相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• 动态加速

  通过路由优化、传输优化等自研技术，实现动态交互内容更快路径回源传输，保障访问体验

  来源： CDN与边缘计算 > 网站类加速 > 动态加速

• 全站加速

  静态内容就近缓存分发，动态内容更快路径回源传输，提升复杂网络下的全站点访问体验

  来源： 边缘计算与CDN > 网站类加速 > 全站加速

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 回源设置

  ### **功能介绍** 网宿支持通过回源设置修改回源使用协议与端口 ### **操作步骤** 1. 登录网宿CDN控制台，选择域名所在的产品线。 2. 选择域名，单击操作列中的!在自助配置界面选择：直播功能- 回源设置，单击修改。  1）回源协议：支持RTMP与HDL 2）回源端口：无限制，可按源站对外开放端口进行填写 ### **注意事项** 此配置仅针对回源拉流域名生效。

  来源： 文档中心 > 直播分发 > 操作指南 > 自助配置 > RTMP直播 > 配置修改 > 直播功能 > 回源设置

• 防劫持防篡改

  基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：  1、服务器端（源站或CDN）在响应文件时，对响应的文件内容进行hash特征值计算，然后将特征值放置于响应头中发送给客户端（CDN或是终端用户，下同）。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。若客户源站无法做相应配合，可考虑使用网宿云存储服务。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。若客户源站无法做相应配合，可考虑使用网宿云存储服务。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 回源协议改写

  在自助配置界面选择：**回源设置-回源协议改写（新）**，单击**修改**。 4. 配置回源协议改写及回源端口，例如，把HTTP协议改成HTTPS协议，改写后的请求回源端口为443： !</li> <li>HTTP->HTTPS： CDN回源时使用HTTPS协议和源站建联，默认使用443端口，端口可配</li> <li>HTTPS->HTTP： CDN回源时使用HTTP协议和源站建联，默认使用80端口，端口可配</li> </ul> </td></tr> <tr> <td>回源端口</td> <td> <b>此回源端口配置，仅针对命中改写规则的请求生效，未命中改写规则的请求不生效。</b> </td> </tr> </table> ### **注意** 此回源协议改写的端口，仅针对命中改写规则的请求生效，未命中改写规则的请求不生效。未命中改写规则的回源请求，仍以“替换回源”中的“回源请求端口”生效。因此为避免不同的请求使用不同的端口导致回源异常，不建议自助配置两处回源端口为不同的值，如需配置不同的回源端口，请联系技术支持配置测试。 !

  来源： 文档中心 > 下载分发 > 操作指南 > 自助配置 > 配置修改 > 回源设置 > 回源协议改写

• 回源协议改写

  在自助配置界面选择：**回源设置-回源协议改写（新）**，单击**修改**。 4. 配置回源协议改写及回源端口，例如，把HTTP协议改成HTTPS协议，改写后的请求回源端口为443： !</li> <li>HTTP->HTTPS： CDN回源时使用HTTPS协议和源站建联，默认使用443端口，端口可配</li> <li>HTTPS->HTTP： CDN回源时使用HTTP协议和源站建联，默认使用80端口，端口可配</li> </ul> </td></tr> <tr> <td>回源端口</td> <td> <b>此回源端口配置，仅针对命中改写规则的请求生效，未命中改写规则的请求不生效。</b> </td> </tr> </table> ### **注意** 此回源协议改写的端口，仅针对命中改写规则的请求生效，未命中改写规则的请求不生效。未命中改写规则的回源请求，仍以“替换回源”中的“回源请求端口”生效。因此为避免不同的请求使用不同的端口导致回源异常，不建议自助配置两处回源端口为不同的值，如需配置不同的回源端口，请联系技术支持配置测试。 !

