相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• CDN Pro

  边缘分布式Serverless Nginx平台，构建个性化加速业务逻辑

  来源： 边缘计算与CDN > 可编程CDN > CDN Pro

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• 直播分发

  提供快速、稳定、安全的端到端直播CDN加速服务, 保障终端用户低时延、高流畅的视听体验

  来源： 边缘计算与CDN > 流媒体分发 > 直播分发

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 实时防御

  占用微量资源提供暴力破解防护与恶意代码防护功能，为系统提供适度的安全防御能力。 ## **暴力破解防护** 实时检测并分析黑客对系统帐号进行暴力破解密码的行为，提供封禁攻击IP的能力。 ## **恶意代码防护** 实时监测Web容器路径和系统敏感路径下的文件变动，并调用病毒引擎进行实时查杀，提供自动隔离病毒的能力。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 实时防御

• 应用层DDoS防御

  通过大数据分析平台，实时汇总分析攻击事件的日志，提取攻击特征（如IP、URL、User-Agent、Refer 等），并对这些特征进行威胁等级评估，形成威胁情报库，对于高风险性的 IP、UA、URL、Refer 等会自动下发到全网防护节点中，一旦后续请求命中威胁情报库中的高风险性特征，则直接拦截，最大限度地提高防御效率个性化策略配置：如请求没有命中威胁情报库中的高风险特征，则通过个性化策略配置（如IP 黑白名单、IP 访问频率控制）防御攻击； 日志自学习：DMS 实时动态学习客户网站的访问特征（如客户每个资源的访问量、行为特征等），建立网站的正常访问基线。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 应用层DDoS防御

• 网络层DDoS防御

  目前可有效防御SYN Flood、UDP Flood、ICMP Flood、NTP反射攻击、SSDP反射攻击、Memcache反射攻击等各类网络层DDoS攻击。对于有UDP业务的客户，网宿智能防火墙通过速率限制、UDP报文匹配等方式防御UDP Flood。 ## 反射型DDoS攻击 - 攻击简介 反射攻击是基于UDP 报文的一种DDoS攻击形式。- 防护原理 网宿智能防火墙直接过滤来自常用的反射端口（如NTP、Memcache、SSDP等）的报文防御反射型DDoS攻击。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 网络层DDoS防御

• 点播CDN加速

  @[toc](目录) # 一、基础描述 云点播服务使用，默认产品开通就会开启网宿点播加速CDN, 具备灵活的缓存策略、智能的调度系统，结合完善的监控体系，可以让用户访问到最佳的节点，最大程度地提高用户体验，适用于所有具有HTTP/HTTPS点播诉求的网站或APP。（若有Https需求，也需要提供证书给至网宿） 3、域名配置完后，需要将 点播域名的解析地址cname到网宿指定的域名上，完成此步骤，即走通CDN加速的配置流程。

  来源： 文档中心 > 云点播 > 功能说明书 > 视频播放 > 点播CDN加速

• CDN质量大屏

  ## 简介 CDN服务质量实时监测，从全局性能变化、细分区域性能变化、重点业务性能变化等多维护组合分析，帮助客户由面到点全面掌握CDN业务和性能情况，同时支持自助分析定位CDN问题点，CDN服务质量情况黑盒转白盒，服务高度透明化。 ## 样例 <kbd>!

  来源： 文档中心 > 可视化大屏 > 服务指南 > CDN质量大屏

• 互联网流量持续增长，仅仅是因为用户增加吗？

  此外，《报告》指出，尽管SYN Flood依然是主要的攻击方式，占到DDoS攻击总数的51.54%，但多向量的 DDoS攻击方式慢慢取代了传统的单一攻击手法，使得攻击变得更为复杂，极大提高了防御难度。 ::: hljs-center !

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。在应对上述类似网络攻击时，传统做法是通过增加网络带宽资源或实施灾难恢复计划，但这两种方式在应对小规模流量攻击时防御效果比较显著，面对大规模攻击时却力不从心。而且，其实施过程比较繁琐，也给网站管理和运维人员带来了不小的困扰。随着CDN技术的部署和应用，越来越多网络管理人员意识CDN可以有效的应对流量攻击。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。

  来源： 资讯速递

• 浅析门户网站CDN加速解决方案

  CDN是一种新型的网络构建方式，它是为了实现在传统的互联网平台发布多媒体信息而特别优化的网络覆盖层。CDN代表了一种基于质量与秩序的网络服务模式。CDN的核心是针对内容进行管理，所谓内容管理的一个基础是缓存服务器，也称作代理缓存；它位于网络的边缘，距用户仅有“一跳之遥”。上图可以有效地说明CDN工作原理： 传统的CDN加速平台可以部分解决客户的需求，考虑到大型体育赛事转播及相关报道的特殊应用，网宿科技还特别为用户提供了智能化节点控制技术、动态数据加速技术以及大批量文件快速分发技术。上述三个技术是网宿科技根据未来网站应用特点及发展趋势，依托自身强大的技术研发能力而设计的，代表国内CDN加速技术新成果，具有自主知识产权。更加灵活、及时、智能化的全网负载均衡管理，更加出色的访问体验，更加低廉的应用成本，更加贴近用户的应用服务，更加宽广的信息报道模式……这就是网宿CDN能够带给客户的解决方案。

