相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• ZTNA 零信任安全访问

  实现授权用户、可信终端随时随地安全、稳定、快速访问企业内网办公，带来极致的用户体验

  来源： 网宿安全 > SASE办公与生产安全 > ZTNA 零信任安全访问

• 点播分发

  点播访问请求定位至更优节点，降低源站访问压力，确保流畅、稳定的视频访问体验

  来源： CDN与边缘计算 > 流媒体分发 > 点播分发

• 网页加速

  通过边缘缓存与智能调度技术，使用户就近获取所需内容，成倍提升访问速率

  来源： CDN与边缘计算 > 网站类加速 > 网页加速

• NAT网关

  提供专有网络VPC环境下的公网流量出入口，满足用户安全、可靠、海量的公网访问需求

  来源： 基础服务 > 网络 > NAT网关

• SASE一体化办公安全

  为企业打造更安全、更高效、更便捷的办公访问体系，帮助企业提升安全运营效率

  来源： 网宿安全 > SASE办公与生产安全 > SASE一体化办公安全

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 3.2 Windows存在远程访问攻击，导致蓝屏、自动重启

  ## 原因分析 Windows系统存在远程访问攻击，从而触发了rbd 远程服务bug，导致机器蓝屏重启。 ## 解决方案 1.更新系统。  2.限制远程访问端口3389。

  来源： 文档中心 > 云服务器 > 常见问题 > Windows操作运维类 > 3. 蓝屏、网络传输中断等问题 > 3.2 Windows存在远程访问攻击，导致蓝屏、自动重启

• 网站访问FAQ

  ** 首次备案、新增网站：网站在未取得备案号之前不允许被访问，即未成功办理备案的网站均不能上线访问。 变更备案：已获得备案号的网站在办理变更备案期间访问不受影响，可正常访问。 接入备案：办理接入备案的网站，在通过网宿初审以后即可正常访问。 **备案流程已经进行到管局审核，是否能解除拦截？** 首次备案、新增网站：网站在未取得备案号之前不允许被访问，不能解除拦截。 变更备案：已获得备案号的网站在办理变更备案期间访问不受影响，无需拦截。 接入备案：接入备案初审通过后域名可以进行解析访问，可以解除拦截。 **收到提示备案成功的信息当日，网站仍然无法访问怎么办？**域名之前在别的地方备案过，为什么使用网宿的服务器不能访问？** 您需要将对应的顶级域名办理接入备案到网宿，才能使用网宿的服务器访问网站。请参考 接入备案流程 进行办理，在初审通过后即可恢复网站访问。 **接入备案申请不通过是否影响网站访问？** 接入备案需通过初审后才可正常访问，为了保证网站之后的正常访问，请尽快完成备案流程。 **接入备案初审通过后不操作能访问多久？** 初审通过后，备案信息会保留45天，45天后将会进行清理，若初审已通过，请在有效时间内尽快完成后续备案流程。 **接入备案初审已过，网站无法访问怎么办？** 接入备案初审通过后域名可以进行解析访问，审核通过后，请您耐心等待10 - 30分钟再进行访问。若无法访问，请联系信息安全人员。 **新增网站过程中网站是否能够访问？** 不能。网站在未取得备案号之前不允许被访问。 **变更备案是否影响网站访问？** 不影响。

  来源： 文档中心 > 备案文档 > 备案指引 > 常见问题 > 网站访问FAQ

• 配置访问控制

  ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > 负载均衡器**，点击一已创建的负载均衡器ID/名称，选择**监听器**标签页，选择一已创建的监听器 > **更多 > 配置访问控制**。  |参数设置 |说明 | | :-------- | :------------ | |访问控制 |可选择禁用、| |禁用 |不使用访问控制功能。 | |白名单 |开启白名单访问控制，只有配置的IP或者IP段内的客户端才能访问该监听器，请谨慎使用。 | |黑名单 |开启黑名单访问控制，配置的IP 或者IP段内的客户端将无法访问该监听器，请谨慎使用。 |

  来源： 文档中心 > 云负载均衡 > 操作指南 > 监听器管理 > 配置访问控制

• 访问规则管理

  ### 操作说明 共享点通过白名单的机制来限制访问权限。共享点创建后，默认是无法访问的，需要给共享点绑定相应的规则后才能访问。在此之前需要创建相应的规则。### 操作步骤 在Web控制台左侧导航栏选择**存储 > 基础型NAS > 点击NAS服务器ID/名称 > 访问规则标签页 > 添加规则**。添加的规则可以被当前NAS里的共享点共用。 !| |访问规则类型|选择访问规则类型，分为NFS和CIFS。<br>**1.NFS类型**<br>通过IP地址来进行访问控制。可以是一个IP，也可以是CIDR段。0.0.0.0/0代表所以IP地址。该IP地址为云服务器的内网IP。<br>**2.CIFS类型**<br>通过配置用户名和密码进行访问控制。<br>**用户名**：必须是大小字母，下划线和数字的组合，并且长度在，长度在5-16之间。如Wxx_123<br>**密码**：必须是大小写字母，特殊符号，数字的组合。并且长度在8-16位字符之间。|

