相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 渗透测试服务

  模拟黑客对网站系统进行全面深入的入侵测试，助力企业及时发现安全风险并协助修复

  来源： 安全 > 安全专家服务 > 渗透测试服务

• 安全加固服务

  对主机、数据库、网络设备等进行全面的安全性缺失检查和加固修复，保证业务系统安全

  来源： 安全 > 安全专家服务 > 安全加固服务

• 下载分发

  针对手机APP、游戏客户端等下载场景，提供快速、稳定、安全的文件分发加速服务

  来源： 边缘计算与CDN > 文件分发 > 下载分发

• 安全性

  网宿云数据库MySQL提供了多种安全防护措施来保障用户数据安全，其中包括但不限于： - 网络：VPC网络、IP白名单。 - 存储：自动备份、备份恢复。 - 监控：主机和引擎全方位监控。 - 容灾：同城容灾、异地容灾。

  来源： 文档中心 > 云数据库MySQL > 产品介绍 > 安全性

• 接口测试

  预部署时请选择匹配的资源规格和版本号，将应用部署到测试环境中。 测试环境会在您最后一次操作完10分钟后自动销毁，若您在这期间内再次发起测试将直接复用该环境，并重新开始计时。 ## 操作步骤 **步骤1：进入应用详情** 进入服务列表，选择目标应用，点击【配置部署】进入应用详情页  **步骤2：点击【接口测试】** 切换至“应用部署”tab，点击【接口测试】按钮  **步骤4：接口测试** 点击【下一步】进入测试页面，配置请求参数，点击【接口测试】，可查看测试结果。如上图所示，测试的域名为“ngins-service.==test==.eca...”，而正式部署时则会替换为“ngins-service.eca...”。**步骤5：结束测试** 测试通过，点击【结束测试】退出测试环境，可进行下一步[应用部署](https://www.wangsu.com/document/eca/app006)。

  来源： 文档中心 > 边缘应用 > 操作指南 > 应用引擎 > 应用管理 > 接口测试

• 测试加速项目

  CDN Pro提供了一套与生产环境并行的演练环境，我们强烈建议您先在演练环境上部署并测试加速项目后，再部署到生产环境中，以确保业务行为可以符合您的预期。CDN Pro提供了演练环境的节点服务器IP，您需要进行一些简单的配置以将测试请求解析到这些服务器IP上。本文将为您介绍如何测试您的加速项目。> **注意事项**：如果您的测试域名未备案，请不要选择中国地区的服务器IP进行测试（location为China），否则系统会根据法规要求对测试请求进行限制，直接返回HTTP 451错误状态码。# 3、发送测试请求 # ## 方式1：修改hosts文件 ## 在您本地电脑修改hosts文件，绑定测试域名和测试服务器IP（注意：必须配置IP地址在前，加速域名在后，使用空格分隔，顺序不能调）。url以测试业务行为。## 方式2：使用cURL命令 ## 您可以直接在cURL的测试命令中添加 --resolve，以直接在命令行中绑定测试域名和CDN Pro的测试服务器 IP。

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 加速项目 > 测试加速项目

• 性能测试平台

  # 一、压测场景编排 平台支持对某个线上业务活动（压测链路）快速发起调试，支持多API并行或有序串行压力测试，支持压测脚本上传管理。

  来源： 文档中心 > 应用性能管理 > APM-压测应用性能管理 > 产品简介 > 产品功能 > 性能测试平台

• 配置APP/API例外

  # 新增App/API例外 - 在**App/API例外**标签页下，点击 **新增例外**。 - 根据实际业务情况选择**业务类别**，输入自定义的**App/API名称**，并配置**特征匹配条件**。 - 配置完成点击 **确定**。 进入**安全策略**页面： 1.# 将例外应用到指定域名 - 前往**DDoS防护>应用层DDoS防护>内置规则防护>APP/API例外**。 - 点击 **引入共享配置**，在弹出的“引入共享配置”窗口中，选择需要引入的APP/API名称并点击**确定**。 - 完成后，需点击页面正下方的**部署**按钮，以使配置生效。