  来源： 资讯速递

• 网宿科技主导CDN国际标准成功立项

  此外，Y.UMCDN分布式网络中统一CDN管理、Y.CDNi-QoS CDN互联QoS需求和机制等标准也在制定过程中。但目前，在如何客观、公正地衡量和测量CDN服务质量方面仍存在空白。 　　相关业内人士指出，CDN最核心的应用目的就在于帮助用户提高服务质量，因此，CDN本身的服务质量也越来越被公众关注。但是，目前业界对于从哪些方面来评价CDN服务，以及相应的服务质量测试方法还缺乏统一的认识。因此，为了给用户提供明确、全面的选择标准，同时便于CDN服务商体现其服务质量，需要制定一套完善的CDN服务质量评价标准，通过可量化的指标和公开透明的测试方法，全面、客观地反映CDN的服务质量。 　　作为在CDN行业深耕和积累近二十年的专业CDN服务商，网宿科技主导了该项目，向国际电信联盟申请立项CDN服务质量和测试方法标准。据悉，网宿发起的该标准研究，将重点明确针对不同CDN业务所包含的不同关键性能指标以及在测试性能指标中应遵循的基本测试方法。 　　一位不愿具姓名的行业分析师表示，此次CDN国际标准正式获批立项是CDN行业发展到一定阶段的大势所趋，不仅为用户衡量CDN企业的服务质量提供了依据，也将很大程度上规范相关产业发展环境，促进CDN行业的优胜劣汰，让CDN企业更加回归初心，更多从服务质量上下功夫。

  来源： 资讯速递

• CDN是互联网业务应用的一把利器

  CDN是互联网业务应用的一把利器近日，洪珂副总裁应邀做客CSDN直播室，就“CDN在互联网中的应用”这一话题作了独到精辟的讲解。 随着网络的飞速发展，互联网用户的数量和信息量快速增长，如何提高用户互联网用户的体验？如何从技术上全面解决网络带宽小、用户访问量大、网点分布不均等问题？洪总裁认为，“CDN是互联网应用的一把利器”，作为一个内容快递整体系统，CDN通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到用户附近，使用户可以就近取得所需的内容，快速提高用户访问网站的响应速度，能够向最终用户提供尽可能好的服务，从而最大限度上提升用户互联网应用的终极体验。CDN作为一个分布式系统，实现集中监控是保证系统可靠、稳定运行的一个关键。洪柯介绍，网宿具备NOC的网络监控系统，以确保所有服务器上的内容与用户网站中的内容同步，可以实现分布检测、集中告警，确保能够迅速发现故障并定位故障，并进行实时的分析，以便网络管理员了解整个CDN的情况。作为一家自主研发CDN技术的公司，网宿科技具备强大的研发队伍，已经积累了相当大的客户基础，具备良好的产品成属性和稳定性；并且，网宿科技的CDN平台软硬件结合，构架方式更为灵活，能够迅速响应客户的需求，可为客户提供各类定制化的服务和解决方案。此外，网宿本着专心、专注、专业的理念，为客户提供完善的CDN运营平台，让最终用户得到完美的互联网服务。

  来源： 资讯速递

• 网宿科技CDN荣获国家重点新产品认证

  网宿科技CDN荣获国家重点新产品认证近日，在科学技术部刚刚下达的2008年度国家重点新产品计划名录中，上海网宿科技股份有限公司的“网宿CDN平台软件2.0”项目通过严格审核，荣获国家重点新产品认证。与此同时，上海市人民政府也为该项目颁发了上海市科学技术进步奖。CDN是一种新型的网络构建方式，它是为了实现在传统的互联网平台发布多媒体信息而特别优化的网络覆盖层。CDN代表了一种基于质量与秩序的网络服务模式。CDN的核心是针对内容进行管理，所谓内容管理的一个基础是缓存服务器，也称作代理缓存；它位于网络的边缘，距用户仅有“一跳之遥”。据介绍，荣获国家重点新产品的“网宿CDN平台软件2.0”，是网宿科技产品系列中一个重要的产品，也是网宿科技自主知识产权研发成果的代表。与其它同类CDN产品相比，网宿CDN平台更加符合客户个性化、定制化的需求趋势；实现了互联网络的智能化节点控制技术、动态数据加速技术以及大批量文件快速分发等技术；具有更加灵活、及时、智能化的全网负载均衡管理，更加出色的访问体验，更加低廉的应用成本，更加贴近用户的应用服务。

