相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 云安全 > DNS安全 > 高防DNS

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• DDoS云清洗

  实时检测并在边缘安全节点智能清洗各类DDoS攻击，保障用户业务稳定、安全运行

  来源： 网宿安全 > 云防护 > DDoS云清洗

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 攻击检测

  ### **功能介绍** 网宿CDN支持对加速的域名进行防攻击检测。 ### **操作步骤** 1. 登录网宿**CDN控制台**，选择域名所在的产品线。 2. 选择域名，单击**操作**列中的!配置攻击检测的生效范围，即配置针对哪些请求进行攻击检测。此处提供3种生效范围供选择： !配置攻击检测的策略，系统支持通过流量或者IP访问次数实现攻击检测。 !| |平均流量阈值|域名5分钟内的平均流量阈值，当超过指定阈值时将判定为受到攻击。| |平均回源流量阈值|域名5分钟内的平均回源流量阈值，当超过指定阈值时将判定为受到攻击。| |单IP请求数阈值|单个IP在检测周期内的请求数阈值。可以实现限制IP访问次数。配置检测到攻击后的限制方式。 !

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 攻击检测

• 攻击检测

  ### **功能介绍** 网宿CDN支持对加速的域名进行防攻击检测。 ### **操作步骤** 1. 登录网宿**CDN控制台**，选择域名所在的产品线。 2. 选择域名，单击**操作**列中的!配置攻击检测的生效范围，即配置针对哪些请求进行攻击检测。此处提供3种生效范围供选择： !配置攻击检测的策略，系统支持通过流量或者IP访问次数实现攻击检测。 !| |平均流量阈值|域名5分钟内的平均流量阈值，当超过指定阈值时将判定为受到攻击。| |平均回源流量阈值|域名5分钟内的平均回源流量阈值，当超过指定阈值时将判定为受到攻击。| |单IP请求数阈值|单个IP在检测周期内的请求数阈值。可以实现限制IP访问次数。配置检测到攻击后的限制方式。 !

  来源： 文档中心 > 点播分发 > 操作指南 > 配置修改 > 安全防护 > 攻击检测

• 攻击检测

  ### **功能介绍** 网宿CDN支持对加速的域名进行防攻击检测。 ### **操作步骤** 1. 登录网宿**CDN控制台**，选择域名所在的产品线。 2. 选择域名，单击**操作**列中的!配置攻击检测的生效范围，即配置针对哪些请求进行攻击检测。此处提供3种生效范围供选择： !配置攻击检测的策略，系统支持通过流量或者IP访问次数实现攻击检测。 !| |平均流量阈值|域名5分钟内的平均流量阈值，当超过指定阈值时将判定为受到攻击。| |平均回源流量阈值|域名5分钟内的平均回源流量阈值，当超过指定阈值时将判定为受到攻击。| |单IP请求数阈值|单个IP在检测周期内的请求数阈值。可以实现限制IP访问次数。配置检测到攻击后的限制方式。 !

  来源： 文档中心 > 下载分发 > 操作指南 > 自助配置 > 配置修改 > 安全防护 > 攻击检测

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。::: hljs-center ## Web应用攻击激增6倍 三类攻击占9成 ::: 《报告》显示，2017下半年网络攻击最明显特征即Web应用攻击数量大大增加，攻击事件共计5112次，较上半年增加了598%，告警次数多达20983万次。此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !，DDoS攻击持续时间整体有所下降，但长时间攻击所占比例较上半年有所增长，最长攻击时长达1398分钟。其中，DDoS攻击平均持续时长为90分钟， 30-60分钟的攻击事件占比增长1%，120分钟以上的攻击事件占比增长3%。 ::: hljs-center !

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ，而2020上半年，据网宿科技《2020上半年中国互联网安全报告》显示，这一攻击数量已经达到21.20亿次，相当于去年全年的70%。可以看出，针对API业务的攻击正持续增长。 ::: hljs-center !2020上半年，网宿云安全平台共监测并拦截21.20亿次针对API业务的攻击，同比增长28.23%。▼ ::: hljs-center  ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。**网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。那么，过去一年，恶意爬虫攻击已经发展到了什么程度，呈现出什么样的态势呢？ ::: hljs-center 平均每秒发生1000余次爬虫攻击请求 ::: ::: hljs-center !这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !8.97%)、广东省(7.15%)和山东省(6.83%)的爬虫攻击源也均超过了500万个。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  数据显示，金融行业Web攻击一路走高，DDoS攻击持续翻倍，API接口成为新型攻击。金融领域一直是黑客攻击的重点目标。近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center  ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高报告显示，上半年网宿云安全平台一共监测并防护了466,914,636次Web攻击，其中，针对金融行业的Web攻击次数，占攻击总量的12.82%。5086.17多亿次DDoS攻击，其中针对金融行业的DDoS攻击次数占攻击总量的10.8%，而在2018上半年，这一比例是4.61%。

