相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• XDR 威胁检测与响应

  对用户行为进行持续可信评估，实时动态授权，降低终端和网络安全威胁，防范风险，保障业务和应用安全

  来源： 网宿安全 > SASE办公与生产安全 > XDR 威胁检测与响应

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• 容器服务

  提供基于Docker和Kubernetes的云上一站式容器全生命周期管理服务

  来源： 基础服务 > 计算 > 容器服务

• IT效率管理

  一站式管理企业的软硬件资产，降低企业管理复杂度，强化办公合规和网络安全

  来源： 网宿安全 > SASE办公与生产安全 > IT效率管理

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 云数据库 Memcachd与本地自建 Memcached 的区别

  云数据库 Memcached与本地自建 Memcached 的区别如下。 - 部署：云数据库 Memcached简单易用，购买后缓存服务即时可用。自己搭建 Memcached 的操作和设置较复杂。- 性能：对于单连接访问的情况，云数据库 Memcached的 IO 性能要略低于本地自建的 Memcached。 - 扩容：云数据库 Memcached支持在线动态扩容，只需在控制台一键点击即完成扩容升配。而自建的 Memcached 服务无法做到这一点。

  来源： 文档中心 > 云数据库Memcached > 产品使用问题 > 云数据库 Memcachd与本地自建 Memcached 的区别

• 本地仓库

  # 本地仓库 ## 新建仓库 1.选择左侧导航栏中交付中心下的本地仓库功能，点击**新建仓库**。 !## 查看镜像 进入本地仓库，点击仓库名称进入镜像列表，点击**镜像名称**可查看不同版本的镜像  ## 镜像复制 进入本地仓库，点击仓库名称进入镜像列表，点击**镜像名称**后，点击操作管理下的**复制**按钮## 镜像拉取与推送 1.进入新建的仓库，点击操作指引，查看从镜像仓库拉取镜像和推送镜像到镜像仓库的方法。  2.选择Chart包上传至本地仓库。 !

  来源： 文档中心 > 容器服务 > 操作指南 > 交付中心 > 本地仓库

• 本地恢复

  执行本地恢复操作会自动停用备份组，避免受到自动备份的影响。 2. 点击**更多 > 本地恢复**，在执行恢复页面，选择需要恢复的备份对象和对应的备份副本。恢复是指在备份对象上进行恢复。 !

  来源： 文档中心 > 备份组 > 操作指南 > 本地恢复

• 读写分离地址和内外网地址的区别

  开通读写分离后将会生成一个读写分离地址，将其配置在应用程序中，客户端发出的请求到达该地址后会根据请求类型自动分配给内部的各个实例。 应用程序中的地址如果是主实例的内网或外网地址，则请求只会交给主实例，而不会交给只读实例处理，必须在程序中添加主实例及各个只读实例的地址，才能达到读写分离地址的效果。

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 数据库代理 > 读写分离地址和内外网地址的区别

• 本地日志设置

  ## 操作说明 MySQL实例可能会由于大事务快速生成binlog文件，导致实例空间满，此时需要清理本地的binlog来释放空间。可以通过本地日志设置按一定策略自动清理，也可以通过一键上传Binlog功能手动清理。 清理时会删除所有已经写完的binlog文件，只保留当前正在写的binlog文件。在Web控制台左侧导航栏选择**数据库 > 关系型数据库 > 点击目标实例ID/名称 > 选择备份恢复标签页 > 本地日志设置标签页 > 编辑** 。 !本地Binlog空间使用率 = 本地Binlog大小/实例总可用（购买）空间大小。此为循环使用空间，超出后，则从最早的Binlog开始清理，直到空间使用率低于该比例。 | |可用空间保护|可选择开启或者关闭。开启后，当实例总空间使用率超过80%或剩余空间不足5GB时，会强制清理Binlog。

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 备份与恢复 > 本地日志设置

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [14.jpg](https://www.wangsu.com/wos/draft/news/1588149690631/1588149690631_14.jpg) ::: 在进行完清除工作后，开始调用ddgs_cmd__ptr_XRun_Do传入的参数有挖矿样本的本地路径： ::: hljs-center

