相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• Web应用防火墙

  提供针对OWASP Top10 等各类常见Web应用安全风险的防护，保障网站安全

  来源： 云安全 > 云防护 > Web应用防火墙

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 重要时期政企网络安全保障方案

  依托网宿从边缘到云的智能安全防护体系和安全专家团队，定制网络安全保障方案

  来源： 通用解决方案 > 等保合规 > 重要时期政企网络安全保障方案

• 政务解决方案

  依托网宿强大的CDN及安全防护平台，为政府、企事业单位提供高效、合规的安全加速服务

  来源： 行业解决方案 > 数字政府 > 政务解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 防护配置

  ## CC防护配置概述 - 标准模式 默认的CC安全防护模式。网站无明显流量异常时建议采用此模式。标准模式的CC攻击防护策略相对宽松，可以防御一般的CC攻击，对于正常请求不会造成误杀。 - 严格模式 当发现网站响应、流量、CPU、内存等指标出现异常时，可切换至此模式。严格模式的CC攻击防护策略相对严格。相比标准模式，此模式可以防护更为复杂和精巧的CC攻击，但可能会对少部分正常请求造成误杀。 - 攻击应急模式 当客户遭受攻击时，需要提高安全防护模式，可以切换至该模式。(2)定位到**防护管理>防护设置**页面，选择已购买的防护套餐。 (3)定位到CC防护区块：选择需要修改防护配置的域名，开启或是关闭防护状态，或是修改防护的模式。 !同时，各防护模式导致误杀的可能性排序依次为：攻击应急模式 > 严格模式 > 标准模式。正常情况下，接入防护的域名选择标准CC安全防护模式。该模式的防护策略较为宽松，只会针对访问频次较大的IP进行封禁。（2）定位到防护管理>防护设置页面，选择已购买的防护套餐。 （3）定位到CC防护区块： - IP黑名单：填写需要进行拦截的恶意IP，暂不支持IP段。 - IP白名单：填写需要被放行的IP，暂不支持IP段。 - IP支持分别配置最多300条黑白名单记录，多条记录之间用英文“,”进行分隔。 !

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 防护配置

• 计费方式

  其中，基础防护带宽部分以预付费方式进行计费，弹性防护部分按实际发生的攻击峰值计算生成后付费账单。## 计费说明 计费模式：“预付费+后付费”的混合计费模式 计费单位：人民币 （RMB） 计费项：基础防护 ＋ 弹性防护 付费方式：预付费 ＋ 后付费 计费周期：DDoS防护能力（单位：Gbps）和 CC 防护能力（单位：QPS）按月/年计费。购买时，生成预付费订单进行付费。扣费周期： DDoS防护能力 （单位：Gbps）和 CC 防护能力（单位：QPS）按日计费。按照前一日实际发生的DDoS攻击峰值或CC攻击峰值取较大的计费区间计算，生成后付费账单。 ## 到期说明 服务距离到期时间前的七、三、一 天，会通过短信/邮件的形式提醒您服务即将到期，并提醒您续费。七天内完成续费，则可继续使用原防护服务；七天后，资源自动释放，服务将不可用。 ## 欠费说明 欠费：当您的帐号余额不满防护上限一天的费用时，将会通过短信通知您，账户余额不足，并自动关闭弹性防护按量付费模式，防御能力下调到基础防护。结清：当您将已产生的弹性防护费用结清后， DDoS云清洗套餐将自动恢复至欠费前所设置的弹性防护带宽。 ## 产品定价 关于DDoS云清洗产品定价的详细内容，请前往网宿电商DDoS云清洗产品定价了解详情。 ## 退订说明 DDoS云清洗产品支持退订，立时生效。当月保底套餐费用不可退订。

