相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• Web应用防火墙

  提供针对OWASP Top10 等各类常见Web应用安全风险的防护，保障网站安全

  来源： 网宿安全 > Web安全 > Web应用防火墙

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 防护配置

  ## CC防护配置概述 - 标准模式 默认的CC安全防护模式。网站无明显流量异常时建议采用此模式。标准模式的CC攻击防护策略相对宽松，可以防御一般的CC攻击，对于正常请求不会造成误杀。 - 严格模式 当发现网站响应、流量、CPU、内存等指标出现异常时，可切换至此模式。严格模式的CC攻击防护策略相对严格。相比标准模式，此模式可以防护更为复杂和精巧的CC攻击，但可能会对少部分正常请求造成误杀。 - 攻击应急模式 当客户遭受攻击时，需要提高安全防护模式，可以切换至该模式。(2)定位到**防护管理>防护设置**页面，选择已购买的防护套餐。 (3)定位到CC防护区块：选择需要修改防护配置的域名，开启或是关闭防护状态，或是修改防护的模式。 !同时，各防护模式导致误杀的可能性排序依次为：攻击应急模式 > 严格模式 > 标准模式。正常情况下，接入防护的域名选择标准CC安全防护模式。该模式的防护策略较为宽松，只会针对访问频次较大的IP进行封禁。（2）定位到防护管理>防护设置页面，选择已购买的防护套餐。 （3）定位到CC防护区块： - IP黑名单：填写需要进行拦截的恶意IP，暂不支持IP段。 - IP白名单：填写需要被放行的IP，暂不支持IP段。 - IP支持分别配置最多300条黑白名单记录，多条记录之间用英文“,”进行分隔。 !

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 防护配置

• 查看防护报表

  [image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/231/325/1587888339107_image.png) 2.查看CC防护报表 （1） 登录网宿网盾DDoS云清洗控制台（超链接）。（2） 定位到统计报表>防护统计页面。 （3） 定位到CC防护页签： 选择已购买套餐，及查询时间范围，查看指定套餐中网站业务的域名，查看CC攻击的QPS，包含CC攻击次数和总请求数。 说明：支持查询最多31天以内的CC攻击信息。  定位到CC攻击动态区块：查询指定套餐，及指定时间范围已防护网站业务的域名遭受CC攻击的情况，包含攻击IP、攻击IP所在区域说明：支持查询最多31天以内的CC攻击信息。 !：支持查询最多31天以内的CC攻击信息。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 查看防护报表

• 配置频率限制

  内置防护：网宿专家团队基于丰富的防护经验为您的每一个域名定制了标准、严格和攻击应急三种防护模式，每一种模式对应一整套内置的CC防护策略，您可基于当前业务的实际状况选择一种模式快速开启CC防护； 2. 自定义规则：您也可结合自身的业务特征多维度自定义频率限制规则。[13.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/20593/20599/1622705748477_13.png) 内置防护：支持开启、关闭，点击部署后生效 内置防护模式：标准、严格、攻击应急防护模式分别对应一套CC防护策略，请基于当前业务实际状况选择一种进行切换内置防护模式说明： **标准模式** 适用场景：网站攻击风险低 | 网站无明显流量异常 说明：该模式的策略相对宽松，正常请求误杀概率较低，可以防御一般的CC攻击，如果攻击迹象不明显，可能漏过。**严格模式** 适用场景：网站攻击风险高 | 正在遭受攻击 | 重大活动开始前 说明：该模式的策略比较严格，会对全部访问进行CC人机校验，可以防护大部分CC攻击，但正常请求如果不支持人机校验可能会误杀。**攻击应急模式** 适用场景：攻击已造成网站访问异常 | 正常或严格模式防护效果不佳 说明：该模式可以应对一些更复杂和精巧的CC攻击，用户访问网站页面时将被提示需要移动鼠标或滑动屏幕才能继续访问，只适用于真人浏览器访问网站的业务，否则会误杀。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 配置频率限制

