相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 云安全 > 安全监测 > 网站安全监测

• 点播分发

  点播访问请求定位至更优节点，降低源站访问压力，确保流畅、稳定的视频访问体验

  来源： CDN与边缘计算 > 流媒体分发 > 点播分发

• Web应用防火墙

  提供针对OWASP Top10 等各类常见Web应用安全风险的防护，保障网站安全

  来源： 云安全 > 云防护 > Web应用防火墙

• 渗透测试服务

  模拟黑客对网站系统进行全面深入的入侵测试，助力企业及时发现安全风险并协助修复

  来源： 安全 > 安全专家服务 > 渗透测试服务

• NAT网关

  提供专有网络VPC环境下的公网流量出入口，满足用户安全、可靠、海量的公网访问需求

  来源： 基础服务 > 网络 > NAT网关

• 在线教育解决方案

  提供快速、稳定的点播、直播分发服务, 保障超低时延、高清流畅的在线课堂视听体验

  来源： 行业解决方案 > 教育 > 在线教育解决方案

• 政务解决方案

  依托网宿强大的CDN及安全防护平台，为政府、企事业单位提供高效、合规的安全加速服务

  来源： 行业解决方案 > 数字政府 > 政务解决方案

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 网站访问FAQ

  ** 请核实您的域名是否有备案号： 已有备案号：根据管局要求，若您需要解析到网宿的服务器，您的网站需在办理接入备案之后，才能正常访问。 没有备案号：请先办理网站备案。成功备案以后，方可开启网站访问。 **域名已备案却被拦截怎么办？**备案期间网站能正常访问吗？** 首次备案、新增网站：网站在未取得备案号之前不允许被访问，即未成功办理备案的网站均不能上线访问。 变更备案：已获得备案号的网站在办理变更备案期间访问不受影响，可正常访问。 接入备案：办理接入备案的网站，在通过网宿初审以后即可正常访问。** 首次备案、新增网站：网站在未取得备案号之前不允许被访问，不能解除拦截。 变更备案：已获得备案号的网站在办理变更备案期间访问不受影响，无需拦截。 接入备案：接入备案初审通过后域名可以进行解析访问，可以解除拦截。 **收到提示备案成功的信息当日，网站仍然无法访问怎么办？** 管局当天审核的信息同步到接入商系统需要一定时间，待系统数据同步完成后，您的网站便可正常访问，建议您在半个小时后再访问。 若网站长时间无法访问，请联系网宿信息安全人员进行处理。 **管局审核已通过，网站解析失败怎么办？**域名之前在别的地方备案过，为什么使用网宿的服务器不能访问？** 您需要将对应的顶级域名办理接入备案到网宿，才能使用网宿的服务器访问网站。请参考 接入备案流程 进行办理，在初审通过后即可恢复网站访问。 **接入备案申请不通过是否影响网站访问？

  来源： 文档中心 > 备案文档 > 备案指引 > 常见问题 > 网站访问FAQ

• 变更网站

  ### 简介 已经成功办理备案的网站，支持网站信息的变更申请，当您的网站信息发生变化，建议及时办理网站变更，避免影响其他业务的办理。 您可以直接通过网宿备案控制台进行网站变更办理。==注意：== 个人备案时，网站负责人默认为主体负责人， 因此网站变更办理不支持变更网站负责人，若需要变更网站负责人，请进行 变更备案 办理。 请确认已备案的网站为打开状态。 网站底部必须注明网站备案号，否则会造成管局审核不通过。因各地管局要求不同，需准备的材料也有所不同。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。 |备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 变更网站

• 注销网站

  当您的网站在网宿已成功进行备案，而您因故需把该网站从管局备案中注销，则应办理注销网站。 ### 办理流程 一、提交注销网站申请 二、等待网宿初审 三、等待管局审核

