相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• CDN Pro

  边缘分布式Serverless Nginx平台，构建个性化加速业务逻辑

  来源： 边缘计算与CDN > 可编程CDN > CDN Pro

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 直播分发

  提供快速、稳定、安全的端到端直播CDN加速服务, 保障终端用户低时延、高流畅的视听体验

  来源： 边缘计算与CDN > 流媒体分发 > 直播分发

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• HLS标准化加密

    网宿作为中国CDN行业的领航者，一直致力于保障客户的服务质量，维护客户的合法利益。为帮助客户解决视频版权问题，网宿推出了HLS 标准化加密功能，通过对视频文件进行加密，用户只能通过特定的播放器才能正常播放视频文件，达到保护版权的目的。 ## **二.：转码加密和解密播放，其中1~3为转码加密，4~8为解密播放。用户请求视频，播放器向CDN节点请求m3u8文件，CDN节点响应m3u8文件。如果CDN节点没有该m3u8文件，则回云储存获取该m3u8文件并响应给客户。   7.播放器从m3u8文件中提取key的存储地址，并动态生成鉴权参数，拼装后向CDN节点发起https请求，CDN节点鉴权通过后，回网宿云存储获取加密密钥，并响应给播放器。   8.播放器通过http或者https协议 向CDN节点发起ts请求，CDN节点回网宿云存储获取ts文件，并响应给播放器，播放器对ts文件进行解密播放。 **2.2.2 客户管理密钥** ::: hljs-center !

  来源： 文档中心 > 点播分发 > 特色功能 > HLS标准化加密

• HLS DRM加密

    网宿作为中国CDN行业的领航者，一直致力于保障客户的服务质量，维护客户的合法利益。为帮助客户解决视频版权问题，网宿推出了HLS DRM加密功能，通过对视频文件进行加密，用户只能通过特定的播放器才能正常播放视频文件，达到保护版权的目的。 ## **二.：转码加密和解密播放，其中1~3为转码加密，4~8为解密播放。用户请求视频，播放器向CDN节点请求m3u8文件，CDN节点响应m3u8文件。如果CDN节点没有该m3u8文件，则回云储存获取该m3u8文件并响应给客户。   7.播放器从m3u8文件中提取key的存储地址，并动态生成鉴权参数，拼装后向CDN节点发起https请求，CDN节点鉴权通过后，回网宿云存储获取加密密钥，并响应给播放器。   8.播放器通过http或者https协议 向CDN节点发起ts请求，CDN节点回网宿云存储获取ts文件，并响应给播放器，播放器对ts文件进行解密播放。 **2.2.2 客户管理密钥** ::: hljs-center !

  来源： 文档中心 > 媒体处理 > 版权保护 > HLS DRM加密

• HLS DRM 加密

  针对下载视频盗版的情况，对视频进行处理加密（采用HLS协议加密），被加密的视频需要特定的有效认证授权（通用授权、网宿私有授权），才能被解密播放，有效防止视频泄露和被盗链问题。# 二、原理说明 HLS标准协议定义了一个加密标签：#EXT-X-KEY，用于标识视频文件是否被加密，用什么算法进行加密（目前云点播采用的时AES-128加密算法），并指明获取解密密钥的地址信息。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/70/17094/1611294574271_image.png) 基于此原理下，视频加密过程由云点播视频处理（WCT）进行加密，支持AES128加密算法，其中加密会涉及的密钥则与云点播视频管理关联托管2、创建转码模板，在转码模板中需要开启视频加密功能，操作指南见 网页控制台->[转码设置](https://www.wangsu.com/document/cate/70/17030)，如下展示： !4、加密完成后，视频列表中的处理状态显示为“加密转码”。 !

  来源： 文档中心 > 云点播 > 功能说明书 > 视频处理 > HLS DRM 加密

• 点播CDN加速

  @[toc](目录) # 一、基础描述 云点播服务使用，默认产品开通就会开启网宿点播加速CDN, 具备灵活的缓存策略、智能的调度系统，结合完善的监控体系，可以让用户访问到最佳的节点，最大程度地提高用户体验，适用于所有具有HTTP/HTTPS点播诉求的网站或APP。（若有Https需求，也需要提供证书给至网宿） 3、域名配置完后，需要将 点播域名的解析地址cname到网宿指定的域名上，完成此步骤，即走通CDN加速的配置流程。

  来源： 文档中心 > 云点播 > 功能说明书 > 视频播放 > 点播CDN加速

• CDN质量大屏

  ## 简介 CDN服务质量实时监测，从全局性能变化、细分区域性能变化、重点业务性能变化等多维护组合分析，帮助客户由面到点全面掌握CDN业务和性能情况，同时支持自助分析定位CDN问题点，CDN服务质量情况黑盒转白盒，服务高度透明化。 ## 样例 <kbd>!