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。其次是SQL注入（10.94%）和非法请求（5.97%）。其中，SQL注入较去年同期（1.55%）增长显著。▼ ::: hljs-center  ::: 恶意爬虫能对企业开放的各类不受保护、有信息价值的 API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  超过5成的API攻击集中在政府机构和电子商务领域>网宿科技日前联合数世咨询发布《2020中国互联网安全报告》，借此我们推出了系列报告解读。此前已经发布爬虫篇，现奉上API攻击篇，以帮助行业客户了解API攻击趋势与应对策略。有数据显示，API流量已经达到传统HTML流量的数倍。 在领英网站上，访问用户个人主页时显示的个人公开资料，也是通过API接口从数据库中查询、调取到页面中的。黑客正是利用了这类接口，通过爬虫程序高频向接口发起请求，从而批量获取到用户上传的个人信息。API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。因此，当前攻击者已将API列为首选的入侵目标之一。 ::: hljs-center !恶意爬虫能对企业开放的各类不受保护、有信息价值的API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。 攻击领英的黑客，使用的就是这种方式。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。黑客通过非法控制和使用API，能够对网站和应用进行数据窃取、数据篡改，甚至使相关业务中断服务。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  [4.jpg](https://www.wangsu.com/wos/draft/news/1588150698270/1588150698270_4.jpg) ::: ### No.2 87.82%的Web攻击以窃取数据为最终目的 从攻击的手法来看，有87.82%的Web攻击采用了以下4种方式：由于这些URL具备的功能和内容较为丰富，存在更多的漏洞可能被利用，因此容易成为黑客攻击的目标。 ::: hljs-center  ::: 报告显示，API接口攻击在Web攻击和DDoS攻击中的占比也比较醒目，分别达6%和9%。::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  ::: hljs-center ## 近四成Bot攻击目的是抓取商品信息 ::: 2019年上半年，针对电商平台的540,182,597次Bot攻击中，有38.76%的攻击目标URL集中在平台首页、商品详情页、商品检索、价格、库存查询等URL。 ::: hljs-center !::: hljs-center ## 电商行业日均“被撞”超31万次 ::: 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !](https://www.wangsu.com/wos/draft/news/1588148991003/1588148991003_6.jpg)居中 ::: 撞库攻击已经成为黑产获取用户数据的普遍手段，并有一条成熟的产业链，包括社工库、Bot程序、代理IP等，在暗网可以轻松获取，加之很多用户有不同平台使用同一密码的习惯越来越多的高级爬虫便利用这一点，伪装成搜索引擎Bot和正常用户，试图蒙混过关。2019上半年，网宿云安全平台数据显示，高级爬虫攻击数量在Bot攻击的占比超过48%。 网宿云安全专家认为，电商行业反爬虫的核心在于合理的爬虫管理。网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 天地无情 人间有爱

  天地无情 人间有爱5月12日，四川汶川发生了里氏8.0级大地震。原本的天府之国顷刻间废墟遍地，满目疮痍。四川危急，灾民急需社会各界救助！就在地震发生的第二天，通过网络了解到当地情况的各地网宿员工，不约而同地开始了自发的捐助活动。仅仅几个小时，数万元的捐款就已经汇聚了起来。天地无情，人间有爱。陆路不通我们可以走空路和水路；通讯中断我们就用先进的技术打造一条网上救助之路。只要每一个人都能献出一份爱心，真真正正地为灾区做些力所能及的实事。我们就能用短的时间征服灾难，让幸福的笑容重新回到灾区孩子们的脸上。

  来源： 资讯速递

• 河南省副省长何金平一行到访网宿科技展台

  作为行业盛会，此次大会集中展示了信息技术与旅游业深度融合的成果，内容涵盖5G应用、大数据、人工智能、VR/AR等新技术应用，以及智慧景区、智慧监控和智慧旅游平台等领域。 会上，网宿科技携“融媒体解决方案”亮相，向业界展示了网宿在助力河南智慧旅游建设方面的技术探索与实践。大会期间，河南省副省长何金平一行到访了网宿科技展台，就网宿融媒体解决方案，尤其是液冷数据中心的技术路径和落地情况展开了交流。 ::: hljs-center !