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 注销网站

• 无法打开Linux实例上运行的网站

  > 注意：无法打开网站时，应该先搜索排查报错提示的含义，再排查 80 端口状态和排查 Web 服务状态。本文提供快速排查思路。 一、查看80端口是否可用 1. 运行命令`netstat -an | grep 80`，查看 TCP 80 端口是否被监听。，会导致外网无法访问 Web 服务只有本机能访问。**解决方式**：将端口监听地址的方法修改为全网监听。 > 注意：网宿云服务器的80端口默认不开启。 2. 若第一步检查出80端口未被监听： - 查看实例安全组是否放行 80 端口。查看添加安全组规则。 - 查看实例 iptables 是否放行 80 端口。- 使用 telnet 和 traceroute 跟踪 80 端口的通断情况。 - 查看云服务器带宽是否跑满。 二、 排查 Web 服务不可用 1. 查看Web服务日志。 2. 查看实例运行状态看是否有异样进程。 3. 查看实例带宽是否跑满，如果跑满可升级实例带宽。 4.查看实例的80端口是否有过多的TCP链接。 - 通过 `netstat -anp |grep tcp |wc -l` 统计 TCP 连接数。 - 对比 `/etc/sysctl.conf` 配置文件的 `net.ipv4.tcp_max_tw_buckets` 最大值，看是否有超出情况。

  来源： 文档中心 > 云服务器 > 常见问题 > 故障处理类 > 无法打开Linux实例上运行的网站

• 无法打开Windows实例上运行的网站

  如果返回以下任意一种结果，说明已启动 TCP 80 端口的 Web 服务： `TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1172 //表示全网监听` `TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 1172 //表示本地监听`如为本机监听方法，会导致外网无法访问 Web 服务只有本机能访问。> 注意：网宿云服务器的80端口默认不开启。 2. 若第一步检查出80端口未被监听： - 查看实例安全组是否放行 80 端口。 - 查看实例防火墙是否放行 80 端口。 - 使用 telnet 和 traceroute 跟踪 80 端口的通断情况。 - 查看云服务器带宽是否跑满。查看实例 80 端口是否有过多的 TCP 链接。 - 执行以下命令并统计 TCP 连接数。

  来源： 文档中心 > 云服务器 > 常见问题 > 故障处理类 > 无法打开Windows实例上运行的网站

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  一些网络黑客、不合规的大数据公司，通过恶意爬虫从各大网站甚至公共服务平台上未授权、大批量爬取用户姓名、联系方式、住址、社保、公积金、履历、出行、社交、通信记录、电商消费记录等各类公民个人信息，将其打包售卖以获取非法利益。 ::: hljs-center  ::: 除了对个人信息的非法采集，恶意爬虫攻击还“活跃”各种各样的场景中，如：商家爬取竞争对手价格策略、内容社区盗用其他网站这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [4.jpg](https://www.wangsu.com/wos/draft/news/1588145703066/1588145703066_4.jpg) ::: ### - 近九成的Bot攻击以抓取网站内容为目的 结合传媒资讯行业的业务特性，我们对爬虫攻击的目标URL深入分析后发现：89.5%的爬虫以抓取网站内容为主要目标，还有9.05%的撞库攻击企图窃取有价值的账号。爬虫练手：由数据可以看出，63.73%的爬虫以新闻资讯、活动信息和评论内容为目标，原因在于传统媒体门户网站内容较丰富，但这类网站的爬虫管理水平往往参差不齐，因此很多爬虫教程直接以传媒资讯网站为目标，导致网站内容遭受大量“新晋爬虫”抓取。[7.jpg](https://www.wangsu.com/wos/draft/news/1588145822514/1588145822514_7.jpg) ::: ### - 黑帽SEO助推恶意攻击 由于60%以上的互联网入口流量来源于搜索引擎，因而搜索的排名直接影响网站的市场营销效果。为提升搜索排名，一些非法网站运营者经常与黑帽SEO运营者合作，购买黑客攻陷的合法站点控制权，批量篡改被控网站的页面，实现站点推广。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。一般情况下，只要几十Gbps的DDoS攻击就能使受害者网站的业务停摆。网宿平台数据验证了这一特征：电商行业99.90%的DDoS攻击峰值在50Gbps以内。 ::: hljs-center !由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。值得注意的是，游戏网站一直是大规模DDoS攻击的高发地，2017下半年表现尤甚，所占总攻击比例由55%上升至83%，远超其他行业受到的DDoS攻击。《报告》指出，这是由于游戏行业存在较强的业内竞争，通过发动DDoS攻击的方式造成竞争对手服务质量下降、客户流失已经成为了一种常见的恶性竞争手段。

