相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > DNS安全 > 高防DNS

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 图片审计

  # 1、功能简介 图片审计是基于现有CDN和云安全平台，采用前沿的图像识别算法，结合海量的违规图像数据进行训练建模，为客户提供有效识别图片中的违禁内容，全访问保障平台的图片安全。检测场景包括色情、暴恐、涉政、违法违禁、图片文字违规等。# 2、主要功能 **(1) 支持多种接入方式** 当前只支持“API接入方式”，即支持客户通过调用API接口上传图片审计任务，并获取图片审核结果。 **(2) 支持多种风险类型检测** - 涉黄检测：支持对图片中色情、性感低俗类信息进行识别。- 图片违法违禁识别：支持对图片中涉及毒品、赌博、画中画等内容信息进行识别。 - 图文OCR识别：支持对图片及图片中文字进行审核，自动识别存在的涉政/暴恐/色情/违法违禁等场景信息。**(3) 支持违规封禁操作** 若客户域名已在网宿加速，则针对审核违规的图片，可通过控制台自助下发图片封禁策略。 # 3、适用场景 - 电商平台：电商类平台中存在大量UGC内容，包括商品图片、评论图片、微商小广告、违规二维码等图片内容。可针对电商场景过滤多样的图片类型，有效保障用户的浏览体验。图片审计覆盖各种违规类型(涉政/暴恐/色情/违法违禁等)，可有效识别违规图片，保障内容合规。 - 新闻媒体：新闻媒体类网站存在大量新闻内容，新闻内容含有各种数据格式的图片，支持自动识别媒资中可能存在的涉暴、广告、违禁品、灌水等图片，避免已发布的文章存在违规风险。

  来源： 文档中心 > 内容安全 > 产品介绍 > 图片审计

• 图片鉴定

  网宿图片鉴定服务提供对指定图片资源（URL)进行智能鉴定的功能，支持涉黄识别、涉恐识别、政治人物识别、OCR文件识别。头部说明** |参数|必填|描述| |--|--|--| |Host|是|[管理域名](21558)，可在用户管理界面获取 |Authorization|是|[管理凭证](21616) ### **参数说明** |参数|必填|类型|描述| |--|--|--|--| |image|是|string|图片URL，[需经过URL安全的Base64编码](21655)，多个图片编码后使用;分隔。时返回该节点**| |label|terrorDetect|int|图片鉴恐结果分类；0-非暴恐， 1-暴恐| |rate|terrorDetect|float|介于0-1间的概率值，概率越高，鉴定结果越肯定| |review|terrorDetect|boolean|是否需要人工复审该图片；true，label为3| |review|objects|float|是否需要人工复审该图片；true-需要，false-不需要| |rate|objects|boolean|介于0-1间的概率值，概率越高，鉴定结果越肯定| 如果请求失败，则返回如下内容的Json字符串。

  来源： 文档中心 > 对象存储 > API参考 > restV1 > 智能多媒体 > 图片鉴定

• 防护配置

  严格模式的CC攻击防护策略相对严格。相比标准模式，此模式可以防护更为复杂和精巧的CC攻击，但可能会对少部分正常请求造成误杀。 - 攻击应急模式 当客户遭受攻击时，需要提高安全防护模式，可以切换至该模式。(2)定位到**防护管理>防护设置**页面，选择已购买的防护套餐。 (3)定位到CC防护区块：选择需要修改防护配置的域名，开启或是关闭防护状态，或是修改防护的模式。 !同时，各防护模式导致误杀的可能性排序依次为：攻击应急模式 > 严格模式 > 标准模式。正常情况下，接入防护的域名选择标准CC安全防护模式。该模式的防护策略较为宽松，只会针对访问频次较大的IP进行封禁。(2)定位到**防护管理>防护设置**页面，选择已购买的防护套餐。说明：可以针对接入高防IP进行配置黑白名单列表。 - 操作步骤 （1）登录网宿网盾DDoS云清洗控制台（https://security.wangsu.com/console/ddos/protect_set）。 （2）定位到防护管理>防护设置页面，选择已购买的防护套餐。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 防护配置

