相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• Web应用防火墙

  提供针对OWASP Top10 等各类常见Web应用安全风险的防护，保障网站安全

  来源： 网宿安全 > Web安全 > Web应用防火墙

• XDR 威胁检测与响应

  对用户行为进行持续可信评估，实时动态授权，降低终端和网络安全威胁，防范风险，保障业务和应用安全

  来源： 网宿安全 > SASE办公与生产安全 > XDR 威胁检测与响应

• 网页加速

  通过边缘缓存与智能调度技术，使用户就近获取所需内容，成倍提升访问速率

  来源： CDN与边缘计算 > 网站类加速 > 网页加速

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• IT效率管理

  一站式管理企业的软硬件资产，降低企业管理复杂度，强化办公合规和网络安全

  来源： 网宿安全 > SASE办公与生产安全 > IT效率管理

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 电商直播解决方案

  融合轻量级SDK、视频处理、直播分发、实时音视频等业内领先技术，提供一站式视频直播服务

  来源： 行业解决方案 > 电商 > 电商直播解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• IPv6一体化解决方案

  基于双协议栈技术，以云改造方式帮助企业平滑、快速实现对IPv4/IPv6的双栈支持

  来源： 通用解决方案 > IPv6解决方案 > IPv6一体化解决方案

• 集成Web应用防火墙(WAF)

  @[toc](集成Web应用防火墙 WAF) # 在CDN Pro上集成WAF应用 CDN Pro上可以集成Web应用防火墙（WAF），以保护您的源站服务器免受恶意请求攻击。无论您的WEB应用程序及第三方WAF应用是部署在云上（Cloud Native）、数据中心（Data Center & Legacy Apps）、容器或者是采用无服务器部署（Any Application+Serverless），均可以与CDN Pro无缝协作实现安全加速分发。在CDN Pro控制台上点击左侧菜单【Web应用防火墙】，进入网宿WAF控制台。 <kbd>!在CDN Pro控制台上点击左侧菜单【Web应用防火墙】，进入网宿WAF控制台。 <kbd>!

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 集成Web应用防火墙(WAF)

• 备份与恢复

  1. 完成创建备份组后，选择一个备份组，点击**更多 > 启用备份**。启用后，备份组才能执行备份计划。您也可以在创建备份组后点击**更多 > 立即备份**，进行手动备份。 2. 当生产中心发生故障导致云硬盘数据丢失时，您可在控制台的**灾备管理 > 备份组**中，选择云硬盘所在的备份组。然后在**更多 > 本地恢复**中，对备份组进行恢复。  

  来源： 文档中心 > 备份组 > 快速入门 > 备份与恢复

• 行业现状与挑战

  ### Web应用攻击形势严峻 Web应用面临的安全威胁主要如下： - **网站被篡改** 网站被篡改数量日益增多，根据CNCERT发布的《2017年中国互联网网络安全报告》显示，2016年，我国境内被篡改的网站数量为2万个，其中政府网站被篡改数量为618个；而网站被篡改不仅会使网站蒙受损失，同时还影响政企公开社会形象### 漏洞频发修复成本高 随着漏洞挖掘技术的不断发展，攻击工具日益专业化、易用化，一些被广泛使用的基础组件的漏洞爆发频率越来越高，如weblogic命令执行漏洞、Struts2的远程任意代码执行漏洞等，影响范围广、修复成本高。2014年，国家主席习近平在中央网络安全和信息化领导小组第一次会议提出“没有网络安全就没有国家安全”； 2015年11月，工商总局印发《关于加强网络市场监管的意见》，全面加强网络市场监管，推进“依法管网”、“以网管网”、“信用管网”和“协同管网”； 2016年上半年，经中央网络安全和信息化领导小组同意，中央网信办、教育部、工信部、公安部、新闻出版广电总局、共青团中央等六部门联合印发了《国家网络安全宣传周活动方案》。方案明确从今年开始，网络安全宣传周于每年9月第三周在全国各省区市统一举行； 2017年6月1日，我国《网络安全法》正式实施。

  来源： 文档中心 > WEB应用防火墙 > 产品简介 > 行业现状与挑战

• 集成API安全与管理

  在提升API请求性能的同时，我们也需要考虑API的安全与管理问题。在这里，您可以选择成我们的API安全与管理服务，以清点您的API资产并保护您的API安全。同样的，您也可以在CDN Pro上集成其他第三方API安全或者API网关以加速、管理并保护您的API资产。Pro将API动态请求引入到API安全与管理应用进行安全检测与拦截（如下图“API Application”），确保非法API请求不会轻易访问您的后端API Server。接下去我们将以网宿API安全与管理为例，为您介绍如何在CDN Pro上配置API应用。 <kbd>!在CDN Pro控制台上点击左侧菜单【API安全与管理】，进入网宿API控制台。 <kbd>!API安全与管理应用对接收到的API动态请求进行安全检测，检测合法才会被转发给后端的API源站服务器，确保非法的API请求不会访问到源站。 ## 集成其他第三方API应用 除了在CDN Pro上集成网宿API安全与管理之外，您也可以采用同样的方式集成第三方API安全或者API网关。

