相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• CDN Pro

  边缘分布式Serverless Nginx平台，构建个性化加速业务逻辑

  来源： 边缘计算与CDN > 可编程CDN > CDN Pro

• 直播分发

  提供快速、稳定、安全的端到端直播CDN加速服务, 保障终端用户低时延、高流畅的视听体验

  来源： 边缘计算与CDN > 流媒体分发 > 直播分发

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• DDoS云清洗

  实时检测并在边缘安全节点智能清洗各类DDoS攻击，保障用户业务稳定、安全运行

  来源： 网宿安全 > Web安全 > DDoS云清洗

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 攻击日志

  网站接入网宿Web应用防火墙，默认开启攻击日志记录功能。您可以在攻击日志界面查看详细记录，例如攻击ip、攻击url、攻击时间、攻击类型、攻击内容、响应的状态码、处理动作等，更好的掌握和了解网站业务安全现状。 ## **前提条件** - 已购买Web应用防火墙。 - 已完成网站域名接入。- 攻击类型：展示WAF防护相关的攻击类型，默认全选。您可以选择只查询某种攻击类型的数据 - 更多：点击“更多”，将展开更多查询条件，可设置更精准查询条件（例如：规则ID、状态码、防护动作、HTTP版本、UA等），如下图所示 !查询结果列表 根据查询条件，展示对应的攻击日志，包含：攻击时间、客户的IP、域名、攻击类型、URI、状态码和防护动作。如下图所示 !攻击日志详情 点击攻击日志或点击展开>按钮，可查看攻击日志的详细信息，如下图所示：  4.添加白名单 攻击日志详情支持【添加白名单】功能，如出现误报日志，可在攻击日志详情点击【添加白名单】配置加白规则，放行该类型攻击，操作步骤如下图所示 !

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > 日志管理 > 攻击日志

• 攻击溯源

  智能分析海量安全日志，提供日志检索与可视化线索，帮助用户定位攻击来源、入侵原因。 ## **登录日志采集** 实时采集全量的主机登录日志，避免被黑客恶意删除，为入侵分析提供溯源依据。 ## **指令操作采集** 实时采集全量的指令操作日志，避免被黑客恶意删除，为入侵分析提供溯源依据。## **系统日志采集** 实时采集sysmon、audit等系统日志，提供内置的审计规则，协助定位攻击来源和手法。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 攻击溯源

• 攻击日志

  通过**攻击日志**页面，您可以： - 过滤来自特定客户端（如用户IP）的日志并查看命中所有策略的详细信息，分析拦截原因。 - 查询一段时间的日志，初步分析安全策略检测结果是否符合预期。 - 分析攻击意图和攻击特征，评估对业务的影响以决定是否调整安全策略。 进入**攻击日志**页面： 1.前往 **安全运营>攻击日志**。 # 1. 使用过滤器查询日志 1. 选定时间段和域名。 2. 点击 !## 1.2 字段说明 下表列出了攻击日志所支持的字段。部分字段允许填入多个值，这些值之间以英文分号分隔。除非特别指出，否则默认情况下不支持填写多个值。

  来源： 文档中心 > 全站防护 > 操作指南 > 安全运营 > 攻击日志

• 点播CDN加速

  @[toc](目录) # 一、基础描述 云点播服务使用，默认产品开通就会开启网宿点播加速CDN, 具备灵活的缓存策略、智能的调度系统，结合完善的监控体系，可以让用户访问到最佳的节点，最大程度地提高用户体验，适用于所有具有HTTP/HTTPS点播诉求的网站或APP。（若有Https需求，也需要提供证书给至网宿） 3、域名配置完后，需要将 点播域名的解析地址cname到网宿指定的域名上，完成此步骤，即走通CDN加速的配置流程。

