运维管控方面也比之前的方式轻松了许多。零信任最重要的一点还是要充分结合企业的实际场景和安全诉求，并与现有的安全建设兼容和匹配，落地到可实操的的产品方案上，网宿安达SecureLink即是基于CSA软件定义边界(SDP)标准规范与零信任安全框架体系的一款轻量、易落地的远程办公安全产品。

  来源： 产品动态

• 我的黑产小队无往不胜，但却败在这次大促对战中

  [645.jpg](https://www.wangsu.com/wos/draft/news/1589275500514/1589275500515_645.jpg) ::: ::: hljs-center 真是高手过招，招招致命 我这个暗黑の训练家在此次行动中不得不先行撤退 但我会回来的

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 演出热潮回归，黄牛技术升级，如何让黑产无处遁形？

  反制不断升级的黄牛技术，需要持续的闭环防控线下演唱会爆火的背后，黄牛利用“恶意软件刷票”乱象再次升级。网宿安全以动态的闭环防控体系，对黄牛灰产“重拳出击”。近日某知名乐队开票期间，网宿安全通过精准拦截恶意Bot流量，为订票接口降压高达97.21%，守护票务平台业务稳定。对此，文旅部门早有监管要求：官方售票平台应以科技手段反制“恶意软件刷票”现象。 那么为何黄牛票抢票依然猖獗呢？ 黄牛工具和技术不断升级 反制恶意刷票，核心是区分真人和机器流量。验证码、访问频率限制、恶意IP情报等都是常见的人机识别手段。但在持续的对抗中，抢票外挂也在变“聪明”，在生物特征、行为特征上不断提高拟人度，突破售票平台的识别规则，攻防难度加剧。 通过总结多年对抗黄牛恶意刷票的实战经验，网宿演武安全实验室将恶意Bot攻击划分为4个级别： ::: hljs-center !网宿安全在长期的对抗实战中，也不断升级多维人机识别技术和监控运营能力，形成BotGuard闭环防控体系，从简单Bot到最高级的持续动态Bot，层层提升对抗手段，精准识别并拦截在线交易场景关键流程中的恶意Bot行为。 ::: hljs-center !，有效抑制黄牛的恶意抢票行为，并缓解平台服务器负载压力。

  来源： 产品动态