• WAF威胁分析报表

  - **触发策略**：包含Web规则防护、协议合规检测、后门识别、CC防护、访问控制/限速、其他防护规则。如下图所示 - **攻击时间线**：按攻击时间升序排序，显示本次IP攻击的攻击目标URL、攻击类型、状态码、防护动作。  #### **触发策略统计** 展示查询时间范围内，客户网站遭受攻击时，WAF各防护策略的防护情况，主要包含：规则名称、攻击类型、规则ID、防护动作、规则触发防护总数、触发占比。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/1173/21207/1631376974428_image.png) - **规则名称**：点击规则名称，可查看该WAF防护规则的防护URL和检测到的攻击IP情况，如下图所示。

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > WAF防护报表 > WAF威胁分析报表

• 防护概述

  本文简要概述网宿Web应用防火墙支持的网站防护配置。## **WAF域名防护模式** WAF域名防护模式，用来管理WAF域名的整体防护状态，域名防护模式作用于内置规则防护、自定义规则（高级功能）、规则例外、规则托管、频率限制、攻击IP惩罚、黑白名单、精准访问控制、威胁情报、拦截页面定义等WAF所有功能模块，即WAF所有功能的实际生效动作为“功能的防护动作WAF功能的生效逻辑关系如下表： |防护模式|功能的处理动作 |生效的处理动作|说明| |-|-|-|-| |监控|拦截|监控|当域名防护模式为“监控”时，功能防护动作为“拦截”的，功能实际防护动作按“监控”动作生效。| |监控|监控|监控|当域名防护模式为“监控”时，功能防护动作为“监控”的，功能实际防护动作按“监控”动作生效。| |监控|关闭|关闭|当域名防护模式为“监控”时，功能防护动作为“关闭”的，功能实际防护动作按“关闭”动作生效。| |拦截|关闭/监控/拦截|按功能自身配置的处理动作生效。|接入后手动开启|[使用规则例外](21215)| |Web安全防护|规则托管|通过 AI 智能学习网站业务特征，自动识别不适用于防护当前业务场景的规则。

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > WAF防护配置 > 防护概述

• 数据解读 | 金融安全，从来都不是说说而已！

  www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了](https://www.wangsu.com/wos/draft/news/1588150729417/1588150729417_6.jpg) ::: ::: hljs-center ## DDoS攻击：占全网攻击比例翻番 ::: 报告显示，2019上半年，网宿云安全平台一共监测并防护了不少金融平台也通过各类API接口调用第三方数据，用于征信、验证、支付等业务，但因防护措施不完善，使得API接口正成为黑客攻击的新目标。 ::: hljs-center !网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  [公众号101711.jpg](https://www.wangsu.com/wos/draft/news/1588148012581/1588148012582_公众号1017-11.jpg) ::: ::: hljs-center ## 电商大促：既要安全防护，也要优化体验 :::庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  [6.jpg](https://www.wangsu.com/wos/draft/news/1588152086781/1588152086781_6.jpg) ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了

  来源： 报告解读

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。应急保障：为使用网宿CDN服务的网站提供应急保障方案，全面监控，多层级防护支持。 离线模式：当网站源站出现紧急问题，如服务器故障、网络中断、或遭受攻击时，网宿CDN服务可在网站停止信息更新的情况下，继续向用户提供节点内已存储的内容。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  报告称，当前的攻击规模已经远远超过单个数据中心的防护能力，运营商、大型的公有云以及分布式的CDN跟边缘计算厂商成为大规模DDoS攻击的防护主力军。 而Bot攻击也持续倍增，2022年Bot攻击平均每秒发生约5175次，攻击量为2021年的1.93倍、2020年的4.5倍。吕士表指出，传统WAF（[web应用防护系统](https://www.wangsu.com/product/52)）已无法应对日益严峻的Web安全形势，行业亟需新的安全防护方案，而WAAP成为首选。据悉，WAAP全称Web Application and API Protection，是集DDoS防护、WAF、Bot管理、API防护于一体的下一代Web安全防护解决方案，可实现从基础设施防护、Web应用防护、API管理与防护以及自动化工具管理与威胁防御。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 上海知识产权创新奖：网宿科技成网络安全领域唯一入选