  来源： 资讯速递

• 共同守“沪”，菜篮子有我

  4月9日下午一点 接过“送菜员”手里沉甸甸的 一筐蔬菜、肉和鸡蛋 低调的网宿人用蔬菜拼了张图 表达了对公司的感谢 !无症状感染人数居高不下 严峻疫情牵动了无数国人的心 根据疫情防控要求 [网宿科技](www.wangsu.com)在沪员工已陆续居家办公 但由于社区封闭管理 电商平台供货短缺、运力不足等 在沪员工面临着“买菜难”问题 为帮助员工解决生活所需 网宿科技积极行动起来 在车辆和配送如此紧张的状况下[image.png](https://www.wangsu.com/wos/draft/news/1650447353528/1650447353529_image.png) ::: hljs-center 网宿知道 这是一场与疫情赛跑的时间战 员工早一点拿到物资 就会多一分安心和信心

  来源： 资讯速递

• 同心强党建，和创新未来

  座谈会上，共建三方分别介绍了各自党支部的建设和业务开展情况，并围绕党建创新、基础党务工作、党建和业务结合等方面进行了经验交流。 ::: hljs-center  ::: 三、参观红色教育基地 为巩固党史学习教育成果，加强爱国主义教育和党性锻炼，共建三方组织部分党员前往集美塔人文馆和党史教育馆参观学习在讲解员的解说下，党员们参观了集美人文简史厅、嘉庚精神展示厅、5G+AR党史馆等展厅，深入了解集美的历史人文和发展变迁，多方位感受“一个人、一座城、一精神、三文化”，系统地学习了中国共产党建立新中国的光辉历史。 ::: hljs-center  ::: 三方一致表示，今后将继续开展党组织共建活动，进一步加强党建经验交流，总结提炼和持续深化党建共建成果，加强信息共享、资源共用

  来源： 资讯速递

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心各接入服务商要落实相应资金，制定详细的工作计划，在9月底之前开发完成包含未备案网站自动发现功能、本企业网站备案信息数据库和IP地址备案信息数据库等模块的支撑系统。为此部将制定统一的系统建设规范，明确对接入服务商未备案网站发现、备案信息数据格式、备案数据报送和查询的接口标准和规范等方面的具体要求。部将及时了解各地在网站备案管理工作方面好的做法及存在问题，组织经验交流和推广，并及时研究解决遇到的新情况和新问题，加强对各地备案管理工作的指导。内容应真实准确，不得以域名或数字等符号或以网站名称信息代替网站主办者信息。 （二）主办单位性质 ：应与主办单位名称等信息对应一致，如主办单位名称为某某公司，则主办单位性质应为企业。（八）网站首页网址和网站域名列表：应内容真实准确、格式标准完整；域名列表中应包含首页网址使用的域名，如首页网址为www.123.com时，则域名列表中应含有“123.com”这一域名。

  来源： 资讯速递

• 我怀疑你的APP有Bug，现在我有证据了！

  ** ::: ::: hljs-center **01** **APP性能实时监控** 性能对用户体验和企业收入有着较大关联 负责优化APP性能的运维工程师 最怕业务异常不断，又缺乏数据 导致问题排查困难 “无监控，不运维” 运维人员需要借助监控工具 追踪APP性能数据[643.webp](https://www.wangsu.com/wos/draft/news/1589250751598/1589250751598_643.webp) ::: ::: hljs-center **网宿移动应用全息数据平台** 将应用性能监控和业务数据分析合二为一 辅助webp](https://www.wangsu.com/wos/draft/news/1589250854247/1589250854248_645.webp) ::: ::: hljs-center **2.1 劫持检测 + 主动防御** 劫持防不胜防 访问热度较高的域名被劫持[646.webp](https://www.wangsu.com/wos/draft/news/1589252925061/1589252925061_646.webp) ::: ::: hljs-center 当APP遭遇劫持，可能导致用户直接被导流到了对手平台 域名劫持传统处理方案为发现劫持后向运营商进行投诉反馈 耗时长且不一定有效果 网宿在常规监控工具 对劫持进行检测和告警的基础上 还能直接解决问题，对劫持进行拦截 实现100%防御域名劫持和内容劫持 ::: ::: hljs-center !

  来源： 产品动态

• 网宿科技再获上海市经济和信息化委员会肯定

  近日，上海市经济和信息化委员会正式公示了“**2020上海软件和信息技术服务业百强**”企业名单，**网宿科技跻身百强企业，位列第18位**。 ::: hljs-center  ::: ::: hljs-center *2020上海软件和信息技术服务业百强* ::: **凭借在软件和信息服务领域的领先技术与服务实力** “百强企业”榜单由上海市经济和信息化委员会主导，依据企业知识产权、财务运营等数据排名而来。榜单旨在臻选出优秀行业企业，发挥其引领作用，推动行业发展。 此次入选“上海软件和信息技术服务业百强”，代表了权威部门对网宿稳健经营与持续发展的认可，充分展现网宿引领行业的实力与地位。近年来，面向新一轮产业变革浪潮，网宿科技在CDN领域依旧保持领先优势，全站加速、云直播、云点播等cdn加速产品持续获得行业的认可和客户的好评。除此之外，围绕产业链，网宿加速投入边缘计算、云安全和SD-WAN等领域，边缘云容器、边缘云主机、[安全加速解决方案](https://www.wangsu.com/solution/3)、DDoS云清洗、[web应用防火墙](https://www.wangsu.com/product/52)以及零信任安全接入等产品也在投入使用

