相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 云安全 > 安全监测 > 网站安全监测

• Web应用防火墙

  提供针对OWASP Top10 等各类常见Web应用安全风险的防护，保障网站安全

  来源： 云安全 > 云防护 > Web应用防火墙

• 渗透测试服务

  模拟黑客对网站系统进行全面深入的入侵测试，助力企业及时发现安全风险并协助修复

  来源： 安全 > 安全专家服务 > 渗透测试服务

• 变更网站

  ### 简介 已经成功办理备案的网站，支持网站信息的变更申请，当您的网站信息发生变化，建议及时办理网站变更，避免影响其他业务的办理。 您可以直接通过网宿备案控制台进行网站变更办理。==注意：== 个人备案时，网站负责人默认为主体负责人， 因此网站变更办理不支持变更网站负责人，若需要变更网站负责人，请进行 变更备案 办理。 请确认已备案的网站为打开状态。 网站底部必须注明网站备案号，否则会造成管局审核不通过。|备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。修改网站信息 二. 上传材料 三. 确认备案信息，提交初审 四. 通过审核，完成备案

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 变更网站

• 注销网站

  当您的网站在网宿已成功进行备案，而您因故需把该网站从管局备案中注销，则应办理注销网站。 ### 办理流程 一、提交注销网站申请 二、等待网宿初审 三、等待管局审核

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 注销网站

• 网站命名要求

  非国家级单位网站名称不能包含“中国”、“中华”、“国家”、“人名”、“地名”等字样。 网站名称不能是纯数字、纯英文、不能包含特殊符号和敏感词汇（反腐、赌博等）；个人网站名称不能以域名、姓名命名，不能包含公司、组织等类型的字眼。 网站名称要能体现网站的内容。网站名称要求三个字以上（含三个字）。 ### 个人网站名称 个人名义主办的网站类型主要有：工作经验分享（技术、学术研究等）、摄影作品分享、个人生活感悟记录等，网站名称要尽量贴近网站内容。 ### 企业网站名称 推荐使用公司全称或简称作为网站名称，允许多个网站的名称相同。个人备案，网站名称不能涉及到“某公司”、“某俱乐部”、“某团体”、“某社区”等明显非个人性质的网站名称。 3. 网站名称应与前置审批或专项审批的取得情况相对应。无新闻、出版、药监、文化、广电等前置审批或专项审批的网站，不能以相关领域关键词命名。 4.个人网站名称不能包含地名；单位备案时，主体名称中包含的地名要大于或者等于网站名称中包含的地域。 9. 个人网站备案，网站名称若含有人名，不能为个人姓名之外的人名。例如，张三申请备案，网站叫李四的个人网站；一般笔名、网名等明显是人名又和证件上对应不上的，都会有退回风险，命名时建议尽可能规避。 10.“个人空间”、“个人博客”等网站名称，需尽可能规避，因为这样的名称过于宽泛不具体。建议使用网站的主要内容作为网站名称。 11. 企业网站名称，并不要求只能为“公司名称”或“公司简称”，针对这类网站名称的通过率比较高，建议采用。

  来源： 文档中心 > 备案文档 > 备案指引 > 条款与公告 > 网站命名要求

• 网站访问FAQ

  **为什么网站无法访问？** 有以下三个可能原因，请根据具体原因进行排查： 原因一：网站尚未备案 使用中国大陆境内的服务器开办网站必须先办理网站备案，备案成功取得通信管理局下发的 ICP 备案号后才能开通访问。 需要备案的具体原因以及不备案的影响，请参考 备案概述。说明： 若主体下只有一个网站，则主体将被注销；若为多网站主体，则只注销主体下对应域名的网站，保留其他网站的备案信息。 3. 网站信息不真实、不准确，或备案中有信息缺失： i.接入商取消接入，用户已经不在之前备案的平台从事网站内容服务，不再使用该接入商的服务器，因此接入商对该网站信息进行取消接入，网站没有接入信息后将会变成 “空壳网站”，会被管局注销。 ii.网站信息不真实准确，如备案信息中提供的用户电话已变更或为空号，被管局或工信部在抽测时发现，则会以备案信息不准确进行注销处理。 4. 网站含有违法信息：管局会对含有违法信息的网站及其主体进行注销，情节严重者主体信息会进入黑名单，相关证件号、网站名称将不可再进行备案。 **域名被阻断怎么办？**取消接入后网站能否正常使用？** 网站取消接入是将您的备案信息与网宿取消关联，域名指向网宿将无法继续访问。 该网站的工信部备案号仍然存在，请尽快联系正在使用的空间提供商，提交备案接入申请，以免影响您网站的正常使用。 **不支持备案的新顶级域名会被阻断吗？

