相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 云安全 > DNS安全 > 高防DNS

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  劫持可能导致用户请求到错误的或未更新的文件，甚至访问到部分字节被篡改的文件。访问到过期文件会影响用户体验，而篡改亦会严重影响客户业务：对于视频业务而言，会造成视频跳帧、花屏、画面内容不匹配甚至无法打开的情况；对于下载业务而言，会造成用户下载完成后无法安装的情况。基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：  2、客户端在缓存完文件后，按照约定的算法再次进行hash特征值计算，并与服务器端响应头中的特征值进行匹配，若一致则证明文件内容没有被篡改，若不一致则证明文件内容有误。   3、若匹配不通过，客户端删除缓存，并可以通过https再次发起请求。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  劫持可能导致用户请求到错误的或未更新的文件，甚至访问到部分字节被篡改的文件。访问到过期文件会影响用户体验，而篡改亦会严重影响客户业务：对于视频业务而言，会造成视频跳帧、花屏、画面内容不匹配甚至无法打开的情况；对于下载业务而言，会造成用户下载完成后无法安装的情况。基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：  2、客户端在缓存完文件后，按照约定的算法再次进行hash特征值计算，并与服务器端响应头中的特征值进行匹配，若一致则证明文件内容没有被篡改，若不一致则证明文件内容有误。   3、若匹配不通过，客户端删除缓存，并可以通过https再次发起请求。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 攻击检测

  ### **功能介绍** 网宿CDN支持对加速的域名进行防攻击检测。 ### **操作步骤** 1. 登录网宿**CDN控制台**，选择域名所在的产品线。 2. 选择域名，单击**操作**列中的!配置攻击检测的生效范围，即配置针对哪些请求进行攻击检测。此处提供3种生效范围供选择： !<br/> 例如：/file1/123/和/file2/1%1/表示http://加速域名/file1/123/和http://加速域名/file2/1%1/两个目录及目录下所有文件。配置攻击检测的策略，系统支持通过流量或者IP访问次数实现攻击检测。 !| |平均流量阈值|域名5分钟内的平均流量阈值，当超过指定阈值时将判定为受到攻击。| |平均回源流量阈值|域名5分钟内的平均回源流量阈值，当超过指定阈值时将判定为受到攻击。| |单IP请求数阈值|单个IP在检测周期内的请求数阈值。可以实现限制IP访问次数。

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 攻击检测

• 攻击检测

  ### **功能介绍** 网宿CDN支持对加速的域名进行防攻击检测。 ### **操作步骤** 1. 登录网宿**CDN控制台**，选择域名所在的产品线。 2. 选择域名，单击**操作**列中的!配置攻击检测的生效范围，即配置针对哪些请求进行攻击检测。此处提供3种生效范围供选择： !<br/> 例如：/file1/123/和/file2/1%1/表示http://加速域名/file1/123/和http://加速域名/file2/1%1/两个目录及目录下所有文件。配置攻击检测的策略，系统支持通过流量或者IP访问次数实现攻击检测。 !| |平均流量阈值|域名5分钟内的平均流量阈值，当超过指定阈值时将判定为受到攻击。| |平均回源流量阈值|域名5分钟内的平均回源流量阈值，当超过指定阈值时将判定为受到攻击。| |单IP请求数阈值|单个IP在检测周期内的请求数阈值。可以实现限制IP访问次数。

  来源： 文档中心 > 点播分发 > 操作指南 > 配置修改 > 安全防护 > 攻击检测

• 攻击检测

  ### **功能介绍** 网宿CDN支持对加速的域名进行防攻击检测。 ### **操作步骤** 1. 登录网宿**CDN控制台**，选择域名所在的产品线。 2. 选择域名，单击**操作**列中的!配置攻击检测的生效范围，即配置针对哪些请求进行攻击检测。此处提供3种生效范围供选择： !<br/> 例如：/file1/123/和/file2/1%1/表示http://加速域名/file1/123/和http://加速域名/file2/1%1/两个目录及目录下所有文件。配置攻击检测的策略，系统支持通过流量或者IP访问次数实现攻击检测。 !| |平均流量阈值|域名5分钟内的平均流量阈值，当超过指定阈值时将判定为受到攻击。| |平均回源流量阈值|域名5分钟内的平均回源流量阈值，当超过指定阈值时将判定为受到攻击。| |单IP请求数阈值|单个IP在检测周期内的请求数阈值。可以实现限制IP访问次数。

