相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• ZTNA 零信任安全访问

  实现授权用户、可信终端随时随地安全、稳定、快速访问企业内网办公，带来极致的用户体验

  来源： 网宿安全 > SASE办公与生产安全 > ZTNA 零信任安全访问

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  访问到过期文件会影响用户体验，而篡改亦会严重影响客户业务：对于视频业务而言，会造成视频跳帧、花屏、画面内容不匹配甚至无法打开的情况；对于下载业务而言，会造成用户下载完成后无法安装的情况。针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  访问到过期文件会影响用户体验，而篡改亦会严重影响客户业务：对于视频业务而言，会造成视频跳帧、花屏、画面内容不匹配甚至无法打开的情况；对于下载业务而言，会造成用户下载完成后无法安装的情况。针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 频率限制

  **频率限制**可以识别请求速率过高的客户端，并执行指定的处理动作。通常可用于以下场景： - 限制客户端对于特定网站资源的大量访问。 - 缓解DDoS攻击或Bot流量。 进入安全策略页面： 1. 登录网宿控制台，在已开通产品下，找到正在使用的安全产品并点击进入。 2.选择**频率限制**页签，如果此策略已关闭，请先开启。 # 创建频率限制规则 - 在**安全策略**页，选择**频率限制**页签。 - 单击 **新增规则**。 - 在**规则名称**，输入描述性名称，不允许输入特殊字符和空格。 - 如有需要，请请输入**规则描述**。用于在同一时间窗口内，统计符合匹配条件的访问次数。 - 客户端IP：按客户端IP统计。 - 客户端IP和User-Agent：按客户端IP和请求头的User-Agent统计。 - Cookie：按请求里携带的Cookie统计。- 为规则设置处理动作持续时间，一旦触发请求速率阈值，频率限制规则将在此字段定义的一段时间内容执行所需的处理动作。 - 为规则设置规则生效周期。 - 永久生效：应用规则后，该规则永久生效，除非删除该规则。 - 周期内不生效：使规则仅在指定时间段内不生效。# 示例 以下是频率限制规则的示例：以IP+Cookie作为客户端标识（同一IP同一Cookie为一个客户端），统计单个60秒内，访问http://www.test.com/test.html的请求数超过10，则拦截此客户端600秒。 !

  来源： 文档中心 > 全站防护 > 操作指南 > 防护配置 > 频率限制

• 设置频率限制

  ### 关于频率限制 网站接入网宿Web应用防火墙后，您可以为其开启频率限制功能。 频率限制是指在攻击周期内，单IP对指定URL的总请求数达到一定阈值时，监控/拦截该IP对网站的访问，以保障网站业务的安全。 适用场景：例如登录页面的防暴力破解。 ### 如何使用频率限制 1.登录Web应用防火墙控制台，在左侧导航栏中，选择安全策略/WAF防护策略，在频率限制页面，选择需要开启频率限制的域名后，开启频率限制。 !配置要进行频率限制的URI及其触发条件和处理动作； - URI支持选择“完整URI”和“正则匹配”两种种方式，详细说明如下 |URI类型|URI类型说明| |-|-| |完整URI|选择该类型时，需要输入该网站下完整的URI地址，例如：/login.html，表示 /login.html页面开启频率限制| |正则匹配|选择该类型时，代表该网站下跟该URI正则表达式匹配的URI都开启频率限制。| - 多条频率限制：您可以根据网站业务配置多条频率限制，多条频率限制条件彼此独立，都会生效。 4. 频率限制相关信息配置完成后，点击【确认变更，立即部署】，该域名的频率限制正式生效。