  来源： 文档中心 > 网页加速 > 操作指南 > 自助配置 > 配置修改 > 回源设置 > 回源协议改写

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center  ::: 此外，根据《报告》显示的境内数据，来自江苏省（9.92%）的爬虫攻击源IP超过了700万个，位列2至4名的浙江省(8.97%)、广东省(7.15%)和山东省(6.83%)的爬虫攻击源也均超过了500万个。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [7.jpg](https://www.wangsu.com/wos/draft/news/1588149574328/1588149574328_7.jpg) ::: 通过异或解密出的IP加上“:7964|”组成IP列表，其中7964端口是用于P2P节点间通信的默认端口，这些ip大部分都是P2P

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  [6.jpg](https://www.wangsu.com/wos/draft/news/1588152086781/1588152086781_6.jpg) ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了[8.jpg](https://www.wangsu.com/wos/draft/news/1588152119875/1588152119875_8.jpg) ::: 另外，根据监测，2018年上半年国内Web应用攻击源IP主要集中在广东( 32.10% )、江苏( 17.93%) 、山东(11.99%)等地，相比2017年下半年，分布在北京、四川、上海的攻击源有所下降。

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 护航中远海运集运 网宿荣获“安全守卫者计划优秀案例”

  会上，凭借领先的技术实力与服务能力，网宿科技帮助中远海运集运构建Bot闭环防控体系，成功入选了“2022安全守卫者计划——业务与安全优秀案例”。 ::: hljs-center  ::: “守卫者计划——业务与安全专题优秀案例征集活动”由中国信通院发起，旨在宣传一批成熟度高、具有示范作用的优秀安全案例一方面爬虫工具产生的回源请求激增，对企业业务运营造成极大压力，一旦网站崩溃影响巨大；另一方面爬虫非法下单抢占运力资源，不仅影响企业业务正常开展，更影响行业的航运公平性。实施以来，网宿安全BotGuard产品成功降低了中远海运集运的源站负载，极大缓解了其业务运营压力，帮助其节约带宽成本。此外，BotGuard有效拦截了非法爬虫请求，也保障了集装箱货运订单的公平、正常进行。不仅如此，网宿还入选了中国信通院《应用安全全景视图（2022）》“DDoS、云WAF、API安全、网页防篡改”四大领域。这表明网宿安全拥有成熟、丰富的产品力，并且处于领域前列。 ::: hljs-center !

  来源： 资讯速递

• “因为网快所以开心”：网宿科技CDN铺就开心网升级之路

  据其测算，到2009年底，中国使用交友和社交网站的网民数将高达到1.24亿。调查显示，有31.3的用户曾经在注册社交网站后又放弃了使用。用户的规模和黏度是社交网站商业价值所在和进一步发展的基础。另外，图片加速平台还能满足referer防盗链、缓存时间配置、多源轮询等基本功能，确保网站的安全、稳定、流畅。 除此之外，网宿科技还为开心网提供了大量具有特色的定制服务，使解决方案更有针对性。更值得一提的是，网宿在北京使用了专门了二级缓存，而不是常规图片平台的二级缓，这不仅有效降低了回源量，而且解决了头像类图片热点较分散、总存储量大、请求数多、回源相对较大等问题。wsview后台上显示的动态回源流量比例降到1以下（见下图）。

  来源： 资讯速递

• 网宿科技 X 清华大学 | 构建高校零信任安全接入体系

  然而，伴随清华大学信息化建设的深入，各种信息化应用推陈出新，数据流动不再局限于高校内部，数据安全保护的难度大大增加；同时，疫情防控常态化之下，远程接入的类型及数量激增，对接入系统的稳定性、性能和安全性提出更高要求。传统的VPN接入方案已然力不从心： VPN安全性不足，传统VPN通过加密技术保障数据在传输过程中的安全性，但却将登录端口直接暴露在公网上，在缺乏其他安全措施的情况下，很容易被远程扫描、探测学校内网的资产情况。此前清华大学全面开展了“挖矿”行为排查，发现，其校园网内部分系统服务器存在“挖矿”行为，主要原因是为了满足师生疫情期间异地访问校园内网的需求，学校将部分应用开放于公网之上，由此导致业务端口被暴露，从而被木马入侵 “挖矿”。 由此也证明VPN的安全性不足以抵御“挖矿”木马威胁。**网络隐身，防范高校“挖矿”木马** 高校部署了网宿安达SecureLink安全网关之后，所有的访问请求都可以用安全网关代理，之前暴露在公网上的业务系统诸如教务系统、科研系统、选课系统等服务器IP及端口不对外暴露，同时，基于SPA单包认证机制，只对授权通过的师生开放访问连接通道，从根本上实现业务系统的如此一来，攻击者无法对端口进行探测、漏洞攻击、0day攻击等，无法渗透进服务器，从而避免服务器被挂“挖矿”木马。