  来源： 文档中心 > 基础型NAS > 快速入门 > 访问规则管理

• 基础访问限制

  @[toc](目录) # 一、基础描述 网宿云点播服务提供基础访问限制（基础防盗链），支持通过设置Referer黑白名单、User-Agent黑白名单、IP黑白名单进行访问限制。达到基本的保护目的，具有使用门槛低（仅云端配置不需要额外开发）、快速生效等优点 # 二、使用说明 基础访问限制配置主要基于点播域名进行配置。**1、IP黑白名单配置：** 客户端向web服务器发起请求，CDN边缘节点验证客户端的IP，根据客户的配置规则，控制只允许或者不允许某些ip访问对应的加速域名的指定文件，解决恶意盗刷、攻击等行为。针对不允许访问的IP/IP段，可以设置直接“禁止”或者“跳转”到指定URL。

  来源： 文档中心 > 云点播 > 功能说明书 > 视频播放 > 基础访问限制

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  [3.jpg](https://www.wangsu.com/wos/draft/news/1588152676376/1588152676376_3.jpg) ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。紧随其后的是影视和传媒咨询（13.26%）、电子商务（12.46%）、游戏（11.05%）、零售（9.64%）和交通运输（8.98%）。而根据2020年全年的数据显示，2020年针对交通运输行业的恶意爬虫攻击次数是2019年的2.16倍，这说明自生产复工、解除交通管制后，抢票类爬虫软件迅速复苏，并且加倍活跃。 ::: hljs-center !

  来源： 报告解读

• 网宿CDN平台软件2.0纳入上海市重点新产品计划

  网宿CDN平台软件2.0纳入上海市重点新产品计划日前，上海网宿科技股份有限公司送审的网宿CDN平台软件2.0正式通过认定，成为上海市重点新产品而被纳入了上海市重点新产品计划。上海市重点新产品计划是上海科技计划体系中科技产业化环境建设的重要组成部分，是一项政策性引导的科技计划。CDN 边缘服务器主要提供内容的分发服务，直接响应用户的访问请求，同时还负责内容的同步，从源站把节点没有缓存或需要更新的内容取回并保存。CDN 监控系统(CDNW)负责监控CDN自身网络的运行与用户网站的情况，主要包括设备监控，对CDN网络中节点硬件的运行状况，响应速度进行监控；链路状况，主要监控各节点的网络出口状况；服务监控，从应用层对网站的访问情况进行监控，确保良好的加速效果。同时CDN还负责访问统计数据的收集与分析，生成流量统计报告，并提供访问报告供用户下载。 针对此次通过上海市重点新产品认证，网宿科技有关负责人表示：“全面认识工业化、信息化、城镇化、市场化、国际化深入发展的新形势新任务，深刻把握我国发展面临的新课题新矛盾，更加自觉地走科学发展道路。”也就是此次通过认证的网宿CDN平台软件2.0。这对于用户的网络信息安全，尤其是我们国家一些敏感应用部门的网络信息安全至关重要。此次能够得到上海市科学技术委员会的重点新产品认证，是对网宿科技多年埋头发展自主知识产权技术的最好奖励。

  来源： 资讯速递

• 电商逐鹿访问体验 提升订单转换率

  电商逐鹿访问体验 提升订单转换率 “目前中国的通货膨胀压力很大，中小企业生存环境进一步恶化，制造业成本增加的同时也增加了未来发展的更多不确定性因素，而政府对房地产行业的调控也在持续。此次会议由网宿科技、亿邦动力和技术性能服务提供商Compuware联合召开，数位业界知名企业嘉宾受邀共同探讨电子商务网站所面临的技术层面的机遇与挑战，并与百余位参会者分享了如何有效提升网站的用户访问体验。网宿科技发布的《2011年第二季度互联网报告》显示，广东省的电子商务网民访问数量高居榜首，占全国电子商务网民总数量的15.92%。网民数量众多也就意味着会在一定程度上给电子商务网站带来访问流量拥堵和访问速度延迟等技术方面的挑战。优歌网COO潘锐在进行案例分享时表示：“在提升用户访问体验方面，美观舒适的感官和精简的页面体积同样重要，因为实践证明，只有网站页面呈现耗时控制在5秒之内，才能有效地留住用户。”这一点与网宿科技华南区总监、深圳分公司总经理谢勇在大会上的观点不谋而合。网宿科技已经与淘宝网、苏宁易购、麦考林、凡客诚品、大众点评网等电子商务网站进行合作，不仅帮助这些客户加速了网站的访问速度，还有效保障了其网站在面临团购、秒杀等促销活动时遭遇访问量“井喷”时的稳定运行。

