相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• 上传加速

  为用户提供稳定、可靠的上行传输全程加速服务，有效解决上传慢、失败率高等问题

  来源： CDN与边缘计算 > 文件分发 > 上传加速

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 上传证书

  ## 操作说明 配置HTTPS监听器必须选择证书，证书必须上传至云平台进行管理。 ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > 证书管理 > 上传证书**。  |参数设置 |说明 | | :------------ | :------------ | |证书名称 |最大| |证书描述 |最大255字符。 | |私钥 |证书的私钥，格式如下：</br>-----BEGIN RSA PRIVATE KEY-----</br>Base64-encoded private key</br>-----END RSA PRIVATE KEY-----。| |证书 |证书内容，格式如下：</br>-----BEGIN CERTIFICATE-----</br>Base64-encoded certificate</br>-----END CERTIFICATE-----。| |证书链 |证书链内容，通常包括根证书，中间证书和实际应用的证书。

  来源： 文档中心 > 云负载均衡 > 操作指南 > 证书管理 > 上传证书

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。 &emsp;&emsp;注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理** &emsp;&emsp;防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) ::: &emsp;&emsp;其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景** &emsp;&emsp;该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。 &emsp;&emsp;轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。&emsp;&emsp;文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项** &emsp;&emsp;对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。 &emsp;&emsp;注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理** &emsp;&emsp;防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) ::: &emsp;&emsp;其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景** &emsp;&emsp;该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。 &emsp;&emsp;轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。&emsp;&emsp;文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项** &emsp;&emsp;对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 持久缓存防篡改

  ## 功能说明 持久缓存防篡改，通过提高文件缓存的优先级，将文件永久缓存在边缘节点，可保证一些重要/冷门文件也可以缓存在节点上。边缘节点可以直接以节点缓存的静态内容为用户提供响应，仅在文件过期后会回源验证是否需要更新，以此保证请求尽量不透传回源站，实现边缘请求过滤。 > 前置条件 > 1.选择配置项：【缓存优化】【持久缓存防篡改】 <kbd></kbd> 3、开始配置需要开启持久防窜防篡改防护的资源。[image.png](https://www.wangsu.com/wcs/draft/help_doc/zh_cn/240/29161/1695720260010_image.png)</kbd> ### 用量查询 可在【统计分析】>【用量分析】>【存储量】>【持久缓存】下，查询持久缓存防篡改存储空间的使用量

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 持久缓存防篡改

• 新增证书

  新增证书有两种方式：1）用户上传已有证书；2）通过网宿一键申请证书。本文将介绍如何上传已有证书。 ### 如何上传证书 1.登录[网宿科技控制台](https://console.wangsu.com)，点击【常用功能】-【证书管理】进入证书管理页面 2.点击【上传证书】按钮。可选择导入证书或复制证书内容，新增证书。 **导入证书** 1.证书类型：证书导入支持国密证书和国际证书的导入。目前国密证书暂无完全开放，如有需要上传国密证书，请联系商务开通。 2.导入国际证书 1）点选方式【从证书文件导入】。填写证书名称，选题备注，上传证书文件，点击【解析文件】。 !填写证书名称并上传正确的签名证书及加密证书  3）如果证书上传正确，则解析成功，并展示对应的证书信息，无误后点击【提交】；若解析失败，请检查证书文件是否正确2.填写证书名称，并将第1步里各个证书内容粘贴进入指定的文本框内，检查粘贴内容是否有多余的换行或者空格符，然后点击【提交】，常见的证书错误例如公钥私钥不匹配，平台会自动校验，如果有问题会提示出来且无法上传成功。 !

  来源： 文档中心 > 证书管理 > 操作指南 > 新增证书

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  www.wangsu.com/wos/draft/news/1588150698270/1588150698270_4.jpg) ::: ### No.2 87.82%的Web攻击以窃取数据为最终目的 从攻击的手法来看，有87.82%的Web攻击采用了以下4种方式：非法下载、SQL注入、目录遍历、文件上传攻击手段多以目录遍历、文件上传、恶意bot、SQL注入、第三方组件漏洞、文件包含等为主，攻击内容类型以.html /.do/.json/.xml 类型的API接口为主。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。## 1 i.sh脚本 i.sh脚本作为攻击成功后首先上传并执行的脚本，其主要功能是设置自动执行（每15分钟一次），下载最新DDG样本并kill掉之前执行的版本，从脚本看4004大版本已经经过了8个小版本的迭代。 ::: hljs-center !

