相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• DDoS云清洗

  实时检测并在边缘安全节点智能清洗各类DDoS攻击，保障用户业务稳定、安全运行

  来源： 网宿安全 > Web安全 > DDoS云清洗

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 应用层DDoS防御

  目前可防御 CC、HTTP Flood、慢攻击、POST Flood 等各类常见的应用层DDoS 攻击。通过大数据分析平台，实时汇总分析攻击事件的日志，提取攻击特征（如IP、URL、User-Agent、Refer 等），并对这些特征进行威胁等级评估，形成威胁情报库，对于高风险性的 IP、UA、URL、Refer 等会自动下发到全网防护节点中，一旦后续请求命中威胁情报库中的高风险性特征，则直接拦截，最大限度地提高防御效率个性化策略配置：如请求没有命中威胁情报库中的高风险特征，则通过个性化策略配置（如IP 黑白名单、IP 访问频率控制）防御攻击； 日志自学习：DMS 实时动态学习客户网站的访问特征（如客户每个资源的访问量、行为特征等），建立网站的正常访问基线。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 应用层DDoS防御

• 网络层DDoS防御

  网络层DDoS攻击是攻击者通过伪造大量IP地址向目标服务器发起大量数据包，耗尽网络带宽资源进而导致目标服务器无法响应正常的请求。目前可有效防御SYN Flood、UDP Flood、ICMP Flood、NTP反射攻击、SSDP反射攻击、Memcache反射攻击等各类网络层DDoS攻击。对于有UDP业务的客户，网宿智能防火墙通过速率限制、UDP报文匹配等方式防御UDP Flood。 ## 反射型DDoS攻击 - 攻击简介 反射攻击是基于UDP 报文的一种DDoS攻击形式。攻击者不是直接发起对攻击目标的攻击，而是利用互联网的某些服务开放的服务器（如NTP服务器），通过伪造被攻击者的地址、向该服务器发送基于UDP服务的特殊请求报文，数倍于请求报文的回复的数据被发送到被攻击IP，从而对后者间接形成DDoS攻击。- 防护原理 网宿智能防火墙直接过滤来自常用的反射端口（如NTP、Memcache、SSDP等）的报文防御反射型DDoS攻击。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 网络层DDoS防御

• 实时防御

  占用微量资源提供暴力破解防护与恶意代码防护功能，为系统提供适度的安全防御能力。 ## **暴力破解防护** 实时检测并分析黑客对系统帐号进行暴力破解密码的行为，提供封禁攻击IP的能力。 ## **恶意代码防护** 实时监测Web容器路径和系统敏感路径下的文件变动，并调用病毒引擎进行实时查杀，提供自动隔离病毒的能力。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 实时防御

• 7层 DDoS 防护

  # 7层 DDoS 防护 CDN Pro会实时检测并监控平台上的7层数据流量，通过大数据分析及时发现异常请求，一旦发现有攻击行为，会迅速将防护策略同时部署下发到CDN Pro的4层和7层位置上，以采用最有效的方式消除对正常流量的影响。自平台运行以来，CDN Pro已经成功防御了多次世界级的超大型DDoS攻击，最大攻击带宽高达1.2Tbps， 攻击请求速率更是达到了史无前例的35Mrps！

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 7层 DDoS 防护

• DDoS安全态势

  DDoS安全态势页主要展示网络层DDoS防护相关的数据。通过此页面，您可以获取到以下信息： - 通过防护数据汇总，了解查时间段内的DDoS攻击带宽/包速峰值及对应的峰值时间。 - 查询时间段内的DDoS攻击趋势图，了解网络层DDoS攻击的整体趋势及不同时间点的具体攻击类型情况。> *由于网络层DDoS防护粒度是清洗节点IP，而不是域名，仅当您购买了独享IP增值服务时，才会生成针对独享IP的网络层DDoS防护相关的报表数据并提供查询。因此此页面默认不开放，如果您已购买独享IP，请联系技术支持开放。* 进入**DDoS安全态势**页面： 1. 登录网宿控制台。 2.在已开通产品下，点击**全站防护**，并前往 **全站防护>安全运营>DDoS安全态势**。 3. 选择时间段，点击**查询**以查看您关注的网络层DDoS数据。 ### 防护数据汇总 查询时间段内的DDoS攻击带宽峰值和DDoS攻击包速峰值及对应的峰值时间。### DDoS攻击趋势 查询时间段内的流入带宽（或流入包速）和清洗带宽（或清洗包速）以及不同攻击类型的攻击值。趋势图支持按带宽或包速分别查看。 ### 攻击事件 可以查看攻击事件的状态、开始时间和结束时间、持续时间、攻击类型以及峰值和峰值时间。