  来源： 文档中心 > 网页加速 > 操作指南 > 自助配置 > 配置修改 > 安全防护 > 攻击检测

• 安全报告丨2017下半年Web应用攻击激增6倍

  ::: hljs-center ## Web应用攻击激增6倍 三类攻击占9成 ::: 《报告》显示，2017下半年网络攻击最明显特征即Web应用攻击数量大大增加，攻击事件共计5112次，较上半年增加了598%，告警次数多达20983万次。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。，DDoS攻击持续时间整体有所下降，但长时间攻击所占比例较上半年有所增长，最长攻击时长达1398分钟。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对API业务的攻击，而2020上半年，据网宿科技《2020上半年中国互联网安全报告》显示，这一攻击数量已经达到21.20亿次，相当于去年全年的70%。[image.png](https://www.wangsu.com/wos/draft/news/1606374277785/1606374277785_image.png) ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。**网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。然而，在大数据时代背景下，每个人的隐私数据已变得格外脆弱，随时可能被网络黑产窥探。你是否也遇到过这些情况：教辅机构比你还快知道你的考试成绩、电信诈骗分子可以准确地报出你刚买的航班信息、刚看完房贷款机构的电话就来了…… 黑产快速大批量抓取个人数据，通常会用到一种工具——网络爬虫。那么，过去一年，恶意爬虫攻击已经发展到了什么程度，呈现出什么样的态势呢？ ::: hljs-center 平均每秒发生1000余次爬虫攻击请求 ::: ::: hljs-center !这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  Web应用攻击。::: hljs-center ## **传媒资讯行业成爬虫攻击的重灾区** ::: ### - 针对传媒资讯业的爬虫攻击占比超四成 2019上半年，网宿云安全平台共监测和拦截了超过53.8亿次Bot攻击，其中21.9亿次针对传媒资讯行业，占全行业Bot攻击总量的41%，与2018年上半年相比增长数据显示，23.04%的爬虫以专栏文章为目标，这类文章大多为原创内容，对于“内容为王”的传媒资讯行业来说，信息被窃取无疑会影响企业的核心竞争力。::: hljs-center ## **传媒资讯业Web攻击：以恶意推广为目的** ::: ### - 传媒资讯业成第二大Web攻击重灾区 2019上半年，网宿云安全平台记录了超过4.6亿次Web应用攻击，其中针对传媒资讯行业的Web应用攻击超过1亿次，占全行业Web攻击总量的23%，仅次于政府机构而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  这些攻击每次持续1-10小时不等，峰值达每秒700万次请求（RPS），总的攻击请求数更是达到了千亿以上。 ::: hljs-center !据团队大数据分析显示，本轮攻击很可能由大量被恶意软件感染的移动设备或者IoT设备在黑客的远程操控下发起。 随着互联网行业的高速发展，隐匿在网络深处的各类安全问题日益严峻。据网宿科技发布的《2021上半年中国互联网安全报告解读》，报告期内，网宿安全平台监测到DDoS攻击事件近3000万起，与2020年同期几近持平；攻击峰值达774.58Gbps，比上一年同期的611.73Gpbs高出26.62%。以往的DDoS攻击以4层的为主，如常见的SYN Flood。但是自2020年以来，针对HTTPS的7层攻击明显增多。由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  [证书.jpg](https://www.wangsu.com/wos/draft/news/1611710834304/1611710834304_证书.jpg) 各项测试均达到赛可达实验室测试认证标准，被授予“东方之星”证书 ::: 本次测试结果显示，[网宿智能入侵检测引擎](https://www.wangsu.com国家互联网应急中心(CNCERT)发布的报告显示，2020上半年，我国境内共有约有304万台主机感染计算机恶意程序，3.59万个网站被植入后门，比2019年同期增长36.9%。 　　业内人士表示，随着云计算、边缘计算等技术的应用，传统的内网外网“边界”转变为了云管端的“无边界”网络状态，漏洞和攻击入口无处不在；同时，黑客攻击手段也不断演进，攻击隐蔽性越来越强、攻击手法不断翻新，对入侵检测技术提出了更高要求。 　　网宿科技安全专家介绍，为应对更加复杂的企业安全环境和黑客攻击手段的变化速度，网宿始终致力于提升安全技术能力与服务能力，助力企业构建更全面的企业安全纵深防御体系。 　　据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。