  来源： 文档中心 > 全站防护 > 操作指南 > 防护配置 > DDoS防护 > 配置APP/API例外

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。[image.png](https://www.wangsu.com/wos/draft/news/1606374328568/1606374328568_image.png) ::: 电商诞生之初便运行在互联网上，其API的设计已经考虑到安全问题，在开发设计上已将鉴权、数据安全传输、漏洞测试等工作纳入考量同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  [未标题1.jpg](https://www.wangsu.com/wos/draft/news/1588147865757/1588147865757_未标题-1.jpg) ::: 电商业务高度依赖于平台的稳定性和安全性，追求卓越的用户体验是电商行业的必然要求。draft/news/1588147930270/1588147930270_公众号1017-06.jpg) ::: ::: hljs-center 黑客活跃时间与用户活跃时间紧密关联 ::: - ### DDoS攻击成本越来越低 当前，DDoS攻击已经发展为一条成熟的产业链，大量以“压力测试

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  例如各类网站的登录、注册，商旅APP查询火车票余量，外卖应用使用第三方地图展示送餐进度，征信机构获取消费、房产等征信数据等等，均是通过调用相关API接口实现的。有数据显示，API流量已经达到传统HTML流量的数倍。

  来源： 报告解读

• APP程序访问交互式内容及应用优势凸显

  APP程序访问交互式内容及应用优势凸显 （2011年8月29日 北京）今日，网宿科技发布了《2011年第二季度网络报告》（以下简称《报告》）。在网宿科技的这份《报告》中，需要关注的一个现象是，在使用移动终端访问交互式网络内容及应用时，APP（45.89%）位居第一（如图一），其次为Webkit（28.33%）。这说明用户在访问交互性内容及应用时的使用习惯倾向于首先选择专用APP。

  来源： 资讯速递

• 网宿2013年营收增长47%，坐稳专业CDN行业前列

  在技术研发层面上，网宿通过云计算的方式重新构架并优化了原有的CDN平台，其新的CDN云分发平台可以极大的提升资源利用率、服务效率和安全性。此外，网宿还在移动互联网和大数据挖掘等方面，加大了研发投入。 据了解，网宿不久将推出专门针对移动APP应用的加速解决方案，以把握移动互联网不断增长的业务需求。

  来源： 资讯速递

• 网宿科技 X 清华大学 | 构建高校零信任安全接入体系

  然而，伴随清华大学信息化建设的深入，各种信息化应用推陈出新，数据流动不再局限于高校内部，数据安全保护的难度大大增加；同时，疫情防控常态化之下，远程接入的类型及数量激增，对接入系统的稳定性、性能和安全性提出更高要求。传统的VPN接入方案已然力不从心： VPN安全性不足，传统VPN通过加密技术保障数据在传输过程中的安全性，但却将登录端口直接暴露在公网上，在缺乏其他安全措施的情况下，很容易被远程扫描、探测学校内网的资产情况。由此也证明VPN的安全性不足以抵御“挖矿”木马威胁。 诸多挑战之下，清华大学亟需新的安全接入方案，以提升师生远程访问体验。 得益于在零信任安全领域的实力与口碑，网宿科技脱颖而出，成为清华大学的合作伙伴。**统一身份认证管理，接入安全又高效** 网宿安达SecureLink提供丰富的登录方式，高校师生可以通过手机、平板以及电脑等终端的浏览器和APP接入，经过多因子认证和二次身份认证，即可随时随地进行在线学习、邮件收发、视频会议等，也可以远程操作科研线上平台。同时，网宿安达SecureLink对访问校内系统的用户角色进行资源权限控制，避免了VPN存在的内网应用横向攻击隐患，大大提升了校内业务系统的安全性，也降低了高校信息中心的运维压力。