  来源： 文档中心 > 全站防护 > 操作指南 > 安全运营 > DDoS安全态势

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  ## DDoS攻击更持久，攻击规模打破国内记录 《报告》显示，2018年上半年，网络层DDoS攻击事件达227351次，平均每天发生1256起，同比增长了37.6%。同时，DDoS攻击带宽也在不断突破，上半年攻击带宽峰值达809.82Gbps，刷新了国内已知的流量攻击峰值。而在攻击时长方面，大多数DDoS攻击在2小时以内结束，最长的一次攻击持续了11天。攻击事件的平均持续时长为221分钟，比2017年下半年增长了131分钟，环比增长145%。此外，《报告》指出，尽管SYN Flood依然是主要的攻击方式，占到DDoS攻击总数的51.54%，但多向量的 DDoS攻击方式慢慢取代了传统的单一攻击手法，使得攻击变得更为复杂，极大提高了防御难度。 ::: hljs-center !上半年游戏行业遭受的攻击事件占到了全部DDoS攻击事件中的51.46%，平均攻击带宽峰值（505.2Gbps）和平均攻击次数都远高于2017年下半年。 ::: hljs-center  ::: 值得关注的是，受 DDoS攻击影晌的行业范围也正逐步扩大。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  数据显示，金融行业Web攻击一路走高，DDoS攻击持续翻倍，API接口成为新型攻击。金融领域一直是黑客攻击的重点目标。近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。5086.17多亿次DDoS攻击，其中针对金融行业的DDoS攻击次数占攻击总量的10.8%，而在2018上半年，这一比例是4.61%。[9.jpg](https://www.wangsu.com/wos/draft/news/1588150792766/1588150792766_9.jpg) ::: 报告显示，API接口攻击在Web攻击和DDoS攻击中的占比也比较醒目，分别达6%和9%。与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  而DDoS攻击和Web攻击恰恰瞄准这一点。DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。::: hljs-center ## DDoS攻击瞄准电商大促伺机而动 ::: - ### DDoS攻击与用户购物节点强关联 以月份为单位来看DDoS攻击特征，3月、4月呈明显的上涨走势，6月份又迎来高峰；且DDoS攻击日活跃集中于8点至14点及晚间18点至24点之间。攻击成本越来越低 当前，DDoS攻击已经发展为一条成熟的产业链，大量以“压力测试”为名的DDoS攻击服务的存在，使得发起一次DDoS攻击变得轻而易举。一般情况下，只要几十Gbps的DDoS攻击就能使受害者网站的业务停摆。网宿平台数据验证了这一特征：电商行业99.90%的DDoS攻击峰值在50Gbps以内。 ::: hljs-center !网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。，DDoS攻击持续时间整体有所下降，但长时间攻击所占比例较上半年有所增长，最长攻击时长达1398分钟。其中，DDoS攻击平均持续时长为90分钟， 30-60分钟的攻击事件占比增长1%，120分钟以上的攻击事件占比增长3%。 ::: hljs-center !值得注意的是，游戏网站一直是大规模DDoS攻击的高发地，2017下半年表现尤甚，所占总攻击比例由55%上升至83%，远超其他行业受到的DDoS攻击。《报告》指出，这是由于游戏行业存在较强的业内竞争，通过发动DDoS攻击的方式造成竞争对手服务质量下降、客户流失已经成为了一种常见的恶性竞争手段。

  来源： 报告解读

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。除了DDoS攻击外，SYN攻击以及基于IP、URL应用层等类型的网络攻击也是造成流量激增的目前比较常见的网络攻击手段。 据VeriSign公司的报告，63%中型到大型组织表示，他们在去年至少经历了一次DDoS攻击，而11%的企业遭遇了六次或以上的攻击。在应对上述类似网络攻击时，传统做法是通过增加网络带宽资源或实施灾难恢复计划，但这两种方式在应对小规模流量攻击时防御效果比较显著，面对大规模攻击时却力不从心。而且，其实施过程比较繁琐，也给网站管理和运维人员带来了不小的困扰。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  自2021年11月16日以来，网宿边缘计算平台成功应对了超过20起7层DDoS攻击来源：TechWeb 日前，据网宿科技海外技术团队披露，自2021年11月16日以来，其边缘计算平台成功应对了超过20起[7层DDoS攻击](https://www.wangsu.com/product/51)。据网宿科技发布的《2021上半年中国互联网安全报告解读》，报告期内，网宿安全平台监测到DDoS攻击事件近3000万起，与2020年同期几近持平；攻击峰值达774.58Gbps，比上一年同期的611.73Gpbs高出26.62%。以往的DDoS攻击以4层的为主，如常见的SYN Flood。“这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。对边缘服务提供商来说，持续提高抗D能力至关重要。我们的边缘计算平台成功抗住了这些攻击，保障客户网站平稳运行，为客户交出了一份满意答卷。”网宿科技海外研发负责人倪彬表示。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  DDoS攻击方面，2022年DDoS攻击日均发生43.92万次，同比增长103.8%，T级以上DDoS攻击频发，全年最高攻击峰值达到2.09Tbps。报告称，当前的攻击规模已经远远超过单个数据中心的防护能力，运营商、大型的公有云以及分布式的CDN跟边缘计算厂商成为大规模DDoS攻击的防护主力军。与此同时，Bot攻击手法也变得更加隐蔽，不仅是通过伪造正常的User-Agent或者模拟正常浏览器做自动化框架的攻击，还通过模拟人的行为规避成熟的Bot检测，使得防御难度进一步加大。据悉，WAAP全称Web Application and API Protection，是集DDoS防护、WAF、Bot管理、API防护于一体的下一代Web安全防护解决方案，可实现从基础设施防护、Web应用防护、API管理与防护以及自动化工具管理与威胁防御。

