相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• 实时音视频

  提供高质量、超低时延、大规模承载的PaaS音视频互动服务，通过集成 SDK 即可在最短时间获得实时通信、极速直播能力

  来源： 云视频 > 实时音视频

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 时间格式

  # 时间格式 每条日志服务日志都必须包括该日志发生的时间戳信息，日志服务在采集用户日志文件中的日志数据时，必须提取该条日志中时间戳字符串并把它解析为时间戳。因此，日志服务需要您指定其日志的时间戳格式帮助解析。如果输入的指定时间字段（Key）的格式已经是时间戳格式（目前，只支持毫秒单位），则时间转换格式不需要填写。 支持的常见日志时间格式如下表所示（注意大小写，代表的含义是不同的）。

  来源： 文档中心 > 日志服务 > 常见日志格式 > 时间格式

• 持久缓存防篡改

  选择配置项：【缓存优化】【持久缓存防篡改】 <kbd>!> 注意事项：请您联系技术支持检查配置冲突项，配置方可生效。如未检查产生冲突，遵循不认缓存，不影响已有业务。 <kbd></kbd> 3、开始配置需要开启持久防窜防篡改防护的资源。配置项： - 生效范围：可按照5种方式匹配生效范围，包括：所有请求、仅首页、指定文件类型、指定URI、指定目录 - 忽略URL大小写：是否开启URL匹配 - 永久缓存空间：持久缓存占用的内存空间大小。超出部分遵循常规缓存策略。可选1GB/2GB/3GB/4GB/5GB/10GB。 <kbd></kbd> 4、查看部署生效的配置。 <kbd>!

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 持久缓存防篡改

• 时间戳防盗链

  时间戳防盗链由于实现原理简单、可靠性高，推荐使用。 ### **操作步骤** 1. 登录网宿CDN控制台，选择域名所在的产品线。 2. 选择域名，单击操作列中的!|有效时间|请求访问的有效时间，支持4种方式，单位都是秒。<br>**按时长**: 根据url带时间参数(wsTime)往后延长多长时间内该url有效，超过该时长url将会失效 <br>**按绝对时间**:url带时间参数(wsTime)即为过期时间 <br>**按有效时间**: 通过keeptime确实有效时间，当当前时间超过时间参数带的时间（wsTime）+有效时间（keeptime），则url会过期 <br>**不检验时间的方式**: url没有时间限制|| |误差时间|本地时间和北京时间可能存在偏差，设置误差时间作为偏移调整容忍值。（路径指的是uri，域名后面那部分内容）:<br>KEY+路径+时间:<br>KEY+时间+路径<br>路径+KEY+时间<br>路径+时间+KEY<br>时间+路径+KEY<br>时间+KEY+路径|| **示例1** 1、配置实例如下： !

  来源： 文档中心 > 直播分发 > 操作指南 > 自助配置 > RTMP直播 > 配置修改 > 防盗链 > 时间戳防盗链

• 数据解读| 传媒资讯业背后的流量之争

  [3.jpg](https://www.wangsu.com/wos/draft/news/1588145537120/1588145537120_3.jpg) ::: 分析每月Bot攻击走势我们可以看到：上半年攻击流相对稳定，随着时间的推移总体呈现上升趋势。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center  ::: ::: hljs-center 黑客活跃时间与用户活跃时间紧密关联 ::: - ###

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。

  来源： 报告解读

• 移动直播进入两会时间 直播+加速渗透媒体领域

  移动直播进入两会时间 直播+加速渗透媒体领域来源：中华网 又到一年一度的两会时间，今年被两会“刷屏”的不仅是代表委员们的精彩声音，各家媒体的移动直播装备也成为大会的一大看点。人民日报、新华社、中央电视台等国内主流媒体纷纷亮剑最新的移动直播装备。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 网宿科技助力打造全新云生态圈

  1589448505661/1589448505661_722efb4a-2bf0-4ad8-9979-1c250041ec79.jpg) ::: 据了解，网宿的云分发平台目前已开发完成超过50个标准开放式API接口和上百个功能项，并采用分布式的架构部署，实现标准化管理，同时具有较强的稳定性、可扩展性、高安全性及可用性通过网宿云分发平台开放的API接口，将彻底改变客户配置变更面临的人工操作流程、时间较长的现状（一般1至2天），从提交客户配置变更到全网配置生效只需3至5分钟，有效地缩短操作时间，提升使用效率，并降低使用成本。