  来源： 报告解读

• 网宿科技现身网博会 网站访问体验提升受关注

  网宿科技现身网博会 网站访问体验提升受关注发布时间：2011-05-26 打印 字号：TT “只需上传自己的照片，便能变化发型、发色，实现剪、烫、染的预视效果。”——这是刚刚结束的第三届深圳网博会上一家互联网企业向人们展示的一种新的网络应用形式。随着互联网的发展以及技术的不断成熟，针对用户体验、用户服务的各种网络应用形式层出不穷，这为网宿科技这家互联网业务平台服务提供商提供了广阔的市场空间。5月20-22日，网宿科技携其WSA全站加速解决方案亮相网博会，受到了与会者的广泛关注。据了解，网宿科技WSA全站加速解决方案可以帮助互联网网站实现全面的网络加速，并为其构建极强的安全性和稳定性。 从目前市场应用情况看，电子商务、大中型企业、门户网站以及政府网站的需求较为突出。在技术上，WSA采用了革新性的DAA 动态应用加速技术，它通过在传输各个环节，如协议、路由、应用等多个方面的优化，可以对网站内诸如搜索、用户登录、论坛等动态内容进行加速。该技术的推出改变了之前业内只能采用双线机房来提高动态内容传输速度的传统方式，对整个CDN行业具有变革性的意义。

  来源： 资讯速递

• 网宿科技中标2021年国家税务总局门户网站CDN镜像和访问加速服务

  网宿科技CDN服务再获肯定来源： 国家税务总局 　一、项目编号：2021CGSC038 　　二、项目名称：2021年国家税务总局门户网站CDN镜像和访问加速服务项目 　　三、中标信息 　　供应商名称： 网宿科技 股份有限公司 　　供应商地址：上海嘉定环城路200号 　　中标金额：￥11,628,000.00　　四、主要标的信息 　　服务类 　　名称：2021年国家税务总局门户网站CDN镜像和访问加速服务 　　服务范围：为国家税务总局门户网站及2级子站、自然人税收管理系统APP及扣缴客户端升级中心等提供CDN加速服务、CDN防护服务、内容抓取及镜像（备源）服务和驻场技术支持服务。 　　

  来源： 资讯速递

• 网宿科技：访问体验是影响电子商务用户转化率的重要因素

  日趋激烈的市场竞争让电子商务行业不惜掷下巨资进行各种形式的市场营销活动，秒杀、促销、团购以及铺天盖地的广告已经充斥人们左右。但网站访问量攀升的同时，用户访问的转化率却没有呈现相应比例地增长。来自Jupiter Research的调查显示，购物者在访问网站过程中的不满会导致销售损失和品牌受损，其中 64%的人将不再访问网站 ，62%的人不再从网站上购买，28%的人对公司产生负面印象。在影响用户体验的因素中，网站性能和网站可用性对用户的影响占到了69%。“电子商务企业活动推广期间带来突发的巨大流量对网站服务器本身会形成较大的访问压力，很多网站因此出现访问速度慢，个别页面无法打开等问题。这不仅仅直接影响到电子商务企业的销售额，还将带来附加的、额外的影响，如品牌声誉的下降、客户的流失、未来网络和非网络渠道的销售额损失等等。这需要引起电子商务企业的高度重视。”网宿科技副总裁刘洪涛表示。“在解决这些问题时，网宿科技的CDN服务可以有效帮助电子商务企业加速网站的购物流程，提高网站的访问速度和可用性。”基于对电子商务客户需求的深入挖掘，网宿WSA全站加速解决方案有效融合了电子商务企业所需的多种产品和技术方案，可以对电子商务购物流程进行整体加速与实时优化。在提高网站访问速度的同时，为网站构建极高的安全性和稳定性。

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。因此，服务于客户，为客户提供卓越、超值、满意的服务，建立满意忠诚客户群，是现代企业生存的根本。 作为卓越的互联网业务平台提供商，网宿科技不仅致力于技术的创新和产品品质的提高，更注重为客户提供专业、高效的服务。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。同时，wsView也提供了丰富的扩展功能，用户所关注的网页、图片、下载等加速方面的数据分析查询，在wsView中可以清晰的呈现给查询者： 网页加速查询可以针对PV值、请求数、URL排行、目录排行、热门网页排行、访客、各地访客、访客停留时间、来源网站、搜索引擎进行查询，该频道可以帮助网页加速客户深入了解挖掘用户，提高工作效率，让客户精准的捕捉到更多的商机； 图片加速类客户可以针对访问来源、访问对象、图片访问量、目录访问量进行查询，该频道可以帮助图片加速客户不断改进图片访问效果，从而提高网站点击量，进而提升广告效果； 下载加速类客户可以针对总体下载、目录下载带宽、下载访客、热门文件下载进行查询，此频道能够帮助下载加速客户深入了解挖掘用户