  来源： 报告解读

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  自2021年11月16日以来，网宿边缘计算平台成功应对了超过20起7层DDoS攻击来源：TechWeb 日前，据网宿科技海外技术团队披露，自2021年11月16日以来，其边缘计算平台成功应对了超过20起[7层DDoS攻击](https://www.wangsu.com/product/51)。这些攻击每次持续1-10小时不等，峰值达每秒700万次请求（RPS），总的攻击请求数更是达到了千亿以上。 ::: hljs-center !据网宿科技发布的《2021上半年中国互联网安全报告解读》，报告期内，网宿安全平台监测到DDoS攻击事件近3000万起，与2020年同期几近持平；攻击峰值达774.58Gbps，比上一年同期的611.73Gpbs高出26.62%。以往的DDoS攻击以4层的为主，如常见的SYN Flood。但是自2020年以来，针对HTTPS的7层攻击明显增多。由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。防SYN攻击：网宿CDN利用基于SYN_Proxy技术，对所有请求包进行Cookie的计算，对正常用户和攻击进行判断，保证了正常访客的请求能够正常建立连接，比传统的SYN Cookie技术效率更高。 防基于IP应用层攻击：单IP每分钟限制若干次请求数。应用层利用阻断攻击的IP来防止攻击者连接服务器，减少攻击流量，同时保证正常用户的访问效果。 防基于URL应用层攻击：实时分析流量及包情况，实时更新URL黑名单，直接阻断攻击URL访问。内容防篡改 360网站安全检测平台统计数据显示，目前国内平均每月被黑客篡改页面的网站有3899个，存在漏洞等安全隐患的网站比例高达83%。 网宿CDN节点服务器采用专用磁盘存储，对所有缓存内容进行HASH加密计算，避免非法用户检索存储内容，从根本上杜绝缓存的内容被篡改的可能性。

  来源： 资讯速递

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  网宿科技发布安全报告：2017下半年Web应用攻击激增6倍来源：中国新闻网 中新网3月28日电 28日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》(以下简称《报告》)，对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。 　　Web应用攻击激增6倍 三类攻击占9成 　　《报告》显示，2017下半年网络攻击最明显特征即Web应用攻击数量大大增加，攻击事件共计5112次，较上半年增加了598%，告警次数多达20983万次。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 　　DDoS攻击时长峰值达1398分钟 　　《报告》显示，2017年下半年期间，DDoS攻击持续时间整体有所下降，但长时间攻击所占比例较上半年有所增长，最长攻击时长达1398分钟。其中，DDoS攻击平均持续时长为90分钟， 30-60分钟的攻击事件占比增长1%，120分钟以上的攻击事件占比增长3%。 　　2017年下半年，多数DDoS攻击事件带宽在50Gbps以内，占整体攻击事件的80%。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  针对API的攻击占比首次突破50%，达到了58.4%来源：21世纪经济报 网宿科技子品牌网宿安全发布了《2022年Web安全观察报告》(以下简称“报告”）。报告指出，2022年，网宿安全平台共检测到2700万次针对Log4shell各个变种漏洞的利用，而针对API的攻击占比首次突破50%，达到了58.4%，API上升为黑产攻击的头号目标。同时API没有上下文，攻击成本较低，攻击者通过简单的网络请求即可获取数据或者进行攻击。 DDoS攻击方面，2022年DDoS攻击日均发生43.92万次，同比增长103.8%，T级以上DDoS攻击频发，全年最高攻击峰值达到2.09Tbps。报告称，当前的攻击规模已经远远超过单个数据中心的防护能力，运营商、大型的公有云以及分布式的CDN跟边缘计算厂商成为大规模DDoS攻击的防护主力军。 而Bot攻击也持续倍增，2022年Bot攻击平均每秒发生约5175次，攻击量为2021年的1.93倍、2020年的4.5倍。与此同时，Bot攻击手法也变得更加隐蔽，不仅是通过伪造正常的User-Agent或者模拟正常浏览器做自动化框架的攻击，还通过模拟人的行为规避成熟的Bot检测，使得防御难度进一步加大。

