相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 网宿安全 > Web安全 > 网站安全监测

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• API安全

  提供API全生命周期托管及持续安全检测

  来源： 网宿安全 > Web安全 > API安全

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• 安全加固服务

  对主机、数据库、网络设备等进行全面的安全性缺失检查和加固修复，保证业务系统安全

  来源： 安全 > 安全专家服务 > 安全加固服务

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 网站安全事件监测

  安全事件监测功能可实时监测网站被植入暗链黑链、被挂病毒木马链接、网站图片、header等内容被篡改、存在敏感词等各类异常事件。通过本文档，您可以详细了解配置安全事件监测任务的方法。 ## 安全事件监测任务管理 ::: hljs-center  ::: #### 新增、编辑任务 1. 点击“新增任务”或在已有任务中进行编辑。 2.勾选相应的监测项，填写监测信息，配置参数如下表所示： |基本信息|说明| |-|-| |篡改监测URL|填写所需监测的URL页面：支持多个URL，以;分隔，举例：如监测首页，直接输入/。支持正则表达，以~开头。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/3614/3819/1602335933122_image.png) ::: ## 安全事件统计 查看安全事件详情并做后续操作，下载安全监测日志 ::: hljs-center[安全事件统计.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/3614/3819/1602332641576_安全事件统计.png) :::

  来源： 文档中心 > 网站安全监测 > 控制台操作指导 > 网站安全事件监测

• 购买网站安全监测

  ## 前提条件 在购买网站安全监测套餐前，您需要注册账号，并完成实名认证。 ## 购买步骤 1. 进入[网站安全监测页面](https://online.wangsu.com/product/platform)，单击购买套餐。 2. 选择要购买的套餐规格和时长。 3.

  来源： 文档中心 > 网站安全监测 > 产品定价 > 购买网站安全监测

• 网站安全监测服务协议

  ## 欢迎您使用网站安全监测服务！ 为使用网站安全监测服务，您应当阅读并遵守《网站安全监测服务协议》（以下简称“本协议”）。 在接受本协议之前，请您务必仔细阅读本协议的全部内容，特别是免除或者限制责任的条款以及管辖法院的选择条款等。限制或免责条款可能以加粗或加下划线的形式提示您重点注意。## 网站安全监测服务条款 #### 第一条 服务内容 在本协议中，如无特别指出，网站安全监测指线上自助平台向您提供online.wangsu.com 网站上所展示的网站安全监测服务以及相关的技术及网络支持服务。 #### 第二条 服务费用 2.1 网站安全监测采用“预付费”的计费模式。如到期后没有续费，网站安全监测套餐将停止。 服务到期后您的网站安全监测相关配置为您保留七天。七天内完成续费，则可继续使用原监测服务；七天后，配置自动清空，服务将不可用。 #### 第四条 退订说明 网站安全监测产品支持退订，您的退订请求操作会立时生效，但当月服务费用不可退订。例如您在2019年5月25日，购买了一年的网站安全监测套餐，在2019年7月15日申请退订，平台会收取2019年7月15日到2019年7月25日的服务费用，退还2019年7月26日到2020年5月25日的套餐保底费用。

  来源： 文档中心 > 网站安全监测 > 相关协议 > 网站安全监测服务协议

• 安全可用

  ## 安全可用 边缘云容器通过命名空间(Namespace)和网络访问控制，对多租户运行环境和网络访问进行逻辑隔离，充分保障多租户下各个客户自身信息数据与应用的安全性。当客户存在多个团队或项目时，可以通过项目属性等条件划分不同的命名空间，高效协同作业。此外，边缘云容器在集群层面和应用层对可用性进行双重保障。单个服务下支持部署多个容器实例，保证服务应用的高可用。集群采用高可用架构，支持跨多可用区部署调度，有效防止单点故障，保障业务稳定性。

