相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• Web应用防火墙

  提供针对OWASP Top10 等各类常见Web应用安全风险的防护，保障网站安全

  来源： 云安全 > 云防护 > Web应用防火墙

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 网页加速

  通过边缘缓存与智能调度技术，使用户就近获取所需内容，成倍提升访问速率

  来源： CDN与边缘计算 > 网站类加速 > 网页加速

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• 视频处理

  基于网宿自研的媒体处理和AI技术，提供专业高效的视频处理服务

  来源： 云视频 > 媒体处理 > 视频处理

• 国密适配与改造

  来源： 通用解决方案 > 国密适配与改造

• 重要时期政企网络安全保障方案

  依托网宿从边缘到云的智能安全防护体系和安全专家团队，定制网络安全保障方案

  来源： 通用解决方案 > 等保合规 > 重要时期政企网络安全保障方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 电商直播解决方案

  融合轻量级SDK、视频处理、直播分发、实时音视频等业内领先技术，提供一站式视频直播服务

  来源： 行业解决方案 > 电商 > 电商直播解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 备份与恢复

  1. 完成创建备份组后，选择一个备份组，点击**更多 > 启用备份**。启用后，备份组才能执行备份计划。您也可以在创建备份组后点击**更多 > 立即备份**，进行手动备份。 2. 当生产中心发生故障导致云硬盘数据丢失时，您可在控制台的**灾备管理 > 备份组**中，选择云硬盘所在的备份组。然后在**更多 > 本地恢复**中，对备份组进行恢复。  

  来源： 文档中心 > 备份组 > 快速入门 > 备份与恢复

• 集成Web应用防火墙(WAF)

  @[toc](集成Web应用防火墙 WAF) # 在CDN Pro上集成WAF应用 CDN Pro上可以集成Web应用防火墙（WAF），以保护您的源站服务器免受恶意请求攻击。无论您的WEB应用程序及第三方WAF应用是部署在云上（Cloud Native）、数据中心（Data Center & Legacy Apps）、容器或者是采用无服务器部署（Any Application+Serverless），均可以与CDN Pro无缝协作实现安全加速分发。在CDN Pro控制台上点击左侧菜单【Web应用防火墙】，进入网宿WAF控制台。 <kbd>!在CDN Pro控制台上点击左侧菜单【Web应用防火墙】，进入网宿WAF控制台。 <kbd>!

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 集成Web应用防火墙(WAF)

• 行业现状与挑战

  ### Web应用攻击形势严峻 Web应用面临的安全威胁主要如下： - **网站被篡改** 网站被篡改数量日益增多，根据CNCERT发布的《2017年中国互联网网络安全报告》显示，2016年，我国境内被篡改的网站数量为2万个，其中政府网站被篡改数量为618个；而网站被篡改不仅会使网站蒙受损失，同时还影响政企公开社会形象### 漏洞频发修复成本高 随着漏洞挖掘技术的不断发展，攻击工具日益专业化、易用化，一些被广泛使用的基础组件的漏洞爆发频率越来越高，如weblogic命令执行漏洞、Struts2的远程任意代码执行漏洞等，影响范围广、修复成本高。2014年，国家主席习近平在中央网络安全和信息化领导小组第一次会议提出“没有网络安全就没有国家安全”； 2015年11月，工商总局印发《关于加强网络市场监管的意见》，全面加强网络市场监管，推进“依法管网”、“以网管网”、“信用管网”和“协同管网”； 2016年上半年，经中央网络安全和信息化领导小组同意，中央网信办、教育部、工信部、公安部、新闻出版广电总局、共青团中央等六部门联合印发了《国家网络安全宣传周活动方案》。方案明确从今年开始，网络安全宣传周于每年9月第三周在全国各省区市统一举行； 2017年6月1日，我国《网络安全法》正式实施。

  来源： 文档中心 > WEB应用防火墙 > 产品简介 > 行业现状与挑战

• 集成API安全与管理

  在提升API请求性能的同时，我们也需要考虑API的安全与管理问题。在这里，您可以选择成我们的API安全与管理服务，以清点您的API资产并保护您的API安全。同样的，您也可以在CDN Pro上集成其他第三方API安全或者API网关以加速、管理并保护您的API资产。Pro将API动态请求引入到API安全与管理应用进行安全检测与拦截（如下图“API Application”），确保非法API请求不会轻易访问您的后端API Server。接下去我们将以网宿API安全与管理为例，为您介绍如何在CDN Pro上配置API应用。 <kbd>!在CDN Pro控制台上点击左侧菜单【API安全与管理】，进入网宿API控制台。 <kbd>!API安全与管理应用对接收到的API动态请求进行安全检测，检测合法才会被转发给后端的API源站服务器，确保非法的API请求不会访问到源站。 ## 集成其他第三方API应用 除了在CDN Pro上集成网宿API安全与管理之外，您也可以采用同样的方式集成第三方API安全或者API网关。

