相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > DNS安全 > 高防DNS

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 自定义防护规则

  用户可自定义防护规则，自定义防护规则可以精准匹配http请求的body、header、url、参数、上传文件的后缀、上传文件等区域的内容。

  来源： 文档中心 > WEB应用防火墙 > 产品功能 > 自定义防护规则

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 防护配置

  严格模式的CC攻击防护策略相对严格。相比标准模式，此模式可以防护更为复杂和精巧的CC攻击，但可能会对少部分正常请求造成误杀。 - 攻击应急模式 当客户遭受攻击时，需要提高安全防护模式，可以切换至该模式。(2)定位到**防护管理>防护设置**页面，选择已购买的防护套餐。 (3)定位到CC防护区块：选择需要修改防护配置的域名，开启或是关闭防护状态，或是修改防护的模式。 !同时，各防护模式导致误杀的可能性排序依次为：攻击应急模式 > 严格模式 > 标准模式。正常情况下，接入防护的域名选择标准CC安全防护模式。该模式的防护策略较为宽松，只会针对访问频次较大的IP进行封禁。(2)定位到**防护管理>防护设置**页面，选择已购买的防护套餐。说明：可以针对接入高防IP进行配置黑白名单列表。 - 操作步骤 （1）登录网宿网盾DDoS云清洗控制台（https://security.wangsu.com/console/ddos/protect_set）。 （2）定位到防护管理>防护设置页面，选择已购买的防护套餐。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 防护配置

• 防护概述

  ## **WAF域名防护模式** WAF域名防护模式，用来管理WAF域名的整体防护状态，域名防护模式作用于内置规则防护、自定义规则（高级功能）、规则例外、规则托管、频率限制、攻击IP惩罚、黑白名单、精准访问控制、威胁情报、拦截页面定义等WAF所有功能模块，即WAF所有功能的实际生效动作为“功能的防护动作| |拦截|拦截并返回拦截页面（拦截页面支持自定义），生成攻击日志，可在攻击日志查询界面查询。|[设置Web规则防护](21215)| |Web安全防护|自定义规则|客户根据网站业务特性，自定义特征过滤、频率限制、攻击IP惩罚等自定义规则，保障网站业务的Web应用安全。|接入后手动开启|[使用自定义规则](21215)| |Web安全防护|规则例外|根据网站业务需求，设置例外白名单，让满足条件的请求不经过Web规则和自定义规则的检测，放行您完全受信任的流量。](21219)| |Web安全防护|自定义拦截页面|可自定义拦截响应页面内容|接入后手动开启|[设置自定义拦截页面](21220)|

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > WAF防护配置 > 防护概述

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。news/1626054350718/1626054350718_image.png) ::: 作为网络安全产业的深耕者，网宿科技基于多年实战经验打造的[爬虫管理](https://www.wangsu.com/product/47)（Bot Guard）解决方案能够为各行业客户提供有效的多场景安全防护

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。 网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了](https://www.wangsu.com/wos/draft/news/1588150729417/1588150729417_6.jpg) ::: ::: hljs-center ## DDoS攻击：占全网攻击比例翻番 ::: 报告显示，2019上半年，网宿云安全平台一共监测并防护了不少金融平台也通过各类API接口调用第三方数据，用于征信、验证、支付等业务，但因防护措施不完善，使得API接口正成为黑客攻击的新目标。 ::: hljs-center !网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  [公众号101711.jpg](https://www.wangsu.com/wos/draft/news/1588148012581/1588148012582_公众号1017-11.jpg) ::: ::: hljs-center ## 电商大促：既要安全防护，也要优化体验 :::庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  近年来，在企业数字化浪潮下，企业安全防护正面临着越来越严峻的形势。国家互联网应急中心(CNCERT)发布的报告显示，2020上半年，我国境内共有约有304万台主机感染计算机恶意程序，3.59万个网站被植入后门，比2019年同期增长36.9%。 　　据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。防SYN攻击：网宿CDN利用基于SYN_Proxy技术，对所有请求包进行Cookie的计算，对正常用户和攻击进行判断，保证了正常访客的请求能够正常建立连接，比传统的SYN Cookie技术效率更高。 防基于IP应用层攻击：单IP每分钟限制若干次请求数。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  报告称，当前的攻击规模已经远远超过单个数据中心的防护能力，运营商、大型的公有云以及分布式的CDN跟边缘计算厂商成为大规模DDoS攻击的防护主力军。 而Bot攻击也持续倍增，2022年Bot攻击平均每秒发生约5175次，攻击量为2021年的1.93倍、2020年的4.5倍。吕士表指出，传统WAF（[web应用防护系统](https://www.wangsu.com/product/52)）已无法应对日益严峻的Web安全形势，行业亟需新的安全防护方案，而WAAP成为首选。据悉，WAAP全称Web Application and API Protection，是集DDoS防护、WAF、Bot管理、API防护于一体的下一代Web安全防护解决方案，可实现从基础设施防护、Web应用防护、API管理与防护以及自动化工具管理与威胁防御。