• 防护概述

  本文简要概述网宿Web应用防火墙支持的网站防护配置。## **WAF域名防护模式** WAF域名防护模式，用来管理WAF域名的整体防护状态，域名防护模式作用于内置规则防护、自定义规则（高级功能）、规则例外、规则托管、频率限制、攻击IP惩罚、黑白名单、精准访问控制、威胁情报、拦截页面定义等WAF所有功能模块，即WAF所有功能的实际生效动作为“功能的防护动作WAF功能的生效逻辑关系如下表： |防护模式|功能的处理动作 |生效的处理动作|说明| |-|-|-|-| |监控|拦截|监控|当域名防护模式为“监控”时，功能防护动作为“拦截”的，功能实际防护动作按“监控”动作生效。| |监控|监控|监控|当域名防护模式为“监控”时，功能防护动作为“监控”的，功能实际防护动作按“监控”动作生效。| |监控|关闭|关闭|当域名防护模式为“监控”时，功能防护动作为“关闭”的，功能实际防护动作按“关闭”动作生效。| |拦截|关闭/监控/拦截|按功能自身配置的处理动作生效。|接入后手动开启|[使用规则例外](21215)| |Web安全防护|规则托管|通过 AI 智能学习网站业务特征，自动识别不适用于防护当前业务场景的规则。

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > WAF防护配置 > 防护概述

• 爬虫防护

  # 机器人管理 在为客户端请求交付内容之前，您通常希望确保发起请求的客户端是人，而不是机器人或者爬虫程序。通常，爬虫程序或者机器人发出的请求都会带有一些请求特征。您可以在CDN Pro上针对这些特征定义一些用户交互策略，以识别请求是否由机器人发出。以下边缘逻辑代码演示了如何提示用户通过单击按钮来接收请求： ```nginx location /protected/ { if ($cookie_validated = '') { #check the existence of the cookie 'validated' add_header Set-Cookie 'validated=1; Max-Age=60'; add_header Content-Type 'text/html' policy=overwrite; return 200 ' '; } # continue loading the page from origin or cache origin_pass my_origin; } ``` 您可以通过此方式，设置更多复杂的防爬策略。

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 爬虫防护

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  [微信图片_20191101144610.jpg](https://www.wangsu.com/wos/draft/news/1588148492176/1588148492176_微信图片_20191101144610.jpg) ::: 进一步分析今年上半年电商行业每月Bot攻击走势后发现：[QQ图片20191104104649.jpg](https://www.wangsu.com/wos/draft/news/1588148553085/1588148553085_QQ图片20191104104649.jpg) ::: 为了了解黑灰产的攻击目的，我们研究了平台上电商网站的攻击数据[微信图片_20200429162343.jpg](https://www.wangsu.com/wos/draft/news/1588148637486/1588148637486_微信图片_20200429162343.jpg)居中 ::: ::: hljs-center ## 49.66%[微信图片_20200429162645.jpg](https://www.wangsu.com/wos/draft/news/1588148890529/1588148890529_微信图片_20200429162645.jpg) ::: 通过对Bot攻击的目标URL分析，关联羊毛党运作流程这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。 网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。[公众号101711.jpg](https://www.wangsu.com/wos/draft/news/1588148012581/1588148012582_公众号1017-11.jpg) ::: ::: hljs-center ## 电商大促：既要安全防护，也要优化体验 :::庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !虽然此次事件中的主机病毒感染原因还尚未披露，但已经向工业互联网时代下的企业敲响警钟，主机层面的安全防护不可忽视。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 网宿再创DDoS防护新纪录

