相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 安全 > DNS安全 > 高防DNS

• 云备源

  提供定时主动从企业主源站同步数据资源、进行云端备份存储的SaaS服务

  来源： 基础服务 > 云备源

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 安全 > DNS安全 > DNS防劫持

• 网页防篡改

  为Web站点目录提供全方位的保护，有效防止黑客、病毒进行非法篡改和破坏

  来源： 安全 > 业务安全 > 网页防篡改

• 动态加速

  通过路由优化、传输优化等自研技术，实现动态交互内容更快路径回源传输，保障访问体验

  来源： CDN > 网站类加速 > 动态加速

• 回源设置

  ### **功能介绍** 网宿支持通过回源设置修改回源使用协议与端口 ### **操作步骤** 1. 登录网宿CDN控制台，选择域名所在的产品线。 2. 选择域名，单击操作列中的!在自助配置界面选择：直播功能- 回源设置，单击修改。  1）回源协议：支持RTMP与HDL 2）回源端口：无限制，可按源站对外开放端口进行填写 ### **注意事项** 此配置仅针对回源拉流域名生效。

  来源： 文档中心 > 直播分发 > 操作指南 > 自助配置 > RTMP直播 > 配置修改 > 直播功能 > 回源设置

• 防劫持防篡改

  基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：  1、服务器端（源站或CDN）在响应文件时，对响应的文件内容进行hash特征值计算，然后将特征值放置于响应头中发送给客户端（CDN或是终端用户，下同）。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。若客户源站无法做相应配合，可考虑使用网宿云存储服务。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。若客户源站无法做相应配合，可考虑使用网宿云存储服务。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 回源流量卸载

  @[toc](回源流量卸载) 通过层级收敛、文件预存取等功能，全站加速大幅减少回源流量，降低源站负载压力。 # 分布式缓存 # 网宿 WSA 平台由分布在全国各地的运营商节点组成，针对网页中静态内容，网宿 WSA 平台通过智能缓存技术直接在边缘节点将静态内容响应给客户。有效缓解源站连接压力，加快访问速度，可有效改善用户体验。 # 连接复用 # 利用 CDN 节点接收用户连接，再根据实际请求进行回源，例如 100 万个连接，实际连接数仅 10万，减低源站 IO 消耗，缓解源站压力。# 有序回源 # 针对短时间内访问突增的情况，有序回源功能可对服务器回源请求的最高连接数设置阀值，如果所有源站负载均已达到上限、回源请求超出阀值，按发出请求时间先后有序排队等待回源。可以按用户优先级、区域优先级以及文件优先级排序，以避免源站宕机。

  来源： 文档中心 > 全站加速 > 产品简介 > 产品功能 > 回源流量卸载

• 回源协议改写（新）

  ### **功能介绍** 设置CDN回源时使用的协议，默认遵循客户端请求的协议。若选择HTTPS-->HTTP，则默认使用80端口，若选择HTTP-->HTTPS，则默认使用443端口。 注意，若已在‘HTTP协议优化-URL改写’中配置了协议改写，则CDN回源时遵循的协议为改写后的协议。配置回源协议改写及回源端口 !</li> <li>HTTP->HTTPS： CDN回源时使用HTTPS协议和源站建联，默认使用443端口，端口可配</li> <li>HTTPS->HTTP： CDN回源时使用HTTP协议和源站建联，默认使用80端口，端口可配</li> </ul> </td></tr> <tr> <td>回源端口</td> <td> <b>此回源端口配置，仅针对命中改写规则的请求生效，未命中改写规则的请求不生效。<br/> 未命中改写规则的回源请求，仍以“替换回源”中的“回源请求端口”生效。</b><br/>例如，配置HTTP→HTTPS， 则原始协议为HTTP的请求会命中改写规则，则以此处的端口生效，原始协议为HTTPS的请求不会命中改写规则，则以“替换回源”中的端口生效。 </b>。

  来源： 文档中心 > 点播分发 > 操作指南 > 配置修改 > 回源设置 > 回源协议改写（新）

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center  ::: 此外，根据《报告》显示的境内数据，来自江苏省（9.92%）的爬虫攻击源IP超过了700万个，位列2至4名的浙江省(8.97%)、广东省(7.15%)和山东省(6.83%)的爬虫攻击源也均超过了500万个。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [7.jpg](https://www.wangsu.com/wos/draft/news/1588149574328/1588149574328_7.jpg) ::: 通过异或解密出的IP加上“:7964|”组成IP列表，其中7964端口是用于P2P节点间通信的默认端口，这些ip大部分都是P2P