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 集成API安全与管理

• 与AWS S3的兼容性

  ## **与AWS S3的兼容性** 本文介绍网宿对象存储和AWS S3接口的兼容性和差异。3、直传方式的对象Etag与S3相同均为文件MD5值，分段方式上传对象生成的Etag和S3有差异。 4、可兼容常见的s3工具，如s3cmd、awscli、s3browser等。

  来源： 文档中心 > 对象存储 > 开发指南 > 与AWS S3的兼容性

• 互联网流量持续增长，仅仅是因为用户增加吗？

  [1.jpg](https://www.wangsu.com/wos/draft/news/1588152022639/1588152022639_1.jpg) ::: 伴随互联网技术浪潮的更新迭代，爬虫攻击手段和方式呈现出越来越高明的趋势。信息服务、金融、生活服务等行业遭受的攻击在今年上半年有明显上升的趋势，特别是信息服务与生活服务行业分别环比上升了13%与10.4%。 ::: hljs-center  ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了基于对Web 应用攻击类型的分类，《报告》指出，SQL注入与跨站脚本依然是主流的攻击方式。与2017下半年相比，SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长，分别上升到了45.31%、19，36%和16.17%。 ::: hljs-center !

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。 随着《中华人民共和国数据安全法》正式颁布，我国迎来第一部数据安全领域的基础性法律。数据安全的话题，引起舆论持续关注和热议。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。更多数据与干货，点击阅读原文，即可查看完整报告。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及应对策略。 数字化时代，API的应用已经十分广泛，比如天气预报、地图等都是通过 API获取当前位置实现查询，除此之外，还有征信机构通过第三方API数据接口获取消费、出行、社交、房产等征信数据等等。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和::: hljs-center ## **传媒资讯行业成爬虫攻击的重灾区** ::: ### - 针对传媒资讯业的爬虫攻击占比超四成 2019上半年，网宿云安全平台共监测和拦截了超过53.8亿次Bot攻击，其中21.9亿次针对传媒资讯行业，占全行业Bot攻击总量的41%，与2018年上半年相比增长为提升搜索排名，一些非法网站运营者经常与黑帽SEO运营者合作，购买黑客攻陷的合法站点控制权，批量篡改被控网站的页面，实现站点推广。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !但与上半年相比， 50Gbps以内带宽的攻击事件数量下降了48%，相应的50G-200Gbps攻击事件的数量均有不同幅度升高，其中50-100Gbps范围的攻击事件占比增加了89%。[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全

  来源： 报告解读

• 2009计算机世界互联网年会

  2009计算机世界互联网年会年会介绍 2009中国“IT两会”互联网年会介绍 http://www.ccw.com.cn/fortune/annualnotice/htm2009/20091018_826818.shtml 演讲实录 做布局2009的主题演讲---CDN会和运营商互通 http://

  来源： 资讯速递

• 筑牢网安“防火墙” 科技护航数字经济发展

  近年来，我国加快推进网络安全领域顶层设计，在深入贯彻落实网络安全法基础上，制定完善网络安全相关战略规划、法律法规和标准规范，网络安全“四梁八柱”基本确立。公安部网络安全等级保护评估中心研究院曲洁表示，目前我国对于基于等级保护工作的数据安全工作、合规工作的总体工作思路，是依据法律法规要求，以等级保护工作为基础，确保实现各类数据处理活动的安全合规、数据安全有序流动与应用的最终目标。近日，以“网络安全为人民，网络安全靠人民”为主题的2023年国家网络安全宣传周落下帷幕，全国各地通过形式多样、内容丰富的系列活动，宣传网络安全理念、普及网络安全知识、推广网络安全技能，营造全社会共筑网络安全防线的浓厚氛围。与此同时，在信息化、智能化时代，网络空间与实体社会深度交融，数字化程度不断加深，为经济社会高质量发展增添动能的同时，也带来了许多前所未有的挑战。网宿科技副总裁、首席安全官吕士表说，在数智化时代，各行各业对网络安全的需求从单点被动防御升级为体系化智能纵深防御。

