相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• 应用性能管理

  提供覆盖终端、CDN和服务端的全链路应用性能管理服务，助力业务优化

  来源： CDN与边缘计算 > 应用性能管理

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• 云管理咨询

  提供基于第三方公有云平台的云架构咨询与规划、云应用新建、云迁移等服务

  来源： 基础服务 > 云管理咨询 > 云管理咨询

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• IP查询

  IP查询功能是用来查询访问IP是否为网宿CDN的服务IP。### 1.访问IP查询 步骤1：登录网宿科技控制台； 步骤2：将鼠标悬停在<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15734/15737/1606874376819_image.png" width="20" />处，展开左侧导航栏； 步骤3：将鼠标移动到产品与服务，展开全部产品与服务导航，找到IP查询产品。[](https://www.wangsu.com/wos/draft/help_doc/zh_cn/15734/15737/1606874417668_image.png) 步骤4：进入IP查询页面  ### 2.IP查询 搜索框中输入目标IP进行查询，若查询多个IP，则用英文分号进行分隔。 !

  来源： 文档中心 > IP查询 > IP查询 >

• IP查询

  IP查询功能是用来查询访问IP是否为网宿CDN的服务IP。### 1.访问IP查询 步骤1：登录网宿科技控制台； 步骤2：将鼠标悬停在<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15734/15737/1606874376819_image.png" width="30" />处，展开左侧导航栏； 步骤3：将鼠标移动到产品与服务，展开全部产品与服务导航，找到IP查询产品。<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15734/15737/1606874417668_image.png" width="xxx" /> 步骤4：进入IP查询页面 <img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15734/15737/1606874445401_image.png" width="1200" /> ### 2.IP查询 搜索框中输入目标IP进行查询，若查询多个IP，则用英文分号进行分隔。

  来源： 文档中心 > 全站加速 > 控制台指南 > IP查询 > IP查询

• IP解封

  ### 1.概述 IP解封功能用于解禁通过API接口封禁的IP名单。配套API接口（封禁访问IP） 此功能只可查询到正在封禁状态的记录；查询不到则表示未封禁或已解封。将鼠标悬停在<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15733/15736/1606874234663_image.png" width="30" />处，展开左侧导航栏； 步骤3：将鼠标移动到产品与服务，展开全部产品与服务导航，找到IP<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15733/15736/1606874271640_image.png" width="1200" /> 步骤4：输入需要解封的IP，查找相应封禁记录。

  来源： 文档中心 > 全站加速 > 控制台指南 > IP解封 > IP解封

• IP解封

  ### 1.概述 IP解封功能用于解禁通过API接口封禁的IP名单。配套API接口（封禁访问IP） 此功能只可查询到正在封禁状态的记录；查询不到则表示未封禁或已解封。将鼠标悬停在<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15733/15736/1606874234663_image.png" width="30" />处，展开左侧导航栏； 步骤3：将鼠标移动到产品与服务，展开全部产品与服务导航，找到IP<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15733/15736/1606874271640_image.png" width="1200" /> 步骤4：输入需要解封的IP，查找相应封禁记录。

  来源： 文档中心 > IP解封 > IP解封 >

• 关联公网IP

  ## 操作说明 一个NAT网关允许配置1-5个公网IP，此处可以增加公网IP配置。增加时可以同步选择子网，创建SNAT规则。 ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > NAT网关 > 选择一已创建的NAT网关 > 更多 > 管理公网IP** 。或者直接点击已创建的**NAT网关ID/名称 > 选择关联公网IP标签页 > 关联公网IP**。   |参数设置 |说明 | | :------------ | :------------ | |公网IP |已使用的公网IP和其它VPC共享带宽包内的公网IP不可选。如现有IP不合适，可以点击申请公网IP。 | |子网 |选择子网，系统会自动添加SNAT规则，使得该子网下的云产品可以访问互联网。当不选择时，需要手动添加SNAT规则。 |