  来源： 文档中心 > 可视化大屏 > 服务指南 > CDN质量大屏

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [22.jpg](https://www.wangsu.com/wos/draft/news/1588149852687/1588149852687_22.jpg) ::: 最后的Signature使用RSA私钥加密的部分需要使用以下函数加载公钥解密： ::: hljs-center !

  来源： 报告解读

• HTTPS全站加密时代 网宿推证书优选方案

  HTTPS全站加密时代 网宿推证书优选方案来源：中国新闻网 　中新网5月16日电 在互联网全站实现HTTPS加密访问的时代，为了在安全加密的基础上提升网站访问性能，网宿科技正式推出“证书优选”方案。该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。在实施SSL加密的过程中，一般会使用到非对称密钥交换和对称内容加密两大算法，其中非对称密钥交换算法主要有RSA、ECC等，对称内容加密算法主要有DES、AES等；使用RSA算法的证书称为RSA证书，使用ECC算法的证书称为ECC证书。网宿工程师表示，因抗攻击性强、CPU占用少、内容使用少等优势，ECC加密证书的普及已经是大势所趋。但因为ECC证书更多在移动端使用，目前还在普及过程中。因此，目前RSA及ECC证书同时在使用。 在此背景下，网宿科技推出“证书优选”方案，在安全加密的基础上，进一步提升网站的访问性能。该方案提出，针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。网宿CDN节点作为服务端，根据客户端发送的Client Hello中的信息，判断客户端是否支持ECC证书；若支持则返回ECC证书，若不支持则返回RSA证书，并使用相对应的非对称加解密算法完成剩余的握手过程。

  来源： 资讯速递

• 浅析门户网站CDN加速解决方案

  CDN是一种新型的网络构建方式，它是为了实现在传统的互联网平台发布多媒体信息而特别优化的网络覆盖层。CDN代表了一种基于质量与秩序的网络服务模式。CDN的核心是针对内容进行管理，所谓内容管理的一个基础是缓存服务器，也称作代理缓存；它位于网络的边缘，距用户仅有“一跳之遥”。上图可以有效地说明CDN工作原理： 传统的CDN加速平台可以部分解决客户的需求，考虑到大型体育赛事转播及相关报道的特殊应用，网宿科技还特别为用户提供了智能化节点控制技术、动态数据加速技术以及大批量文件快速分发技术。上述三个技术是网宿科技根据未来网站应用特点及发展趋势，依托自身强大的技术研发能力而设计的，代表国内CDN加速技术新成果，具有自主知识产权。更加灵活、及时、智能化的全网负载均衡管理，更加出色的访问体验，更加低廉的应用成本，更加贴近用户的应用服务，更加宽广的信息报道模式……这就是网宿CDN能够带给客户的解决方案。

  来源： 资讯速递

• 网宿科技主导CDN国际标准成功立项

  此外，Y.UMCDN分布式网络中统一CDN管理、Y.CDNi-QoS CDN互联QoS需求和机制等标准也在制定过程中。但目前，在如何客观、公正地衡量和测量CDN服务质量方面仍存在空白。 　　相关业内人士指出，CDN最核心的应用目的就在于帮助用户提高服务质量，因此，CDN本身的服务质量也越来越被公众关注。但是，目前业界对于从哪些方面来评价CDN服务，以及相应的服务质量测试方法还缺乏统一的认识。因此，为了给用户提供明确、全面的选择标准，同时便于CDN服务商体现其服务质量，需要制定一套完善的CDN服务质量评价标准，通过可量化的指标和公开透明的测试方法，全面、客观地反映CDN的服务质量。 　　作为在CDN行业深耕和积累近二十年的专业CDN服务商，网宿科技主导了该项目，向国际电信联盟申请立项CDN服务质量和测试方法标准。据悉，网宿发起的该标准研究，将重点明确针对不同CDN业务所包含的不同关键性能指标以及在测试性能指标中应遵循的基本测试方法。 　　一位不愿具姓名的行业分析师表示，此次CDN国际标准正式获批立项是CDN行业发展到一定阶段的大势所趋，不仅为用户衡量CDN企业的服务质量提供了依据，也将很大程度上规范相关产业发展环境，促进CDN行业的优胜劣汰，让CDN企业更加回归初心，更多从服务质量上下功夫。