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  [6.jpg](https://www.wangsu.com/wos/draft/news/1588152086781/1588152086781_6.jpg) ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了[8.jpg](https://www.wangsu.com/wos/draft/news/1588152119875/1588152119875_8.jpg) ::: 另外，根据监测，2018年上半年国内Web应用攻击源IP主要集中在广东( 32.10% )、江苏( 17.93%) 、山东(11.99%)等地，相比2017年下半年，分布在北京、四川、上海的攻击源有所下降。

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 新闻速递

• “因为网快所以开心”：网宿科技CDN铺就开心网升级之路

  据其测算，到2009年底，中国使用交友和社交网站的网民数将高达到1.24亿。调查显示，有31.3的用户曾经在注册社交网站后又放弃了使用。用户的规模和黏度是社交网站商业价值所在和进一步发展的基础。另外，图片加速平台还能满足referer防盗链、缓存时间配置、多源轮询等基本功能，确保网站的安全、稳定、流畅。 除此之外，网宿科技还为开心网提供了大量具有特色的定制服务，使解决方案更有针对性。更值得一提的是，网宿在北京使用了专门了二级缓存，而不是常规图片平台的二级缓，这不仅有效降低了回源量，而且解决了头像类图片热点较分散、总存储量大、请求数多、回源相对较大等问题。wsview后台上显示的动态回源流量比例降到1以下（见下图）。

  来源： 新闻速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。防SYN攻击：网宿CDN利用基于SYN_Proxy技术，对所有请求包进行Cookie的计算，对正常用户和攻击进行判断，保证了正常访客的请求能够正常建立连接，比传统的SYN Cookie技术效率更高。 防基于IP应用层攻击：单IP每分钟限制若干次请求数。离线模式：当网站源站出现紧急问题，如服务器故障、网络中断、或遭受攻击时，网宿CDN服务可在网站停止信息更新的情况下，继续向用户提供节点内已存储的内容。

  来源： 新闻速递

• CDN助力网络提速降费获工信部肯定

  通过高效广泛的CDN节点，一方面可以降低物联网高频计算、传输需求回源带来的延时与拥塞，提升网络速率；另一方面也让4K、VR等重度应用不再受限于网络带宽传输能力，推动互联网应用的进一步创新。 　　

  来源： 新闻速递

• 网宿科技斩获年度民航互联网技术优秀解决方案奖

  而在航司业务开展过程中，航司不仅面临着各类营销活动高并发访问导致的源站压力大、页面卡顿等访问问题，也面临着日趋严峻的网络安全挑战。 公开数据显示，2017年到2018年间，黑客对航司进行的网络攻击增长了15,000%，2018年民航业因网络攻击导致近1000万用户信息泄漏。网宿作为领先的安全服务商，很早就已围绕智能安全展开布局，并已推出智能边缘云安全平台，依托海量安全节点和分布式百G级高防机房，以大数据分析挖掘和人工智能为驱动，实现了全面、智慧的云安全防御体系。

  来源： 新闻速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 双十一电商大战开启，这些难题你必须搞定！

  电商API安全隐患，怎么防？ “ **网宿发布的《2019上半年中国互联网安全报告》显示，API接口正成为新的攻击目标。上半年网宿全平台一共监测并拦截16.53亿次针对API业务的攻击。** 现今的电商平台业务流程，已经同各类API密不可分。部分API由三方平台提供，需付费使用。★ 网宿解法 ★ **阻截“羊毛党”，关键是防爬虫。** 网宿的恶意爬虫防护功能，包括特征识别、多维度行为识别及可疑IP隔离等关键技术，能够准确区分善意的搜索引擎爬虫与恶意爬虫，面对高级伪装爬虫也能够精准识破，有效阻截“羊毛党”。零点一到，海量新文件请求涌入源站，可瞬间导致服务器过压。 “秒杀”、“限时抢购”这些访问高峰时间段，更有大量的搜索、下单、支付等动态交互请求需要回源。若源站宕机导致用户无法下单、支付，必然伤害购物体验。 ::: hljs-center  ::: **★ 网宿解法 ★** - 超大规模的并发之下，保障业务不掉线的根本，在于控制回源交互始终在源站承受的范围内。网宿可通过： - 文件预热，提前在非高峰时间将新文件内容缓存到CDN节点； - 连接复用技术，对不同用户的回源连接进行复用，大幅减少回源请求； 智能回源控制系统，对回源带宽、回源请求数做定制化的精准限制，确保万无一失。 **2. 如何提升网站访问速度，促进转化率？