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 集成API安全与管理

• 点播加速与媒体处理

  @[toc](点播加速与媒体处理) # 在CDN Pro上集成媒体处理应用 CDN Pro支持无缝集成网宿[媒体处理](https://www.wangsu.com/document/959/1039)应用，在实现点播文件加速分发的基础上，为您提供音视频处理服务。

  来源： 文档中心 > CDN Pro > 实践案例 > 点播加速与媒体处理

• 互联网流量持续增长，仅仅是因为用户增加吗？

  [1.jpg](https://www.wangsu.com/wos/draft/news/1588152022639/1588152022639_1.jpg) ::: 伴随互联网技术浪潮的更新迭代，爬虫攻击手段和方式呈现出越来越高明的趋势。信息服务、金融、生活服务等行业遭受的攻击在今年上半年有明显上升的趋势，特别是信息服务与生活服务行业分别环比上升了13%与10.4%。 ::: hljs-center  ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了基于对Web 应用攻击类型的分类，《报告》指出，SQL注入与跨站脚本依然是主流的攻击方式。与2017下半年相比，SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长，分别上升到了45.31%、19，36%和16.17%。 ::: hljs-center !

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。 随着《中华人民共和国数据安全法》正式颁布，我国迎来第一部数据安全领域的基础性法律。数据安全的话题，引起舆论持续关注和热议。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。更多数据与干货，点击阅读原文，即可查看完整报告。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及应对策略。 数字化时代，API的应用已经十分广泛，比如天气预报、地图等都是通过 API获取当前位置实现查询，除此之外，还有征信机构通过第三方API数据接口获取消费、出行、社交、房产等征信数据等等。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和::: hljs-center ## **传媒资讯行业成爬虫攻击的重灾区** ::: ### - 针对传媒资讯业的爬虫攻击占比超四成 2019上半年，网宿云安全平台共监测和拦截了超过53.8亿次Bot攻击，其中21.9亿次针对传媒资讯行业，占全行业Bot攻击总量的41%，与2018年上半年相比增长为提升搜索排名，一些非法网站运营者经常与黑帽SEO运营者合作，购买黑客攻陷的合法站点控制权，批量篡改被控网站的页面，实现站点推广。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !但与上半年相比， 50Gbps以内带宽的攻击事件数量下降了48%，相应的50G-200Gbps攻击事件的数量均有不同幅度升高，其中50-100Gbps范围的攻击事件占比增加了89%。[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全

  来源： 报告解读

• 网宿科技荣膺“网络安全态势感知工作组优秀支持单位”

  近年来，随着物理与网络世界的边界加速消融，新型攻击层出不穷，攻击的强度、频率、规模，以及影响力不断升级，使得安全防护面临更加严峻的挑战，态势感知的重要性也随之愈发显现。依托网宿智能分发与安全平台沉淀的海量攻击样本和数据，网宿科技构建了庞大的威胁情报息库，并以此锻造强大的态势感知能力，实现了全网态势的“可见、可管、可控”。[image.png](https://www.wangsu.com/wos/draft/news/1622774488606/1622774488606_image.png) ::: 凭借于此，网宿科技在为各行业的业务系统安全护航的同时，还为监管部门开展安全管理与应急工作提供重要的技术和情报支撑公司先后入选了工信部网络安全威胁信息共享平台的首批合作单位、工信部网络安全公共服务平台，以及CNCERT网络安全应急服务支撑单位，已成为国家网络安全建设的中坚力量，持续为维护整体网络安全贡献价值。伴随网络攻防对抗愈演愈烈，公司将持续深耕自身技术能力，用领先的安全产品与服务，携手各方力量，共筑网络安全护城河。