  来源： 资讯速递

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  [image.png](https://www.wangsu.com/wos/draft/news/1655437379640/1655437379640_image.png) ::: 网宿安全基于强大的纵深安全能力、大数据威胁情报与多年攻防经验积累，升级了“4+2+2大型网络攻防对战进阶防御阵型::: hljs-center **“4”重护盾，云端主动防御** 速效固防之选 ::: >全网实时威胁情报感知，先发制人 全平台态势感知，基于大数据样本解析攻击IP、热点漏洞等攻防对战专项情报，单点攻击，全网可知。

  来源： 产品动态

• “两会”护航通道已开启，应急防御戳这里！

  网宿已开启“两会”网络安全重保护航，并开放多款安全产品免费接入2022年全国“两会”临近，在当前日趋复杂的国家安全形势和网络空间主权斗争下，针对政务领域的安全威胁越加突出。 为确保“两会”召开期间，各级党政机关、企事业单位的网站及核心业务信息系统稳定安全运行，网宿已开启“两会”网络安全重保护航，并开放多款安全产品免费接入。 重保方案咨询、免费接入申请、安全应急响应，可垂询网宿商务，或拨打网宿24小时服务热线：400-010-0617 / 400-881-1898 本次限免产品： [DDoS云清洗](https://www.wangsu.com/product/51)/[云WAF](https://www.wangsu.com/product/52)/Bot Guard爬虫管理/安全加速解决方案/网宿安达Securelink/主机入侵检测HIDS/容器安全 ::: hljs-center  :::

  来源： 产品动态

• Weblogic爆多个高危漏洞，网宿云WAF实时防御

  sss **事件回顾** 2019年4月16日，Oracle官方发布了2019年4月重要补丁更新公告，公告链接如下： https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html 其中披露了Weblogic的多个漏远程代码执行漏洞，对应CVE编号为：CVE-2019-2658、CVE-2019-2646、CVE-2019-2645等；多个XXE漏洞，对应CVE编号为： CVE-2019-2647、CVE-2019-2648、CVE-2019-2649、CVE-2019-2650。此次更新的CVE列表链接如下： https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html ::: hljs-center  ::: 2019年4月17日，中国国家信息安全漏洞共享平台（CNVD）发布了关于Oracle Weblogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告（CNVD-C-2019-48814）,利用该漏洞，可在未授权的情况下造成远程命令执行，公告链接如下： http://www.cnvd.org.cn/webinfo/show/4989 4月26日，Oracle官方针对此漏洞发布了修复补丁，该漏洞编号为CVE-2019-2725，公告链接如下： https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html?from=timeline **漏洞描述** Oracle官方此次发布的安全预警公告中的CVE-2019-2658、CVE-2019-2646、CVE-2019-2645等漏洞，涉及Oracle Weblogic Server核心组件WLS和EJB Container，恶意攻击者可以通过调用HTTP、T3协议攻击默认监听的7001端口，利用漏洞工具可实现远程代码执行效果，建议尽快更新补丁和采取相应缓解措施。 ::: hljs-center  ::: CNVD-C-2019-48814、CVE-2019-2725：部分版本Weblogic Server中默认包含的wls9_async_response.war和wls-wsat.war存在反序列化远程命令执行漏洞，Oracle官方于4月27日发布补丁，建议尽快更新补丁和采取相应缓解措施。 **影响版本** Weblogic远程代码执行漏洞CVE-2019-2646、CVE-2019-2645影响以下版本： Oracle Weblogic Server 10.3.6.0.0版本、Oracle Weblogic Server 12.1.3.0.0版本和Oracle Weblogic Server 12.2.1.3.0版本; Weblogic远程代码执行漏洞CNVD-C-2019-48814、CVE-2019-2725影响Weblogic 10.X和Weblogic 12.1.3两个版本。 **漏洞复现** CNVD-C-2019-48814、CVE-2019-2725漏洞绕过CVE-2017-10271补丁的测试结果如下： ::: hljs-center  ::: **修复建议** 针对Oracle官方发布的2019年4月安全更新公告的多个CVE修复建议： 1 升级补丁，使用Oracle官方安全补丁进行更新修复：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html 2 如果不依赖T3协议进行JVM通信，禁用T3协议：进入Weblogic控制台，在base_domain配置页面中，进入安全选项卡页面，配置筛选器，在连接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，在连接筛选器规则框中输入：* * 7001 deny t3 t3s，保存后生效。 针对CNVD-C-2019-48814、CVE-2019-2725漏洞的修复建议： 1 Oracle官方已推出安全更新，请参考以下官方安全通告下载并安装最新补丁： https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 2 如果明确不使用wls-wsat.war和bea_wls9_async_response.war，建议删除并重启Weblogic。 3 升级本地JDK版本：因为Weblogic所采用的是其安装文件中默认1.6版本的JDK文件，属于存在反序列化漏洞的JDK版本，因此升级到JDK7u21以上版本可以避免由于Java原生类反序列化漏洞造成的远程代码执行。 4 通过访问策略控制禁止/_async/* 与 /wls-wsat/* 路径的URL访问。 **网宿云WAF可实时防护** 网宿云WAF已于漏洞公开后的第一时间更新防护策略，为平台客户实时抵御威胁。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站，可以致电网宿科技7*24小时客服热线(400 010 0617)，在网宿安全专家的指导下快速接入网站，立即启动防护。 网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 【漏洞预警】 Fastjson远程拒绝服务漏洞，网宿云WAF实时防御

