相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > DNS安全 > 高防DNS

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云硬盘

  提供高可靠、持久性、高I/O吞吐能力的数据块级存储，满足稳定低延迟的存储性能要求

  来源： 基础服务 > 存储 > 云硬盘

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 更新DNS服务器

  ## 操作说明 修改子网的DNS配置。在该子网上创建的云服务器的DNS配置与子网DNS配置一致。 ## 操作步骤 单击**VPC名称/ID > 选择子网标签页 > 选择一子网 > 更多 > 更新DNS服务**。  |参数设置 |说明 | | :------------ | :------------ | |DNS域名解析服务|支持五个DNS服务地址配置，请以逗号隔开。

  来源： 文档中心 > 专有网络VPC > 操作指南 > 子网管理 > 更新DNS服务器

• 持久缓存防篡改

  ## 功能说明 持久缓存防篡改，通过提高文件缓存的优先级，将文件永久缓存在边缘节点，可保证一些重要/冷门文件也可以缓存在节点上。边缘节点可以直接以节点缓存的静态内容为用户提供响应，仅在文件过期后会回源验证是否需要更新，以此保证请求尽量不透传回源站，实现边缘请求过滤。 > 前置条件 > 1.选择配置项：【缓存优化】【持久缓存防篡改】 <kbd></kbd> 3、开始配置需要开启持久防窜防篡改防护的资源。[image.png](https://www.wangsu.com/wcs/draft/help_doc/zh_cn/240/29161/1695720260010_image.png)</kbd> ### 用量查询 可在【统计分析】>【用量分析】>【存储量】>【持久缓存】下，查询持久缓存防篡改存储空间的使用量

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 持久缓存防篡改

• 域名接入

  4.网站信息填写完成后，您需要在DNS服务商处添加CNAME记录，才能使用防护生效。  5.高防IP加白。将网站访问流量切换DDoS云清洗的高防IP，通过这些回源IP地址转发给源站服务器，因此如果高防IP的回源地址未被加入防火墙的白名单中，访问流量可能被防火墙错误拦截，导致网站无法访问。如果源站使用了带有基础防护功能的云主机，需要在云主机基础防护页面添加白名单。## 步骤3：验证配置生效 在DDoS云清洗管理控制台配置完成后，DMS预期可以把请求高防IP的报文转发到源站（真实服务器）。 为了最大程度保证业务的稳定，我们建议在切换DNS解析之前先进行本地的测试。操作步骤如下： 1.首先修改本地 hosts文件 ，使本地对于被防护站点的请求经过高防。预期解析到的IP地址是在hosts文件中绑定的高防IP地址。如果依然是源站地址，可尝试刷新本地的DNS缓存（在Windows的命令提示符中运行ipconfig/flushdns命令。） 3.确认hosts绑定已经生效（域名在本地解析为高防IP）后，打开浏览器，输入域名访问被防护网站。如果高防IP服务的配置正确，网站预期能正常访问。如果网站无法正常访问，请确认步骤1、步骤2中的配置是否正确。如问题依然存在，请联系网宿网盾售后支持。 ## 步骤4.修改DNS解析 最后，修改DNS解析，使所有用户的访问都先经过DDoS高防再回到源站（相当于将所有流量长牵引到高防IP）。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 域名接入

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 网游市场首度负增长 全行业亟待“加速”

  “网宿WSA部署了分布式、多层次的CDN安全体系，可实现多方位网络安全保障，” 网宿科技产品售前总监于涛介绍到，“通过源站隐藏、源站负载均衡、源站监控、防篡改、防DNS攻击、SSL加密传输等技术，防范内部和外部的互联网攻击，确保游戏用户数据安全，解决盗号等威胁网站安全的现象，免除网游运营商的后顾之忧。