  来源： 资讯速递

• 网宿CDN获《中国计算机报》编辑选择奖

  网宿CDN获《中国计算机报》编辑选择奖随着Web2.0技术的迅猛发展，网站与用户之间的互动需求不断增强，典型如网络游戏、视频网站等，这些网站都需要有很好的传输效果和下载速度才能保证良好的用户体验。因此，CDN（Content Delivery Network）网络加速技术已经成为这些用户密切关注的领域。日前，《中国计算机报》2007年度“编辑选择奖”的评选结果正式对外公布，网宿科技CDN技术当选年度技术之星。 据介绍，编辑选择奖是中国计算机报社独具特色的行业评选。今年已经是第7个年头。与往年不同的是，2007年度编辑选择奖针对不同类型产品进行维度细分，推出了更具针对性的六大奖项，分别是2007年编辑选择奖之评测之星、技术之星、选型之星、应用之星、服务之星和设计之星 。其中，“技术之星”奖是中国计算机报IT实验室根据长期业界观察，结合采访调研和案例考察，网罗互联网技术领域有着非常强劲的可持续发展能力和强大用户需求的技术产品，综合产品各项功能以及市场竞争能力、企业运作实力和为用户创造价值等多项指标进行评比，由《中国计算机报》资深编辑组成的专家团评出优秀产品冠以“技术之星与其它同类产品的最大不同在于网宿CDN是建立在以自主知识产权为核心的系统架构之上，这对于用户尤其是行业（政府）用户的信息安全尤为重要；而且，通过软件进行CDN节点架构的部署要比同类产品在成本上具有明显的优势，可帮用户在享有高品质服务的同时，有效节约投入成本。

  来源： 资讯速递

• 区域分布与结构优化有望齐头并进

  企业与智能算力供给方签订智能算力服务合同后，可申领算力券。这体现出发挥政府引导作用推动人工智能大模型应用落地、加快培育产业生态的指向。 中国信通院相关人士分析说，为企业提供算力券补贴支持，主要目的是帮助企业降低智能算力使用成本，支持企业开展人工智能大模型应用探索和落地实践。需求与政策双重驱动下，我国智能算力供给能力正在进一步提升。此前相关部门发布的数据显示，目前全国有超过30个城市正在建设或提出建设智算中心。而根据近日工信部等六部门联合印发《算力基础设施高质量发展行动计划》，已经对不少目标进行了量化明晰。其中除了在CDN及边缘计算业务方面夯实边缘计算能力底座、为人工智能应用在更多领域的落地提供边缘侧算力支持外，公司围绕算力产业的液冷技术等新兴业务也获得推进，而且安全业务也开始崭露头角。联想集团云业务板块相关负责人认为，结合多地出台政策提出的智能算力目标与规划，以及AI大模型带来的智算需求激增态势，智能算力增长规模超越通用算力将成为必然。这意味着算力结构大概率会有所变化。 这也会带来产业链条上更多层面的改变。前述信通院人士分析说，这种区域分布的变化，与智算高能耗特点有紧密关系。“单芯片功耗逐渐增大，用于AI训练与推理的GPU能耗持续上升，解决方式之一就是构建分布式AI算力。毕竟，推理过程对GPU的算力要求没那么高，但是对时间比较敏感，要求在一定时间内就要返回推理结果。

  来源： 资讯速递

• 务实举措接连落地 网络安全产业蓄势起跑

  务实举措加紧落地 　　7月17日，工业和信息化部、国家金融监督管理总局联合印发《关于促进网络安全保险规范健康发展的意见》（下称《意见》），提出了五方面共十条具体意见，包括建立健全网络安全保险政策标准体系、加强网络安全保险产品服务创新、强化网络安全技术赋能保险发展、促进网络安全产业需求释放、培育网络安全保险发展生态等据介绍，出台《意见》是为了促进企业加强网络安全风险管理，推动网络安全产业高质量发展。 　　7月以来，多项关于网络安全的措施落地。国家互联网信息办公室等四部门3日发布《网络关键设备和网络安全专用产品目录》。7月13日，华润燃气与腾讯云签署战略合作协议，双方将探索AI大模型在燃气行业的深度应用，推动行业数字化转型和高质量发展；致景科技近日入选“柯桥区印染行业数字化改造试点企业”名单，该公司已与多家印染企业合作，以“数字化、智能化”为核心建设智慧印染工厂，实现降本提效增质…… 　　工业和信息化部党组成员、副部长张云明表示，与实现制造强国、网络强国、数字中国建设目标，以及实现高质量发展的要求相比，我国网络安全产业还有较大差距，数据安全产业处于蓄势起跑阶段，加快发展任重而道远。 　　“数实融合使得网络与现实世界边界进一步模糊，带来更多风险暴露面和新型威胁，催生对于[网络安全](https://www.wangsu.com/product/6)的刚需，为网络安全产业带来新机遇。”网宿科技副总裁、首席安全官吕士表说。 　　

