相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云硬盘

  提供高可靠、持久性、高I/O吞吐能力的数据块级存储，满足稳定低延迟的存储性能要求

  来源： 基础服务 > 存储 > 云硬盘

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。  轻量级特征值校验是服务器端在响应文件时，在响应头中携带特征值数据，客户端通过判断响应头中特征值数据是否符合约定规则来判断该文件响应是否来源于正确的节点，若校验不通过，则客户端可根据配置好的逻辑发起https请求或者使用网宿私有协议再次请求。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。  轻量级特征值校验是服务器端在响应文件时，在响应头中携带特征值数据，客户端通过判断响应头中特征值数据是否符合约定规则来判断该文件响应是否来源于正确的节点，若校验不通过，则客户端可根据配置好的逻辑发起https请求或者使用网宿私有协议再次请求。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 配置WAF内置规则

  - 手动：WAF不会自动调整您的任何配置，您可以完全自主地更新和管理规则集。 进入**WAF内置规则**页面： 1. 登录网宿控制台，在已开通产品下，找到正在使用的安全产品并点击进入。 2. 前往 防护配置>安全策略页面。 3. 定位到要配置安全策略的域名，点击 !该模式将直接拦截命中WAF规则的请求（实际处理动作以命中规则配置的动作为准），您需要接受一定的误拦截风险，根据网宿安全专家经验，绝大部分情况下默认规则集不会造成明显的误拦。 # 2. 管理WAF内置规则 ## 2.1.二次确认后，WAF将更新对于域名的规则集至最新版本。 > 若一条规则被更新了，不会变更规则原先配置的动作。 ### 2.2.2. 评估是否应用规则例外建议 手动模式下，WAF仍然会为您生成例外建议，但不会自动应用到配置中，仅展示在规则列表中，为您管理WAF规则提供参考。您可以通过以下方式评估建议： - 建议展示在规则列表中每条规则展开的建议页签中，初始状态为“待处理”。您可以对所有规则按照建议数量降序排列，以便快速找出WAF为哪些规则生成了建议。 - 展开每条规则的**建议**页签，查看具体建议内容，通常是对于某个路径的例外配置。- 选择例外页签以查看规则已配置的例外配置。该页签下按配置来源将例外配置做了分类展示，来源分类如下： - 手动添加：由您在安全策略下为域名手动添加的例外。 - 共享配置：由您在共享配置下创建并关联至域名的例外。 - 建议：由WAF自动生成，并被WAF自动模式应用或您手动应用的例外。

  来源： 文档中心 > 全站防护 > 操作指南 > 防护配置 > WAF > 配置WAF内置规则

• 持久缓存防篡改

  ## 功能说明 持久缓存防篡改，通过提高文件缓存的优先级，将文件永久缓存在边缘节点，可保证一些重要/冷门文件也可以缓存在节点上。边缘节点可以直接以节点缓存的静态内容为用户提供响应，仅在文件过期后会回源验证是否需要更新，以此保证请求尽量不透传回源站，实现边缘请求过滤。 > 前置条件 > 1.## 操作指南 ### 功能配置 1、在控制台[自助配置](https://cdn.console.wangsu.com/v2/index/#/conf/domainConf?code=wsa_config&parentCode=SI_WSA&productCode=wsa)下，点击修改配置。选择配置项：【缓存优化】【持久缓存防篡改】 <kbd>!> 注意事项：请您联系技术支持检查配置冲突项，配置方可生效。如未检查产生冲突，遵循不认缓存，不影响已有业务。 <kbd></kbd> 3、开始配置需要开启持久防窜防篡改防护的资源。

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 持久缓存防篡改

• 添加规则

  您可通过此操作在权限组中添加规则，点击确认操作立即生效。 2. 不允许添加相同的授权地址的规则。 3. 规则优先级可设置为1-100的整数，1为最高优先级。 同一权限组中，若精确IP与网段（包含IP）的权限有冲突时，优先级高的规则生效。若优先级相，则精确IP的权限生效。同一权限组中，若配置了两个有重叠的网段，优先级相同，则较精确的网段规则的权限生效。 ## 操作步骤 选择**存储 > NAS > 权限组 > 选择权限组 > 更多 > 管理规则 > 规则列表页 > 添加规则**。 !</br>只支持NFS协议生效，SMB协议支持用户权限，配置后不生效。| |优先级| 优先级范围为1-100，默认值为1，即最高优先级。|