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  [image.png](https://www.wangsu.com/wos/draft/news/1612860680307/1612860680307_image.png) 图兰军宣称的攻击域名，集中于中国境内站点 ::: 后天就将迎来疫情防控背景下的第二个春节假期，而节假日往往正是安全事件的高发期** 为确保春节期间，关键信息基础设施的安全运行，多地行政部门、通信、教育、医疗卫生系统等也陆续下发通知，要求加强春节期间网络安全保障工作，核心要求可总结为： > 强化安全意识、风险意识，深入排查网络安全问题和漏洞，以防攻击、防病毒、防篡改、防泄密为重点，提高网络安全防御能力，做好网络安全监测，确保不发生较大的网络安全事件网宿云安全服务通过以下四步战略，让安全隐患无处藏身： **1，提前排查安全隐患** 网宿云安全平台通过IT资产清点，将闲置设备、无人认领的IP、无主账号、没必要开放的服务和端口等统一管理清算，对弱口令、系统漏洞、Web应用漏洞，不合规安全基线等风险进行发现和修复； **2，遭遇攻击，秒开安全攻防战** 网宿云安全平台通过DDoS防护、高防IP来有效防护来自应用层和网络层的DDoS攻击，T级清洗能力保障业务不中断。敏感文件篡改等）、网站安全事件检测（如：挂马、敏感词、内容篡改等）、DNS劫持检测、网站可用性监测来实时可视化监测安全态势 **4，网站性能与传输安全保证** [网宿安全加速解决方案](https://www.wangsu.com/solution/3)，在保障安全的同时，通过cdn加速、HTTPS加速优化和源站应急灾备保障

  来源： 产品动态

• 《猜画小歌》爆红，下一个爆款是谁？

  此外，小游戏代码包不能超过4M，大量静态文件需要回源获取，而图片、视频等文件体积较大，若没有优化，也会大大增加时延。小游戏中的很多功能都需要通过调用API实现，如游戏指令、登录、邀请好友等动态交互动作，有别于静态文件获取，动态交互需要实时回源获取，受限于骨干网传输、源站服务压力等诸多问题，动态交互业务更容易发生中断，用户体验不佳。更值得注意的是，如果你的游戏一不小心成为了爆款，微信庞大用户量的访问压力有可能造成源站负载过大，这些都是开发者需要考虑的问题。 **“ 网宿小程序&小游戏加速方案，助你成为下一个爆款”** 微信小游戏互动性强，对回源比例、请求时延、API调用性能等都要求极高，进而对平台也提出了更高的要求。[641.gif](https://www.wangsu.com/wos/draft/news/1591256818039/1591256818040_641.gif) ::: ::: hljs-center *图：HTTP2.0优化效果展示* ::: 同时，网宿独特的源站负载均衡和回源访问控制技术，可以有效避免高并发导致的源站瘫痪，服务停止等问题，成功应对了多次双十一、618、419等线上大促大考。

  来源： 产品动态

• 1600万私域流量，一杯饮品的线上逆袭之路

  S企希望借助[CDN](https://www.wangsu.com/product/112)，减少图片、文字等静态请求到达源站，源站仅需处理下单、结算等动态交互业务，在提升加载速度的同时，降低源站负载压力和带宽消耗。网宿全站加速服务，通过对动静态业务的智能分离，可将高清商品图片缓存到终端用户附近的边缘节点，就近取用，甚至图片裁剪、水印等处理都能够在边缘完成，无需回源。同时结合社群运营，唤醒老客户，将其引回APP进行回购。 “千人千面”的定制化推送功能，需要在分发环节能够实现定向投放。网宿通过对URL所带特定参数进行区分缓存等方式，为符合不同条件的终端用户响应不同内容，实现精准营销。 除了卡券营销外，保障线上业务的体验也是巩固用户的重要一环。[image.png](https://www.wangsu.com/wos/draft/news/1623233191473/1623233191474_image.png) ::: 业绩冲高的背后，是网宿为其商城源站大大卸载了抢购高峰期的并发处理压力，并准确拦截了来自羊毛党的恶意抢刷请求，使得承压能力较弱的源站免于被瞬时巨大的并发压力冲垮同时，在抢购高峰期，网宿通过回源限流方案，针对时效要求不高、数据更新频次较低的业务进行请求收敛、有序回源排队等控流处理，确保商城业务在大促过程中平稳续航。 在大促活动全程，网宿服务保障团队全天值守，专人负责，及时高效处理大促问题，解决各类突发，保障活动顺利进行，冲击销售新高。

  来源： 产品动态