相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• ZTNA 零信任安全访问

  实现授权用户、可信终端随时随地安全、稳定、快速访问企业内网办公，带来极致的用户体验

  来源： 网宿安全 > SASE办公与生产安全 > ZTNA 零信任安全访问

• 点播分发

  点播访问请求定位至更优节点，降低源站访问压力，确保流畅、稳定的视频访问体验

  来源： CDN与边缘计算 > 流媒体分发 > 点播分发

• 网页加速

  通过边缘缓存与智能调度技术，使用户就近获取所需内容，成倍提升访问速率

  来源： CDN与边缘计算 > 网站类加速 > 网页加速

• NAT网关

  提供专有网络VPC环境下的公网流量出入口，满足用户安全、可靠、海量的公网访问需求

  来源： 基础服务 > 网络 > NAT网关

• SASE一体化办公安全

  为企业打造更安全、更高效、更便捷的办公访问体系，帮助企业提升安全运营效率

  来源： 网宿安全 > SASE办公与生产安全 > SASE一体化办公安全

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 3.2 Windows存在远程访问攻击，导致蓝屏、自动重启

  ## 原因分析 Windows系统存在远程访问攻击，从而触发了rbd 远程服务bug，导致机器蓝屏重启。 ## 解决方案 1.更新系统。  2.限制远程访问端口3389。

  来源： 文档中心 > 云服务器 > 常见问题 > Windows操作运维类 > 3. 蓝屏、网络传输中断等问题 > 3.2 Windows存在远程访问攻击，导致蓝屏、自动重启

• 创建安全组

  - 放通22（Linux默认SSH远程连接）,3389（Windows默认远程访问）端口TCP协议和ICMP协议。 - 放通22，3389，80，443端口TCP协议和ICMP协议。 - 放通所有端口TCP协议和ICMP协议。 - 自定义（默认放通所有出口，禁用所有入口）。| |模板|放通22（Linux默认SSH远程连接）,3389（Windows默认远程访问）端口TCP协议和ICMP协议。</br>放通22,3389,80,443端口TCP协议和ICMP协议。</br>放通所有端口TCP协议和ICMP协议。</br>自定义（默认放通所有出口，禁用所有入口）。

  来源： 文档中心 > 安全组 > 操作指南 > 创建安全组

• 常见问题

  A：漏洞扫描的服务方式分为本地扫描和远程扫描两种，如果是可以远程访问的业务系统，可以通过远程扫描完成；如果是无法远程访问的业务系统，只能进行本地扫描。漏洞扫描方式还可以分为： 外网扫描：针对外网web业务和外网服务器，直接进行深入、多维度的漏洞及配置检测； 内网扫描：针对访问限制的web业务和内网服务器，可通过VPN、密钥或客户现场的方式访问相关业务或业务所在的服务器，适配不同企业网络管理场景。 ### Q：漏洞扫描服务有哪些注意事项？

  来源： 文档中心 > 安全专家服务 > 漏洞扫描服务 > 常见问题

• 1.3 远程桌面连接因要求的函数不受支持而报错

  进入远程登录的云服务器，进入**控制面板** -> **系统和安全** -> **系统** -> **允许远程访问**。 !

  来源： 文档中心 > 云服务器 > 常见问题 > Windows操作运维类 > 1. 远程桌面连接 > 1.3 远程桌面连接因要求的函数不受支持而报错

• 使用指南

  ** 虚拟化型GPU云服务器不支持控制台远程连接。因为RDP协议访问时，GPU将被替换成一个非加速的远程桌面显示驱动，导致GPU加速能力无法实现。如果需要使用GPU加速能力，建议您使用不同的远程访问工具，如TigerVNC、TeamViewer。

  来源： 文档中心 > GPU云服务器 > 使用指南 >

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  [3.jpg](https://www.wangsu.com/wos/draft/news/1588152676376/1588152676376_3.jpg) ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [15.jpg](https://www.wangsu.com/wos/draft/news/1588149707060/1588149707060_15.jpg) ::: 挖矿样本的远程路径： ::: hljs-center !