  其中，网宿科技“一种针对HTTP Flood攻击的防护方法及系统（ZL201810631487.1）”荣获了上海知识产权创新奖专利一等奖，成为所有获奖专利中唯一入选的网络安全领域专利。 ::: hljs-center !据介绍，传统单层防护架构无法完整分析和处理应用层的请求报文，对服务器的防护存在漏洞。网宿科技“一种针对HTTP Flood攻击的防护方法及系统”创新发明了网络层与应用层双层防护的架构，通过前后端分工协作，可应对混合攻击和绕过防护设备的攻击，实现双层纵深防御，有效提高HTTP Flood攻击的防护效果。基于该专利技术，网宿安全平台多次成功防护了Tb级别的DDoS攻击，最大攻击流量峰值达到2.09 Tbps；同时，以该专利技术为核心支撑，[网宿安全](https://www.wangsu.com/product/6)为全国两会、建党100周年庆祝活动等国家级重大活动中提供了重保服务，获得权威检验。

  来源： 资讯速递

• 47个领域！网宿安全上榜FreeBuf《CCSIP 2023中国网络安全行业全景册》

  其中，网宿安全入围了CCSIP全景册47项细分领域，涵盖计算环境安全、通信网络安全、云安全、应用防护、身份识别与访问管理、边界访问控制、业务风控、数据安全、威胁检测与捕获、漏洞检测与管理、安全情报、事件管理与响应、取证、安全服务等14个大类。网宿安全在行业深耕已超过13年，在长期的攻防实战和安全运营中，沉淀了50余项安全能力，平台防护规模超过15Tbps。依托于此，网宿安全构建了“体系化主动安全”，以网宿超大规模防护资源、海量威胁情报数据、丰富的实战经验和AI驱动的智能防护技术为能力底座，将各个安全能力深度融合、全局联动，可覆盖企业安全建设的全生命周期，实现所有安全模块的统一高水位。网宿安全“体系化主动安全”包含WAAP全站防护体系、SASE办公安全一体化体系、综合安全服务体系，致力于为企业提供更全面的安全防护、更安全的办公体验和更简单的安全运营。 以下为网宿安全[入选详情点击](https://mp.weixin.qq.com/s?

  来源： 资讯速递

• 网宿再创DDoS防护新纪录

  这种野蛮粗暴的方式，对DDoS防护节点的带宽储备和机器负载要求比较高，若节点带宽或防护性能不足，将无法有效防护，导致业务拒绝服务。**此次攻击分为两个阶段：** **阶段一** 攻击者发起混合型DDoS攻击，以SYN Flood为主，伴随UDP Flood、NTP放大攻击等各类DDoS攻击，混合攻击对防护技术提出了更高的要求，网宿以海量的资源、创新防护算法、实时清洗技术，成功进行清洗，保障网站实时在线。 !而防护设备性能和企业机房带宽总是有限，传统的防御方式已无法应对当前的攻击形势，拥有海量资源、弹性扩容、智能防护的云安全成为当前DDoS防护的新思路。未来DDoS攻击规模还会继续呈指数增长，针对这一趋势，网宿云安全不断升级边缘防护节点，目前已达到单节点800G，全平台10Tbps的防护规模，此外，网宿在海外建立了四大清洗中心，可帮助海外客户缓解DDoS攻击。

  来源： 产品动态

• 一图看懂 | 网宿WAAP全站防护解决方案

  网宿给出的答案是——WAAP全站防护体系。 ::: hljs-center  ::: 网宿[全站防护](https://www.wangsu.com/product/6)基于WAAP理念，打通底层组件和资源，依托四大能力底座，融合L3-L7五维防护与AI大数据平台，实现统一管理，为线上业务提升风险管理+安全防护+持续运营能力，破解复杂威胁，全面提升运营效率与安全水位。