  来源： 资讯速递

• APP程序访问交互式内容及应用优势凸显

  APP程序访问交互式内容及应用优势凸显 （2011年8月29日 北京）今日，网宿科技发布了《2011年第二季度网络报告》（以下简称《报告》）。在网宿科技的这份《报告》中，需要关注的一个现象是，在使用移动终端访问交互式网络内容及应用时，APP（45.89%）位居第一（如图一），其次为Webkit（28.33%）。这说明用户在访问交互性内容及应用时的使用习惯倾向于首先选择专用APP。该《报告》对互联网不同行业网民地理分布、网民访问时间、移动互联网操作系统、所用浏览器、互联网应用地区普及率以及移动互联网访问终端数据等各种网络重要相关数据进行了详细的分析与阐述。

  来源： 资讯速递

• 网宿科技：访问体验是影响电子商务用户转化率的重要因素

  网宿科技：访问体验是影响电子商务用户转化率的重要因素2011年4月1日-北京，“不考虑各企业产品和服务本身的差异，电子商务网站的用户体验往往是决定在线客户定单成交转化率的最主要因素。” 网宿科技副总裁刘洪涛在2011亚太电子商务绿色经济发展峰会暨第二届易观电子商务年会上做主题演讲时明确表示。但网站访问量攀升的同时，用户访问的转化率却没有呈现相应比例地增长。 来自Jupiter Research的调查显示，购物者在访问网站过程中的不满会导致销售损失和品牌受损，其中 64%的人将不再访问网站 ，62%的人不再从网站上购买，28%的人对公司产生负面印象。来自Google、Amazon、雅虎网站的数据统计再次证明了这一点：Google网站访问速度每慢400 ms就将导致用户搜索请求下降 0.59%；Amazon表示，增加 100ms的网站延迟将导致其收入下降 1%，；雅虎网站如果有400ms 延迟会导致流量下降 5-9%。“电子商务企业活动推广期间带来突发的巨大流量对网站服务器本身会形成较大的访问压力，很多网站因此出现访问速度慢，个别页面无法打开等问题。这不仅仅直接影响到电子商务企业的销售额，还将带来附加的、额外的影响，如品牌声誉的下降、客户的流失、未来网络和非网络渠道的销售额损失等等。“在解决这些问题时，网宿科技的CDN服务可以有效帮助电子商务企业加速网站的购物流程，提高网站的访问速度和可用性。”

  来源： 资讯速递

• 网宿科技：内容传输的安全和访问速度考验网络媒体发展

  网宿科技：内容传输的安全和访问速度考验网络媒体发展2011年11月21日，网宿科技副总裁刘洪涛在武汉举行的第十一届中国网络媒体论坛上做主题演讲时表示，随着媒体竞争的加剧和网络环境的日益复杂，网络媒体亟需打破技术瓶颈，确保内容传输的安全性、稳定性和访问速度。**媒体网站的内容传输问题凸显** 会上，刘洪涛列举了一系列问题：随时可能出现的热点新闻事件常常给网站带来巨大的突发性访问流量，让服务器不堪重负；个别敏感时期网站也很容易受到各种DNS和DOS攻击，导致网页无法正常打开，甚至出现系统瘫痪；某些地区访问新闻网站速度迟缓，页面、视频等内容等待时间过长；广域网中编辑上传发布系统迟缓，新闻无法第一时间发布；对于视频直播、论坛等交互式应用来说，更新的速度无法让人满意；跨国访问新闻网站，不仅速度慢而且个别内容无法打开…… 这些都考验着媒体网站的技术管理能力。在未应用CDN技术之前，用于设备维护和带宽购买的高成本投入、面对突增访问需求无法及时应对和安全问题日趋严重造成损失等问题，一直无法很好的得到解决。在应对突发访问流量时，分布式的CDN系统也通过分散访问流量等方式，有效的降低了源站的压力，确保了网络内容传输的安全性、稳定性和访问速度。 **网络动态内容不断丰富 传统CDN面临挑战** 与以往不同，如今的互联网应用开始由单向的信息传递开始转向互动性的交流模式。