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  《报告》显示，超过91.9%的爬虫攻击更偏向于模拟人的正常访问方式获取网站数据，躲避各类访问频率控制、验证码等反爬措施，达到攻击目的。

  来源： 报告解读

• 网宿科技携SecureLink亮相第二届国际零信任峰会

  网宿零信任远程访问安全接入[SecureLink](https://www.wangsu.com/product/181)是遵循云安全联盟SDP标准规范和零信任安全框架体系设计而成，融合了网宿在边缘安全和SD-WAN传输网络的领先能力，能够为企业打造安全、高效、好用的远程访问环境。

  来源： 资讯速递

• 网宿科技 X 清华大学 | 构建高校零信任安全接入体系

  远程教学、视频会议、在线考试、模拟演示……清华师生通过传统的VPN接入方式，远程访问校内图书馆系统、选课系统、科研系统等资源，以完成教学与教研任务。VPN权限管理粗放，远程接入人员的类型、地点、设备以及时间等复杂多样，传统VPN采用静态身份认证，且对弱密码缺乏管控，一旦账号泄露则会对学校内网造成威胁； 此外，传统VPN权限管理粗放，无法做到对上万名师生的权限精细化管控，如何保障高校信息化资源的合法访问和使用面临挑战。诸多挑战之下，清华大学亟需新的安全接入方案，以提升师生远程访问体验。 得益于在零信任安全领域的实力与口碑，网宿科技脱颖而出，成为清华大学的合作伙伴。网宿安达SecureLink基于零信任架构，从身份可信、终端可信、行为可信的3个核心能力，以及从传输加密、边缘防护、应用隐身打造的1套平台安全能力，为高校提供全方位防护，真正做到让每一位师生远程访问高校内网系统都更安全、更高效。网宿也希望通过在清华大学的零信任安全落地实践，能够将这一典范效应推广到更多学校，为更多师生带来更加优质、安全、高效的远程访问体验。

  来源： 资讯速递

• 网宿科技:互联网化成为集团企业信息化的趋势

  网宿科技:互联网化成为集团企业信息化的趋势企业集团化布局以及电子商务对传统企业的渗入形成了大型企业信息化跨互联网访问的深入需求，互联网化逐渐成为集团企业信息化发展的趋势。面对互联网访问的诸多制约因素，包括南北互通运营商之间的瓶颈、骨干网络抖动、安全问题以及国际间网络不稳定等，采用ＣＤＮ内容分发网络以及ＤＡＡ动态应用加速技术可以有效的提高网络的可用性、稳定性以及访问体验。根据网宿科技对国内近７０家集团企业的调研数据显示，集团企业对网络访问的响应速度、网络访问安全性以及网络可靠稳定性的满意度并不高，企业希望应用系统的远程访问速度、海量数据传输以及安网络全性能够得到优化提升。 目前，大部分企业进行业务网络的连接多采用Internet或专线线路进行连接。从技术上解决由于网络带宽小、用户访问量大、网点分布不均等原因所造成的用户访问信息化系统响应速度慢以及不稳定等问题。可以说，ＡｐｐＡ应用加速解决方案是一种新型网络构建方式，从广义的角度，它代表了一种基于质量与秩序的网络服务模式。

