相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > DNS安全 > 高防DNS

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 点播分发

  点播访问请求定位至更优节点，降低源站访问压力，确保流畅、稳定的视频访问体验

  来源： CDN与边缘计算 > 流媒体分发 > 点播分发

• XDLP 数据安全治理

  为企业解决敏感数据泄露风险，满足全场景数据安全保护，打造安全数字化运营体系

  来源： 网宿安全 > SASE办公与生产安全 > XDLP 数据安全治理

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 配置源站服务器

  ## 配置场景 CDN Pro支持对接的源站类型包括：您的自有源服务器IP、服务域名、云厂商存储桶服务域名、云厂商函数计算服务域名、安全厂商服务域名等等。 您可以添加多个源站，每个源站下均可以配置主备源，支持多层主备；每个主源或者备源下均支持设置权重，以此实现源站服务器流量负载均衡。在源站配置弹窗下，修改源站服务器配置，然后点击“确认”按钮。 <kbd>!，若确认无误即可忽略验证失败的提示直接保存源站配置。当您有多源站/多数据中心的场景，可以在此处添加您的灾备数据中心。备份源站服务器的配置方式同主源站服务器。| 4. 检查边缘逻辑下的选源策略配置。若您修改的是“源站名称”，才需要在此处对源站名称进行修改，否则一般可以忽略此步骤。

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 边缘配置 > 源站配置 > 配置源站服务器

• 防劫持防篡改

  &emsp;&emsp;文件hash特征值校验是会针对文件内容进行hash特征值计算，通过匹配源站给的文件hash值和cdn计算的hash值进行比对，来确保请求文件的准确性。若校验不通过，可使用https协议进行重试。 ### **2.2.[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) ::: &emsp;&emsp;其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：&emsp;&emsp;1、服务器端（源站或CDN）在响应文件时，对响应的文件内容进行hash特征值计算，然后将特征值放置于响应头中发送给客户端（CDN或是终端用户，下同）。&emsp;&emsp;文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项** &emsp;&emsp;对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。若客户源站无法做相应配合，可考虑使用网宿云存储服务。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  &emsp;&emsp;文件hash特征值校验是会针对文件内容进行hash特征值计算，通过匹配源站给的文件hash值和cdn计算的hash值进行比对，来确保请求文件的准确性。若校验不通过，可使用https协议进行重试。 ### **2.2.[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) ::: &emsp;&emsp;其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：&emsp;&emsp;1、服务器端（源站或CDN）在响应文件时，对响应的文件内容进行hash特征值计算，然后将特征值放置于响应头中发送给客户端（CDN或是终端用户，下同）。&emsp;&emsp;文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项** &emsp;&emsp;对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。若客户源站无法做相应配合，可考虑使用网宿云存储服务。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 源站监控大屏

  ## 简介 源站服务可视化大屏，适用于对源站可用性要求较高的客户。通过多维度分析展示加速域名的回源情况，可视化监控源站服务质量情况，及时进行问题定位与故障修复。 ## 样例 <kbd></kbd>

  来源： 文档中心 > 可视化大屏 > 服务指南 > 源站监控大屏

• 源站监控大屏

  @[toc](源站监控大屏) 

  来源： 文档中心 > 全站加速 > 控制台指南 > 可视化大屏 > 源站监控大屏

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [6.jpg](https://www.wangsu.com/wos/draft/news/1588145772375/1588145772375_6.jpg) ::: 针对传媒资讯行业的Web攻击主要采用以下4种方式：SQL注入、第三方组件漏洞、非法下载、XSS跨站。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center  ::: 此外，根据《报告》显示的境内数据，来自江苏省（9.92%）的爬虫攻击源IP超过了700万个，位列2至4名的浙江省(8.97%)、广东省(7.15%)和山东省(6.83%)的爬虫攻击源也均超过了500万个。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  [6.jpg](https://www.wangsu.com/wos/draft/news/1588152086781/1588152086781_6.jpg) ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了基于对Web 应用攻击类型的分类，《报告》指出，SQL注入与跨站脚本依然是主流的攻击方式。与2017下半年相比，SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长，分别上升到了45.31%、19，36%和16.17%。 ::: hljs-center  ::: 另外，根据监测，2018年上半年国内Web应用攻击源IP主要集中在广东( 32.10% )、江苏( 17.93%) 、山东(11.99%)等地，相比2017年下半年，分布在北京、四川、上海的攻击源有所下降。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  恶意爬虫能对企业开放的各类不受保护、有信息价值的API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。 攻击领英的黑客，使用的就是这种方式。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。