  来源： 资讯速递

• 两会进行时，网宿安全再度护航！

  图片 事前 通过互联网资产暴露面发现、漏洞扫描、渗透测试等方式，提供全面的风险感知、风险盘点和资产脆弱性分析，及时发现业务存在的安全风险，进行安全修复和加固 图片 事中 聚合DDoS云清洗、Web攻击防护、业务安全、API安全，在海量专项情报与AI大脑加持下，实现针对L3-L7层各类攻击的主动防御与持续对抗

  来源： 资讯速递

• 网游市场首度负增长 全行业亟待“加速”

  日前，网易CEO丁磊在接受媒体采访时表示，网游是一个快速发展的行业，大部分厂商抱着急功近利、投机取巧的心态，只考虑怎么尽快圈钱，能安心做网游产品的公司少之又少，“越是在不利环境下，我们越要脚踏实地，做出精品游戏”。

  来源： 资讯速递

• 网宿再创DDoS防护新纪录

  事实上 2018年11月22日凌晨04:23，网宿云安全平台成功防御一起攻击流量高达1.02Tbps的DDoS攻击。打破了网宿上半年防御的809Gbps的最高攻击记录。由于TCP Data Flood没有固定的协议规范，无法通过模式匹配有效防御，也无法支持人机校验。特别是一些超低频的TCP Data Flood攻击，请求与正常用户几无差别，因此常规的策略防御手段在TCP Data Flood面前显得捉襟见肘。针对此类攻击，网宿基于威胁情报库、自研TCP Data Flood攻击防御算法、借助机器学习对攻击行为进行画像，实现有效拦截。 同时，网宿安全专家团队在攻击发生的第一时间介入处理，与攻击者斗智斗勇，根据攻击者不断变化的攻击方式，及时调整防御策略，有效应对复杂攻击。易攻难守，DDoS竟如此要命？ 如今，DDoS攻击已经形成了一条成熟的产业链，黑客技术不断演进，大量的智能终端成为攻击者可使用的肉鸡，使T级攻击变得轻而易举。而防护设备性能和企业机房带宽总是有限，传统的防御方式已无法应对当前的攻击形势，拥有海量资源、弹性扩容、智能防护的云安全成为当前DDoS防护的新思路。

  来源： 产品动态

• “天窗”问题已成为IPv6升级改造的“拦路虎”，怎么破？

  在IPv6的安全防护方面，网宿已支持基于IPv6的 DDoS防护、WAF防护、业务安全防护， 全平台的IPv6防护能力达到Tbps级。 :::

  来源： 产品动态

• “两会”护航通道已开启，应急防御戳这里！

  重保方案咨询、免费接入申请、安全应急响应，可垂询网宿商务，或拨打网宿24小时服务热线：400-010-0617 / 400-881-1898 本次限免产品： [DDoS云清洗](https://www.wangsu.com/product/51)/[云WAF](https://www.wangsu.com

  来源： 产品动态

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  [image.png](https://www.wangsu.com/wos/draft/news/1655437379640/1655437379640_image.png) ::: 网宿安全基于强大的纵深安全能力、大数据威胁情报与多年攻防经验积累，升级了“4+2+2大型网络攻防对战进阶防御阵型::: hljs-center **“4”重护盾，云端主动防御** 速效固防之选 ::: >全网实时威胁情报感知，先发制人 全平台态势感知，基于大数据样本解析攻击IP、热点漏洞等攻防对战专项情报，单点攻击，全网可知。

  来源： 产品动态

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态