  来源： 资讯速递

• HTTPS全站加密时代 网宿推证书优选方案

  但是，HTTPS的安全，是以牺牲性能为代价的，网宿工程师曾对相同配置环境和硬件的服务器做过HTTP和HTTPS对比测试，数据表明，HTTPS总体耗时是HTTP的2倍多。 据介绍，HTTPS相较于HTTP，增加了SSL握手的阶段。当前数字证书普遍采用RSA加密算法，这种加密算法的密钥长度必须是2048位以上，才能在一定程度上维持信息传输的安全性，这对互联网设备的计算能力、内存和带宽都是一大挑战。与此同时，自2014年以来，ECC证书在国外被普通使用，国内从2015年开始接受ECC证书。据悉，测试结果显示，在部署证书优选方案之后，SSL握手性能比只用RSA证书的情况提升了30%。 除此之外，网宿还通过HSTS协议优化、部署HTTPS加速专用硬件等手段，进一步优化HTTPS的访问性能。

  来源： 资讯速递

• 网宿MSP—BigOps一体化运维管理平台获统信、麒麟信创兼容认证

  [image.png](https://www.wangsu.com/wos/draft/news/1688716377143/1688716377143_image.png) ::: 通过此次兼容性测试， [BigOps](https://www.wangsu.com/product/218)平台与统信、麒麟进一步验证了双方软件系统的兼容性、可靠性和安全性，实现了国产服务器与网宿自研产品的深度融合，保障企业业务系统更高效稳定地运行，并获得更高可用性、可拓展能力。

  来源： 资讯速递

• APP用户数破亿后，产品经理疯了...

  www.wangsu.com/wos/draft/news/1590998352699/1590998352699_641.webp) ::: ::: hljs-center 终于 花了一周时间 经过大大小小的意见分歧和版本迭代 甚至融入了保洁阿姨对UI配色的建议 最终成功上线了一款“K12在线学习”APP[643.webp](https://www.wangsu.com/wos/draft/news/1591002345942/1591002345942_643.webp) ::: ::: hljs-center 新的问题又出现了 APP接二连三被用户投诉 然后我们又马不停蹄开始了 新一轮的脑1591002421605/1591002421605_646.webp) ::: ::: hljs-center **网宿移动教辅解决方案** 借助SCE产品自研的三公里提速和双边优化技术 一手抓“搜题答疑、题库练习、在线辅导”三大核心场景 一手解决“高并发、弱网传输、监控调优”等问题 为APP

  来源： 产品动态

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  近日，教育部发布《教育移动互联网应用程序备案管理办法》（下称《办法》），要求各单位在2019年12月1日至2020年1月31日前完成对现有教育移动应用（以下简称教育App）的备案工作。教育App提供者应当先取得ICP备案、网络安全等级保护定级备案后，才能向机构住所地的省级教育行政部门进行教育业务备案。2020年2月1日起，未完成上述两个备案的教育App备案将被撤销，并予以通报。 离备案期限仅剩不到两个月，众多教育App提供者如何快速完成备案工作？** 《办法》不仅要求教育App的提供者进行备案，还要求教育App的使用者（教育行政部门及其所属单位、各级各类学校）选用已完成备案的教育App，并进行使用者备案。 简单说，无论是教育App提供者还是使用者，如果不备案就不满足合法合规的要求、无法使用。 **03 备案工作的流程是什么？这一期间ICP备案、等级保护备案不作为App备案的前置条件，可照常提交核验。在缓冲期结束前完成备案信息的更新即可。 若在缓冲期结束时没有拿到等级保护备案证明，可先填报备案编号，特殊情况由中央电化教育馆和省级核验单位协商。 **06 集团公司有多个教育App该如何进行备案？**07 我的App要过几级等保？** 教育移动互联网应用程序备案管理平台不对定级备案作要求，各教育App可根据各自实际情况定级备案。等保定级考量的核心是业务系统一旦遭受攻击，受侵害的客体是哪些及受侵害的严重程度。 !