  来源： 文档中心 > 备案文档 > 备案指引 > 常见问题 > 网站访问FAQ

• 取消接入网站

  当您的网站在网宿已成功进行备案，而您网站因故不再指向网宿服务器，则应办理取消接入网站。 ==注意：== 根据相关法规，若您的网站在办理取消接入后没有对应的接入商，管局可能会注销您的备案号，导致您的域名无法继续访问。 ### 办理流程 一. 提交取消接入申请 二. 等待网宿初审 三.

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 取消接入网站

• 互联网流量持续增长，仅仅是因为用户增加吗？

  从地理分布情况看，超过80.5%的恶意爬虫流量主要分布在北京、广东、四川、江苏等互联网发达的区域。 ::: hljs-center !《报告》显示，超过91.9%的爬虫攻击更偏向于模拟人的正常访问方式获取网站数据，躲避各类访问频率控制、验证码等反爬措施，达到攻击目的。同时，除了通用的攻击手法之外，爬虫攻击还针对不同行业采取特定攻击手法，例如：酒店网站面临自动化撞库攻击、旅游网站面临竞争对手爬取价格恶意竞价、航空公司票务网站面临黄牛囤积特价席位等。 ::: hljs-center  ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了[7.jpg](https://www.wangsu.com/wos/draft/news/1588152101327/1588152101327_7.jpg) ::: 由于安全建设水平和网站信息价值不同，各行业受攻击的程度也有不同。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。值得注意的是，游戏网站一直是大规模DDoS攻击的高发地，2017下半年表现尤甚，所占总攻击比例由55%上升至83%，远超其他行业受到的DDoS攻击。《报告》指出，这是由于游戏行业存在较强的业内竞争，通过发动DDoS攻击的方式造成竞争对手服务质量下降、客户流失已经成为了一种常见的恶性竞争手段。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  [QQ图片20191104104649.jpg](https://www.wangsu.com/wos/draft/news/1588148553085/1588148553085_QQ图片20191104104649.jpg) ::: 为了了解黑灰产的攻击目的，我们研究了平台上电商网站的攻击数据[5.png](https://www.wangsu.com/wos/draft/news/1588148962839/1588148962840_5.png) ::: 爬取平台商品信息所需的大量Bot流量将使网站的IT成本支出大大增加，不仅如此，被爬取的平台商品信息用于比价、数据分析等用途，也可能给平台和用户带来更大的安全隐患例如，大部分消费者是价格敏感型用户，因此许多比价网站应运而生，比价网站用Bot爬取不同电商的产品价格并整合给用户。这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？::: hljs-center ## 爬虫攻击智能化趋势明显 ::: 电商对流量的重视程度使其对SEO具有高度敏感，这一特性使得电商网站需要对搜索引擎Bot放行，更不能误杀正常用户的流量。越来越多的高级爬虫便利用这一点，伪装成搜索引擎Bot和正常用户，试图蒙混过关。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  ## 1 i.sh脚本 i.sh脚本作为攻击成功后首先上传并执行的脚本，其主要功能是设置自动执行（每15分钟一次），下载最新DDG样本并kill掉之前执行的版本，从脚本看4004大版本已经经过了8个小版本的迭代。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  的爬虫以抓取网站内容为主要目标，还有9.05%的撞库攻击企图窃取有价值的账号。爬虫练手：由数据可以看出，63.73%的爬虫以新闻资讯、活动信息和评论内容为目标，原因在于传统媒体门户网站内容较丰富，但这类网站的爬虫管理水平往往参差不齐，因此很多爬虫教程直接以传媒资讯网站为目标，导致网站内容遭受大量“新晋爬虫”抓取。通过这些攻击手段，攻击者可获取后台权限，篡改网站页面，实现恶意站点推广。 ::: hljs-center  ::: ### - 黑帽SEO助推恶意攻击 由于60%以上的互联网入口流量来源于搜索引擎，因而搜索的排名直接影响网站的市场营销效果。为提升搜索排名，一些非法网站运营者经常与黑帽SEO运营者合作，购买黑客攻陷的合法站点控制权，批量篡改被控网站的页面，实现站点推广。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。