  来源： 资讯速递

• 从交互性内容及应用访问量看移动终端市场变迁

  从交互性内容及应用访问量看移动终端市场变迁（2011年12月6日 北京）近日，网宿科技发布了《2011年第三季度互联网报告》（以下简称《报告》）。

  来源： 资讯速递

• 财报亮点看这里

  财报亮点看这里网宿科技正式公告2017年全年业绩报告，公司在激烈的竞争中实现突破。 2017年，公司全年实现营业收入537267.11万元，实现归属于上市公司股东的净利润83040.29万元。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。防SYN攻击：网宿CDN利用基于SYN_Proxy技术，对所有请求包进行Cookie的计算，对正常用户和攻击进行判断，保证了正常访客的请求能够正常建立连接，比传统的SYN Cookie技术效率更高。 防基于IP应用层攻击：单IP每分钟限制若干次请求数。应用层利用阻断攻击的IP来防止攻击者连接服务器，减少攻击流量，同时保证正常用户的访问效果。 防基于URL应用层攻击：实时分析流量及包情况，实时更新URL黑名单，直接阻断攻击URL访问。内容防篡改 360网站安全检测平台统计数据显示，目前国内平均每月被黑客篡改页面的网站有3899个，存在漏洞等安全隐患的网站比例高达83%。 网宿CDN节点服务器采用专用磁盘存储，对所有缓存内容进行HASH加密计算，避免非法用户检索存储内容，从根本上杜绝缓存的内容被篡改的可能性。

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center !** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center !

  来源： 产品动态

• 网站如何避免被拖库？

  据媒体称，此次拖库是因为公司工作人员不慎将数据库配置信息传到了GitHub上，黑客很可能是利用此信息实施攻击并拖库。 ::: hljs-center !数据一旦被拖库，黑客很可能利用此对网站实施敲诈勒索，甚至公开挂在网络上售卖，通常到了这一步，网站只能拿钱消灾，道歉息事，而拖库事件给网站带来的虚拟财产损失、商业机密泄露、用户流失、品牌形象受损等等一系列的严重影响将被无限放大，并且不可逆。 **网站如何避免被拖库？同时，可以采购WAF、IPS等防护设备为企业增加一道屏障，防止被黑客入侵，此外，还应做好企业员工的安全意识培训防止人为因素导致的信息泄露。 ::: hljs-center !网宿网站云WAF，基于网宿安全大数据分析，形成一套专业的攻防规则库，并通过机器学习持续的修正和扩充防御规则，有效防御SQL注入等各类WEB应用攻击，阻止网站被拖库。若网站已被入侵并植入webshell，网宿云WAF可精准检测，为网站扫除后门隐患。 ::: hljs-center  ::: 此外，网宿网站云WAF还提供防撞库功能，当黑客使用已泄露的第三方网站数据进行撞库攻击时，能够智能识别撞库行为，有效阻止撞库攻击