  来源： 资讯速递

• 网游市场首度负增长 全行业亟待“加速”

  一位在线足球经理游戏的玩家表示，不能忍受的就是由于网络反应过慢而导致自己在游戏中失败，“有一次特别恼火，我守了两天时间去竞拍一位‘球员’，在最后的出价环节，就因为网络慢别人半拍而错失机会。”权威第三方测试显示，经网宿WSA 方案加速后，访问响应时间缩短为原来的1/3以上，在网络波动时，传输效率提升180%以上，从而彻底解决游戏延时、速度慢、频繁掉线、登录慢等问题，确保游戏玩家的顺畅体验。“网宿WSA部署了分布式、多层次的CDN安全体系，可实现多方位网络安全保障，” 网宿科技产品售前总监于涛介绍到，“通过源站隐藏、源站负载均衡、源站监控、防篡改、防DNS攻击、SSL加密传输等技术，防范内部和外部的互联网攻击，确保游戏用户数据安全，解决盗号等威胁网站安全的现象，免除网游运营商的后顾之忧。

  来源： 资讯速递

• 人工智能进入两会时间：一场高科技的媒体传播盛宴

  人工智能进入两会时间：一场高科技的媒体传播盛宴一年一度的两会成功闭幕，围绕着代表委员们的精彩声音还在不断“刷屏”。其中，"人工智能"再次正式被写入政府工作报告，不仅成为代表委员们的提案热词，更是直接走进了两会媒体报道领域。

  来源： 产品动态

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 809Gbps！网宿再创国内抗D防护纪录

  **攻击事件分析** 从网宿网盾云安全平台监控数据看到，攻击者发动了多次攻击，于20点29分达到峰值809.82Gbps注意到该客户每次被攻击持续的时间都较短，在5分钟左右，在实时清洗带宽图表上表现为突刺型的脉冲。攻击者青睐于使用这种”脉冲式攻击“的方式是因为这种打打停停的方式的攻击效果最好。传统的防御机制大多为阈值触发，较难达到秒级响应，这种脉冲式攻击刚触发防御阈值，防御机制刚开始生效时攻击就戛然而止，如此反复，利用的就是防御机制生效前的灰度期。**棋牌游戏备受攻击者青睐，主要有以下几点原因：** 1.市场火爆，创业者蜂拥而入，追求快速变现而忽视安全问题 2.开发成本高且周期长，导致各棋牌游戏公司选择购买或套用同一套源代码，易被黑客找到漏洞发起攻击 3.游戏版本更新、节假日营销活动时间性强，易被攻击者针对，一旦遭受攻击影响正常业务必定损失惨重4.同质化高，被攻击或勒索后顾虑重重而不愿报警，助长恶性竞争风气 5.游戏大多采用私有协议，攻击方式复杂，通用的防护算法和模型难以准确识别 身处竞争、攻击如此激烈复杂的“江湖”，想要稳扎稳打，全面提升自身的安全防护级别势在必行。

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  **步骤解析：** 1.App端先向集群发起HTTP访问请求 2.集群返回离用户最近的IP 3.App端再向IP发起请求 4.响应请求，访问结束 网宿HttpDNS支持移动场景下的解析延迟、域名劫持、调度精确性、域名解析生效慢等一系列问题.例如： 避免LocalDNS劫持造成访问错误 避免DNS多出口，造成终端访问过慢 保障DNS受到攻击时，网站或应用服务持续高可用性 网宿HttpDNS是怎样保障的服务高可用性？建立分布于全国各地的边缘调度网络，保障HttpDNS服务的持续性和高可用性。 虽然以上方案看似完美， 但为了以防万一， 网宿HttpDNS还准备了更完美的故障切换保障策略。缓存过期，当App端缓存时间到期，App端会主动向网宿HttpDNS重新发起域名解析请求，以获取最新的域名对应的IP。 缓存时间更新建议，为了减少App在缓存过期后重新进行域名解析时的等待时间，建议在TTL快过期时（例如：达到过期时间的75%时）就开始进行域名解析。精准调度，高效稳定： 精确识别客户端IP，在平台的多个BGP集群中择优接入，保障集群高可用性。 超强防御，安全无忧： 支持百万级QPS防护，无惧DNS攻击。 低成本，接入快速： 仅在客户端接入层做轻量改造，构造简单，兼容性强。

  来源： 产品动态