  来源： 资讯速递

• 网宿科技实力入选CSA《2021中国零信任全景图》

  网宿科技打造的零信任产品网宿安达SecureLink，融合了网宿自身的云安全能力，前瞻性地适配多云时代IT基础设施，可满足云与移动时代企业远程接入的全场景安全访问需求。 ::: hljs-center !网宿安达SeureLink基于新兴的软件定义边界SDP、ZeroTrust安全框架设计而成，提供以身份认证与动态信任为基础的企业远程访问安全接入服务。 ::: hljs-center !1642753366529/1642753366529_image.png) ::: 网宿[安达SecureLink](https://www.wangsu.com/product/181)的典型部署架构主要包括：设备代理 /网关部署、资源门户、终端，提供统一安全单点登陆的门户技术支持、应用身份认证代理以及远程接入终端的环境感知和威胁检测的能力目前，网宿安达SecureLink已应用于电商、金融、制造、建筑、互联网等众多行业，成功保障了数万员工远程办公的高效协同、安全稳定。 值得一提的是，凭借突出的创新性与实践效果，此前网宿安达SecureLink已入选“上海市网络安全产业创新攻关成果目录”，并获得“2021产品科技创新奖”。

  来源： 资讯速递

• 网宿科技发布大型集团企业信息化现状调研结果

  **企业集团化布局提出对跨互联网访问的深入需求** 为了应对不断加剧的市场竞争，越来越多的企业从单一地区走向了区域扩张、全国扩展乃至全球化的道路，集团化趋势日益明显。根据调研数据统计，受访集团企业的业务系统中，存在跨互联网访问/交互的比例很高，其中跨互联网的OA比例达到了39.7%；而企业的核心业务系统ERP、财务管理也达到了26.5%和30.9%。**企业对网络环境的整体满意度不高** 随着网络应用以及跨互联网访问在企业生活中的影响越来越广泛、越来越深入，网络环境对互联网访问造成的制约也逐渐浮出水面。对于一个拥有遍布各地的分支机构的集团化企业来说，企业的ERP、OA、邮件系统、SCM、电子商务等面向众多分支机构的多种应用，需要跨越互联网操作，则必然受到网络访问业务系统速度、网络安全、稳定性等影响，形成了网络环境对集团企业业务系统跨互联网运行的种种制约因素。在这种情况下，企业对网络环境的满意程度不高，希望应用系统的远程访问速度、海量数据传输以及安网络全性能够得到优化提升。 具体分析，跨网络的业务系统的应用瓶颈主要出现在以下几个方面：.异地访问业务系统的速度难题；网络安全问题之忧；南北互通问题的困扰；国际间网络访问不稳定等。

  来源： 资讯速递

• 牵手清华大学 构建高校零信任安全访问体系

  让高校师生的每一次远程访问更安全可信、高效便捷北京西北郊坐落着风景秀丽的清华大学。后疫情时代，远程教学、视频会议、在线考试等都离不开信息化的支持，众多师生当前使用VPN来进行远程接入，访问校内图书馆系统、选课系统、科研系统等资源，以完成学习、教研等各项任务。以自动化系学院为例，院系在IDC机房部署搭建了一套自动化模型系统，师生在外或校企合作等，都是通过VPN远程访问该系统进行设计、演示。 随着各种信息化应用的推陈出新，数据流动不再局限于高校内部，而VPN作为校外远程接入的第一道防线，亦是承载师生在校外访问校内资源的关键平台。当前，高校远程访问呈现出角色多样、接入量大、安全性要求高等特点，传统方案显得力不从心： 挑战一：不够安全 传统VPN虽然通过加密技术保障数据在传输过程中的安全性，但是将登录端口直接暴露在公网上，在缺乏其他安全措施的情况下，很容易被远程扫描、探测学校内网的资产情况。主要原因是学校为了满足师生疫情期间异地访问校园内网的需求，不得不将部分应用开放于公网之上，在此过程中业务端口极易被暴露，从而被木马入侵导致被动“挖矿”。 鉴于校园安全接入面临的诸多挑战，清华大学也一直在寻求一个既符合当前校园信息化建设，又能提升师生远程访问的安全方案。

