相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 云安全 > DNS安全 > 高防DNS

• DDoS云清洗

  实时检测并在边缘安全节点智能清洗各类DDoS攻击，保障用户业务稳定、安全运行

  来源： 云安全 > 云防护 > DDoS云清洗

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 7层 DDoS 防护

  # 7层 DDoS 防护 CDN Pro会实时检测并监控平台上的7层数据流量，通过大数据分析及时发现异常请求，一旦发现有攻击行为，会迅速将防护策略同时部署下发到CDN Pro的4层和7层位置上，以采用最有效的方式消除对正常流量的影响。自平台运行以来，CDN Pro已经成功防御了多次世界级的超大型DDoS攻击，最大攻击带宽高达1.2Tbps， 攻击请求速率更是达到了史无前例的35Mrps！

  来源： 文档中心 > CDN Pro > 应用案例 > 边缘安全加速 > 7层 DDoS 防护

• 4层 DDoS防护

  # 4层 DDoS 防护 CDN Pro搭建在我们的边缘计算平台之上，我们的每一个边缘节点的网络入口（PoP点）都部署了[高性能4层抗 DDoS 防火墙](https://www.wangsu.com/document/cdnpro/edgenodestructure)，这些防火墙设备可以在物理线路的传输速率下分析每一个数据传输报文

  来源： 文档中心 > CDN Pro > 应用案例 > 边缘安全加速 > 4层 DDoS防护

• 应用层DDoS防御

  目前可防御 CC、HTTP Flood、慢攻击、POST Flood 等各类常见的应用层DDoS 攻击。- 防护原理 威胁情报库：DMS 通过大数据分析平台，实时汇总分析攻击事件的日志，提取攻击特征（如IP、URL、User-Agent、Refer 等），并对这些特征进行威胁等级评估，形成威胁情报库，对于高风险性的 IP、UA、URL、Refer 等会自动下发到全网防护节点中，一旦后续请求命中威胁情报库中的高风险性特征

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 应用层DDoS防御

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !，DDoS攻击持续时间整体有所下降，但长时间攻击所占比例较上半年有所增长，最长攻击时长达1398分钟。其中，DDoS攻击平均持续时长为90分钟， 30-60分钟的攻击事件占比增长1%，120分钟以上的攻击事件占比增长3%。 ::: hljs-center !值得注意的是，游戏网站一直是大规模DDoS攻击的高发地，2017下半年表现尤甚，所占总攻击比例由55%上升至83%，远超其他行业受到的DDoS攻击。《报告》指出，这是由于游戏行业存在较强的业内竞争，通过发动DDoS攻击的方式造成竞争对手服务质量下降、客户流失已经成为了一种常见的恶性竞争手段。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  数据显示，2019上半年，针对电商行业的DDoS攻击超千亿次；Web攻击次数环比增长236.23%。上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。而DDoS攻击和Web攻击恰恰瞄准这一点。DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。::: hljs-center ## DDoS攻击瞄准电商大促伺机而动 ::: - ### DDoS攻击与用户购物节点强关联 以月份为单位来看DDoS攻击特征，3月、4月呈明显的上涨走势，6月份又迎来高峰；且DDoS攻击日活跃集中于8点至14点及晚间18点至24点之间。攻击成本越来越低 当前，DDoS攻击已经发展为一条成熟的产业链，大量以“压力测试”为名的DDoS攻击服务的存在，使得发起一次DDoS攻击变得轻而易举。一般情况下，只要几十Gbps的DDoS攻击就能使受害者网站的业务停摆。网宿平台数据验证了这一特征：电商行业99.90%的DDoS攻击峰值在50Gbps以内。 ::: hljs-center !

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  ## DDoS攻击更持久，攻击规模打破国内记录 《报告》显示，2018年上半年，网络层DDoS攻击事件达227351次，平均每天发生1256起，同比增长了37.6%。同时，DDoS攻击带宽也在不断突破，上半年攻击带宽峰值达809.82Gbps，刷新了国内已知的流量攻击峰值。而在攻击时长方面，大多数DDoS攻击在2小时以内结束，最长的一次攻击持续了11天。攻击事件的平均持续时长为221分钟，比2017年下半年增长了131分钟，环比增长145%。此外，《报告》指出，尽管SYN Flood依然是主要的攻击方式，占到DDoS攻击总数的51.54%，但多向量的 DDoS攻击方式慢慢取代了传统的单一攻击手法，使得攻击变得更为复杂，极大提高了防御难度。 ::: hljs-center !上半年游戏行业遭受的攻击事件占到了全部DDoS攻击事件中的51.46%，平均攻击带宽峰值（505.2Gbps）和平均攻击次数都远高于2017年下半年。 ::: hljs-center  ::: 值得关注的是，受 DDoS攻击影晌的行业范围也正逐步扩大。