  来源： 资讯速递

• CDN是互联网业务应用的一把利器

  CDN是互联网业务应用的一把利器近日，洪珂副总裁应邀做客CSDN直播室，就“CDN在互联网中的应用”这一话题作了独到精辟的讲解。 随着网络的飞速发展，互联网用户的数量和信息量快速增长，如何提高用户互联网用户的体验？如何从技术上全面解决网络带宽小、用户访问量大、网点分布不均等问题？洪总裁认为，“CDN是互联网应用的一把利器”，作为一个内容快递整体系统，CDN通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到用户附近，使用户可以就近取得所需的内容，快速提高用户访问网站的响应速度，能够向最终用户提供尽可能好的服务，从而最大限度上提升用户互联网应用的终极体验。CDN作为一个分布式系统，实现集中监控是保证系统可靠、稳定运行的一个关键。洪柯介绍，网宿具备NOC的网络监控系统，以确保所有服务器上的内容与用户网站中的内容同步，可以实现分布检测、集中告警，确保能够迅速发现故障并定位故障，并进行实时的分析，以便网络管理员了解整个CDN的情况。作为一家自主研发CDN技术的公司，网宿科技具备强大的研发队伍，已经积累了相当大的客户基础，具备良好的产品成属性和稳定性；并且，网宿科技的CDN平台软硬件结合，构架方式更为灵活，能够迅速响应客户的需求，可为客户提供各类定制化的服务和解决方案。此外，网宿本着专心、专注、专业的理念，为客户提供完善的CDN运营平台，让最终用户得到完美的互联网服务。

  来源： 资讯速递

• 网宿科技CDN荣获国家重点新产品认证

  网宿科技CDN荣获国家重点新产品认证近日，在科学技术部刚刚下达的2008年度国家重点新产品计划名录中，上海网宿科技股份有限公司的“网宿CDN平台软件2.0”项目通过严格审核，荣获国家重点新产品认证。与此同时，上海市人民政府也为该项目颁发了上海市科学技术进步奖。CDN是一种新型的网络构建方式，它是为了实现在传统的互联网平台发布多媒体信息而特别优化的网络覆盖层。CDN代表了一种基于质量与秩序的网络服务模式。CDN的核心是针对内容进行管理，所谓内容管理的一个基础是缓存服务器，也称作代理缓存；它位于网络的边缘，距用户仅有“一跳之遥”。据介绍，荣获国家重点新产品的“网宿CDN平台软件2.0”，是网宿科技产品系列中一个重要的产品，也是网宿科技自主知识产权研发成果的代表。与其它同类CDN产品相比，网宿CDN平台更加符合客户个性化、定制化的需求趋势；实现了互联网络的智能化节点控制技术、动态数据加速技术以及大批量文件快速分发等技术；具有更加灵活、及时、智能化的全网负载均衡管理，更加出色的访问体验，更加低廉的应用成本，更加贴近用户的应用服务。

  来源： 资讯速递

• 下一代互联网安全协议尘埃落定，网宿正式支持TLS新标准

  *网宿科技CDN已正式支持TLS 1.3！* *早在去年底，网宿就已率先在移动应用加速方案中支持TLS 1.3协议草案。随着TLS 1.3正式定案，网宿的支持范围已从移动端，扩大到PC端使用HTTPS的web服务。* **什么是TLS 1.3？TLS依靠证书来验证服务器的身份，并为客户端和服务器之间的数据传输加密。 ::: hljs-center !在传输加密数据之前，用户端和网站之间需要先取得共享的对称密钥，这一过程就叫做握手。 在TLS 1.2中，用户端和网站之间需要经过两次信息往返，才能完成握手。而新版TLS 1.3简化了握手环节，仅需一次往返即可完成，耗费的握手时间减半。 ::: hljs-center !Client和Server端的key_share融合成一个扩展，从而使整个握手过程比TLS1.2节省了1个往返的时间* ::: **会话复用，引入0-RTT（0往返时间）模式** 对于近期已经访问过的站点，TLS1.3在恢复连接时可以实现0-RTT（0往返时间）握手，客户端在首包中就可直接发送加密的请求数据在中间一公里，网宿CDN也已经支持新标准。 网站升级TLS 1.3，配套支持已逐渐俱备，你不来试试吗？