  来源： 文档中心 > 云点播 > 功能说明书 > 视频播放 > 点播CDN加速

• Web 攻击态势

  持续不断地收集分析客户使用我司 WAF 产品的攻防数据，一方面为客户实时展现当前的攻防情况，从客户的角度对数据进行更细粒度的分析，另一方面借助历史攻击信息分析潜藏的高危攻击行为及威胁信息。  ➢Web 攻击请求数：以折线图的形式分析展示客户不同时间点受到的不同攻击类型的攻击数，了解 Web攻击趋势； ➢Web 攻击类型占比：以饼图的形式分析展示客户受到的不同 Web 攻击类型的分布情况； ➢受攻击域名 Top10：根据域名受攻击次数，以条形图形式分析展示客户受攻击域名 Top10； ➢受攻击 URL Top10：根据客户 URL 受攻击次数，分析展示客户受攻击 URL Top10； ➢攻击来源 Top5&攻击目标 Top5：分析客户受到的 Web 攻击来源&攻击目标地区； ➢攻击 UA Top10：对客户受到攻击的 UA 进行分析，协助运营人员排查问题； ➢攻击 IP Top10：分析客户的攻击 IP Top10，对该 IP 发起的攻击中，攻击类型 Top1，受攻击URL Top1、攻击来源地区、攻击 UA Top1、攻击总次数进行分析。

  来源： 文档中心 > 全网态势感知 > 功能介绍 > Web 攻击态势

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。::: hljs-center ## Web应用攻击激增6倍 三类攻击占9成 ::: 《报告》显示，2017下半年网络攻击最明显特征即Web应用攻击数量大大增加，攻击事件共计5112次，较上半年增加了598%，告警次数多达20983万次。此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !，DDoS攻击持续时间整体有所下降，但长时间攻击所占比例较上半年有所增长，最长攻击时长达1398分钟。其中，DDoS攻击平均持续时长为90分钟， 30-60分钟的攻击事件占比增长1%，120分钟以上的攻击事件占比增长3%。 ::: hljs-center !

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ，而2020上半年，据网宿科技《2020上半年中国互联网安全报告》显示，这一攻击数量已经达到21.20亿次，相当于去年全年的70%。可以看出，针对API业务的攻击正持续增长。 ::: hljs-center !2020上半年，网宿云安全平台共监测并拦截21.20亿次针对API业务的攻击，同比增长28.23%。▼ ::: hljs-center  ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。**网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  超过5成的API攻击集中在政府机构和电子商务领域>网宿科技日前联合数世咨询发布《2020中国互联网安全报告》，借此我们推出了系列报告解读。此前已经发布爬虫篇，现奉上API攻击篇，以帮助行业客户了解API攻击趋势与应对策略。，是2019年攻击数据的1.56倍。攻击量的大幅增长显示了API业务面临的严峻安全形势。 ::: hljs-center !超过5成的API攻击集中在政府机构（32.79%）和电子商务领域（21.16%）。尤其在2020上半年，这两个领域共聚集了超过85%的API攻击。 2020年API业务攻击量在各行业领域的分布，也显示出新冠疫情的影响。2020上半年绝大部分的API攻击都瞄准了政府机构和电子商务领域，这与抗疫期间政府信息发布与在线购物在人们生产生活中起到了重要作用密不可分。 同理，2019年以近30%的占比位居第二的交通运输业，在2020年则因疫情影响，数据显著下降，攻击量仅占3.38%，排行第七。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  数据显示，金融行业Web攻击一路走高，DDoS攻击持续翻倍，API接口成为新型攻击。金融领域一直是黑客攻击的重点目标。近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center  ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高报告显示，上半年网宿云安全平台一共监测并防护了466,914,636次Web攻击，其中，针对金融行业的Web攻击次数，占攻击总量的12.82%。5086.17多亿次DDoS攻击，其中针对金融行业的DDoS攻击次数占攻击总量的10.8%，而在2018上半年，这一比例是4.61%。