  来源： 文档中心 > 边缘云容器 > 产品介绍 > 产品功能 > 安全可用

• 网站漏洞监测

  漏洞监测功能通过网宿自研扫描器定期监测网站漏洞，发现高危漏洞及时告警，通过本文档，您可以详细了解配置网站漏洞监测任务的方法。 ## 1. 漏洞监测任务管理 查询、编辑或新增漏洞监测任务 #### 新增或编辑任务 1. 点击“新增任务”或在已有任务中进行编辑，进入配置界面。选择监测周期 - 可选每天、每周、每月监测一次，频率不宜过高，设置过高的频率意义不大且可能影响用户访问。建议普通站点每月监测一次，重要站点每周监测一次，关键站点每天监测一次。 - 可配置监测任务开始的时间点，建议选在网站访问量较低时开启监测，如凌晨。 4. 选择需要监测的漏洞类型，建议全选。输入需要监测的URL，建议输入/，即为全站监测。 6. 选择告警方式，支持短信、邮件告警。 ## 2. 漏洞统计 查看漏洞详情并做后续操作，下载漏洞监测日志

  来源： 文档中心 > 网站安全监测 > 控制台操作指导 > 网站漏洞监测

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !https://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了[6.jpg](https://www.wangsu.com/wos/draft/news/1588150729417/1588150729417_6.jpg) ::: ::: hljs-center ## DDoS攻击：占全网攻击比例翻番 ::: 报告显示，2019上半年，网宿云安全平台一共监测并防护了因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对2020上半年，网宿云安全平台共监测并拦截21.20亿次针对API业务的攻击，同比增长28.23%。▼ ::: hljs-center !值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 致力云原生安全，网宿科技发布容器安全产品

  网宿科技为企业提供云原生全生命周期的自动化安全防护来源：钛媒体 近日，网宿科技宣布正式发布容器安全新品。网宿容器安全遵从安全左移的理念，为企业提供云原生全生命周期的自动化安全防护，可实现容器安全预测、防御、检测和响应的安全闭环。容器安全也是公司在云原生安全领域的核心能力补充，目前公司从边缘到云的全场景安全能力已持续提升，可面向企业数字化创新的各种需求，提供更高级别、更全方位的安全保障。具体来看，容器安全产品在构建阶段提供基础镜像扫描和CI/CD扫描，进行实时的安全预警和阻断；在部署阶段，提供仓库镜像扫描，阻断危险镜像流入，提供Kubernetes基线扫描和漏洞扫描，减少编排系统的安全风险；在运行阶段，提供资产清点、容器基线扫描、入侵检测和流量可视化等功能。

  来源： 资讯速递

• 网宿科技云备份及云网盘通过可信云认证

  继云主机、对象存储、云分发、云主机安全获“可信云认证”后，网宿科技又以优质的云服务能力，新增了在备份及企业级SaaS服务方面的权威认证，进一步夯实了公司整体的云服务实力。 　　作为云计算市场的权威认证，可信云已经成为衡量云服务技术能力和服务水平的重要标准，至今已经完成八个批次的评估工作。 　　中国通信标准化协会副理事长兼常务副秘书长代晓慧在大会上介绍：“经过多年的发展，可信云评估已经从面向云计算服务的单项评估逐渐发展成为从事前、事中到事后全面监测评估，建立了云计算基础服务和产品评估、专项能力评估、可用性监测以及云保险等在内的综合评估体系。” 　　众所周知，随着大数据时代的到来，数据越来越成为企业乃至整个社会的核心资产之一，数据安全甚至成为政府机构及企事业单位的生命线。而在保护数据安全的过程中，灾备早已不再是银行等金融机构的专属服务，越来越多的企事业单位都意识到灾备的重要性。因此，在全民上云的时代，云备份的重要性就凸显了。 　　网宿科技助理总裁孙孝思表示，网宿科技正着力打造安全稳定的云计算平台，此次网宿科技新增云备份及云网盘的权威认证，将进一步完善公司在云服务领域的服务能力。 　　据悉，云备份服务是由跨平台的备份存储服务器和客户端组成，即使本地遇到任何灾难，也能保障客户在数据中心的备份数据完整无缺。除了云备份外，网宿科技还正式推出了一系列的云安全类产品及服务，安全实力频获官方认可。 　　