  来源： 文档中心 > DDoS云清洗 > 产品计费 > 电商-DDoS云清洗 > 计费方式

• 查看防护报表

  [image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/231/325/1587888339107_image.png) 2.查看CC防护报表 （1） 登录网宿网盾DDoS云清洗控制台（超链接）。（2） 定位到统计报表>防护统计页面。 （3） 定位到CC防护页签： 选择已购买套餐，及查询时间范围，查看指定套餐中网站业务的域名，查看CC攻击的QPS，包含CC攻击次数和总请求数。 说明：支持查询最多31天以内的CC攻击信息。  定位到CC攻击动态区块：查询指定套餐，及指定时间范围已防护网站业务的域名遭受CC攻击的情况，包含攻击IP、攻击IP所在区域说明：支持查询最多31天以内的CC攻击信息。 !：支持查询最多31天以内的CC攻击信息。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 查看防护报表

• 配置频率限制

  内置防护：网宿专家团队基于丰富的防护经验为您的每一个域名定制了标准、严格和攻击应急三种防护模式，每一种模式对应一整套内置的CC防护策略，您可基于当前业务的实际状况选择一种模式快速开启CC防护； 2. 自定义规则：您也可结合自身的业务特征多维度自定义频率限制规则。[13.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/20593/20599/1622705748477_13.png) 内置防护：支持开启、关闭，点击部署后生效 内置防护模式：标准、严格、攻击应急防护模式分别对应一套CC防护策略，请基于当前业务实际状况选择一种进行切换内置防护模式说明： **标准模式** 适用场景：网站攻击风险低 | 网站无明显流量异常 说明：该模式的策略相对宽松，正常请求误杀概率较低，可以防御一般的CC攻击，如果攻击迹象不明显，可能漏过。**严格模式** 适用场景：网站攻击风险高 | 正在遭受攻击 | 重大活动开始前 说明：该模式的策略比较严格，会对全部访问进行CC人机校验，可以防护大部分CC攻击，但正常请求如果不支持人机校验可能会误杀。**攻击应急模式** 适用场景：攻击已造成网站访问异常 | 正常或严格模式防护效果不佳 说明：该模式可以应对一些更复杂和精巧的CC攻击，用户访问网站页面时将被提示需要移动鼠标或滑动屏幕才能继续访问，只适用于真人浏览器访问网站的业务，否则会误杀。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 配置频率限制

• 价格说明

  ## 础防护套餐（按月预付费） |套餐编号|DDoS防护能力（Gbps）|CC防护能力(QPS)|套餐包含的正常业务带宽（Mbps）|端口数|域名数|国内价格（元/月）|海外（元/月）| |-|-|-|-|-|-|-|-| |DMS-1G|1|4000|5|50|100|5000|6000| |DMS## 超出保底后的付费（按天计费） **说明：为保证您的弹性防护有效配置，请确保您的平台账户余额充足，仅做保证用途，未消费金额可随时申请提现。** |DDoS防护能力|CC防护能力|牌价（元/天）| |-|-|-| |0Gbps<超出保底攻击量≤10Gbps|0QPS<超出保底攻击峰值≤40000QPS|800| |10Gbps<超出保底攻击量≤20Gbps|40000QPS<超出保底攻击峰值≤80000QPS|1600| |20Gbps<

  来源： 文档中心 > DDoS云清洗 > 产品计费 > 电商-DDoS云清洗 > 价格说明

• 数据解读 | 金融安全，从来都不是说说而已！

  www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了](https://www.wangsu.com/wos/draft/news/1588150729417/1588150729417_6.jpg) ::: ::: hljs-center ## DDoS攻击：占全网攻击比例翻番 ::: 报告显示，2019上半年，网宿云安全平台一共监测并防护了不少金融平台也通过各类API接口调用第三方数据，用于征信、验证、支付等业务，但因防护措施不完善，使得API接口正成为黑客攻击的新目标。 ::: hljs-center !网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  [公众号101711.jpg](https://www.wangsu.com/wos/draft/news/1588148012581/1588148012582_公众号1017-11.jpg) ::: ::: hljs-center ## 电商大促：既要安全防护，也要优化体验 :::庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  [6.jpg](https://www.wangsu.com/wos/draft/news/1588152086781/1588152086781_6.jpg) ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了

  来源： 报告解读

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。应急保障：为使用网宿CDN服务的网站提供应急保障方案，全面监控，多层级防护支持。 离线模式：当网站源站出现紧急问题，如服务器故障、网络中断、或遭受攻击时，网宿CDN服务可在网站停止信息更新的情况下，继续向用户提供节点内已存储的内容。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 上海知识产权创新奖：网宿科技成网络安全领域唯一入选