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。除了DDoS攻击外，SYN攻击以及基于IP、URL应用层等类型的网络攻击也是造成流量激增的目前比较常见的网络攻击手段。 据VeriSign公司的报告，63%中型到大型组织表示，他们在去年至少经历了一次DDoS攻击，而11%的企业遭遇了六次或以上的攻击。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。防SYN攻击：网宿CDN利用基于SYN_Proxy技术，对所有请求包进行Cookie的计算，对正常用户和攻击进行判断，保证了正常访客的请求能够正常建立连接，比传统的SYN Cookie技术效率更高。 防基于IP应用层攻击：单IP每分钟限制若干次请求数。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  自2021年11月16日以来，网宿边缘计算平台成功应对了超过20起7层DDoS攻击来源：TechWeb 日前，据网宿科技海外技术团队披露，自2021年11月16日以来，其边缘计算平台成功应对了超过20起[7层DDoS攻击](https://www.wangsu.com/product/51)。据网宿科技发布的《2021上半年中国互联网安全报告解读》，报告期内，网宿安全平台监测到DDoS攻击事件近3000万起，与2020年同期几近持平；攻击峰值达774.58Gbps，比上一年同期的611.73Gpbs高出26.62%。以往的DDoS攻击以4层的为主，如常见的SYN Flood。由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。对边缘服务提供商来说，持续提高抗D能力至关重要。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• CDN领域唯一入选 网宿再次斩获专利界“奥斯卡”大奖

  网宿科技凭借《基于内容分发网络的分布式防恶意攻击方法和系统》斩获了中国专利优秀奖，同时成为2017年度国家知识产权示范企业。 当前，世界新一轮科技革命和产业变革蓄势待发，创新引领发展的趋势更加明显。知识产权作为激励创新的基本保障、发展的战略性资源和竞争力的核心要素，作用更加凸显。作为中国知识产权领域的最高奖项，中国专利奖评选活动自1989年起开始举办，至今已成功举办了19届，已累计评选出了近5000项创造质量高、运用效益好、保护能力强、管理水平高的专利项目。网宿科技副总裁李东表示，网宿在网络安全领域早已有所布局，此次获奖的专利已经广泛应用于网宿CDN内部各个服务系统中，为客户提供强大的恶意攻击防护服务，避免客户服务遭受应用层DDoS动态泛洪攻击影响。 “经历了多年来持续的研发投入，网宿已经拥有大量自主核心专利并落地实施。

  来源： 资讯速递

• 护航中远海运集运 网宿荣获“安全守卫者计划优秀案例”

  会上，凭借领先的技术实力与服务能力，网宿科技帮助中远海运集运构建Bot闭环防控体系，成功入选了“2022安全守卫者计划——业务与安全优秀案例”。 ::: hljs-center  ::: “守卫者计划——业务与安全专题优秀案例征集活动”由中国信通院发起，旨在宣传一批成熟度高、具有示范作用的优秀安全案例不仅如此，网宿还入选了中国信通院《应用安全全景视图（2022）》“DDoS、云WAF、API安全、网页防篡改”四大领域。这表明网宿安全拥有成熟、丰富的产品力，并且处于领域前列。 ::: hljs-center !