  来源： 产品动态

• 有了它，再也不会一秒血亏十几万！

  淡淡的作为一个资深老股民，每当看好时机准备下单的时，都有一种如履薄冰的忐忑，这行情数据可千万要靠谱！ 那一刹那，曾经的心酸历史在小编脑海里一遍遍上演着走马灯—— 心仪的股票一路看涨，下单时不舍得高挂，却因为自家券商软件行情刷新慢了一秒，实时价格就比软件显示的多涨了5分，导致没买成。 抛股时，券商软件显示现价10块5下单卖出，但实际行情已经跌到了10块，导致无法成交。再低挂9块5卖出，5%的差价白白血亏，成了被割的韭菜。 网...络...延...迟...一届资深股民老司机，小编不知道被这种情形坑了多少次...... “Time is money”这句话再没有比用在股市里更契合的了。每一分每一秒，都是真金白银。 因此，行情数据推送的及时性，已成为各大券商股票交易软件的核心用户体验之一，也是用户选择券商平台的一个重要指标。 ::: hljs-center  ::: 使竞争更加白热化的是，证券业界已联合数据机构，对占据主流的29个上市券商APP的行情刷新速度进行监控，每月发布排行榜。谁领先，谁垫底，一目了然。 ::: hljs-center  ::: 一秒太久，只争同步。对于券商而言，要想在行情速度体验上不落于人后，推送机制优化是一个至关重要的环节。 行情数据要想做到真正的实时推送，传统的用户端定时拉取机制已经难以满足要求，你需要一种能由平台服务器主动向用户端实时推送最新数据的消息推送技术。 ::: hljs-center  ::: ::: hljs-center  :::

  来源： 产品动态

• 2000公里外，有个陌生人，在用你的身份生活

  你永远无法想象，在这世界的另一个角落，有一个人，用你的个人信息，在网络上做些什么。” **“事件回顾”** 3月12日，某知名自媒体人发布《河南女孩露露给我上了一堂七万的课》一文，称称自己的自媒体账号被盗，并在60天里获利逾7.5万。此事引起网友广泛关注。随后，相关自媒体平台发布公告称，2018年12月底，某知名第三方网站账号数据泄露，被不法分子利用对平台进行了恶意撞库攻击，盗走了少部分自媒体账号，导致部分自媒体作者无法正常登陆，账号和收益出现异常。 **“拖库撞库，后患无穷”** 对于安全从业者来说，“拖库”和“撞库”这两个名词并不陌生。用户账号中的虚拟资产（优惠券、积分、游戏币、装备等），可以直接交易变现； 信用卡、股票账号及密码、电商平台的交易信息，用以实施金融犯罪和诈骗； 最后，已经被黑产利用殆尽的用户数据（手机号、个人信息），有可能被二次售卖，用于垃圾短信、网络营销，继续侵犯公众的利益。再次，在日常的安全运营中，除了需要利用漏洞扫描等常见手段来排查系统安全风险之外，还需要保持对异常访问的监测和感知，以便在网站遭遇攻击的第一时间，能检测并及时阻断攻击行为。但是，通常企业难以具备这样的威胁感知和实时阻断能力，因此，企业在做好自身安全加固的同时，在远离源站的外围，用云安全防护模式为网站新增一道安全屏障已经成为业内共识。 ::: hljs-center !

  来源： 产品动态

• 有了网宿BigOps，运维从此不背锅！

  有诗曰： 锄禾日当午，不如运维苦 对着破电脑，一调一下午 运维人从来都不容易 他们手握成百上千台设备 面对海量的数据、计算、容量 既要保障安全，又要维护生产环境 既要处理海量告警，又要警惕黑客入侵 生怕一个小小的BUG就摧毁整个系统 程序问题、硬件问题、系统问题...[image.png](https://www.wangsu.com/wos/draft/news/1648522374938/1648522374939_image.png) 随着企业虚拟化系统日趋庞大 运维管理的复杂度与繁复度不断攀升 运维人不仅要熟悉各家产品的规格和操作规范 熟练运用各种层出不穷的运维工具

  来源： 产品动态