  来源： 文档中心 > NAT网关 > 操作指南 > 公网IP管理 > 关联公网IP

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center  ::: 此外，根据《报告》显示的境内数据，来自江苏省（9.92%）的爬虫攻击源IP超过了700万个，位列2至4名的浙江省(::: hljs-center 爬虫无处不在 管理刻不容缓 ::: 以上种种数据表明，恶意爬虫a攻击的爆发式增长已经对社会生活造成了显著影响。 其一，人们的个人信息、商家的商业数据还在被未授权的恶意爬虫过度爬取，非法售卖，致使个人隐私受到侵害、市场秩序也受到影响。[image.png](https://www.wangsu.com/wos/draft/news/1626054350718/1626054350718_image.png) ::: 作为网络安全产业的深耕者，网宿科技基于多年实战经验打造的[爬虫管理](https://www.wangsu.com网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  1588149558894/1588149558894_6.jpg) ::: ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的样本通过main_MustXList函数加入到P2P网络中，与以往不同的是这次对HUP IP LIST进行了异或解密，而不是硬编码到样本中。 ::: hljs-center  ::: 通过异或解密出的IP加上“:7964|”组成IP列表，其中7964端口是用于P2P节点间通信的默认端口，这些ip大部分都是P2P[10.jpg](https://www.wangsu.com/wos/draft/news/1588149616563/1588149616563_10.jpg) ::: 并将上面的IP列表与节点名称传入ddgs_xlist_New中，加入到P2P节点中： ::: hljs-center  ::: 在加入之后，通过调用Memberlist_Members获取其他节点，加入到IP列表中： ::: hljs-center

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  [6.jpg](https://www.wangsu.com/wos/draft/news/1588148991003/1588148991003_6.jpg)居中 ::: 撞库攻击已经成为黑产获取用户数据的普遍手段，并有一条成熟的产业链，包括社工库、Bot程序、代理IP等，在暗网可以轻松获取，加之很多用户有不同平台使用同一密码的习惯网宿云安全专家认为，电商行业反爬虫的核心在于合理的爬虫管理。网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  随着热点、IP、新应用持续引爆市场，今年中国互联网流量不断攀升。公开数据显示，2018上半年，中国互联网流量显著增长，其中固定互联网流量同比增长了44.8%，移动互联网流量同比增长了两倍。 互联网流量的持续增长，仅仅是因为用户增加吗？日益增长的互联网攻击或许也是原因之一。[8.jpg](https://www.wangsu.com/wos/draft/news/1588152119875/1588152119875_8.jpg) ::: 另外，根据监测，2018年上半年国内Web应用攻击源IP主要集中在广东( 32.10% )、江苏( 17.93%) 、山东(11.99%

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !

  来源： 报告解读

• 网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相

  网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相2013年11月28日-北京，网宿科技发布了2013年第三季度《网宿科技中国互联网发展报告》（以下简称《报告》）。报告期内，网宿科技CDN平台观测到逾2.47亿（247,632,000）个独立IP地址利用了网宿科技的CDN服务访问各类互联网服务，比上个季度增长了二千六百一十万七千（26,107,000）多个，季度环比增长11.79%。

  来源： 资讯速递

• 牌照申请井喷CDN行业规范管理受关注 网宿科技成可信云首批唯一AAA级CDN信用评级企业

  牌照申请井喷CDN行业规范管理受关注 网宿科技成可信云首批唯一AAA级CDN信用评级企业来源：证券日报网     日前，工信部发布的信息显示，截至6月24日最新一批CDN牌照公布，全国持有CDN牌照的企业达380家，CDN牌照申请呈现出井喷的状态。在行业参与者快速增加的背景下，如何更好地规范和管理CDN行业，成为政策关注的核心问题。     中国信息通信研究院科技委主任蒋林涛曾对媒体表示，工信部在CDN行业监管上出现了一个变化，从严进宽出变为宽进严出，即事前审核放松，加强了事中、事后监管。