  来源： 资讯速递

• 网宿科技首次入选CNCERT网络安全应急服务支撑单位

  网宿科技首次入选CNCERT网络安全应急服务支撑单位 来源：证券日报网 本报讯 7月17日，在2019中国网络安全年会上，国家计算机网络应急技术处理协调中心（以下简称CNCERT）举行第八届CNCERT网络安全应急服务支撑单位授牌仪式，其中网宿科技成功入选应急服务支撑单位，成为CDN领域中首家入选的企业作为国家级网络安全应急机构，CNCERT自2004年启动“CNCERT网络安全应急服务支撑单位”的选拔工作，支撑单位现已成为国家互联网网络安全应急体系的重要组成部分。CNCERT官网信息显示，支撑单位每两年改选一次，以适应网络安全形势变化和工作需要，增强重大突发网络安全事件的应对能力。     正是顺应网络安全的新变化，国家网络安全应急体系也在不断升级和完善：一方面，为应对日趋智能的攻击，应急机构需要不断加强对前沿与关键技术领域的探索，推动安防技术的创新和应用；与此同时，应急机构需要不断积累并持续更新海量的攻击样本，为网安动态分析研判、处置验证等奠定基础，进而提高检测和应对的效率和准确度。观察近年CNCERT选出的网络安全应急服务支撑单位，大多以传统安全厂商为主，今年则首次出现了CDN厂商的身影。这意味着CDN平台在应对网络安全风险上的有效性得到了权威认可。     有行业观察人士进一步分析，CDN平台能够为应急工作提供新的技术和海量攻击样本数据支撑，面对大规模流量攻击，CDN能够迅速将攻击流量进行分流，从而抵御攻击。

  来源： 资讯速递

• 网宿科技入选“网络安全能力评价工作组”成员单位

  “十四五”信息通信行业发展规划》部署要求，大力推动网络安全产业创新发展，强化网络安全产业供需对接，加强网络安全创新示范应用，繁荣网络安全产业生态。此次网宿安全成功加入了标准研制、示范推进子工作组，接下来将协同其余成员一起推进网络安全能力评价标准化工作，并搭建能力评价成果示范推进平台。 作为互联网流量的重要承载平台，网宿科技依托CDN与生俱来的边缘安全属性，很早就已面向网络安全领域深耕，一直致力于构建网络安全护城河。历经十余年的网络攻防对抗，网宿安全沉淀了数据安全、[主机安全](https://www.wangsu.com/product/162)、[容器安全](https://www.wangsu.com/product/212)、业务安全、应用安全及网络与访问安全、零信任安全等10大类约50项能力，已成功帮助政府、金砖国家会议等国家级重大活动提供网络安全保障，并作为CNCERT网络安全应急服务支撑单位、工信部首批网络安全威胁信息共享平台单位、工信部网络安全公共服务平台单位，参与到国家层面的相关网络安全管理工作。此次入选首批“网络安全能力评价工作组”成员单位，是权威对网宿安全的再次肯定。 网宿安全将继续履行自身责任与使命，专注于安全前沿技术的探索，以深厚的技术、完善的产品、高效的服务，持续为网络安全建设保驾护航。

  来源： 资讯速递

• 上海知识产权创新奖：网宿科技成网络安全领域唯一入选

  其中，网宿科技“一种针对HTTP Flood攻击的防护方法及系统（ZL201810631487.1）”荣获了上海知识产权创新奖专利一等奖，成为所有获奖专利中唯一入选的网络安全领域专利。 ::: hljs-center !网宿科技高级副总裁周丽萍表示，网络安全已是社会经济发展的重要组成部分，安全技术的创新愈发受到重视。作为网络安全领域唯一入选的企业，此次获奖代表了对网宿领先的安全技术创新能力和突出的社会价值的高度认可。 据介绍，传统单层防护架构无法完整分析和处理应用层的请求报文，对服务器的防护存在漏洞。网宿科技“一种针对HTTP Flood攻击的防护方法及系统”创新发明了网络层与应用层双层防护的架构，通过前后端分工协作，可应对混合攻击和绕过防护设备的攻击，实现双层纵深防御，有效提高HTTP Flood攻击的防护效果。“此次获奖也将激励我们持续研发创新，打造坚实的专利创新护城河，进一步增强公司竞争力和生命力，持续为各行业的数字化提供高效可靠的技术支撑。”周丽萍表示。 值得一提的是，截至目前，网宿科技累计申请国内外技术专利1900+件，其中546件获得授权，88.23%为发明专利。

  来源： 资讯速递

• 网宿安全上榜安全牛《中国网络安全行业全景图》

  网宿安全实力再获认可 近日，网络安全行业权威媒体安全牛发布了《中国网络安全行业全景图（第九版）》。 据悉，此版全景图报告有严格收录标准，主要依据两个准则：产品可实际交付，具备较好的应用性和技术特点；产品有较成熟的市场应用，在领域中有一定市场份额占比。凭借领先的技术实力和市场竞争力，网宿安全上榜9项细分领域，包括： 网络与通信安全-[抗DDoS](https://www.wangsu.com/product/51)、SASE 计算环境安全-[主机安全](https://www.wangsu.com/product/162) 业务与应用安全-[web应用防护](https://www.wangsu.com/product/52) 云计算安全-云基础设施安全 安全支撑技术与体系-零信任 网络安全服务-攻防演练、应急响应与重保服务 ::: hljs-center  ::: 本次入选安全牛《中国网络安全行业全景图》，是业界对网宿安全综合实力的肯定，意味着公司在网络安全领域拥有广阔的市场发展前景未来，网宿安全将持续拓宽服务边界，提升技术创新能力，致力成为网络安全行业的中坚力量，全面帮助各行业提高安全防护水平。