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 马头流量携手安卓市场隆重首发 安全易用的加速省流量应用

  首页UI界面新增"自定义添加"功能； 用户可将常用功能自定义添加到首页，人性化设计，操作更随心，使用更方便。 ::: hljs-center !

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 网宿再创DDoS防护新纪录

  这种野蛮粗暴的方式，对DDoS防护节点的带宽储备和机器负载要求比较高，若节点带宽或防护性能不足，将无法有效防护，导致业务拒绝服务。**此次攻击分为两个阶段：** **阶段一** 攻击者发起混合型DDoS攻击，以SYN Flood为主，伴随UDP Flood、NTP放大攻击等各类DDoS攻击，混合攻击对防护技术提出了更高的要求，网宿以海量的资源、创新防护算法、实时清洗技术，成功进行清洗，保障网站实时在线。 !而防护设备性能和企业机房带宽总是有限，传统的防御方式已无法应对当前的攻击形势，拥有海量资源、弹性扩容、智能防护的云安全成为当前DDoS防护的新思路。未来DDoS攻击规模还会继续呈指数增长，针对这一趋势，网宿云安全不断升级边缘防护节点，目前已达到单节点800G，全平台10Tbps的防护规模，此外，网宿在海外建立了四大清洗中心，可帮助海外客户缓解DDoS攻击。

  来源： 产品动态

• 网宿再创国内抗D防护纪录

  1591329707959/1591329707960_640.bmp) ::: ::: hljs-center *攻击类型图* ::: 特别需要指出的是，针对棋牌游戏行业使用私有通信协议私的特点，如果攻击者控制了大量真实IP以较低的频率发起无规则报文的TCP Data Flood攻击，现有防御机制的防护效果将会大打折扣针对此类攻击，我们通过在线关联分析攻击特征和离线行为分析相结合的手段自动更新防护策略可有效的拦截，移动端使用SDK方案也可完美解决”，网宿网盾安全专家指出。 **棋牌游戏为何屡遭黑手？**棋牌游戏备受攻击者青睐，主要有以下几点原因：** 1.市场火爆，创业者蜂拥而入，追求快速变现而忽视安全问题 2.开发成本高且周期长，导致各棋牌游戏公司选择购买或套用同一套源代码，易被黑客找到漏洞发起攻击 3.游戏版本更新、节假日营销活动时间性强，易被攻击者针对，一旦遭受攻击影响正常业务必定损失惨重4.同质化高，被攻击或勒索后顾虑重重而不愿报警，助长恶性竞争风气 5.游戏大多采用私有协议，攻击方式复杂，通用的防护算法和模型难以准确识别 身处竞争、攻击如此激烈复杂的“江湖”，想要稳扎稳打，全面提升自身的安全防护级别势在必行。

  来源： 产品动态

• 一图看懂 | 网宿WAAP全站防护解决方案

  网宿给出的答案是——WAAP全站防护体系。 ::: hljs-center  ::: 网宿[全站防护](https://www.wangsu.com/product/6)基于WAAP理念，打通底层组件和资源，依托四大能力底座，融合L3-L7五维防护与AI大数据平台，实现统一管理，为线上业务提升风险管理+安全防护+持续运营能力，破解复杂威胁，全面提升运营效率与安全水位。

  来源： 产品动态