  来源： 资讯速递

• “课”不容缓，网宿科技与您共度疫难

  在线课程的大量开展，也给底层的技术支撑提出了更高的要求。一方面，要保证师生流畅稳定的课程体验，减少因弱网环境、接入带宽不足等因素的影响。另一方面，在线教育平台需要有更加充足的存储和带宽以满足突增的在线课程需求。为此，网宿团队以“停课不停学”为己任，整合自身音视频技术资源及优势，将疫情地区线上教学的相关业务定为最高优先级，为各省、市、地区提供云视频系列服务，帮助学校、机构等教育单位实现快速流畅的教学体验，进而提升教师线上教学质量，提高学生在线学习效果。image.png](https://www.wangsu.com/wos/draft/news/1647571460016/1647571460017_image.png) *网宿云课堂 ::: 自2020年疫情爆发以来，网宿科技不仅在第一时间为河南、山东、宁夏等20多个省市教育单位提供在线教育技术支撑科技战“疫”，网宿将始终与行业伙伴共度疫难，为在线教学业务提供高质、稳定的技术支撑。

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  ddd“ 近日，Struts2与ghostcript接连曝出高危漏洞，攻击者可利用漏洞远程执行代码，影响广泛。网宿科技第一时间关注了事件进展，紧急启动应急响应，通过对网宿网盾WAF防火墙，及时更新防御策略，开启最高防御等级，平台客户无需任何操作即可避免利用上述漏洞展开的攻击。”

  来源： 产品动态

• 网宿科技当选中国网络安全产业联盟CCIA理事单位

  ，为推动网络安全产业做大做强，提升中国网络安全产业竞争力提供有力支撑。会上，中央网信办网络安全协调局安全技术产业处副处长梁立军发表致辞指出，2021年是“十四五”开局之年，面临日趋复杂的安全形势，面对创建网络安全新发展格局的机遇，希望中国网络安全产业联盟继续充分发挥作用，支撑网络安全教育、技术、产业融合发展。此前，网宿安全专家马涛、周书兵入选联盟技术专家库，以专业的技术能力与丰富的行业经验为联盟发展建言献策。此次当选联盟理事单位，标志着网宿[DDoS云清洗](https://www.wangsu.com/product/51)和[Web应用防火墙](Web应用防火墙)等安全产品得到业界认可，也代表着业界同仁对网宿在网络安全领域的领先实力以及行业影响力的认可。接下来，网宿将积极履行联盟理事责任，以深耕网络安全领域的技术积累与资源优势为依托，持续探索安全技术创新与突破，与联盟成员紧密协作，共同为推动网络安全产业健康发展助力。

  来源： 产品动态

• 工信部网络安全大检查来袭，你准备好了吗？

  近日，工信部网络安全管理局发布了《关于做好2020年电信和互联网行业网络安全检查工作的通知》，要求以防病毒、防入侵、防篡改、防窃密为重点，对电信、互联网行业的网络安全防护工作进行检查。《通知》指出，安全检查涵盖定级备案、自查自纠、检查评估、整改问责4大环节；《通知》还明确要求，对网络攻击、网络入侵、计算机病毒等危害网络安全的行为进行有效防范。 ::: hljs-center !时间紧、任务重，当前相关企业如何快速落实安全管理责任，排查网络安全风险隐患，切实提升网络安全防护水平？网宿云安全团队为您送上一站式通关“锦囊”。 1.定级备案协查 *《通知》要求，针对正式上线运行的网络和系统在“通信网络安全防护管理系统”定级备案信息，各网络运行单位开展自核自查，确保定级备案信息完整、准确。* 企业须按照等保相关要求，确定定级对象的安全保护等级，并将定级结果提交公安机关进行备案审查。与此同时，**Web应用防火墙、主机入侵检测等安全产品矩阵**，基于安全监测、访问控制、边界防护等技术，助力企业有效防护OWASP Top10 等各类常见Web应用安全风险，抵御各类新型Web攻击；同时对网页后门植入、病毒木马运行、敏感文件篡改等黑客入侵行为进行实时监测预警，强化企业防病毒、防入侵、防篡改

  来源： 产品动态

• 请查收 | 网宿科技网络安全产品图鉴

  网宿安全产品图鉴::: hljs-center  :::

  来源： 产品动态