  来源： 报告解读

• 从交互性内容及应用访问量看移动终端市场变迁

  从交互性内容及应用访问量看移动终端市场变迁（2011年12月6日 北京）近日，网宿科技发布了《2011年第三季度互联网报告》（以下简称《报告》）。

  来源： 资讯速递

• 财报亮点看这里

  财报亮点看这里网宿科技正式公告2017年全年业绩报告，公司在激烈的竞争中实现突破。 2017年，公司全年实现营业收入537267.11万元，实现归属于上市公司股东的净利润83040.29万元。

  来源： 资讯速递

• 浅析门户网站CDN加速解决方案

  特别是Web2.0的推广与普及，使得互联网网站信息传播的方式有了更多选择。但是，无论信息的表现形式如何变化，内容如何加工，一些基本的规则还是被人们广泛认同和遵守的。例如8秒钟定律。如何保证在用户增多的情况下，使每一个客户仍然能都获得理想的访问体验，这就成为门户网站运营人员在不停增加网站内容，改进信息表现形式的同时所要面临的新挑战。以某著名门户网站为例，其需求主要呈现以下几个方面特点： • 用户众多，分布广泛，各类用户以及各地互联网接入情况差异较大； • 信息量随特殊日期、事件而变化，造成门户网站带宽需求高低值差异巨大； • 网站服务稳定性和请求响应要求高； • 易遭受黑客和病毒攻击，网站安全性要求高； • 架构复杂，应用多种网络技术**量身订造的解决方案** 根据客户特点以及针对大型体育赛事报道而产生的新需求，网宿科技为该门户网站设计出：以智能化全网负载均衡为基础，辅以大批量文件快速分发、动态数据加速等专利技术的网宿CDN门户网站加速解决方案。上述三个技术是网宿科技根据未来网站应用特点及发展趋势，依托自身强大的技术研发能力而设计的，代表国内CDN加速技术新成果，具有自主知识产权。

  来源： 资讯速递

• 网民更喜欢在上班时间浏览电子商务网站

  网民更喜欢在上班时间浏览电子商务网站（2011年12月6日 北京）近日，网宿科技发布了《2011年第三季度互联网报告》（以下简称《报告》）。此次《报告》中，对网民上网特别是电子商务网民访问时间的分析数据表明，网民更习惯在10:00、15:00和22:00三个时段上网访问电子商务网类网站。其中最高的访问峰值出现在下午15点，该时点的访问峰值达到了每日电子商务网站访问平均值的1.8倍。电商类网站以及中小电子商家可参考网宿科技的这一《报告》数据在每日网民访问高峰时段上传更新最新的产品咨询，以此提高销售份额。

  来源： 资讯速递

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心，在年底之前，将网站备案率提高到97%，将每月新入库的网站备案信息准确率提高到87%，将之前已入库的网站备案信息准确率提高到85%。通知要求，当前各接入服务商要集中清理现存的未备案网站、不准确网站备案信息和IP地址备案信息。要对本企业接入未备案网站的问题进行自查，并在6月底前完成所有未备案网站的代备案工作。因网站主办者无法联系或拒绝配合代备案工作等原因，逾期仍未完成备案补办手续的，应停止为其提供互联网接入服务。同时，将进一步提升部网站备案管理系统的支撑作用，在9月底之前建设配套的省局网站备案信息数据库，同时健全各省局的未备案网站发现手段，提高未备案网站的发现数量、缩短发现周期。如主办单位性质为个人的网站，不得以“某某有限公司”等为其网站主办者命名；主办单位性质为非政府机构或非政府授权机构的网站，不得以“某某市人民政府”、“某某监察”等公共事务关键字命名；主办单位性质为非国家级单位的网站，不得以“中国”等字头命名。

  来源： 资讯速递

• 看直播、办年货，快来一起“云赶集”！

  **看直播办年货依然是本次年货节的重头戏。** 设想一下，当你在年货节直播间看到了心心念念的家乡特产，看着主播一边试吃一边描绘着它有多美味，甚至围观人群里还有你熟悉的家乡方言……你想起了往年在家乡那舌尖上的味道，于是火速下单、坐等几天后吃到家乡风味。因此，如何有效拦截恶意爬虫流量、保证各类电商网站的稳定性及可用性，杜绝“薅羊毛”，成为电商平台促销必备的功课之一。 ::: hljs-center !