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 双十一电商大战开启，这些难题你必须搞定！

  电商API安全隐患，怎么防？ “ **网宿发布的《2019上半年中国互联网安全报告》显示，API接口正成为新的攻击目标。上半年网宿全平台一共监测并拦截16.53亿次针对API业务的攻击。** 现今的电商平台业务流程，已经同各类API密不可分。部分API由三方平台提供，需付费使用。★ 网宿解法 ★ **阻截“羊毛党”，关键是防爬虫。** 网宿的恶意爬虫防护功能，包括特征识别、多维度行为识别及可疑IP隔离等关键技术，能够准确区分善意的搜索引擎爬虫与恶意爬虫，面对高级伪装爬虫也能够精准识破，有效阻截“羊毛党”。零点一到，海量新文件请求涌入源站，可瞬间导致服务器过压。 “秒杀”、“限时抢购”这些访问高峰时间段，更有大量的搜索、下单、支付等动态交互请求需要回源。若源站宕机导致用户无法下单、支付，必然伤害购物体验。 ::: hljs-center  ::: **★ 网宿解法 ★** - 超大规模的并发之下，保障业务不掉线的根本，在于控制回源交互始终在源站承受的范围内。网宿可通过： - 文件预热，提前在非高峰时间将新文件内容缓存到CDN节点； - 连接复用技术，对不同用户的回源连接进行复用，大幅减少回源请求； 智能回源控制系统，对回源带宽、回源请求数做定制化的精准限制，确保万无一失。 **2. 如何提升网站访问速度，促进转化率？

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  [image.png](https://www.wangsu.com/wos/draft/news/1612860680307/1612860680307_image.png) 图兰军宣称的攻击域名，集中于中国境内站点 ::: 后天就将迎来疫情防控背景下的第二个春节假期，而节假日往往正是安全事件的高发期** 为确保春节期间，关键信息基础设施的安全运行，多地行政部门、通信、教育、医疗卫生系统等也陆续下发通知，要求加强春节期间网络安全保障工作，核心要求可总结为： > 强化安全意识、风险意识，深入排查网络安全问题和漏洞，以防攻击、防病毒、防篡改、防泄密为重点，提高网络安全防御能力，做好网络安全监测，确保不发生较大的网络安全事件网宿云安全服务通过以下四步战略，让安全隐患无处藏身： **1，提前排查安全隐患** 网宿云安全平台通过IT资产清点，将闲置设备、无人认领的IP、无主账号、没必要开放的服务和端口等统一管理清算，对弱口令、系统漏洞、Web应用漏洞，不合规安全基线等风险进行发现和修复； **2，遭遇攻击，秒开安全攻防战** 网宿云安全平台通过DDoS防护、高防IP来有效防护来自应用层和网络层的DDoS攻击，T级清洗能力保障业务不中断。敏感文件篡改等）、网站安全事件检测（如：挂马、敏感词、内容篡改等）、DNS劫持检测、网站可用性监测来实时可视化监测安全态势 **4，网站性能与传输安全保证** [网宿安全加速解决方案](https://www.wangsu.com/solution/3)，在保障安全的同时，通过cdn加速、HTTPS加速优化和源站应急灾备保障

  来源： 产品动态

• 《猜画小歌》爆红，下一个爆款是谁？

  此外，小游戏代码包不能超过4M，大量静态文件需要回源获取，而图片、视频等文件体积较大，若没有优化，也会大大增加时延。小游戏中的很多功能都需要通过调用API实现，如游戏指令、登录、邀请好友等动态交互动作，有别于静态文件获取，动态交互需要实时回源获取，受限于骨干网传输、源站服务压力等诸多问题，动态交互业务更容易发生中断，用户体验不佳。更值得注意的是，如果你的游戏一不小心成为了爆款，微信庞大用户量的访问压力有可能造成源站负载过大，这些都是开发者需要考虑的问题。 **“ 网宿小程序&小游戏加速方案，助你成为下一个爆款”** 微信小游戏互动性强，对回源比例、请求时延、API调用性能等都要求极高，进而对平台也提出了更高的要求。[641.gif](https://www.wangsu.com/wos/draft/news/1591256818039/1591256818040_641.gif) ::: ::: hljs-center *图：HTTP2.0优化效果展示* ::: 同时，网宿独特的源站负载均衡和回源访问控制技术，可以有效避免高并发导致的源站瘫痪，服务停止等问题，成功应对了多次双十一、618、419等线上大促大考。

  来源： 产品动态