  来源： 产品动态

• 小优化,大功效,一招儿让HTTPS访问性能大幅提升

  **ECC证书——更快更安全的技术手段** 在实施SSL加密过程中，主要会使用到非对称密钥交换和对称内容加密两大算法，非对称密钥交换算法主要有RSA、ECC等，对称内容加密算法主要有DES、AES等；使用RSA算法的证书称为RSA证书，使用ECC算法的证书称为ECC证书。**小优化，大功效——网宿证书优选方案** 针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。网宿CDN节点作为服务端，根据客户端发送的Client Hello中的信息，判断客户端是否支持ECC证书；若支持则返回ECC证书，若不支持则返回RSA证书，并使用相对应的非对称加解密算法完成剩余的握手过程。 ::: hljs-center !

  来源： 产品动态

• 助力教育新基建 | 网宿“4+2+X”教育专网方案发布

  [image.png](https://www.wangsu.com/wos/draft/news/1663143573511/1663143573512_image.png) ::: 网宿“4+2+X”教育专网建设方案，基于GTM、SDN、零信任、可编程CDN、综合安全、边缘计算等前沿技术，整合虚拟专网、专线、互联网、CDN等四种网络类型，利用网络、安全两大管理平台，开放灵活丰富的可扩展模块，助力构建一张敏捷、智能、安全的区域教育专用网络。**4 四网融合 实现教育专网上下联通** 方案全面打通虚拟专网、专线、互联网、CDN四种网络类型，允许教育云、教育应用、教学终端等各类教育教学资源通过CPE设备、软终端、APP等方式接入教育专网，实现网内高速稳定传输，满足信息化教学和管理需求。方案通过网络管理平台实现对四种网络进行管理和灵活调度，还可对SaaS应用、公有云、CDN、政务外网等第三方平台统一管理，极大简化了运维难度。 ::: hljs-center !在数据传输方面，对全程的数据流实行端对端的通信加密，加密符合国密标准GM/T 0022、GM/T 0023、GM/T 0024、GM/T 0025，支持SM2、SM3、SM4等加密算法，整张网络传输安全可靠。

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。

  来源： 产品动态

• 加速进化：网宿正式推出可编程CDN-边缘脚本

  针对不同行业、不同客户的个性化需求，网宿科技正式对外推出可编程CDN—边缘脚本，致力于打造更高效、更敏捷的新一代CDN平台，客户基于可编程CDN可快捷实现个性化需求的定制与开发，助力业务的快速交付与持续创新。** ::: CDN作为支撑互联网产业发展的幕后推手，已从最初的静态内容加速，升级为动态加速、安全加速，并正在向边缘计算时代迈进。在这一演进过程中，CDN基于标准化功能配置的服务方式，让众多客户能够实现“开箱即用”、“快速上手”。而当客户提出需要CDN快速支持一些非标准化的定制功能时，比如某直播客户希望将定制的防盗链规则、回源鉴权等功能快速下沉到CDN，这类非标的定制需求从提出到上线可用，通常需要耗费2～3周的迭代时间，这就导致了CDN对业务需求的响应速度可能跟不上客户业务变化的速度。 ::: hljs-center  ::: 区别于传统CDN架构，网宿科技推出的可编程CDN-边缘脚本将赋予CDN更多的灵活性和自主性，客户可以快速构建基于CDN** ::: 可编程CDN-边缘脚本是网宿科技针对CDN专门定制的脚本语言，简单易用，帮助客户快速实现基于CDN的个性化功能定制，可编程CDN平台提供从开发、测试、灰度到部署的全流程服务，可以灵活操控请求的各个执行阶段，将原本冗长的交付周期缩短至2~3天，交付效率成倍提升。

  来源： 产品动态