  来源： 产品动态

• 干货 | 春节网络攻击态势复盘：IPv6攻击同比增长20倍

  我们从攻击次数、流量、攻击类型、攻击目标等多个维度剖析春节期间的攻击态势，以期帮助企业机构持续改善自身网络安全防御体系。，也有更多的IPv6终端沦为肉鸡，被黑客所利用。就在上个月，网宿扛住了高达2.09Tbps的超大流量攻击，再创国内已知DDoS攻击峰值防护纪录。 **04 制造业Web攻击威胁显著上升** 在Web攻击方面，从目标行业上看，软件信息服务、制造业、交通运输在今年春节遭到了最多的攻击。[image.png](https://www.wangsu.com/wos/draft/news/1644828829408/1644828829408_image.png) ::: 制造业在加速数字化转型的过程中，有大量的工业数据被连接到了互联网，而数据背后蕴藏的巨大利益价值吸引着逐利的黑客和恶意破坏者[image.png](https://www.wangsu.com/wos/draft/news/1644828899131/1644828899131_image.png) ::: 春节假期尾声也是春运返程高峰，推高爬虫攻击量的一大因素即是大量黄牛党通过爬虫工具高频查询余票，恶意占座倒卖。

  来源： 产品动态

• 看直播、办年货，快来一起“云赶集”！

  **看直播办年货依然是本次年货节的重头戏。** 设想一下，当你在年货节直播间看到了心心念念的家乡特产，看着主播一边试吃一边描绘着它有多美味，甚至围观人群里还有你熟悉的家乡方言……你想起了往年在家乡那舌尖上的味道，于是火速下单、坐等几天后吃到家乡风味。与此同时，电商业务系统却面临着双重压力：**不仅要面对促销时段集中更新的海量图片和视频的压力，还要承接用户频繁的搜索、下单，以及并发的支付请求**，这些操作都可能导致服务器的瞬时处理压力剧增，甚至直接被压垮。电商平台如何应对爆炸式的促销流量？如何保障用户体验及线上业务的可用性？也成为一大难点。**不仅如此，羊毛党通过恶意爬虫等手段频繁攻击电商系统，轻则导致电商服务器性能下降、业务访问卡顿，重则直接影响电商平台的正常运营**。因此，如何有效拦截恶意爬虫流量、保证各类电商网站的稳定性及可用性，杜绝“薅羊毛”，成为电商平台促销必备的功课之一。 ::: hljs-center !

  来源： 产品动态

• 2.0时代4大变化，等保建设看这里！

  **“法律法规的变化”** 从法律法规上看，等保2.0以《网络安全法》为顶层设计，法律效力更强，管理更加严格。 **“保护对象的变化”** 从保护对象方面，等保2.0从”信息系统“扩展到”网络空间“，涉及基础信息网络、云计算、移动互联网、物联网、工业控制以及大数据等。其核心内容更广、更专注于构建“侦攻防管控”一体化的网络安全综合防控体系。**基于等保2.0标准的安全建设实施建议** 中国工程院院士沈昌祥表示： “等级保护由1.0到2.0是被动防御变成主动防御的变化，依照等级保护制度可以做到整体防御、分区隔离；积极保护、内外兼防；自身防御、主动免疫；纵深防御、技管并重。”通过以上三个层面的防护手段，形成对被测系统的整体安全防护。 **“安全管理中心建设”** 安全管理中心是安全运营的支撑。作为对网络安全等级保护对象的安全策略及安全计算环境、安全区域边界、安全通信网络的集中管控的系统平台，应实现统一管理、统一监控、统一审计、综合分析和协同防护。等级保护总体建设思想为“一个中心，三重防护”，而对于信息系统的安全设计应基于业务流程自身特点，应建立“可信、可控、可管”的安全防护体系，使系统能够按照预期运行，免受信息安全攻击和破坏。 可信即为可信认证为基础，构建一个由信任根、硬件平台、操作系统、应用组成的可信环境。

  来源： 产品动态