  这种野蛮粗暴的方式，对DDoS防护节点的带宽储备和机器负载要求比较高，若节点带宽或防护性能不足，将无法有效防护，导致业务拒绝服务。**此次攻击分为两个阶段：** **阶段一** 攻击者发起混合型DDoS攻击，以SYN Flood为主，伴随UDP Flood、NTP放大攻击等各类DDoS攻击，混合攻击对防护技术提出了更高的要求，网宿以海量的资源、创新防护算法、实时清洗技术，成功进行清洗，保障网站实时在线。 !而防护设备性能和企业机房带宽总是有限，传统的防御方式已无法应对当前的攻击形势，拥有海量资源、弹性扩容、智能防护的云安全成为当前DDoS防护的新思路。未来DDoS攻击规模还会继续呈指数增长，针对这一趋势，网宿云安全不断升级边缘防护节点，目前已达到单节点800G，全平台10Tbps的防护规模，此外，网宿在海外建立了四大清洗中心，可帮助海外客户缓解DDoS攻击。

  来源： 产品动态

• 网宿再创国内抗D防护纪录

  1591329707959/1591329707960_640.bmp) ::: ::: hljs-center *攻击类型图* ::: 特别需要指出的是，针对棋牌游戏行业使用私有通信协议私的特点，如果攻击者控制了大量真实IP以较低的频率发起无规则报文的TCP Data Flood攻击，现有防御机制的防护效果将会大打折扣针对此类攻击，我们通过在线关联分析攻击特征和离线行为分析相结合的手段自动更新防护策略可有效的拦截，移动端使用SDK方案也可完美解决”，网宿网盾安全专家指出。 **棋牌游戏为何屡遭黑手？**棋牌游戏备受攻击者青睐，主要有以下几点原因：** 1.市场火爆，创业者蜂拥而入，追求快速变现而忽视安全问题 2.开发成本高且周期长，导致各棋牌游戏公司选择购买或套用同一套源代码，易被黑客找到漏洞发起攻击 3.游戏版本更新、节假日营销活动时间性强，易被攻击者针对，一旦遭受攻击影响正常业务必定损失惨重4.同质化高，被攻击或勒索后顾虑重重而不愿报警，助长恶性竞争风气 5.游戏大多采用私有协议，攻击方式复杂，通用的防护算法和模型难以准确识别 身处竞争、攻击如此激烈复杂的“江湖”，想要稳扎稳打，全面提升自身的安全防护级别势在必行。

  来源： 产品动态

• 一图看懂 | 网宿WAAP全站防护解决方案

  网宿给出的答案是——WAAP全站防护体系。 ::: hljs-center  ::: 网宿[全站防护](https://www.wangsu.com/product/6)基于WAAP理念，打通底层组件和资源，依托四大能力底座，融合L3-L7五维防护与AI大数据平台，实现统一管理，为线上业务提升风险管理+安全防护+持续运营能力，破解复杂威胁，全面提升运营效率与安全水位。

  来源： 产品动态

• 3分钟解读网宿WAAP全站防护

  以体系化主动安全，全面提升Web安全防护效率与水位网站、APP、API、小程序……当下，企业需要保护的互联网应用种类越来越多，以传统思路叠加多套安全防护，缺乏协同机制，造成运营工作繁琐、安全策略跟不上业务迭代、出现大量告警误报、漏报等问题，导致真正的风险被掩盖。面对复杂威胁态势，网宿安全推出WAAP全站防护，并创新引入安全风险闭环管理，以体系化主动安全，全面提升Web安全防护效率与水位。 ::: hljs-center Web安全All in One !在底层架构上，网宿WAAP全站防护对多年沉淀的DDoS云清洗、业务安全、API安全、云WAF、全站隔离5大防护模块和数据进行了深度融合。针对以上风险，网宿为该交易平台配置了WAF和业务安全的防护策略，成功拦截了恶意提现攻击，即为事中防护。 事后，网宿通过全站防护的全局态势感知能力，为该平台持续进行风险监测、自动化运营，月均发现并处置700+高危风险事件，完成风险管理的闭环，有效地防止了大规模安全事件再次发生。在防护能力上，[WAAP全站防护](https://www.wangsu.com/product/276)升级了基于实时行为模型和机器学习的全新智能化防护架构，储备有10亿级场景化威胁情报，能够实现DDoS/CC秒级防御，WAF综合防护率在实测中领先。

  来源： 产品动态