  来源： 产品动态

• 案例速递 | 三个回合，斩断山寨APP的仿制链条

  01 当官媒遇上山寨APP 小王有点好奇地下载安装了微信里说的仿冒APP，不由得感叹： 这山寨版做得也忒像了，不仅首屏内容跟真网站实时的头条新闻一模一样，而且连该集团旗下十几种报刊的数字版资源库都是同步更新的，生产队的驴都没这么勤。小王初步判断，山寨APP极有可能是通过爬虫批量复制的。 “假冒成我们官方新闻APP应该是为了给他们自己引流，里面夹带了好多不可描述的广告推送和链接，这对我们的形象影响可太不好了，得赶紧让它消停。”吴主任忙不迭地继续跟小王说明事情的严重性。而该山寨APP能在原网站更新后的极短时间内就同步更新，说明造假者已经形成了内容更新监测→抓取→自动排版→自动发布全流程的自动化。山寨APP内容当天即出现断更，防护策略初见成效。 Round 3 - 大招攻坚 2天后，山寨APP又出现了死灰复燃的迹象。网宿研判仿冒者升级了隐蔽性更强的高级持续性爬虫，绕过当前策略。经过三个回合的攻防对抗，网站的爬虫攻击得到了缓解，该山寨APP就此偃旗息鼓，彻底停止更新。而此时，对山寨APP举报申诉，还在流程中。 值得注意的是，在这段时间的对抗中，网宿识别出的恶意爬虫请求占比达到了56%，这意味着此前网站流量中超过半数都是虚假的恶意流量。

  来源： 产品动态

• 由渗透测试挖掘出的安全bug,你遇到过哪些？

  呜呜呜近日，水利部网信办审议印发了《水利网络安全管理办法（试行）》（下称《办法》），水利部副部长叶建春要求部网信办近期选择部分直属单位开展网络安全渗透测试，对通过渗透测试发现的问题，依据《办法》进行责任追究。渗透测试，即安全专家通过智能工具扫描与人工测试、分析等手段，以模拟黑客入侵的方式挖掘目标系统潜在的安全隐患。将安全防御从被动转换成主动，是安全防护系统建设的必经之路，而渗透测试恰恰是帮助网站系统实现主动防御的关键手段。** 今年3月，某政务网站计划发布新版本内容，在新版本上线之前接入了网宿渗透测试服务。安全专家测试后发现，该网站的“投诉”模块对于上传附件的文件类型过滤不严，以致于黑客可以在绕过黑名单限制后上传webshell文件，从而进一步获取管理员权限，对内网安全造成威胁。很多系统版本在测试没有bug后便上线，没重视或忽略了渗透测试这一环节，导致很多安全隐患的存在。渗透测试是验证当前防护体系是否有效的最好方式，如果说部署充分的软、硬件设施是被动防御，那么渗透测试则是主动挖掘安全漏洞，让安全体系真正实现“无死角”。

  来源： 产品动态

• 我怀疑你的APP有Bug，现在我有证据了！

  呃呃呃::: hljs-center ::: hljs-center 作为刚加入APP创业大军的新玩家 两个月前 老黄带队研发上线了他的新创APP 第一波推广拉新的效果还不错 然而，这股兴奋劲儿还没过 老黄又陷入了焦虑： 新用户来得快，去得也快 用户转化留存、业务效果提升没有达到预期[640.webp](https://www.wangsu.com/wos/draft/news/1589250121825/1589250121825_640.webp) ::: ::: hljs-center **提升APP竞争力，需要解决哪些问题？** ::: ::: hljs-center **01** **APP性能实时监控** 性能对用户体验和企业收入有着较大关联 负责优化APP性能的运维工程师 最怕业务异常不断，又缺乏数据 导致问题排查困难 “无监控，不运维” 运维人员需要借助监控工具 追踪APP性能数据643.webp](https://www.wangsu.com/wos/draft/news/1589250751598/1589250751598_643.webp) ::: ::: hljs-center **网宿移动应用全息数据平台** 将应用性能监控和业务数据分析合二为一 辅助APP网宿一键检测功能 支持用户一键自主发起网络检测及修复 并将结果上传云端，生成智能分析报告 一键检测为APP搭建 用户端投诉快速反应机制 有效避免此类体验问题导致的用户流失 ::: ::: hljs-center !

  来源： 产品动态