  其中，网宿科技“一种针对HTTP Flood攻击的防护方法及系统（ZL201810631487.1）”荣获了上海知识产权创新奖专利一等奖，成为所有获奖专利中唯一入选的网络安全领域专利。 ::: hljs-center !据介绍，传统单层防护架构无法完整分析和处理应用层的请求报文，对服务器的防护存在漏洞。网宿科技“一种针对HTTP Flood攻击的防护方法及系统”创新发明了网络层与应用层双层防护的架构，通过前后端分工协作，可应对混合攻击和绕过防护设备的攻击，实现双层纵深防御，有效提高HTTP Flood攻击的防护效果。基于该专利技术，网宿安全平台多次成功防护了Tb级别的DDoS攻击，最大攻击流量峰值达到2.09 Tbps；同时，以该专利技术为核心支撑，[网宿安全](https://www.wangsu.com/product/6)为全国两会、建党100周年庆祝活动等国家级重大活动中提供了重保服务，获得权威检验。

  来源： 资讯速递

• 网宿安全入选《嘶吼2022网络安全产业图谱》19项细分领域！

  项细分领域，包括： [身份访问管理](https://www.wangsu.com/product/181)、零信任、[抗DDoS](https://www.wangsu.com/product/51)、安全访问服务边缘（SASE）、网络监控与可视化分析、用户行为分析、云原生安全、WAF云安全防护、云抗D、业务安全、Web应用防护（WAF）、API安全、安全意识培训、合规检测、演练保障、渗透测试、重保支持、态势感知、主机防护。

  来源： 资讯速递

• 网宿科技等级保护实力再获权威认可

  凭借强大的安全防护能力，近年来网宿已经在重保领域建立起较高的行业口碑及标准，在春晚、“一带一路”峰会、大阅兵、G20峰会、金砖国家会议、全国两会等国家级重大事件中，网宿从不缺席，提供及时专业的安全防护服务。 最近一段时间以来，网宿在安全领域的布局不断加快。网宿科技将以强大的CDN平台为支撑，不断强化自身安全防护能力，为网络安全构筑坚实城墙。

  来源： 资讯速递

• 网宿再创DDoS防护新纪录

  这种野蛮粗暴的方式，对DDoS防护节点的带宽储备和机器负载要求比较高，若节点带宽或防护性能不足，将无法有效防护，导致业务拒绝服务。**此次攻击分为两个阶段：** **阶段一** 攻击者发起混合型DDoS攻击，以SYN Flood为主，伴随UDP Flood、NTP放大攻击等各类DDoS攻击，混合攻击对防护技术提出了更高的要求，网宿以海量的资源、创新防护算法、实时清洗技术，成功进行清洗，保障网站实时在线。 !而防护设备性能和企业机房带宽总是有限，传统的防御方式已无法应对当前的攻击形势，拥有海量资源、弹性扩容、智能防护的云安全成为当前DDoS防护的新思路。未来DDoS攻击规模还会继续呈指数增长，针对这一趋势，网宿云安全不断升级边缘防护节点，目前已达到单节点800G，全平台10Tbps的防护规模，此外，网宿在海外建立了四大清洗中心，可帮助海外客户缓解DDoS攻击。

  来源： 产品动态

• 网宿再创国内抗D防护纪录

  1591329707959/1591329707960_640.bmp) ::: ::: hljs-center *攻击类型图* ::: 特别需要指出的是，针对棋牌游戏行业使用私有通信协议私的特点，如果攻击者控制了大量真实IP以较低的频率发起无规则报文的TCP Data Flood攻击，现有防御机制的防护效果将会大打折扣针对此类攻击，我们通过在线关联分析攻击特征和离线行为分析相结合的手段自动更新防护策略可有效的拦截，移动端使用SDK方案也可完美解决”，网宿网盾安全专家指出。 **棋牌游戏为何屡遭黑手？开发成本高且周期长，导致各棋牌游戏公司选择购买或套用同一套源代码，易被黑客找到漏洞发起攻击 3.游戏版本更新、节假日营销活动时间性强，易被攻击者针对，一旦遭受攻击影响正常业务必定损失惨重 4.同质化高，被攻击或勒索后顾虑重重而不愿报警，助长恶性竞争风气 5.游戏大多采用私有协议，攻击方式复杂，通用的防护算法和模型难以准确识别身处竞争、攻击如此激烈复杂的“江湖”，想要稳扎稳打，全面提升自身的安全防护级别势在必行。