  来源： 文档中心 > 文件存储NAS > 操作指南 > 权限组 > 添加规则

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  **网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  : ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 16部门发布数据安全产业指导意见 将带来哪些机遇？

  《意见》还提出，坚持创新驱动，强化企业创新主体地位，优化创新资源要素配置，激发各类市场主体创新活力。 　　对此，吕士表介绍了公司的发力思路。“接下来，网宿安全将重点聚焦于数据安全技术研发、产品开发、服务体系建设、高校产研合作和人才培养，以及行业生态合作等方面，持续加大投入。”在谈到数据安全的细分领域时，吕士表表示，“我们较看好数据安全治理和数据防泄漏。” 　　当前，云成为新的基础设施，移动数据使用成为核心场景，企业管理和保护数据的难度增加，传统方案已无法满足需求。基于零信任架构和边缘计算的统一平台能为客户提供全场景安全防护能力，能把传统的EDR、防火墙、用户行为管理、数据防泄漏产品通过云原生形成整体，提高企业用户的安全防护水位和部署效率。 　　

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。对边缘服务提供商来说，持续提高抗D能力至关重要。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 网宿科技助力打造全新云生态圈

  1589448505661/1589448505661_722efb4a-2bf0-4ad8-9979-1c250041ec79.jpg) ::: 据了解，网宿的云分发平台目前已开发完成超过50个标准开放式API接口和上百个功能项，并采用分布式的架构部署，实现标准化管理，同时具有较强的稳定性、可扩展性、高安全性及可用性通过网宿云分发平台开放的API接口，将彻底改变客户配置变更面临的人工操作流程、时间较长的现状（一般1至2天），从提交客户配置变更到全网配置生效只需3至5分钟，有效地缩短操作时间，提升使用效率，并降低使用成本。

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  那么，防守方如何以攻防对战为契机，完善自身防守维度，提升安全应急响应能力？ ::: hljs-center !::: hljs-center **“4”重护盾，云端主动防御** 速效固防之选 ::: >全网实时威胁情报感知，先发制人 全平台态势感知，基于大数据样本解析攻击IP、热点漏洞等攻防对战专项情报，单点攻击，全网可知。多渠道共享情报、实时预警，助力防守方透视战局，预先封堵攻击IP与入侵路线。 ::: hljs-center !image.png) ::: 1 深厚策略积累，高效猎杀 网宿[云WAF](https://www.wangsu.com/product/52)及[主机入侵检测](https://www.wangsu.com/product/162)HIDS，内含根据历年攻击特征、攻击队偏好、常见威胁点梳理定制的专项规则库3 攻击IP批量封禁，以一敌万 针对大批量扫描的“饱和式攻击” ，网宿云WAF支持千万级IP封禁策略配置，分钟级全局下发，消耗攻击方资源，提升攻击成本。

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  **建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。**网宿HIDS提供基于行为的多锚点检测，能够在主机层面对黑客入侵的各个关键节点进行实时监控**，一旦捕捉到异常行为，秒级发出告警通知安全团队及时处置，将危机扼杀在实际损害发生之前；**检测到病毒，网宿HIDS通过智能规则引擎以及自研的AI引擎进行交叉验证后，可在病毒运行前将其精准查杀**。

  来源： 产品动态

• 境外黑客盯上中国医疗机构？“战疫”期间我们免费安全防护

  国家卫健委在近日发布的《关于加强信息化支撑新型冠状病毒感染的肺炎疫情防控工作的通知》中要求，保障医疗信息系统平稳运行；加强网络信息安全工作，以防攻击、防病毒、防篡改、防泄密为重点，保障数据规范使用，切实保护个人隐私安全。这一背景下，针对医院门户网站、在线医疗等对外业务系统的网络攻击一旦成功，直接影响医疗业务系统的正常运行，重则造成医疗机构数据和患者个人信息泄露，甚至影响各地疫情防控工作的有序开展，后果不堪设想。2、云WAF实时防御 防止数据泄露 基于网宿安全大数据分析，云WAF形成一套专业的攻防规则库，并通过机器学习持续的修正和扩充防御规则，可有效防御SQL注入等各类WEB应用攻击，防止用户敏感信息泄露。

  来源： 产品动态