  呜呜呜**漏洞背景** Fastjson 是阿里巴巴的开源框架，它采用一种“假定有序快速匹配”的算法，是号称Java中最快的JSON库。JSON协议在日常开发中很常用，包括前后端的数据接口，日志字段的保存等，通常都采用JSON协议。 近日，网宿云安全平台监测到Fastjson多个版本存在远程拒绝服务漏洞，Fastjson 1.2.60版本以下存在字符串解析异常，攻击者可在请求中构造恶意json字符串，由于fastjson处理逻辑缺陷，会造成服务器内存和CPU资源耗尽而导致拒绝服务攻击。网宿判断该漏洞危害高，影响面较大，建议广大客户及时自查，防止业务受到攻击。 网宿云WAF已在监测到漏洞的第一时间更新防护策略，为平台客户抵御该漏洞威胁。 ::: hljs-center  ::: **漏洞影响范围** Fastjson 1.2.60以下版本均在漏洞影响范围内 **网宿建议** 网宿安全专家建议，受此漏洞影响的客户，尽快通过以下手段缓解漏洞带来的危害： 1、 升级Fastjson到1.2.60版本 2、 兼容性版本升级至：fastjson sec06以上 3、尽可能使用Jackson或者Gson 网宿云WAF已于第一时间更新防护策略，为平台客户实时抵御威胁。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。 网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。 **漏洞响应快速通道** **400-010-0617** 参考链接：https://github.com/alibaba/fastjson

  来源： 产品动态

• 【预警】Oracle WebLogic Server爆0day漏洞，网宿云WAF实时防御

  去去去2019 年4月，Oracle WebLogic Server爆远程代码执行漏洞（CVE-2019-2725），随后Oracle官方发布了修复补丁，但近日发现该漏洞仍可被新的攻击方式利用，Oracle WebLogic Server多个版本均受影响，目前官方尚未发布漏洞补丁。 **“事件回顾”** Oracle WebLogic Server是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 2019年4月26日，Oracle官方发布了OracleWebLogic Server远程代码执行漏洞（CVE-2019-2725）的修复补丁，但近日，安全团队发现针对该漏洞的新的攻击方式，攻击者可以在未经授权的情况下，远程发送HTTP请求，最终实现远程代码的执行，获取目标服务器的系统权限，威胁受害者的数据及内网安全。 ::: hljs-center  ::: 目前，官方尚未发布漏洞补丁，该漏洞属于0day漏洞，危害程度严重，建议使用Oracle WebLogic的客户及时采取相应的应对措施。经网宿安全专家测试验证 ，网宿云WAF无需升级即可具备该漏洞的防护能力。 **“漏洞影响范围”** 受该漏洞影响的版本如下： Oracle WebLogic Server 10.x Oracle WebLogic Server 12.1.3 **“网宿建议”** 目前， Oracle官方暂未发布该漏洞补丁，但可以通过临时修补措施缓解漏洞带来的危害： **1 配置访问控制策略：** 可通过配置访问控制策略禁止非法用户访问/wls-wsat/*及/_async/*路径的URL。 **2 删除不安全文件：** 删除wls9_async_response.war、wls-wsat.war文件及相关文件夹，并重启Weblogic服务器。（由于wls9_async_response.war、wls-wsat.war属于一级应用包，用户需要在确认不影响应用使用的前提下，并作好备份，方可执行以上操作）。 **3 升级java版本：** 升级java版本至JDK7及以上，可防护此漏洞。 ::: hljs-center  ::: 网宿网盾已开通漏洞响应快速通道，受本次漏洞影响的网站，可以致电网宿科技7*24小时客服热线(400-010-0617)，在网宿安全专家的指导下快速接入网站，立即启动防护，为漏洞修复争取时间。 网宿云WAF能够防护已知的各类漏洞，同时，还可以通过对大量监控数据的实时分析，第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态