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > WAF防护配置 > 设置频率限制

• 配置频率限制

  ## 简介 频率限制菜单提供以下两部分功能： 1. 内置防护：网宿专家团队基于丰富的防护经验为您的每一个域名定制了标准、严格和攻击应急三种防护模式，每一种模式对应一整套内置的CC防护策略，您可基于当前业务的实际状况选择一种模式快速开启CC防护； 2.自定义规则：您也可结合自身的业务特征多维度自定义频率限制规则。 内置防护和自定义规则可同时开启，同时开启时，内置规则和自定义规则同时生效。 ## 操作说明 - 单域名操作-修改 输入查询条件后，点击查询，主页将展示所有满足条件的有效域名列表。 !**严格模式** 适用场景：网站攻击风险高 | 正在遭受攻击 | 重大活动开始前 说明：该模式的策略比较严格，会对全部访问进行CC人机校验，可以防护大部分CC攻击，但正常请求如果不支持人机校验可能会误杀。**攻击应急模式** 适用场景：攻击已造成网站访问异常 | 正常或严格模式防护效果不佳 说明：该模式可以应对一些更复杂和精巧的CC攻击，用户访问网站页面时将被提示需要移动鼠标或滑动屏幕才能继续访问，只适用于真人浏览器访问网站的业务，否则会误杀。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 配置频率限制

• 互联网流量持续增长，仅仅是因为用户增加吗？

  《报告》显示，超过91.9%的爬虫攻击更偏向于模拟人的正常访问方式获取网站数据，躲避各类访问频率控制、验证码等反爬措施，达到攻击目的。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 电商逐鹿访问体验 提升订单转换率

  电商逐鹿访问体验 提升订单转换率 “目前中国的通货膨胀压力很大，中小企业生存环境进一步恶化，制造业成本增加的同时也增加了未来发展的更多不确定性因素，而政府对房地产行业的调控也在持续。此次会议由网宿科技、亿邦动力和技术性能服务提供商Compuware联合召开，数位业界知名企业嘉宾受邀共同探讨电子商务网站所面临的技术层面的机遇与挑战，并与百余位参会者分享了如何有效提升网站的用户访问体验。网宿科技发布的《2011年第二季度互联网报告》显示，广东省的电子商务网民访问数量高居榜首，占全国电子商务网民总数量的15.92%。网民数量众多也就意味着会在一定程度上给电子商务网站带来访问流量拥堵和访问速度延迟等技术方面的挑战。优歌网COO潘锐在进行案例分享时表示：“在提升用户访问体验方面，美观舒适的感官和精简的页面体积同样重要，因为实践证明，只有网站页面呈现耗时控制在5秒之内，才能有效地留住用户。”这一点与网宿科技华南区总监、深圳分公司总经理谢勇在大会上的观点不谋而合。网宿科技已经与淘宝网、苏宁易购、麦考林、凡客诚品、大众点评网等电子商务网站进行合作，不仅帮助这些客户加速了网站的访问速度，还有效保障了其网站在面临团购、秒杀等促销活动时遭遇访问量“井喷”时的稳定运行。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• APP程序访问交互式内容及应用优势凸显

  APP程序访问交互式内容及应用优势凸显 （2011年8月29日 北京）今日，网宿科技发布了《2011年第二季度网络报告》（以下简称《报告》）。在网宿科技的这份《报告》中，需要关注的一个现象是，在使用移动终端访问交互式网络内容及应用时，APP（45.89%）位居第一（如图一），其次为Webkit（28.33%）。这说明用户在访问交互性内容及应用时的使用习惯倾向于首先选择专用APP。该《报告》对互联网不同行业网民地理分布、网民访问时间、移动互联网操作系统、所用浏览器、互联网应用地区普及率以及移动互联网访问终端数据等各种网络重要相关数据进行了详细的分析与阐述。