  来源： 资讯速递

• 网宿智能负载均衡技术 助力CDN缓解网络拥堵

  尤其是随着网上购物、在线预订、网上报名等应用的普及，网络业务量急剧加大，网站面对高并发访问和海量数据流的情况已屡见不鲜。 为此，网站需要尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输更快、更稳定，保证用户的访问体验。wsGLB技术结合人工智能技术(Artificial Intelligence)、实时监控技术（Real-time Monitoring）和DNS技术，利用多种监测手段进行全方位监控，充分了解节点负载、设备负载及链路状态，模拟真实用户访问情况，对网络实际情况做深入、真实的了解。可供选择：支持基于LDNS的DNS解析和基于用户IP的HTTP重定向，为不同业务方式提供多种选择。 网宿wsGLB技术通过独有的智能算法对节点做出准确分析选择，在CDN服务中起着至关重要的作用，能够有效助力CDN缓解网络拥堵，提升访问速度，从而改善网站整体服务效果。

  来源： 资讯速递

• 网宿科技为中西部互联网大会视频直播提供CDN加速服务

  在本次中西部互联网大会召开期间，网宿科技利用DNS请求的重定向和视频分发技术为大会的视频直播提供了加速服务，充分保障了直播的顺畅与稳定，让更多关注此次大会的人在线目睹了大会的盛况。网宿科技CDN除可以为视频直播提供加速服务外，还可以提供网页加速、动态内容加速、网页压缩、下载加速、流媒体点播加速、CDN智能DNS服务、CDN地区广告服务等，凡基于互联网的内容服务商如企业、博克、论坛、宽带影视、游戏以及电子商务等的各类网站均可享受网宿CDN提供的个性化的贴身解决方案。

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。另外，由于 DNS 服务器端获取的是真实客户端 IP， 而非 LocalDNS 的 IP，能够精确定位App端地理位置，绕过 Local DNS，彻底解决移动端劫持问题。 以Http的方式代替传统DNS协议解析结果， 能够有效避开DNS层面的拦截和故障。例如： 避免LocalDNS劫持造成访问错误 避免DNS多出口，造成终端访问过慢 保障DNS受到攻击时，网站或应用服务持续高可用性 网宿HttpDNS是怎样保障的服务高可用性？建立分布于全国各地的边缘调度网络，保障HttpDNS服务的持续性和高可用性。 虽然以上方案看似完美， 但为了以防万一， 网宿HttpDNS还准备了更完美的故障切换保障策略。精准调度，高效稳定： 精确识别客户端IP，在平台的多个BGP集群中择优接入，保障集群高可用性。 超强防御，安全无忧： 支持百万级QPS防护，无惧DNS攻击。 低成本，接入快速： 仅在客户端接入层做轻量改造，构造简单，兼容性强。

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  [image.png](https://www.wangsu.com/wos/draft/news/1612860680307/1612860680307_image.png) 图兰军宣称的攻击域名，集中于中国境内站点 ::: 后天就将迎来疫情防控背景下的第二个春节假期，而节假日往往正是安全事件的高发期** 为确保春节期间，关键信息基础设施的安全运行，多地行政部门、通信、教育、医疗卫生系统等也陆续下发通知，要求加强春节期间网络安全保障工作，核心要求可总结为： > 强化安全意识、风险意识，深入排查网络安全问题和漏洞，以防攻击、防病毒、防篡改、防泄密为重点，提高网络安全防御能力，做好网络安全监测，确保不发生较大的网络安全事件让安全隐患无处藏身： **1，提前排查安全隐患** 网宿云安全平台通过IT资产清点，将闲置设备、无人认领的IP、无主账号、没必要开放的服务和端口等统一管理清算，对弱口令、系统漏洞、Web应用漏洞，不合规安全基线等风险进行发现和修复； **2，遭遇攻击，秒开安全攻防战** 网宿云安全平台通过DDoS防护、高防HIDS](https://www.wangsu.com/product/162)能够精准打击恶意注册，查杀主机病毒，守护最后一道防线 **3，持续安全监测** 网宿云安全平台通过漏洞监测、主机入侵行为监测（如：异常登录、病毒木马、敏感文件篡改等）、网站安全事件检测（如：挂马、敏感词、内容篡改等）、DNS

  来源： 产品动态

• 双11折扣都这么大了，为什么我们还老被投诉？

  DNS防劫持** 绕过运营商的LocalDNS， 杜绝DNS解析错误和劫持问题。 要不是接入网宿， 我都不知道平台竟然被轮番截胡了这么多次！ ::: ::: hljs-center !

  来源： 产品动态