  来源： 产品动态

• 网宿再创国内抗D防护纪录

  1591329707959/1591329707960_640.bmp) ::: ::: hljs-center *攻击类型图* ::: 特别需要指出的是，针对棋牌游戏行业使用私有通信协议私的特点，如果攻击者控制了大量真实IP以较低的频率发起无规则报文的TCP Data Flood攻击，现有防御机制的防护效果将会大打折扣针对此类攻击，我们通过在线关联分析攻击特征和离线行为分析相结合的手段自动更新防护策略可有效的拦截，移动端使用SDK方案也可完美解决”，网宿网盾安全专家指出。 **棋牌游戏为何屡遭黑手？开发成本高且周期长，导致各棋牌游戏公司选择购买或套用同一套源代码，易被黑客找到漏洞发起攻击 3.游戏版本更新、节假日营销活动时间性强，易被攻击者针对，一旦遭受攻击影响正常业务必定损失惨重 4.同质化高，被攻击或勒索后顾虑重重而不愿报警，助长恶性竞争风气 5.游戏大多采用私有协议，攻击方式复杂，通用的防护算法和模型难以准确识别身处竞争、攻击如此激烈复杂的“江湖”，想要稳扎稳打，全面提升自身的安全防护级别势在必行。

  来源： 产品动态

• 3分钟解读网宿WAAP全站防护

  以体系化主动安全，全面提升Web安全防护效率与水位网站、APP、API、小程序……当下，企业需要保护的互联网应用种类越来越多，以传统思路叠加多套安全防护，缺乏协同机制，造成运营工作繁琐、安全策略跟不上业务迭代、出现大量告警误报、漏报等问题，导致真正的风险被掩盖。面对复杂威胁态势，网宿安全推出WAAP全站防护，并创新引入安全风险闭环管理，以体系化主动安全，全面提升Web安全防护效率与水位。 ::: hljs-center Web安全All in One !在底层架构上，网宿WAAP全站防护对多年沉淀的DDoS云清洗、业务安全、API安全、云WAF、全站隔离5大防护模块和数据进行了深度融合。针对以上风险，网宿为该交易平台配置了WAF和业务安全的防护策略，成功拦截了恶意提现攻击，即为事中防护。 事后，网宿通过全站防护的全局态势感知能力，为该平台持续进行风险监测、自动化运营，月均发现并处置700+高危风险事件，完成风险管理的闭环，有效地防止了大规模安全事件再次发生。在防护能力上，[WAAP全站防护](https://www.wangsu.com/product/276)升级了基于实时行为模型和机器学习的全新智能化防护架构，储备有10亿级场景化威胁情报，能够实现DDoS/CC秒级防御，WAF综合防护率在实测中领先。

  来源： 产品动态

• 构建全方位安全防护体系,70周年重保要这样做

  相关机构或者单位不仅需要通过自查自纠了解自身信息系统的安全状态，还需要全面了解外部的网络安全威胁形势，做到有的放矢，合理规划安全建设，从而打造全方位的安全防护体系势，实时保障信息系统的安全。 **安全体系建设应重点考虑哪几个方面？** **现有的安全防护措施是否足够应对潜在的网络攻击？还缺乏哪些必要的防护手段？ **如何实时、全面掌握信息系统安全现状？** 在发生篡改、挂马、数据泄露等安全事件时，本单位责任人能否在第一时间收到预警并及时处理？如何有效地对下属单位信息系统进行统一的监测管理，保持对信息系统安全状况的可视、可管、可控？ **如何制定合理的重保应急预案？**打造全方位安全防护体系，网宿来支招** 网宿“建国70周年云安全重保方案”从防护、监测、响应三个维度建立完善的安全监测与防护体系，守好三道防线。**单点突破，根据信息系统安全薄弱项，针对性防护** 根据重保前期安全风险评估的结果，拾遗补漏，提供集优质CDN加速、各类DDoS/CC攻击防护、Web应用攻击防护、恶意爬虫防护于一体的安全加速服务，在远离源站，离用户最近的地方阻断攻击，为信息系统增加一道安全屏障。凭借强大的安全防护能力，网宿曾为春晚、“一带一路”峰会、大阅兵、G20峰会、金砖国家会议等国家级重要事件提供网络重保服务。而网宿“建国70周年云安全重保方案”，凝聚了网宿强大的安全技术能力与丰富的运营经验，也必将在建国70周年这一重要时期，为客户实力护航。

  来源： 产品动态