相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• CDN Pro

  为用户提供可编程式CDN交互服务，快速构建个性化业务体系

  来源： CDN与边缘计算 > 可编程CDN > CDN Pro

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 应用性能管理

  提供覆盖终端、CDN和服务端的全链路应用性能管理服务，助力业务优化

  来源： CDN与边缘计算 > 应用性能管理

• 直播分发

  提供快速、稳定、安全的端到端直播CDN加速服务, 保障终端用户低时延、高流畅的视听体验

  来源： CDN与边缘计算 > 流媒体分发 > 直播分发

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• 国密适配与改造

  来源： 通用解决方案 > 国密适配与改造

• 重要时期政企网络安全保障方案

  依托网宿从边缘到云的智能安全防护体系和安全专家团队，定制网络安全保障方案

  来源： 通用解决方案 > 等保合规 > 重要时期政企网络安全保障方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 可编程CDN

  提供基于边缘云打造的新一代内容交付平台，可以为您提供可编程式CDN交互服务。通过CDN Pro您可以快速构建个性化业务体系，将业务应用下沉至边缘侧，以降低业务开发交付周期，实现CDN与软件业务开发生命周期的高效无缝衔接。详见：[可编程CDN](https://www.wangsu.com/document/cdnpro/productnavigation)

  来源： 文档中心 > 全站加速 > 可编程CDN >

• 点播CDN加速

  @[toc](目录) # 一、基础描述 云点播服务使用，默认产品开通就会开启网宿点播加速CDN, 具备灵活的缓存策略、智能的调度系统，结合完善的监控体系，可以让用户访问到最佳的节点，最大程度地提高用户体验，适用于所有具有HTTP/HTTPS点播诉求的网站或APP。（若有Https需求，也需要提供证书给至网宿） 3、域名配置完后，需要将 点播域名的解析地址cname到网宿指定的域名上，完成此步骤，即走通CDN加速的配置流程。

  来源： 文档中心 > 云点播 > 功能说明书 > 视频播放 > 点播CDN加速

• 备份与恢复

  1. 完成创建备份组后，选择一个备份组，点击**更多 > 启用备份**。启用后，备份组才能执行备份计划。您也可以在创建备份组后点击**更多 > 立即备份**，进行手动备份。 2. 当生产中心发生故障导致云硬盘数据丢失时，您可在控制台的**灾备管理 > 备份组**中，选择云硬盘所在的备份组。然后在**更多 > 本地恢复**中，对备份组进行恢复。  

  来源： 文档中心 > 备份组 > 快速入门 > 备份与恢复

• 行业现状与挑战

  ### Web应用攻击形势严峻 Web应用面临的安全威胁主要如下： - **网站被篡改** 网站被篡改数量日益增多，根据CNCERT发布的《2017年中国互联网网络安全报告》显示，2016年，我国境内被篡改的网站数量为2万个，其中政府网站被篡改数量为618个；而网站被篡改不仅会使网站蒙受损失，同时还影响政企公开社会形象2014年，国家主席习近平在中央网络安全和信息化领导小组第一次会议提出“没有网络安全就没有国家安全”； 2015年11月，工商总局印发《关于加强网络市场监管的意见》，全面加强网络市场监管，推进“依法管网”、“以网管网”、“信用管网”和“协同管网”； 2016年上半年，经中央网络安全和信息化领导小组同意，中央网信办、教育部、工信部、公安部、新闻出版广电总局、共青团中央等六部门联合印发了《国家网络安全宣传周活动方案》。方案明确从今年开始，网络安全宣传周于每年9月第三周在全国各省区市统一举行； 2017年6月1日，我国《网络安全法》正式实施。

  来源： 文档中心 > WEB应用防火墙 > 产品简介 > 行业现状与挑战

• CDN服务监控大屏

  @[toc](CDN服务质量大屏) 

  来源： 文档中心 > 全站加速 > 控制台指南 > 可视化大屏 > CDN服务监控大屏

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。 随着《中华人民共和国数据安全法》正式颁布，我国迎来第一部数据安全领域的基础性法律。数据安全的话题，引起舆论持续关注和热议。与往年相比，2020年1月至4月交通运输行业爬虫攻击数量下降明显，这是由于疫情期间的返乡、旅游、出行限制使相关业务停摆所致。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。更多数据与干货，点击阅读原文，即可查看完整报告。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及应对策略。 数字化时代，API的应用已经十分广泛，比如天气预报、地图等都是通过 API获取当前位置实现查询，除此之外，还有征信机构通过第三方API数据接口获取消费、出行、社交、房产等征信数据等等。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !但与上半年相比， 50Gbps以内带宽的攻击事件数量下降了48%，相应的50G-200Gbps攻击事件的数量均有不同幅度升高，其中50-100Gbps范围的攻击事件占比增加了89%。[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。::: hljs-center ## DDoS攻击瞄准电商大促伺机而动 ::: - ### DDoS攻击与用户购物节点强关联 以月份为单位来看DDoS攻击特征，3月、4月呈明显的上涨走势，6月份又迎来高峰；且DDoS攻击日活跃集中于8点至14点及晚间18点至24点之间。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和::: hljs-center ## **传媒资讯行业成爬虫攻击的重灾区** ::: ### - 针对传媒资讯业的爬虫攻击占比超四成 2019上半年，网宿云安全平台共监测和拦截了超过53.8亿次Bot攻击，其中21.9亿次针对传媒资讯行业，占全行业Bot攻击总量的41%，与2018年上半年相比增长为提升搜索排名，一些非法网站运营者经常与黑帽SEO运营者合作，购买黑客攻陷的合法站点控制权，批量篡改被控网站的页面，实现站点推广。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 网宿科技与铁道部达成合作 CDN加速官网护航春运