  来源： 资讯速递

• 网宿科技：访问体验是影响电子商务用户转化率的重要因素

  网宿科技：访问体验是影响电子商务用户转化率的重要因素2011年4月1日-北京，“不考虑各企业产品和服务本身的差异，电子商务网站的用户体验往往是决定在线客户定单成交转化率的最主要因素。” 网宿科技副总裁刘洪涛在2011亚太电子商务绿色经济发展峰会暨第二届易观电子商务年会上做主题演讲时明确表示。但网站访问量攀升的同时，用户访问的转化率却没有呈现相应比例地增长。 来自Jupiter Research的调查显示，购物者在访问网站过程中的不满会导致销售损失和品牌受损，其中 64%的人将不再访问网站 ，62%的人不再从网站上购买，28%的人对公司产生负面印象。来自Google、Amazon、雅虎网站的数据统计再次证明了这一点：Google网站访问速度每慢400 ms就将导致用户搜索请求下降 0.59%；Amazon表示，增加 100ms的网站延迟将导致其收入下降 1%，；雅虎网站如果有400ms 延迟会导致流量下降 5-9%。“电子商务企业活动推广期间带来突发的巨大流量对网站服务器本身会形成较大的访问压力，很多网站因此出现访问速度慢，个别页面无法打开等问题。这不仅仅直接影响到电子商务企业的销售额，还将带来附加的、额外的影响，如品牌声誉的下降、客户的流失、未来网络和非网络渠道的销售额损失等等。“在解决这些问题时，网宿科技的CDN服务可以有效帮助电子商务企业加速网站的购物流程，提高网站的访问速度和可用性。”

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 牵手清华大学 构建高校零信任安全访问体系

  让高校师生的每一次远程访问更安全可信、高效便捷北京西北郊坐落着风景秀丽的清华大学。以自动化系学院为例，院系在IDC机房部署搭建了一套自动化模型系统，师生在外或校企合作等，都是通过VPN远程访问该系统进行设计、演示。 随着各种信息化应用的推陈出新，数据流动不再局限于高校内部，而VPN作为校外远程接入的第一道防线，亦是承载师生在校外访问校内资源的关键平台。3、 持续验证，透视高校全局安全形势 网宿安达SecureLink会持续对访问校内业务系统的终端状态、访问行为、网络流量进行实时监测，一旦发现终端不符合安全要求，就降低访问权限，运行中也会对每一次访问行为进行信任评估，并对放行的流量进行网络流量分析（NTA），对暴力破解、端口扫描、XSS、SQL注入等异常流量后进行识别、告警或拦截，保证合法用户对应用的安全访问。最终确保从人到设备，从应用到链路，整个业务访问过程的安全。 清华大学在信息化建设的道路上不断创新实践，主动拥抱零信任理念并率先实现落地，破除了高校传统的安全防护困局，其布局零信任架构的举措，使广大师生实现了更安全、更便捷、更高速的接入访问体验。

  来源： 产品动态

• 小优化,大功效,一招儿让HTTPS访问性能大幅提升

  可是，HTTPS的安全，是以牺牲性能为代价的，网宿对相同配置环境和硬件的服务器做同一资源的HTTP和HTTPS访问，数据表明，HTTPS总体耗时是HTTP的2倍多。 HTTPS相较于HTTP增加了SSL握手的阶段，SSL加解密的性能优劣，很大程度上决定了网站的访问速度。企业微信截图_15913283376625.png](https://www.wangsu.com/wos/draft/news/1591328409410/1591328409410_企业微信截图_15913283376625.png) ::: 下图是ECC证书与RSA证书的性能对比，可以看到，在高并发的场景下在ECC与RSA的漫长过渡时间里，一个小小的优化，就能够大大提升HTTPS网站的访问性能。 **小优化，大功效——网宿证书优选方案** 针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。证书优选方案，使HTTPS性能更上一个台阶，除此之外，网宿还通过HSTS协议优化、部署HTTPS加速专用硬件等手段，为客户进一步优化HTTPS访问性能。

  来源： 产品动态

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  1590647133152/1590647133152_640.webp) ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量webp](https://www.wangsu.com/wos/draft/news/1590647614089/1590647614089_649.webp) ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 网宿安达SecureLink：以零信任理念构建政务外网安全访问体系

  但远程办公存在异地访问身份识别、终端安全防护、越权操作、数据泄露等问题，为政务外网的安全建设带来一定的风险隐患以及管理难题。针对电子政务外网的远程办公安全保障需求，[网宿科技安达SecureLink](https://www.wangsu.com/product/181)基于零信任访问控制体系，可为政务外网提供专网级别的安全保障，有效提升了从互联网接入政务系统的安全性和便捷性，为“数字政府”实践构筑好安全基石。

  来源： 产品动态