  来源： 资讯速递

• 网宿科技：内容传输的安全和访问速度考验网络媒体发展

  **媒体网站的内容传输问题凸显** 会上，刘洪涛列举了一系列问题：随时可能出现的热点新闻事件常常给网站带来巨大的突发性访问流量，让服务器不堪重负；个别敏感时期网站也很容易受到各种DNS和DOS攻击，导致网页无法正常打开，甚至出现系统瘫痪；某些地区访问新闻网站速度迟缓，页面、视频等内容等待时间过长；广域网中编辑上传发布系统迟缓，新闻无法第一时间发布；对于视频直播、论坛等交互式应用来说，更新的速度无法让人满意；跨国访问新闻网站，不仅速度慢而且个别内容无法打开…… 这些都考验着媒体网站的技术管理能力。但由于全球化访问与信息集中存储的矛盾长期存在，网络运营商互联互通、网络拥塞、网间瓶颈等现状无法在根本上解决，这让众多新闻媒体网站不得不考虑通过购买更大的带宽、更多的服务器设备来应对。这样的模式既保证了最终用户的使用效果，又完全解决了以往运营中的难题。 如今越来越多的媒体网站开始广泛应用CDN技术,特别是对于近两年媒体网站逐渐增多的视频访谈、直播等内容，CDN技术的应用有效的保证了全国范围内网民访问时能够获得顺畅的视频浏览感受。**技术创新 WSA让媒体全站加速得以实现** 对于媒体网站而言，网站本身的稳定性、安全性、访问速度等都十分重要，在解决上述问题时，技术团队更倾向选择一种简单、便捷、易于管理的一站式解决方案。

  来源： 资讯速递

• 等等，你确定你的网站防护够安全吗？

  ** 一例一例的数据泄露事件，引发了我们在企业信息安全建设上的深度思考，基于各种类型的业务属性、业务结构、网站架构、网络传输等等维度分析，发现目前多数公司都陷入了“不可知、不可防、不可视”的困境中。**防护产品“孤岛“与 网站 ”孤岛“效应** 在安全防护中，很容易出现的一个现象就是产品的低效堆砌和防护孤岛效应低效，只能让防护者被大量的告警信息、日志等淹没，最终变得麻木。**云WAF安全防御服务，弥补“碎片化”现象和“孤岛”效应的缺陷** “云WAF”是当下非常有效的应对Web应用防护的服务之一，结合云端大数据分析技术,对请求包进行实时监测分析，其OWASP Top10、网站扫描、网站挂马等功能，可对防御各类常见的Web应用攻击。并且部分厂商能通过自学习防护引擎技术随时发现0 Day攻击并防御，避免网站被篡改、敏感数据泄露等危险发生。灵活部署、弹性扩容、按需使用也是云WAF的一大特点, 能降低企业成本。 保护信息安全刻不容缓。网宿科技可针对企业网站存在的安全隐患问题提供一对多专家服务，并提供解决方案，与您一起抵御网络安全事件的发生。

  来源： 产品动态

• 牵手清华大学 构建高校零信任安全访问体系

  让高校师生的每一次远程访问更安全可信、高效便捷北京西北郊坐落着风景秀丽的清华大学。以自动化系学院为例，院系在IDC机房部署搭建了一套自动化模型系统，师生在外或校企合作等，都是通过VPN远程访问该系统进行设计、演示。 随着各种信息化应用的推陈出新，数据流动不再局限于高校内部，而VPN作为校外远程接入的第一道防线，亦是承载师生在校外访问校内资源的关键平台。3、 持续验证，透视高校全局安全形势 网宿安达SecureLink会持续对访问校内业务系统的终端状态、访问行为、网络流量进行实时监测，一旦发现终端不符合安全要求，就降低访问权限，运行中也会对每一次访问行为进行信任评估，并对放行的流量进行网络流量分析（NTA），对暴力破解、端口扫描、XSS、SQL注入等异常流量后进行识别、告警或拦截，保证合法用户对应用的安全访问。最终确保从人到设备，从应用到链路，整个业务访问过程的安全。 清华大学在信息化建设的道路上不断创新实践，主动拥抱零信任理念并率先实现落地，破除了高校传统的安全防护困局，其布局零信任架构的举措，使广大师生实现了更安全、更便捷、更高速的接入访问体验。