  网宿科技与铁道部达成合作 CDN加速官网护航春运历时40天的铁路春运即将结束，与以往不同，2011年铁路春运在信息服务方面实现了较大的突破：铁道部政府网站不仅开设了春运服务窗口，发布全国铁路春运信息，设立公众留言，受理旅客意见、投诉和咨询；而且通过12306铁路客户服务中心网站，公布旅客列车开行计划、在努力实行各种措施，提高服务质量的同时，铁道部与网宿科技达成了长期的合作协议，通过应用网宿科技的CDN内容分发网络，来提升铁道部官网和12306铁路客户服务中心网站访问速度，为用户提供更为优质的访问体验。根据春运期间网站实际运行报告显示，CDN网页加速解决方案和WSA全站加速解决方案的应用有效地提升了两个网站的访问速度，将网页打开时间和“正在查询”字样出现的时间缩短，改善了用户的访问体验，为和谐春运保驾护航。

  来源： 资讯速递

• 网宿科技首次入选CNCERT网络安全应急服务支撑单位

  网宿科技首次入选CNCERT网络安全应急服务支撑单位 来源：证券日报网 本报讯 7月17日，在2019中国网络安全年会上，国家计算机网络应急技术处理协调中心（以下简称CNCERT）举行第八届CNCERT网络安全应急服务支撑单位授牌仪式，其中网宿科技成功入选应急服务支撑单位，成为CDN领域中首家入选的企业作为国家级网络安全应急机构，CNCERT自2004年启动“CNCERT网络安全应急服务支撑单位”的选拔工作，支撑单位现已成为国家互联网网络安全应急体系的重要组成部分。CNCERT官网信息显示，支撑单位每两年改选一次，以适应网络安全形势变化和工作需要，增强重大突发网络安全事件的应对能力。     正是顺应网络安全的新变化，国家网络安全应急体系也在不断升级和完善：一方面，为应对日趋智能的攻击，应急机构需要不断加强对前沿与关键技术领域的探索，推动安防技术的创新和应用；与此同时，应急机构需要不断积累并持续更新海量的攻击样本，为网安动态分析研判、处置验证等奠定基础，进而提高检测和应对的效率和准确度。观察近年CNCERT选出的网络安全应急服务支撑单位，大多以传统安全厂商为主，今年则首次出现了CDN厂商的身影。这意味着CDN平台在应对网络安全风险上的有效性得到了权威认可。     有行业观察人士进一步分析，CDN平台能够为应急工作提供新的技术和海量攻击样本数据支撑，面对大规模流量攻击，CDN能够迅速将攻击流量进行分流，从而抵御攻击。

  来源： 资讯速递

• 网宿科技入选“网络安全能力评价工作组”成员单位

  “十四五”信息通信行业发展规划》部署要求，大力推动网络安全产业创新发展，强化网络安全产业供需对接，加强网络安全创新示范应用，繁荣网络安全产业生态。此次网宿安全成功加入了标准研制、示范推进子工作组，接下来将协同其余成员一起推进网络安全能力评价标准化工作，并搭建能力评价成果示范推进平台。 作为互联网流量的重要承载平台，网宿科技依托CDN与生俱来的边缘安全属性，很早就已面向网络安全领域深耕，一直致力于构建网络安全护城河。历经十余年的网络攻防对抗，网宿安全沉淀了数据安全、[主机安全](https://www.wangsu.com/product/162)、[容器安全](https://www.wangsu.com/product/212)、业务安全、应用安全及网络与访问安全、零信任安全等10大类约50项能力，已成功帮助政府、金砖国家会议等国家级重大活动提供网络安全保障，并作为CNCERT网络安全应急服务支撑单位、工信部首批网络安全威胁信息共享平台单位、工信部网络安全公共服务平台单位，参与到国家层面的相关网络安全管理工作。此次入选首批“网络安全能力评价工作组”成员单位，是权威对网宿安全的再次肯定。 网宿安全将继续履行自身责任与使命，专注于安全前沿技术的探索，以深厚的技术、完善的产品、高效的服务，持续为网络安全建设保驾护航。

  来源： 资讯速递

• 网宿科技荣膺“网络安全态势感知工作组优秀支持单位”