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  “综合安全服务”基于体系化安全建设理念打造来源：央广网 近日，网宿科技旗下品牌网宿安全以“数智安全 向新而行”为主题的新品技术交流会在北京成功举办。据介绍，“综合安全服务”基于体系化安全建设理念打造，具备从合规咨询、风险识别与防护、体系优化到实战运营的全栈安全服务能力，覆盖企业安全体系建设各阶段，助力企业构建完善的安全体系。综合安全服务中的托管服务方案（MSS）采用云地联动模式，由安全专家通过人工+工具的方式，精准定位风险并及时修复，形成安全风险发现及修复闭环。再有，在企业安全体系建设阶段，综合安全服务构建了覆盖企业安全技术体系、管理体系、运营体系的信息安全蓝图。在安全技术体系建设上，基于法规及政策要求，提供全面可落地的安全规划及建设方案。在安全管理体系建设上，先对企业状况进行全面评估，量化现有安全能力及安全短板，再制定改进计划，持续构建并完善安全体系。值得一提的是，网宿综合安全服务同时还提供安全管理平台和安全运营平台，可以极大提升企业的安全管理及运营效率。安全管理平台的产品能力组件覆盖了从CWPP、云防火墙到堡垒机、日志审计、数据库审计以及安全风险感知等全栈的防护能力，通过全SaaS化接入，帮助企业快速构建丰富的风险感知和情报运营能力。

  来源： 资讯速递

• 网宿科技启用云分发网络平台 开始进入云计算领域

  网宿科技启用云分发网络平台 开始进入云计算领域2011年10月26日，网宿科技（300017）正式对外宣布网宿CDN网络分发平台已经完成云架构改造。该云平台的启用将大幅提高网宿自身资源利用率，使集群运行状态达到良好的同时，进一步提升CDN及WSA服务的性能和质量。目前，网宿科技云分发网络平台已经被上海市高新技术成果转化项目认定办公室评定为“上海市高新技术成果转化项目”，并被授予A类项目认定证书。 据了解，网宿云分发网络平台采用云计算技术，由基础层、核心层、支撑层、应用层等四个部分组成。基础层增强了云平台的扩展性，能够支持多虚拟化平台、多存储系统，同时为大规模细粒度监控管理提供支持。核心层和支撑层作为云平台的中心，为整个平台提供重要的管理组件，负责对资源进行有效的分配调度，使上层专注于服务提供。云分发PaaS平台针对企业用户，采用通用开发环境，用于企业网站服务、媒体云分发、企业信息化等，为用户提供许多特色功能，包括多区域部署、弹性IP地址、智能监控、虚拟专用网、负载均衡及复杂的计费策略等。云分发SaaS的使用习惯接近于个人用户，用户从多终端利用互联网络享用云端服务。未来，网宿云分发平台还将创造更多开放的应用环境，实现大数据存储和并行数据挖掘服务，支持高性能、高灵活性、高可靠性的商务智能应用开发。

  来源： 资讯速递

• 网宿安全入选上海市“网络和数据安全支撑单位”

  “体系化主动安全”又一里程碑::: hljs-center [!

  来源： 资讯速递

• 网宿专有云全新升级 助力企业一站式安全上云！

  安全、可信、省心伴随产业互联网的持续推进，企业级用户特别是传统企业已成为当前上云的主力军。对于企业级用户而言，确保业务稳定运行与数据安全可控是上云的前提，因此越来越多的企业选择以私有化建设的方式上云。 然而，在实际项目建设中企业依然困难重重，比如技术门槛高、项目交付周期长、运维难度大等等。如何确保更高级别的数据安全和资源自主可控，保证业务稳定运行；同时兼具与公有云一致的易用性、可拓展性，满足企业业务创新与技术创新带来的敏捷性需求；又能从底层技术与复杂流程中解放出来，简化IT运维、降低上云成本，成为当前诸多企业级用户上云的共性需求。::: hljs-center **网宿专有云：助您轻松开启云时代** ::: 在此背景下，基于多年来的技术积淀与运营经验，网宿专有云解决方案全新升级，贴合客户业务场景与需求，提供私有部署的一站式上云解决方案，更好地满足企业上云的安全合规、业务自主可控等需求，极大地降低企业上云门槛和上云后的运维压力，助力企业更安全、更省心地上云。