  来源： 产品动态

• 小优化,大功效,一招儿让HTTPS访问性能大幅提升

  去去去众所周知，HTTPS比明文传输的HTTP更安全，并且，随着Google、百度、Apple等巨头极力推动，各大网站纷纷开启全站HTTPS，HTTPS有逐渐取代HTTP之势头。可是，HTTPS的安全，是以牺牲性能为代价的，网宿对相同配置环境和硬件的服务器做同一资源的HTTP和HTTPS访问，数据表明，HTTPS总体耗时是HTTP的2倍多。 HTTPS相较于HTTP增加了SSL握手的阶段，SSL加解密的性能优劣，很大程度上决定了网站的访问速度。在ECC与RSA的漫长过渡时间里，一个小小的优化，就能够大大提升HTTPS网站的访问性能。 **小优化，大功效——网宿证书优选方案** 针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。 **测试结果显示，客户在部署网宿证书优选方案之后，双证书时的SSL握手性能比只用RSA单证书的情况提升了30%。** 如果你想要获得最优的用户体验，那么改善每一毫秒都是至关重要的。 证书优选方案，使HTTPS性能更上一个台阶，除此之外，网宿还通过HSTS协议优化、部署HTTPS加速专用硬件等手段，为客户进一步优化HTTPS访问性能。

  来源： 产品动态

• 爬虫“助攻”网站内容抄袭 平台知识产权谁来保护？

  数据统计显示，互联网上50%的流量是来自于爬虫的，而在某些特定行业中甚至有网站流量90%都是来自爬虫的极端案例。房产中介网站、电商平台、点评分享等网站都是爬虫特别喜欢光顾的目标，新闻媒体、自媒体等内容类平台更是重灾区。 ::: hljs-center !此外，恶意爬虫的访问行为，也占用大量的带宽和服务器性能，影响正常用户访问，直接给被爬网站带来大量额外的成本支出。如何将恶意爬虫拒之门外，成为各类网站运营者面临的共同问题。 **对抗有害爬虫，都有什么操作？** 对抗恶意爬虫，常见的技术手段包括验证码、IP限速，User-Agent限制、Url访问限速等，但随着爬虫手段的越来越高明，上述方法的有效性也越来越低。网宿业务安全（Bot Guard）将数据分析与机器学习有效地结合起来应用于爬虫管理领域，基于网宿平台海量的用户和爬虫访问样本，结合机器学习算法，得到不断更新的识别模型，捕获异常访问。 为了绕过爬虫管理措施，攻击者不断调整爬取策略。因此，反爬技术也需要不断升级。基于对恶意爬虫行为的深度学习，网宿业务安全精准识别出正常用户与恶意爬虫之间的微小差异，同时利用恶意爬虫的一些特性来布设陷阱，诱导爬虫进入，达到主动防护目的，为企业网站营造健康的运营环境。

  来源： 产品动态

• 网站如何避免被拖库？

  每一次这样的数据泄露事件，都在挑动着公众敏感的神经，也会引发一次大规模的声讨及反思。 **拖库到底是个啥** 拖库，是指从数据库中导出数据，原本这是一个正常的专业术语，而在多次黑客攻击事件发生后，它被用来指网站遭到入侵后，黑客窃取数据库的行为。**拖库的通常步骤为：** 1、对目标网站进行扫描，寻找它存在的漏洞 2、利用网站存在的漏洞入侵网站，在目标网站植入webshell 3、利用webshell进入网站的核心数据库服务器，批量导出数据库信息 **数据泄露，祸患无穷** 随着公民隐私越来越受到各方面的重视，国家更是出台了《网络安全法》数据一旦被拖库，黑客很可能利用此对网站实施敲诈勒索，甚至公开挂在网络上售卖，通常到了这一步，网站只能拿钱消灾，道歉息事，而拖库事件给网站带来的虚拟财产损失、商业机密泄露、用户流失、品牌形象受损等等一系列的严重影响将被无限放大，并且不可逆。 **网站如何避免被拖库？** 网宿安全专家建议，企业应从网络安全、应用安全、数据安全、人力资源安全等方面建立纵深安全防御体系，对于敏感数据做好访问权限控制及数据脱敏、数据库安全审计工作。网宿网站云WAF，基于网宿安全大数据分析，形成一套专业的攻防规则库，并通过机器学习持续的修正和扩充防御规则，有效防御SQL注入等各类WEB应用攻击，阻止网站被拖库。若网站已被入侵并植入webshell，网宿云WAF可精准检测，为网站扫除后门隐患。 ::: hljs-center !

  来源： 产品动态