  来源： 资讯速递

• 网宿再创DDoS防护新纪录

  事实上 2018年11月22日凌晨04:23，网宿云安全平台成功防御一起攻击流量高达1.02Tbps的DDoS攻击。打破了网宿上半年防御的809Gbps的最高攻击记录。这种野蛮粗暴的方式，对DDoS防护节点的带宽储备和机器负载要求比较高，若节点带宽或防护性能不足，将无法有效防护，导致业务拒绝服务。**此次攻击分为两个阶段：** **阶段一** 攻击者发起混合型DDoS攻击，以SYN Flood为主，伴随UDP Flood、NTP放大攻击等各类DDoS攻击，混合攻击对防护技术提出了更高的要求，网宿以海量的资源、创新防护算法、实时清洗技术，成功进行清洗，保障网站实时在线。 !易攻难守，DDoS竟如此要命？ 如今，DDoS攻击已经形成了一条成熟的产业链，黑客技术不断演进，大量的智能终端成为攻击者可使用的肉鸡，使T级攻击变得轻而易举。未来DDoS攻击规模还会继续呈指数增长，针对这一趋势，网宿云安全不断升级边缘防护节点，目前已达到单节点800G，全平台10Tbps的防护规模，此外，网宿在海外建立了四大清洗中心，可帮助海外客户缓解DDoS攻击。

  来源： 产品动态

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  [image.png](https://www.wangsu.com/wos/draft/news/1612860680307/1612860680307_image.png) 图兰军宣称的攻击域名，集中于中国境内站点 ::: 后天就将迎来疫情防控背景下的第二个春节假期，而节假日往往正是安全事件的高发期**高发的攻击包括：对政府机构网站进行恶意篡改、挂马、数据窃取，对游戏进行DDoS勒索，对电商平台发动“薅羊毛”等等。** 为确保春节期间，关键信息基础设施的安全运行，多地行政部门、通信、教育、医疗卫生系统等也陆续下发通知，要求加强春节期间网络安全保障工作，核心要求可总结为： > 强化安全意识、风险意识，深入排查网络安全问题和漏洞，以防攻击、防病毒、防篡改、防泄密为重点，提高网络安全防御能力，做好网络安全监测，确保不发生较大的网络安全事件网宿云安全服务通过以下四步战略，让安全隐患无处藏身： **1，提前排查安全隐患** 网宿云安全平台通过IT资产清点，将闲置设备、无人认领的IP、无主账号、没必要开放的服务和端口等统一管理清算，对弱口令、系统漏洞、Web应用漏洞，不合规安全基线等风险进行发现和修复； **2，遭遇攻击，秒开安全攻防战** 网宿云安全平台通过DDoS防护、高防IP来有效防护来自应用层和网络层的DDoS攻击，T级清洗能力保障业务不中断。

  来源： 产品动态

• 《“关基”安全保护条例》实施在即 筑牢防护屏障交给我们！

  《条例》投入实施后，监管部门的定期检查及专项检查将会成为一种常态，对“关基”的安防体系建设和应急处置能力，提出了更严格的要求。 ::: hljs-center “关基”运营者必做的5件事 ::: 对于“关基”运营者来说，如何基于《条例》要求完善网络安全建设？[image.png](https://www.wangsu.com/wos/draft/news/1630043859924/1630043859924_image.png) ::: ::: hljs-center **网宿为“关基”筑牢 高水准防护屏障** ::: “关键信息基础设施保护要求从数据中心>在《条例》颁布后，已经有交通、金融等重点行业的客户，主动请网宿为其做网站安全评估，重点考虑了信息基础设施的可用性、网上业务系统的安全防护、业务数据防泄漏及外网接入内网的访问安全性，并开始验证和实施网宿的[主机安全](https://www.wangsu.com/product/162)、[DDoS防护

  来源： 产品动态

• 一码畅通，网宿科技实力护航节后返程高峰

  [image.png](https://www.wangsu.com/wos/draft/news/1644458508195/1644458508195_image.png) 健康码亟需“防崩”解决方案 ::: 自上线以来，健康码崩溃的新闻时有发生，给个人出行和防疫工作带来诸多不便。[image.png](https://www.wangsu.com/wos/draft/news/1644458573303/1644458573303_image.png) ::: **多重能力 强化平台整体安全** 方案融合API防护、[DDoS防护](https://www.wangsu.com[image.png](https://www.wangsu.com/wos/draft/news/1644458599391/1644458599391_image.png) ::: 7*24h 重保应急提供高级别保障 针对疫情突发期以及重大节假日等特殊时点，网宿还启动高级别的重保机制，提供全天候的实时保障为了更好地支撑春节期间的防疫工作，网宿提前做了充分准备，调配专属团队，从资源冗余规划、功能需求上线、监控预警部署、风险预案等方面进行重点保障，7*24h严密盯防响应。 **科技助力防疫，既是企业的责任，也是使命。

  来源： 产品动态