  来源： 报告解读

• 网宿科技等级保护实力再获权威认可

  网宿科技等级保护实力再获权威认可日前，网宿科技安全实力再获权威认可：公司荣获“上海市2017年度网络安全等级保护工作先进单位”称号。这是网宿继获得公安部颁发的十九大重保服务“优秀团队”称号之后，在等级保护领域获得的又一大荣誉。 ::: hljs-center !/news/1589421528512/1589421528512_20180313175025_6288.png) ::: 据了解，该奖项主要是表彰在“党的十九大”、“厦门金砖会晤”、“上海旅游节”等重大活动中做出突出贡献的企业及个人，从而进一步提高上海全市各行业、各部门、各领域网络安全等级保护工作的主动性

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  draft/news/1641448428141/1641448428141_image.png) 图片说明：12月的攻击强度数据图 ::: 此次网宿科技得以抵御大规模恶意攻击，主要归功于数量庞大的边缘点节做为第一道防线，大大分散攻击强度，即使是针对动态内容的恶意请求，网宿科技的智能调度系统也可以缓解源站压力由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。对边缘服务提供商来说，持续提高抗D能力至关重要。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。防SYN攻击：网宿CDN利用基于SYN_Proxy技术，对所有请求包进行Cookie的计算，对正常用户和攻击进行判断，保证了正常访客的请求能够正常建立连接，比传统的SYN Cookie技术效率更高。 防基于IP应用层攻击：单IP每分钟限制若干次请求数。离线模式：当网站源站出现紧急问题，如服务器故障、网络中断、或遭受攻击时，网宿CDN服务可在网站停止信息更新的情况下，继续向用户提供节点内已存储的内容。

  来源： 资讯速递

• 安全实战 | 交易平台紧急关站后的生死时速

  为避免损失继续扩大，情急之下，平台A只能先选择紧急关站，并向安全厂商寻求应急支持。 网宿安全应急响应团队接到求助，便立刻组建专项群组，协助平台A处置危机。 破局：排查全盘风险，锁定致命漏洞 对于存有大量用户资金的交易平台来说，必须争分夺秒恢复业务，消除负面影响。

  来源： 产品动态

• 年末大促 | 电商独立站赛道火热，边缘计算buff包助力硬核过节！

  近年来，随着平台流量见顶，红利消逝，自建独立站运营私域流量，成为了品牌电商的破局之道。尤其在外贸领域，自建独立站得到了从中央到多地方的政策扶持。 ::: hljs-center !在海外，尤其是欧美国家，隐私数据保护也是立法监管的重点，处罚“零容忍”，是外贸企业出海建站必须密切考虑的重要问题。 ::: hljs-center  ::: 电商独立站如何快速优化站点性能及数据安全防护能力，以“满血”状态迎接大促季的机会与挑战？网宿加速平台已全面云化，将原有节点升级为边缘计算节点，并持续升级电商安全加速方案能力，帮助电商独立站硬核过节。::: hljs-center #1 / 边缘计算加持 / 进一步解放源站，[提升Web性能](https://www.wangsu.com/product/112) ::: ::: hljs-center !

  来源： 产品动态

• 四部委联合“亮剑”，在线教育版权保护刻不容缓

  您的在线课堂版权，交给我们来保护！近日，国家版权局、工信部、公安部、国家互联网信息办公室四部委联合启动“剑网2020”专项行动，剑指在线教育、视听作品等5大领域的网络侵权盗版行为，行动将从6月持续至10月。疫情防控期间，各类在线教育培训的需求暴增，与此同时平台内容的侵权问题也愈发凸显。 一些在线教育平台投入大量人力、物力制作的在线课程被恶意侵权，以极低成本被非法复制、传播或倒卖，“一次购买、批量扩散”等灰色产业链猖獗。如何保护在线课程的内容版权、更好地保障平台权益，成为各类在线教育培训平台不容忽视的问题。::: hljs-center ## 全链路守护在线课堂内容版权 ::: 基于10余年的流媒体分发技术和国际主流的视频加密算法，网宿为在线教育直播课、录播课等业务场景提供全流程的版权保护服务，助力在线教育培训行业健康良性发展。 ::: hljs-center !

  来源： 产品动态

• 爬虫“助攻”网站内容抄袭 平台知识产权谁来保护？

  www4月26日，我们迎来了第19个“世界知识产权日”，在知识产权越来越受到重视的今天，我们来谈谈爬虫与知识产权保护之间不得不说的故事。

  来源： 产品动态

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态