  来源： 资讯速递

• 网宿推出开源软件运维服务，帮您用好开源软件

  释放企业运维压力，提升IT系统的稳定性、安全性开源软件时代 企业运维日益复杂 随着混合云、容器等技术的普及，以OpenStack、Kubernetes等为代表的开源软件发展迅猛，为企业运维提供了强大的支撑。然而，在实际运维过程中，却事与愿违： ::: hljs-center !如何突破开源软件运维难题，成为企业提升运维效率的关键问题之一。四大服务能力 让开源软件运维更简单 针对企业开源软件运维难题，网宿MSP基于多年来在IT基础设施运营的最佳实践，面向企业提供开源软件的全方位技术支持，包含业务搭建、性能优化、定制化配置等，帮助企业消除开源软件使用壁垒，提升IT系统的稳定性和安全性。同时，网宿开源软件运维服务还提供SLA保证承诺，确保企业在使用开源软件时能够获得高质量的运维服务和支持。面对蓬勃发展的开源生态，网宿MSP聚焦开源软件运维服务，通过提供专业、安全、高效的运维托管服务，助力企业释放运维压力，提升开源软件在开发、使用以及生产中的运维质量，确保业务的稳定性、安全性和连续性，为企业的数字化转型和业务发展提供有力支撑。

  来源： 产品动态

• 零信任落地案例 | 网宿安达SecureLink在软件服务行业的实践

  网宿安达securelink，让每一个远程访问请求安全抵达::: hljs-center  ::: “SecureLink用了有3个月了，员工只要在电脑或手机上安装一个软件客户端，不管在总部、分公司，还是出差在外“疫情那段时间，我们有一半以上的员工进入远程办公，VPN的连接数直接飙涨，高峰期经常有员工投诉掉线、访问卡顿，我们之前没实际遇到这么多员工同时使用的场景，一下子有点措手不及，也是想了各种办法紧急调拨VPN设备，投入维护的人力还是比较大的。”IT负责人林工说。在过去几年，VPN一直都是员工、供应商、代理商远程访问该企业总部应用系统的主要手段之一，而应用系统多、用户角色/应用关联权限复杂、网络环境开放等因素，也带来了一系列的不便和安全威胁。 ::: hljs-center !零信任最重要的一点还是要充分结合企业的实际场景和安全诉求，并与现有的安全建设兼容和匹配，落地到可实操的的产品方案上，网宿安达SecureLink即是基于CSA软件定义边界(SDP)标准规范与零信任安全框架体系的一款轻量、易落地的远程办公安全产品。

  来源： 产品动态

• 牵手清华大学 构建高校零信任安全访问体系

  让高校师生的每一次远程访问更安全可信、高效便捷北京西北郊坐落着风景秀丽的清华大学。后疫情时代，远程教学、视频会议、在线考试等都离不开信息化的支持，众多师生当前使用VPN来进行远程接入，访问校内图书馆系统、选课系统、科研系统等资源，以完成学习、教研等各项任务。以自动化系学院为例，院系在IDC机房部署搭建了一套自动化模型系统，师生在外或校企合作等，都是通过VPN远程访问该系统进行设计、演示。 随着各种信息化应用的推陈出新，数据流动不再局限于高校内部，而VPN作为校外远程接入的第一道防线，亦是承载师生在校外访问校内资源的关键平台。当前，高校远程访问呈现出角色多样、接入量大、安全性要求高等特点，传统方案显得力不从心： 挑战一：不够安全 传统VPN虽然通过加密技术保障数据在传输过程中的安全性，但是将登录端口直接暴露在公网上，在缺乏其他安全措施的情况下，很容易被远程扫描、探测学校内网的资产情况。主要原因是学校为了满足师生疫情期间异地访问校园内网的需求，不得不将部分应用开放于公网之上，在此过程中业务端口极易被暴露，从而被木马入侵导致被动“挖矿”。 鉴于校园安全接入面临的诸多挑战，清华大学也一直在寻求一个既符合当前校园信息化建设，又能提升师生远程访问的安全方案。

  来源： 产品动态

• 小优化,大功效,一招儿让HTTPS访问性能大幅提升

  可是，HTTPS的安全，是以牺牲性能为代价的，网宿对相同配置环境和硬件的服务器做同一资源的HTTP和HTTPS访问，数据表明，HTTPS总体耗时是HTTP的2倍多。 HTTPS相较于HTTP增加了SSL握手的阶段，SSL加解密的性能优劣，很大程度上决定了网站的访问速度。在ECC与RSA的漫长过渡时间里，一个小小的优化，就能够大大提升HTTPS网站的访问性能。 **小优化，大功效——网宿证书优选方案** 针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。证书优选方案，使HTTPS性能更上一个台阶，除此之外，网宿还通过HSTS协议优化、部署HTTPS加速专用硬件等手段，为客户进一步优化HTTPS访问性能。

  来源： 产品动态

• 【漏洞预警】RichFaces远程代码执行漏洞

  远程未经身份验证的攻击者可以通过org.ajax4jsf.resource.UserResource $ UriData使用一系列java序列化对象来利用它来执行任意代码，并获取目标系统的所有权限。 ::: hljs-center !

  来源： 产品动态