  来源： 产品动态

• 爬虫“助攻”网站内容抄袭 平台知识产权谁来保护？

  数据统计显示，互联网上50%的流量是来自于爬虫的，而在某些特定行业中甚至有网站流量90%都是来自爬虫的极端案例。房产中介网站、电商平台、点评分享等网站都是爬虫特别喜欢光顾的目标，新闻媒体、自媒体等内容类平台更是重灾区。 ::: hljs-center  ::: 对于内容类平台来说，网站内容被爬虫抓取后二次传播，原创内容失去独家性，由此带来的是流量被分流和进一步的收入损失，以及更长远的品牌伤害此外，恶意爬虫的访问行为，也占用大量的带宽和服务器性能，影响正常用户访问，直接给被爬网站带来大量额外的成本支出。如何将恶意爬虫拒之门外，成为各类网站运营者面临的共同问题。 **对抗有害爬虫，都有什么操作？在尽力阻止爬虫入侵的同时，也有网站尝试提高爬虫爬取的门槛，比如用图片来渲染价格等关键信息，人眼可见，机器识别不出来；还有反爬团队，在内容里“投毒”，让爬虫抓取到不该抓取的内容，增加后期数据清洗的难度。 ::: hljs-center !基于对恶意爬虫行为的深度学习，网宿业务安全精准识别出正常用户与恶意爬虫之间的微小差异，同时利用恶意爬虫的一些特性来布设陷阱，诱导爬虫进入，达到主动防护目的，为企业网站营造健康的运营环境。

  来源： 产品动态

• 网站如何避免被拖库？

  **拖库到底是个啥** 拖库，是指从数据库中导出数据，原本这是一个正常的专业术语，而在多次黑客攻击事件发生后，它被用来指网站遭到入侵后，黑客窃取数据库的行为。**拖库的通常步骤为：** 1、对目标网站进行扫描，寻找它存在的漏洞 2、利用网站存在的漏洞入侵网站，在目标网站植入webshell 3、利用webshell进入网站的核心数据库服务器，批量导出数据库信息 **数据泄露，祸患无穷** 随着公民隐私越来越受到各方面的重视，国家更是出台了《网络安全法》数据一旦被拖库，黑客很可能利用此对网站实施敲诈勒索，甚至公开挂在网络上售卖，通常到了这一步，网站只能拿钱消灾，道歉息事，而拖库事件给网站带来的虚拟财产损失、商业机密泄露、用户流失、品牌形象受损等等一系列的严重影响将被无限放大，并且不可逆。 **网站如何避免被拖库？网宿网站云WAF，基于网宿安全大数据分析，形成一套专业的攻防规则库，并通过机器学习持续的修正和扩充防御规则，有效防御SQL注入等各类WEB应用攻击，阻止网站被拖库。若网站已被入侵并植入webshell，网宿云WAF可精准检测，为网站扫除后门隐患。 ::: hljs-center  ::: 此外，网宿网站云WAF还提供防撞库功能，当黑客使用已泄露的第三方网站数据进行撞库攻击时，能够智能识别撞库行为，有效阻止撞库攻击

  来源： 产品动态

• 2.0时代4大变化，等保建设看这里！

  **“法律法规的变化”** 从法律法规上看，等保2.0以《网络安全法》为顶层设计，法律效力更强，管理更加严格。 **“保护对象的变化”** 从保护对象方面，等保2.0从”信息系统“扩展到”网络空间“，涉及基础信息网络、云计算、移动互联网、物联网、工业控制以及大数据等。

  来源： 产品动态

• 金融领域安全合规看这里

  长期以来，我国绝大部分网站使用的都是国外厂商颁发的数字证书，并适配国际通用的RSA、ECC等密码体系和标准。 ::: hljs-center !**今年内，金融等重要领域需完成国密改造** 为了从根本上摆脱对国外密码技术的过度依赖，保护数据主权，并提高密码体系的安全性，国家已将国产密码安全支撑体系作为网络安全的顶层战略规划，并由国家密码管理局及其密码管理标准委员会制定了自主可控的国产密码算法标准，包括SM1、SM2、SM3 、SM4、SM7升级版方案打通用户终端、网络传输通道、网站应用三大关键环节，帮助网站真正实现应用系统从标准HTTPS到国密SSL的平滑过渡，在满足国家密码应用与安全性合规要求的同时，提升[国密](https://www.wangsu.com/solution/216)应用传输性能，突破国密业务访问体验瓶颈。

  来源： 产品动态