  来源： 报告解读

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。随着CDN技术的部署和应用，越来越多网络管理人员意识CDN可以有效的应对流量攻击。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。安全应急保障 流量切换：由于攻击行为的不确定性，攻击流量及连接可能会突增或转向，网宿CDN利用智能控制系统，可以实现对攻击行为及流量的实时切换，保证服务长期可靠性。 应急保障：为使用网宿CDN服务的网站提供应急保障方案，全面监控，多层级防护支持。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  这些攻击每次持续1-10小时不等，峰值达每秒700万次请求（RPS），总的攻击请求数更是达到了千亿以上。 ::: hljs-center !据网宿科技发布的《2021上半年中国互联网安全报告解读》，报告期内，网宿安全平台监测到DDoS攻击事件近3000万起，与2020年同期几近持平；攻击峰值达774.58Gbps，比上一年同期的611.73Gpbs高出26.62%。以往的DDoS攻击以4层的为主，如常见的SYN Flood。但是自2020年以来，针对HTTPS的7层攻击明显增多。由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。我们的边缘计算平台成功抗住了这些攻击，保障客户网站平稳运行，为客户交出了一份满意答卷。”网宿科技海外研发负责人倪彬表示。 为了让承载数据传输的网络平台更加安全可靠，作为互联网入口的CDN一直不断夯实安全上的能力，朝着企业级的安全加速架构进行技术演进。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  网宿科技发布安全报告：2017下半年Web应用攻击激增6倍来源：中国新闻网 中新网3月28日电 28日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》(以下简称《报告》)，对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。 　　Web应用攻击激增6倍 三类攻击占9成 　　《报告》显示，2017下半年网络攻击最明显特征即Web应用攻击数量大大增加，攻击事件共计5112次，较上半年增加了598%，告警次数多达20983万次。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 　　DDoS攻击时长峰值达1398分钟 　　《报告》显示，2017年下半年期间，DDoS攻击持续时间整体有所下降，但长时间攻击所占比例较上半年有所增长，最长攻击时长达1398分钟。其中，DDoS攻击平均持续时长为90分钟， 30-60分钟的攻击事件占比增长1%，120分钟以上的攻击事件占比增长3%。 　　2017年下半年，多数DDoS攻击事件带宽在50Gbps以内，占整体攻击事件的80%。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  针对API的攻击占比首次突破50%，达到了58.4%来源：21世纪经济报 网宿科技子品牌网宿安全发布了《2022年Web安全观察报告》(以下简称“报告”）。报告指出，2022年，网宿安全平台共检测到2700万次针对Log4shell各个变种漏洞的利用，而针对API的攻击占比首次突破50%，达到了58.4%，API上升为黑产攻击的头号目标。同时API没有上下文，攻击成本较低，攻击者通过简单的网络请求即可获取数据或者进行攻击。 DDoS攻击方面，2022年DDoS攻击日均发生43.92万次，同比增长103.8%，T级以上DDoS攻击频发，全年最高攻击峰值达到2.09Tbps。报告称，当前的攻击规模已经远远超过单个数据中心的防护能力，运营商、大型的公有云以及分布式的CDN跟边缘计算厂商成为大规模DDoS攻击的防护主力军。 而Bot攻击也持续倍增，2022年Bot攻击平均每秒发生约5175次，攻击量为2021年的1.93倍、2020年的4.5倍。与此同时，Bot攻击手法也变得更加隐蔽，不仅是通过伪造正常的User-Agent或者模拟正常浏览器做自动化框架的攻击，还通过模拟人的行为规避成熟的Bot检测，使得防御难度进一步加大。

  来源： 资讯速递

• 浅析门户网站CDN加速解决方案

  以某著名门户网站为例，其需求主要呈现以下几个方面特点： • 用户众多，分布广泛，各类用户以及各地互联网接入情况差异较大； • 信息量随特殊日期、事件而变化，造成门户网站带宽需求高低值差异巨大； • 网站服务稳定性和请求响应要求高； • 易遭受黑客和病毒攻击，网站安全性要求高； • 架构复杂，应用多种网络技术CDN是一种新型的网络构建方式，它是为了实现在传统的互联网平台发布多媒体信息而特别优化的网络覆盖层。CDN代表了一种基于质量与秩序的网络服务模式。CDN的核心是针对内容进行管理，所谓内容管理的一个基础是缓存服务器，也称作代理缓存；它位于网络的边缘，距用户仅有“一跳之遥”。上图可以有效地说明CDN工作原理： 传统的CDN加速平台可以部分解决客户的需求，考虑到大型体育赛事转播及相关报道的特殊应用，网宿科技还特别为用户提供了智能化节点控制技术、动态数据加速技术以及大批量文件快速分发技术。上述三个技术是网宿科技根据未来网站应用特点及发展趋势，依托自身强大的技术研发能力而设计的，代表国内CDN加速技术新成果，具有自主知识产权。