  来源： 资讯速递

• 关于转发信息产业部要求各企业进行ICP备案的通知

  关于转发信息产业部要求各企业进行ICP备案的通知尊敬的用户： 为贯彻党中央、国务院关于进一步加强互联网管理的意见，落实中央关于集中开展互联网站清理整顿工作的统一部署，根据信息产业部部长令第33号《非经营性互联网信息服务备案管理办法》、第34号《互联网IP地址备案管理办法》的要求，国家信息产业部发出通知为此，信息产业部已建立了 “ICP/IP地址信息备案管理系统”（以下简称“备案管理系统”，网址为：http://www.miibeian.gov.cn）要求各相关互联网业务经营单位在清理整顿期间将本单位拥有的IP地址及所接入的互联网站全部完成在上述备案管理系统的备案工作，且今后上述备案内容有所变化也必须予以备案

  来源： 资讯速递

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心各接入服务商等IP地址报备单位要在5月底前完成系统已提示问题的修正工作，并将IP报备和报备错误的修正工作固化为一项日常工作，对报备后系统给予的问题提示在2日内修正完毕。 通知要求，相关单位要强化技术支撑手段。同时，将进一步提升部网站备案管理系统的支撑作用，在9月底之前建设配套的省局网站备案信息数据库，同时健全各省局的未备案网站发现手段，提高未备案网站的发现数量、缩短发现周期。各接入服务商要将网站备案工作责任落实情况与内部绩效考核挂钩，奖优罚劣，强化对基层责任单位和责任人的管理力度。各基础电信企业要把下级接入服务商的网站备案工作责任落实情况与年度合同续签挂钩。（九）IP地址列表：应内容真实准确、格式标准完整，不得出现“0.0.0.0”、“192.168.1.X”等不真实的IP地址。 （十）办公电话：号码应格式标准、内容真实准确，不得出现“010-00000000”等不真实的联系方式。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  除了DDoS攻击外，SYN攻击以及基于IP、URL应用层等类型的网络攻击也是造成流量激增的目前比较常见的网络攻击手段。 据VeriSign公司的报告，63%中型到大型组织表示，他们在去年至少经历了一次DDoS攻击，而11%的企业遭遇了六次或以上的攻击。而且，其实施过程比较繁琐，也给网站管理和运维人员带来了不小的困扰。 随着CDN技术的部署和应用，越来越多网络管理人员意识CDN可以有效的应对流量攻击。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。防基于IP应用层攻击：单IP每分钟限制若干次请求数。应用层利用阻断攻击的IP来防止攻击者连接服务器，减少攻击流量，同时保证正常用户的访问效果。 防基于URL应用层攻击：实时分析流量及包情况，实时更新URL黑名单，直接阻断攻击URL访问。

  来源： 资讯速递

• 暑期航司爬虫攻击量暴涨超4倍，长假将至要做好应对

  在风控与爬虫的“斗法”中，IP封禁、访问频率控制和验证码是经典的对抗手段。然而，随着恶意爬虫朝智能化方向快速迭代，上述传统手段已经捉襟见肘。 ::: hljs-center  ::: 不断进化的爬虫通过分布式架构或IP地址资源池动态调整，绕过频控和IP封禁策略；使用机器学习识别图片绕过验证码；还能够通过js引擎、无头浏览器等模拟浏览器行为……如何精准识别并管理真实用户流量与仿真度越来越高的爬虫流量，难度正在飞速跃升。网宿爬虫管理（Bot Guard）基于多维度访问控制、请求合法性验证、交互验证等防护策略，同时将全网攻击样本导入大数据分析平台，利用深度学习等技术生成多种智能防护模型，从而精准区分恶意爬虫、善意爬虫和正常用户流量，实现Web端+APP端全场景防护，帮助航旅企业规避恶意爬虫攻击造成的业务风险。