  来源： 资讯速递

• 网宿科技首次入选CNCERT网络安全应急服务支撑单位

  近年来，大数据、云计算、人工智能、物联网等新技术在持续发展的同时，也给黑客进行网络攻击提供了新的手段和工具，网络攻击的体量不断攀升，攻击的频次不断加快，攻击手段日趋多样化和智能化，整体网络安全形势日趋严峻。     正是顺应网络安全的新变化，国家网络安全应急体系也在不断升级和完善：一方面，为应对日趋智能的攻击，应急机构需要不断加强对前沿与关键技术领域的探索，推动安防技术的创新和应用；与此同时，应急机构需要不断积累并持续更新海量的攻击样本，为网安动态分析研判、处置验证等奠定基础，进而提高检测和应对的效率和准确度。有行业观察人士进一步分析，CDN平台能够为应急工作提供新的技术和海量攻击样本数据支撑，面对大规模流量攻击，CDN能够迅速将攻击流量进行分流，从而抵御攻击。

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center !

  来源： 产品动态

• 干货 | 春节网络攻击态势复盘：IPv6攻击同比增长20倍

  当春节遇上东奥 网络攻击加倍在刚刚过去的春节小长假，当大家共话团圆、共襄冬奥盛事之时，网络江湖则充斥着刀光剑影。 根据网宿安全平台监测数据，春节期间，无论是网络层还是应用层攻击，同比都出现大幅提升，网络攻击呈高发态势。我们从攻击次数、流量、攻击类型、攻击目标等多个维度剖析春节期间的攻击态势，以期帮助企业机构持续改善自身网络安全防御体系。**03 游戏业在春节依然是DDoS攻击头号目标** 从DDoS攻击的目标行业来看，受到网络层攻击最多的行业是游戏、金融、电子商务；遭到应用层CC攻击前三名的行业则是游戏、软件信息服务、影视及传媒资讯。游戏行业遭遇“双杀”。 ::: hljs-center !就在上个月，网宿扛住了高达2.09Tbps的超大流量攻击，再创国内已知DDoS攻击峰值防护纪录。 **04 制造业Web攻击威胁显著上升** 在Web攻击方面，从目标行业上看，软件信息服务、制造业、交通运输在今年春节遭到了最多的攻击。IPv6 Web攻击高度集中在交通运输业，攻击量呈断层第一。

  来源： 产品动态

• 想要攻击来时处变不惊？定心丸在这里！

  网宿网站安全监测产品的背后是网宿云安全平台的海量数据：日均抵御25亿+次攻击和TB级攻击日志，同时结合机器自学习技术形成海量漏洞库和攻击样本库，从而实现实时监测网站安全状态，保障网站安全、稳定的运行。

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  **建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。>PHASE-2 入侵检测 其次，无论攻击手段如何千变万化，黑客必然在主机上执行恶意行为。正所谓“上医治未病”，应对网络攻击也是一样的。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  [image.png](https://www.wangsu.com/wos/draft/news/1612860680307/1612860680307_image.png) 图兰军宣称的攻击域名，集中于中国境内站点 ::: 后天就将迎来疫情防控背景下的第二个春节假期，而节假日往往正是安全事件的高发期网宿平台去年同期数据显示：**政府机构、电商、游戏、线上音影娱乐等行业，是春节时期的网络攻击重灾区**。**高发的攻击包括：对政府机构网站进行恶意篡改、挂马、数据窃取，对游戏进行DDoS勒索，对电商平台发动“薅羊毛”等等。** 为确保春节期间，关键信息基础设施的安全运行，多地行政部门、通信、教育、医疗卫生系统等也陆续下发通知，要求加强春节期间网络安全保障工作，核心要求可总结为： > 强化安全意识、风险意识，深入排查网络安全问题和漏洞，以防攻击、防病毒、防篡改、防泄密为重点，提高网络安全防御能力，做好网络安全监测，确保不发生较大的网络安全事件** 网宿云安全平台通过DDoS防护、高防IP来有效防护来自应用层和网络层的DDoS攻击，T级清洗能力保障业务不中断。

  来源： 产品动态