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• HTTPS全站加密时代 网宿推证书优选方案

  HTTPS全站加密时代 网宿推证书优选方案来源：中国新闻网 　中新网5月16日电 在互联网全站实现HTTPS加密访问的时代，为了在安全加密的基础上提升网站访问性能，网宿科技正式推出“证书优选”方案。该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。在实施SSL加密的过程中，一般会使用到非对称密钥交换和对称内容加密两大算法，其中非对称密钥交换算法主要有RSA、ECC等，对称内容加密算法主要有DES、AES等；使用RSA算法的证书称为RSA证书，使用ECC算法的证书称为ECC证书。与此同时，自2014年以来，ECC证书在国外被普通使用，国内从2015年开始接受ECC证书。网宿工程师表示，因抗攻击性强、CPU占用少、内容使用少等优势，ECC加密证书的普及已经是大势所趋。但因为ECC证书更多在移动端使用，目前还在普及过程中。因此，目前RSA及ECC证书同时在使用。网宿CDN节点作为服务端，根据客户端发送的Client Hello中的信息，判断客户端是否支持ECC证书；若支持则返回ECC证书，若不支持则返回RSA证书，并使用相对应的非对称加解密算法完成剩余的握手过程。 该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。 据悉，测试结果显示，在部署证书优选方案之后，SSL握手性能比只用RSA证书的情况提升了30%。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  [证书.jpg](https://www.wangsu.com/wos/draft/news/1611710834304/1611710834304_证书.jpg) 各项测试均达到赛可达实验室测试认证标准，被授予“东方之星”证书 ::: 本次测试结果显示，[网宿智能入侵检测引擎](https://www.wangsu.com据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 网宿宣布全面支持DASH协议 加速超清化全面普及

  DASH可将大视频切成若干个不同码率的小视频(切片)，然后根据索引文件发起一系列的分片请求，从而减小每次请求的数据量，缩短首屏加载时间，保证高流畅的视听体验。 欧洲数字电视标准组织早在2015年就将DASH协议作为超高清电视业务在IP网络上传送4K/8K超高清电视信号的标准协议。而在国内，Dash协议的推广才刚刚开始，网宿科技今日正式宣布全平台支持DASH协议，借助网宿DASH协议服务方案，视频网站只需将视频上传至网宿媒体中心，剩下的视频切片、转码、分发等工作均由网宿完成。国内已经宣布使用DASH协议的视频网站哔哩哔哩也曾对外表示，在存储空间不变的情况下，用户可上传文件从最大4GB增加到8GB。

  来源： 资讯速递

• 网宿科技启用云分发网络平台 开始进入云计算领域

  目前，网宿科技云分发网络平台已经被上海市高新技术成果转化项目认定办公室评定为“上海市高新技术成果转化项目”，并被授予A类项目认定证书。 据了解，网宿云分发网络平台采用云计算技术，由基础层、核心层、支撑层、应用层等四个部分组成。未来，网宿云分发平台还将创造更多开放的应用环境，实现大数据存储和并行数据挖掘服务，支持高性能、高灵活性、高可靠性的商务智能应用开发。

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 小优化,大功效,一招儿让HTTPS访问性能大幅提升

  **ECC证书——更快更安全的技术手段** 在实施SSL加密过程中，主要会使用到非对称密钥交换和对称内容加密两大算法，非对称密钥交换算法主要有RSA、ECC等，对称内容加密算法主要有DES、AES等；使用RSA算法的证书称为RSA证书，使用ECC算法的证书称为ECC证书。，在高并发的场景下，ECC证书表现稳定，保持在一个比较低的状态，而RSA证书的时延在并发达到一定阈值时会骤然上升。**小优化，大功效——网宿证书优选方案** 针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。网宿CDN节点作为服务端，根据客户端发送的Client Hello中的信息，判断客户端是否支持ECC证书；若支持则返回ECC证书，若不支持则返回RSA证书，并使用相对应的非对称加解密算法完成剩余的握手过程。 ::: hljs-center !它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。 **测试结果显示，客户在部署网宿证书优选方案之后，双证书时的SSL握手性能比只用RSA单证书的情况提升了30%。

  来源： 产品动态

• 国际权威认可！网宿获赛可达“东方之星”认证

  [证书.jpg](https://www.wangsu.com/wos/draft/news/1611209211224/1611209211236_证书.jpg) 各项测试均达赛可达实验室认证标准 ::: 赛可达实验室是中国合格评定国家认可委员会（CNAS）认可实验室，也是国际ISO/IEC 17025通过认证的产品，赛可达实验室将授予其“东方之星”证书，证明其具有国际水平的卓越性能表现。 赛可达测试结果显示，**网宿智能入侵检测引擎在检测WebShell恶意文件上表现出色**。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证，攻克了高查杀与低误报难两全的技术难题。 !

  来源： 产品动态

• “国密改造”炸圈！金融领域安全合规看这里

  近日的一则新闻，就印证了这一点： *多家外国互联网服务商向俄罗斯发起了“断网行动”，断网措施中就包括停止向俄罗斯人发布SSL证书，并将大量SSL证书从俄罗斯中央银行、外贸银行等被制裁的机构中撤回。* 此外，国际通用密码也屡屡传出被破解、被攻击的事件，其自身的安全性也受到了越来越多的挑战。**今年内，金融等重要领域需完成国密改造** 为了从根本上摆脱对国外密码技术的过度依赖，保护数据主权，并提高密码体系的安全性，国家已将国产密码安全支撑体系作为网络安全的顶层战略规划，并由国家密码管理局及其密码管理标准委员会制定了自主可控的国产密码算法标准，包括SM1、SM2、SM3 、SM4、SM7**风险高、不兼容 推进国密改造有难点** 用国密替换原有国际密码体系，改造起来千头万绪，摊子大、耗时长且对业务侵入较大。仅是在客户端到系统之间构建国密SSL传输通道这一项，无论是对应用服务器还是APP原有的HTTPS技术架构进行改造，都会对现有业务的稳定性造成风险。

  来源： 产品动态