  来源： 资讯速递

• 网宿再创国内抗D防护纪录

  ssss2018年4月7日晚20点29分，网宿网盾云安全平台成功防御一起攻击流量高达809Gbps的DDoS攻击。此次攻击也是迄今为止国内已知的最大DDoS攻击，遭受攻击的是一家近年来在游戏行业异军突起的棋牌游戏公司。**攻击事件分析** 从网宿网盾云安全平台监控数据看到，攻击者发动了多次攻击，于20点29分达到峰值809.82Gbps注意到该客户每次被攻击持续的时间都较短，在5分钟左右，在实时清洗带宽图表上表现为突刺型的脉冲。攻击者青睐于使用这种”脉冲式攻击“的方式是因为这种打打停停的方式的攻击效果最好。传统的防御机制大多为阈值触发，较难达到秒级响应，这种脉冲式攻击刚触发防御阈值，防御机制刚开始生效时攻击就戛然而止，如此反复，利用的就是防御机制生效前的灰度期。** 据网宿科技2017年下半年《中国互联网安全报告》显示，遭受50Gbps及以上规模的攻击事件中，针对游戏行业的占比高达83%，且与2017年上半年相比攻击事件数量环比增长率为86%。即大规模的DDoS攻击越发偏向于游戏行业，让原本已身处DDoS攻击重灾区的游戏行业生存环境变得更加水深火热，棋牌游戏遭受攻击的次数和量级则尤为显著。 由于房卡模式的新颖玩法突破了线上线下的壁垒，使得玩家可以拉上牌友随时随地的进行游戏，2017年的棋牌游戏市场迎来了大爆发。

  来源： 产品动态

• 干货 | 春节网络攻击态势复盘：IPv6攻击同比增长20倍

  当春节遇上东奥 网络攻击加倍在刚刚过去的春节小长假，当大家共话团圆、共襄冬奥盛事之时，网络江湖则充斥着刀光剑影。 根据网宿安全平台监测数据，春节期间，无论是网络层还是应用层攻击，同比都出现大幅提升，网络攻击呈高发态势。我们从攻击次数、流量、攻击类型、攻击目标等多个维度剖析春节期间的攻击态势，以期帮助企业机构持续改善自身网络安全防御体系。**03 游戏业在春节依然是DDoS攻击头号目标** 从DDoS攻击的目标行业来看，受到网络层攻击最多的行业是游戏、金融、电子商务；遭到应用层CC攻击前三名的行业则是游戏、软件信息服务、影视及传媒资讯。游戏行业遭遇“双杀”。 ::: hljs-center !就在上个月，网宿扛住了高达2.09Tbps的超大流量攻击，再创国内已知DDoS攻击峰值防护纪录。 **04 制造业Web攻击威胁显著上升** 在Web攻击方面，从目标行业上看，软件信息服务、制造业、交通运输在今年春节遭到了最多的攻击。IPv6 Web攻击高度集中在交通运输业，攻击量呈断层第一。

  来源： 产品动态

• 想要攻击来时处变不惊？定心丸在这里！

  网宿网站安全监测产品的背后是网宿云安全平台的海量数据：日均抵御25亿+次攻击和TB级攻击日志，同时结合机器自学习技术形成海量漏洞库和攻击样本库，从而实现实时监测网站安全状态，保障网站安全、稳定的运行。

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  **建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。在这种传统防护模式下，一旦黑客的攻击越过边界，在主机上的企业资产可以说就完全暴露在了黑客面前。也正是因此，建立纵深的安全防御体系正变得尤为重要。 纵深防御体系的核心在于多层防御，以不断提高黑客入侵的难度和成本。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。>PHASE-2 入侵检测 其次，无论攻击手段如何千变万化，黑客必然在主机上执行恶意行为。正所谓“上医治未病”，应对网络攻击也是一样的。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  网宿平台去年同期数据显示：**政府机构、电商、游戏、线上音影娱乐等行业，是春节时期的网络攻击重灾区**。**高发的攻击包括：对政府机构网站进行恶意篡改、挂马、数据窃取，对游戏进行DDoS勒索，对电商平台发动“薅羊毛”等等。网宿云安全重保护航，7X24小时提供安全应急响应、安全加速解决方案、应用侧到主机侧纵深防护，实施抵御各类网络攻击。** 网宿云安全平台通过DDoS防护、高防IP来有效防护来自应用层和网络层的DDoS攻击，T级清洗能力保障业务不中断。异常登录、病毒木马、敏感文件篡改等）、网站安全事件检测（如：挂马、敏感词、内容篡改等）、DNS劫持检测、网站可用性监测来实时可视化监测安全态势 **4，网站性能与传输安全保证** [网宿安全加速解决方案](https://www.wangsu.com/solution/3)，在保障安全的同时，通过cdn

  来源： 产品动态