  来源： 产品动态

• 构建全方位安全防护体系,70周年重保要这样做

  相关机构或者单位不仅需要通过自查自纠了解自身信息系统的安全状态，还需要全面了解外部的网络安全威胁形势，做到有的放矢，合理规划安全建设，从而打造全方位的安全防护体系势，实时保障信息系统的安全。 **安全体系建设应重点考虑哪几个方面？** **现有的安全防护措施是否足够应对潜在的网络攻击？还缺乏哪些必要的防护手段？ **如何实时、全面掌握信息系统安全现状？** 在发生篡改、挂马、数据泄露等安全事件时，本单位责任人能否在第一时间收到预警并及时处理？如何有效地对下属单位信息系统进行统一的监测管理，保持对信息系统安全状况的可视、可管、可控？ **如何制定合理的重保应急预案？**打造全方位安全防护体系，网宿来支招** 网宿“建国70周年云安全重保方案”从防护、监测、响应三个维度建立完善的安全监测与防护体系，守好三道防线。**单点突破，根据信息系统安全薄弱项，针对性防护** 根据重保前期安全风险评估的结果，拾遗补漏，提供集优质CDN加速、各类DDoS/CC攻击防护、Web应用攻击防护、恶意爬虫防护于一体的安全加速服务，在远离源站，离用户最近的地方阻断攻击，为信息系统增加一道安全屏障。凭借强大的安全防护能力，网宿曾为春晚、“一带一路”峰会、大阅兵、G20峰会、金砖国家会议等国家级重要事件提供网络重保服务。而网宿“建国70周年云安全重保方案”，凝聚了网宿强大的安全技术能力与丰富的运营经验，也必将在建国70周年这一重要时期，为客户实力护航。

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  虽然此次事件中的主机病毒感染原因还尚未披露，但已经向工业互联网时代下的企业敲响警钟，主机层面的安全防护不可忽视。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。在这种传统防护模式下，一旦黑客的攻击越过边界，在主机上的企业资产可以说就完全暴露在了黑客面前。也正是因此，建立纵深的安全防御体系正变得尤为重要。 纵深防御体系的核心在于多层防御，以不断提高黑客入侵的难度和成本。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 重保实战 | WAAP一体化防护，助机关单位打赢关键战

  02 客户痛点 在去年下半年重要会议期间，防护形势空前严峻。基于过往的合作基础，该单位找到网宿沟通安全重保需求，希望借助网宿安全团队及边缘云防护，解决以下防护难点，将其安全体系提升至最高级别。防护体系上，网宿安全针对其希望通过云端防护提升防御等级，并解决API安全隐患的诉求，为该单位直属系统内各域名全面开启了基于云的WAAP一体化安全托管。重保期 1 WAAP纵深防线，云端自动防护 WAAP一体化安全防护体系，包含应对基础设施层[DDoS攻击防护](https://www.wangsu.com/product/51)、[Web应用防火墙](https://www.wangsu.com/product/52)，以及应对业务和数据安全的爬虫管理和[API防护](https://www.wangsu.com/product/221)，形成覆盖物理环境、网络环境、内容及数据安全维度的纵深防御，实时拦截流量攻击、扫描、入侵行为。2 不间断值守保障 专属远程及驻场保障人员7×24H全程跟踪安全事件及漏洞情况，对疑似攻击告警进行研判和处置，小时级汇报安全数据情况，每日总结日报；安全专家每日巡检，及时调优防护策略。 总结期 输出专业的安全服务报告，复盘准备工作及防护期间的安全情况，并提供改进方向。

  来源： 产品动态