  来源： 产品动态

• 爬虫泛滥，企业数据谁来守护？

  [640.webp](https://www.wangsu.com/wos/draft/news/1589341669270/1589341669270_640.webp) ::: 爬虫也有好坏之分，但受利益驱动，恶意爬虫越来越多，在爬取的过程中完全不控制爬取速率，用大量的代理IP地址来爬取数据，[641.webp](https://www.wangsu.com/wos/draft/news/1589341691900/1589341691900_641.webp) ::: 面对五花八门的爬虫们，企业虽然会选择单IP访问限制、访问速率限制等策略来阻止爬虫的侵略，但多数还是难以招架。关键在于精准识别真实用户流量和爬虫流量，并采取相应的管理措施。将数据分析与机器学习有效地结合起来应用于爬虫管理领域，才能更精准的识别恶意爬虫。网宿业务安全（Bot Guard）基于情报库、访问控制、客户端特性挑战CFC、陷阱挑战TPC、人机交互挑战HIC、机器学习等智能识别与检测技术，对业务流量进行实时检测和分析，智能识别与区分真实用户流量、善意爬虫流量与恶意爬虫流量，针对不同爬虫流量采取相应的管理策略，保障企业业务稳定运行。

  来源： 产品动态

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  ::: hljs-center **“4”重护盾，云端主动防御** 速效固防之选 ::: >全网实时威胁情报感知，先发制人 全平台态势感知，基于大数据样本解析攻击IP、热点漏洞等攻防对战专项情报，单点攻击，全网可知。多渠道共享情报、实时预警，助力防守方透视战局，预先封堵攻击IP与入侵路线。 ::: hljs-center !3 攻击IP批量封禁，以一敌万 针对大批量扫描的“饱和式攻击” ，网宿云WAF支持千万级IP封禁策略配置，分钟级全局下发，消耗攻击方资源，提升攻击成本。1655437495257/1655437495257_image.png) ::: ::: hljs-center **“2”重自查，修复薄弱环节** 除弊治本之选 ::: 1 资产暴露面分析，清理安全盲区 通过网宿独特的“资产发现”技术，帮助用户全面发现互联网资产，并对资产暴露面进行分析、管理

  来源： 产品动态

• 爬虫“助攻”网站内容抄袭 平台知识产权谁来保护？

  ** 对抗恶意爬虫，常见的技术手段包括验证码、IP限速，User-Agent限制、Url访问限速等，但随着爬虫手段的越来越高明，上述方法的有效性也越来越低。**网宿AI爬虫防护服务** 防护恶意爬虫攻击，关键在于精准识别真实用户流量和爬虫流量，并采取相应的管理措施。网宿业务安全（Bot Guard）将数据分析与机器学习有效地结合起来应用于爬虫管理领域，基于网宿平台海量的用户和爬虫访问样本，结合机器学习算法，得到不断更新的识别模型，捕获异常访问。 为了绕过爬虫管理措施，攻击者不断调整爬取策略。因此，反爬技术也需要不断升级。网宿业务安全具有强大的智能纠错手段，结合IP信誉库，威胁情报库的过滤，动态调整防护策略，做到先于黑产一步，及时捕获攻击，生成最接近完美的防护策略。

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  为助您安心过年，春节期间，网宿重保服务团队将一如既往7×24小时为您值守护航，立体纵深的安全产品矩阵及资深安全专家，为您全面强化IT资产管理、安全自查、攻击防御、应急响应能力，确保万无一失。网宿云安全服务通过以下四步战略，让安全隐患无处藏身： **1，提前排查安全隐患** 网宿云安全平台通过IT资产清点，将闲置设备、无人认领的IP、无主账号、没必要开放的服务和端口等统一管理清算，对弱口令、系统漏洞、Web应用漏洞，不合规安全基线等风险进行发现和修复； **2，遭遇攻击，秒开安全攻防战** 网宿云安全平台通过DDoS防护、高防IP来有效防护来自应用层和网络层的DDoS攻击，T级清洗能力保障业务不中断。BotGuard爬虫管理和[主机入侵检测HIDS](https://www.wangsu.com/product/162)能够精准打击恶意注册，查杀主机病毒，守护最后一道防线 **3，持续安全监测** 网宿云安全平台通过漏洞监测、主机入侵行为监测（如：异常登录、病毒木马、敏感文件篡改等）、网站安全事件检测

  来源： 产品动态