  来源： 产品动态

• 4个关键字回顾网宿云安全的2019

  网宿云安全2019年凭实力获得行业多项权威认可::: hljs-center  :::

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  您放心过节 网宿云安全始终值守近日，网宿云安全专家监测到土耳其APT黑客组织“图兰军”宣称攻击了部分中国站点，其中包括国家机关、事业单位的域名。 ::: hljs-center !网宿云安全重保护航，7X24小时提供安全应急响应、安全加速解决方案、应用侧到主机侧纵深防护，实施抵御各类网络攻击。网宿云安全服务通过以下四步战略，让安全隐患无处藏身： **1，提前排查安全隐患** 网宿云安全平台通过IT资产清点，将闲置设备、无人认领的IP、无主账号、没必要开放的服务和端口等统一管理清算，对弱口令、系统漏洞、Web应用漏洞，不合规安全基线等风险进行发现和修复； **2，遭遇攻击，秒开安全攻防战BotGuard爬虫管理和[主机入侵检测HIDS](https://www.wangsu.com/product/162)能够精准打击恶意注册，查杀主机病毒，守护最后一道防线 **3，持续安全监测** 网宿云安全平台通过漏洞监测、主机入侵行为监测（如：异常登录、病毒木马、敏感文件篡改等）、网站安全事件检测（如：挂马、敏感词、内容篡改等）、DNS劫持检测、网站可用性监测来实时可视化监测安全态势 **4，网站性能与传输安全保证** [网宿安全加速解决方案](https://www.wangsu.com/solution/3)，在保障安全的同时，通过cdn加速、HTTPS加速优化和源站应急灾备保障，确保春节假日网站能够安全快速的被用户访问

  来源： 产品动态

• 企业上云、用云、管云难题，交给我们来搞定！

  五大问题 一个对策::: hljs-center 随着企业上云和数字化转型进入深水区 如何提升上云/用云效率成为企业关注的重点 这件事，是道“实操题” 说起来容易，做起来却有点“难” 对于企业而言，上云与云上管理 总有那么些不可预知的问题 要是有一个技术专家全程协助就好了！！[image.png](https://www.wangsu.com/wos/draft/news/1616463192499/1616463192499_image.png) **网宿MSP-云战略咨询方案** 在计划上云阶段，针对客户对各类云厂商与云产品了解有限、无法设计合理的云上架构等问题，网宿MSP依托专业的技术服务团队和云管平台HandyOps，提供架构咨询、云厂商选型解决方案，为客户上云规划提供专业辅助，解决企业上云第一步的困惑。[image.png](https://www.wangsu.com/wos/draft/news/1616463253286/1616463253287_image.png) **网宿MSP-云迁移方案** 在云迁移阶段，网宿MSP可为企业应用、数据迁移到云上提供架构设计和部署、迁移服务，助力企业实现快速的云转型叠加多维度的报表预测、成本分析、账单分摊、安全合规等能力，真正为客户实现资源优化，助力业务层面的降本增效。 5 !

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  id=1640，再次指出 ghostscript 的安全沙箱可以被绕过，通过构造恶意的图片内容，可造成命令执行。以往，针对安全问题，gs官方通常采用增加参数-dSAFER来开启安全沙箱，该沙箱在程序执行过程中由LockSafetyParams这个值进行控制，此次Taviso发现通过restore操作会将该值成功覆盖，导致安全沙箱被绕过，引发命令执行漏洞。 **影响范围** 软件全版本、全平台均受到影响。CVE-2018-11776（S2-057）漏洞 Struts2是流行和成熟的基于MVC设计模式的Web应用程序框架，2018年8月23日，Apache Strust2发布最新安全公告，Apache Struts2 存在远程代码执行的高危漏洞。**网宿云WAF实时响应** 网宿云WAF已于漏洞公开后的第一时间更新防护策略，为平台客户实时抵御威胁。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。 **客服热线 ☏ 400-010-0617 **

  来源： 产品动态