  来源： 资讯速递

• “课”不容缓，网宿科技与您共度疫难

  在线课程的大量开展，也给底层的技术支撑提出了更高的要求。一方面，要保证师生流畅稳定的课程体验，减少因弱网环境、接入带宽不足等因素的影响。另一方面，在线教育平台需要有更加充足的存储和带宽以满足突增的在线课程需求。为此，网宿团队以“停课不停学”为己任，整合自身音视频技术资源及优势，将疫情地区线上教学的相关业务定为最高优先级，为各省、市、地区提供云视频系列服务，帮助学校、机构等教育单位实现快速流畅的教学体验，进而提升教师线上教学质量，提高学生在线学习效果。image.png](https://www.wangsu.com/wos/draft/news/1647571460016/1647571460017_image.png) *网宿云课堂 ::: 自2020年疫情爆发以来，网宿科技不仅在第一时间为河南、山东、宁夏等20多个省市教育单位提供在线教育技术支撑科技战“疫”，网宿将始终与行业伙伴共度疫难，为在线教学业务提供高质、稳定的技术支撑。

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  ddd“ 近日，Struts2与ghostcript接连曝出高危漏洞，攻击者可利用漏洞远程执行代码，影响广泛。网宿科技第一时间关注了事件进展，紧急启动应急响应，通过对网宿网盾WAF防火墙，及时更新防御策略，开启最高防御等级，平台客户无需任何操作即可避免利用上述漏洞展开的攻击。”

  来源： 产品动态

• 工信部网络安全大检查来袭，你准备好了吗？

  近日，工信部网络安全管理局发布了《关于做好2020年电信和互联网行业网络安全检查工作的通知》，要求以防病毒、防入侵、防篡改、防窃密为重点，对电信、互联网行业的网络安全防护工作进行检查。《通知》指出，安全检查涵盖定级备案、自查自纠、检查评估、整改问责4大环节；《通知》还明确要求，对网络攻击、网络入侵、计算机病毒等危害网络安全的行为进行有效防范。 ::: hljs-center !时间紧、任务重，当前相关企业如何快速落实安全管理责任，排查网络安全风险隐患，切实提升网络安全防护水平？网宿云安全团队为您送上一站式通关“锦囊”。 1.定级备案协查 *《通知》要求，针对正式上线运行的网络和系统在“通信网络安全防护管理系统”定级备案信息，各网络运行单位开展自核自查，确保定级备案信息完整、准确。* 企业须按照等保相关要求，确定定级对象的安全保护等级，并将定级结果提交公安机关进行备案审查。与此同时，**Web应用防火墙、主机入侵检测等安全产品矩阵**，基于安全监测、访问控制、边界防护等技术，助力企业有效防护OWASP Top10 等各类常见Web应用安全风险，抵御各类新型Web攻击；同时对网页后门植入、病毒木马运行、敏感文件篡改等黑客入侵行为进行实时监测预警，强化企业防病毒、防入侵、防篡改

  来源： 产品动态

• 网宿科技当选中国网络安全产业联盟CCIA理事单位

  ，为推动网络安全产业做大做强，提升中国网络安全产业竞争力提供有力支撑。会上，中央网信办网络安全协调局安全技术产业处副处长梁立军发表致辞指出，2021年是“十四五”开局之年，面临日趋复杂的安全形势，面对创建网络安全新发展格局的机遇，希望中国网络安全产业联盟继续充分发挥作用，支撑网络安全教育、技术、产业融合发展。此前，网宿安全专家马涛、周书兵入选联盟技术专家库，以专业的技术能力与丰富的行业经验为联盟发展建言献策。此次当选联盟理事单位，标志着网宿[DDoS云清洗](https://www.wangsu.com/product/51)和[Web应用防火墙](Web应用防火墙)等安全产品得到业界认可，也代表着业界同仁对网宿在网络安全领域的领先实力以及行业影响力的认可。接下来，网宿将积极履行联盟理事责任，以深耕网络安全领域的技术积累与资源优势为依托，持续探索安全技术创新与突破，与联盟成员紧密协作，共同为推动网络安全产业健康发展助力。

  来源： 产品动态

• 请查收 | 网宿科技网络安全产品图鉴

  网宿安全产品图鉴::: hljs-center  :::

  来源： 产品动态