  来源： 产品动态

• 网宿正式发布零信任新品ESA 护航企业办公安全

  为企业打造更安全、更高效的办公安全体系远程办公常态化是企业数字化转型的必然趋势，今年突如其来的新冠疫情更是为远程办公的广泛普及按下加速键。然而，远程办公的普及极大增加了企业网络信息基础设施的复杂性，原本在内网访问的业务系统端口暴露在外；数量庞大且参差不齐的终端接入设备和系统也给安全管理带来巨大挑战。 企业安全边界正在消失，传统的边界信任模型被打破。这一背景下，企业亟需采用“从来不信任，始终在校验”的零信任架构，从而重构远程访问场景下的企业安全能力建设。零信任安全产品ESA遵循Zero Trust安全框架体系，提供以身份认证与动态授权为基础的企业办公网络安全接入服务，整合安全接入网关、安全管控中心、全链路传输加速三大核心能力模块，为企业打造随时随地、在任何终端或边缘进行安全连接与访问的办公安全体系。ESA能满足不同企业的安全办公场景需求，特别是分支机构远程访问、移动办公或者远程办公、企业内网加固以及上下游供应商的远程访问等。场景的详细应用方案见下图： ::: hljs-center !

  来源： 产品动态

• 网宿安全 | 金融零信任数字化办公方案发布

  无边界的混合办公成为常态::: hljs-center 随着金融业数字化转型的持续推进 无边界的混合办公成为常态 分支接入、移动办公、远程访问… 无处不在的连接让安全边界逐渐模糊 如何确保办公业务应用和数据的安全访问 如何在不可信的网络中构建可信安全体系 成为金融行业亟需解决的问题

  来源： 产品动态

• 零信任落地案例 | 网宿安达SecureLink在软件服务行业的实践

  网宿安达securelink，让每一个远程访问请求安全抵达::: hljs-center !“疫情那段时间，我们有一半以上的员工进入远程办公，VPN的连接数直接飙涨，高峰期经常有员工投诉掉线、访问卡顿，我们之前没实际遇到这么多员工同时使用的场景，一下子有点措手不及，也是想了各种办法紧急调拨VPN设备，投入维护的人力还是比较大的。”IT负责人林工说。在过去几年，VPN一直都是员工、供应商、代理商远程访问该企业总部应用系统的主要手段之一，而应用系统多、用户角色/应用关联权限复杂、网络环境开放等因素，也带来了一系列的不便和安全威胁。 ::: hljs-center !林工强调说，“我们是技术型公司，更关心的还是如何让分支机构、异地人员都能安全地访问企业资源和数据，这也是我们选择一个新方案的关键，相比传统VPN，网宿零信任SecureLink产品会更安全、更高效、也便于我们IT人员维护，能够满足日常安全远程办公的需求。”经过前期的沟通了解，网宿安达SecureLink结合该企业的安全远程办公诉求，为企业设计一套覆盖内、外网全业务、全网络的安全解决方案，保障企业的网络安全和数据安全。 简单来说，就是无论员工何时、何地、采用何种设备都可以安全访问企业的应用和数据。

  来源： 产品动态

• 砥砺前行｜网宿安全2021年中大事记

  零信任、WAF、DDoS防护产品在H1纷纷获奖No.1 发布零信任新品SecureLink 2月，针对远程办公场景，网宿发布新一代零信任远程访问接入产品——SecureLink，加码企业安全。SecureLink遵循CSA软件定义边界(SDP)标准规范与零信任安全框架体系，并整合全链路传输加速能力，提供以身份认证与动态信任为基础的企业远程访问安全接入服务。 ::: hljs-center [!1628214983080_image.png) 图片来源：《2021信创产业分类排行榜》 ::: No.5 上榜《2021年网络安全产业链图谱》&《云上安全厂商产品竞合力云图》 在国内权威第三方研究机构嘶吼产业安全研究院发布的《2021年网络安全产业链图谱》中，网宿在抗DDoS、Web安全、安全访问服务边界1628215191548/1628215191549_image.png) ::: No.3 为SASE落地提供样本 推动行业协作 6月，网宿受邀出席由云安全联盟大中华区（CSA GCR）与青岛工业与信息化局联合主办的第二届国际零信任峰会，分享了网宿在零信任领域内的实践与思考，以SASE（安全访问服务边缘

  来源： 产品动态