  网宿以维护网络安全为己任，持续输出网宿安全价值近日，由中国网络空间安全协会主办的网络安全态势专题研讨会在北京召开。会上，众安全企业代表就最新的网络安全态势展开了分析研判。 网宿科技作为协会理事单位，一直积极参与网络安全态势监测及报告撰写工作。近年来，随着物理与网络世界的边界加速消融，新型攻击层出不穷，攻击的强度、频率、规模，以及影响力不断升级，使得安全防护面临更加严峻的挑战，态势感知的重要性也随之愈发显现。依托网宿智能分发与安全平台沉淀的海量攻击样本和数据，网宿科技构建了庞大的威胁情报息库，并以此锻造强大的态势感知能力，实现了全网态势的“可见、可管、可控”。公司先后入选了工信部网络安全威胁信息共享平台的首批合作单位、工信部网络安全公共服务平台，以及CNCERT网络安全应急服务支撑单位，已成为国家网络安全建设的中坚力量，持续为维护整体网络安全贡献价值。伴随网络攻防对抗愈演愈烈，公司将持续深耕自身技术能力，用领先的安全产品与服务，携手各方力量，共筑网络安全护城河。

  来源： 资讯速递

• 上海知识产权创新奖：网宿科技成网络安全领域唯一入选

  其中，网宿科技“一种针对HTTP Flood攻击的防护方法及系统（ZL201810631487.1）”荣获了上海知识产权创新奖专利一等奖，成为所有获奖专利中唯一入选的网络安全领域专利。 ::: hljs-center !网宿科技高级副总裁周丽萍表示，网络安全已是社会经济发展的重要组成部分，安全技术的创新愈发受到重视。作为网络安全领域唯一入选的企业，此次获奖代表了对网宿领先的安全技术创新能力和突出的社会价值的高度认可。 据介绍，传统单层防护架构无法完整分析和处理应用层的请求报文，对服务器的防护存在漏洞。网宿科技“一种针对HTTP Flood攻击的防护方法及系统”创新发明了网络层与应用层双层防护的架构，通过前后端分工协作，可应对混合攻击和绕过防护设备的攻击，实现双层纵深防御，有效提高HTTP Flood攻击的防护效果。

  来源： 资讯速递

• “课”不容缓，网宿科技与您共度疫难

  科技战“疫”，网宿将始终与行业伙伴共度疫难，为在线教学业务提供高质、稳定的技术支撑。

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  ddd“ 近日，Struts2与ghostcript接连曝出高危漏洞，攻击者可利用漏洞远程执行代码，影响广泛。网宿科技第一时间关注了事件进展，紧急启动应急响应，通过对网宿网盾WAF防火墙，及时更新防御策略，开启最高防御等级，平台客户无需任何操作即可避免利用上述漏洞展开的攻击。”

  来源： 产品动态

• 请查收 | 网宿科技网络安全产品图鉴

  网宿安全产品图鉴::: hljs-center  :::

  来源： 产品动态

• 工信部网络安全大检查来袭，你准备好了吗？

  近日，工信部网络安全管理局发布了《关于做好2020年电信和互联网行业网络安全检查工作的通知》，要求以防病毒、防入侵、防篡改、防窃密为重点，对电信、互联网行业的网络安全防护工作进行检查。《通知》指出，安全检查涵盖定级备案、自查自纠、检查评估、整改问责4大环节；《通知》还明确要求，对网络攻击、网络入侵、计算机病毒等危害网络安全的行为进行有效防范。 ::: hljs-center !时间紧、任务重，当前相关企业如何快速落实安全管理责任，排查网络安全风险隐患，切实提升网络安全防护水平？网宿云安全团队为您送上一站式通关“锦囊”。 1.定级备案协查 *《通知》要求，针对正式上线运行的网络和系统在“通信网络安全防护管理系统”定级备案信息，各网络运行单位开展自核自查，确保定级备案信息完整、准确。* 企业须按照等保相关要求，确定定级对象的安全保护等级，并将定级结果提交公安机关进行备案审查。

  来源： 产品动态

• 网宿科技当选中国网络安全产业联盟CCIA理事单位

  致力推动网络安全产业健康发展日前，在2020年度中国网络安全产业联盟会员大会暨理事会上，经联盟会员一致推选，**网宿科技成功当选中国网络安全产业联盟（CCIA）理事单位**。 ::: hljs-center !，为推动网络安全产业做大做强，提升中国网络安全产业竞争力提供有力支撑。会上，中央网信办网络安全协调局安全技术产业处副处长梁立军发表致辞指出，2021年是“十四五”开局之年，面临日趋复杂的安全形势，面对创建网络安全新发展格局的机遇，希望中国网络安全产业联盟继续充分发挥作用，支撑网络安全教育、技术、产业融合发展。此前，网宿安全专家马涛、周书兵入选联盟技术专家库，以专业的技术能力与丰富的行业经验为联盟发展建言献策。接下来，网宿将积极履行联盟理事责任，以深耕网络安全领域的技术积累与资源优势为依托，持续探索安全技术创新与突破，与联盟成员紧密协作，共同为推动网络安全产业健康发展助力。

  来源： 产品动态