相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• 网页加速

  通过边缘缓存与智能调度技术，使用户就近获取所需内容，成倍提升访问速率

  来源： CDN与边缘计算 > 网站类加速 > 网页加速

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• 云管理咨询

  提供基于第三方公有云平台的云架构咨询与规划、云应用新建、云迁移等服务

  来源： 基础服务 > 云管理咨询 > 云管理咨询

• 国密适配与改造

  来源： 通用解决方案 > 国密适配与改造

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 备份与恢复

  1. 完成创建备份组后，选择一个备份组，点击**更多 > 启用备份**。启用后，备份组才能执行备份计划。您也可以在创建备份组后点击**更多 > 立即备份**，进行手动备份。 2. 当生产中心发生故障导致云硬盘数据丢失时，您可在控制台的**灾备管理 > 备份组**中，选择云硬盘所在的备份组。然后在**更多 > 本地恢复**中，对备份组进行恢复。  

  来源： 文档中心 > 备份组 > 快速入门 > 备份与恢复

• 行业现状与挑战

  ### Web应用攻击形势严峻 Web应用面临的安全威胁主要如下： - **网站被篡改** 网站被篡改数量日益增多，根据CNCERT发布的《2017年中国互联网网络安全报告》显示，2016年，我国境内被篡改的网站数量为2万个，其中政府网站被篡改数量为618个；而网站被篡改不仅会使网站蒙受损失，同时还影响政企公开社会形象。 - **网站敏感信息泄露** 网站敏感信息泄露事件频发，如2018年6月，ACFUN上千万用户数据遭泄露，用户名、密码等信息无一逃脱。而由于敏感信息泄露引发的侵权、欺诈等非法行为，不仅会造成被窃取用户的个人利益损失，也会造成企业的经济损失。 - **网站挂马** 根据CNCERT监测发现，2017年约7.9万个网站被挂马，其中政府网站有2361个，境外有约3.3万个IP地址通过向网站植入后门对境内6.8万个网站进行远程控制。 ### 漏洞频发修复成本高 随着漏洞挖掘技术的不断发展，攻击工具日益专业化、易用化，一些被广泛使用的基础组件的漏洞爆发频率越来越高，如weblogic命令执行漏洞、Struts2的远程任意代码执行漏洞等，影响范围广、修复成本高。 ### 国家立法安全政策 国家不断开展信息安全工作，对信息安全重视程度达到前所未有的高度。 2014年，国家主席习近平在中央网络安全和信息化领导小组第一次会议提出“没有网络安全就没有国家安全”； 2015年11月，工商总局印发《关于加强网络市场监管的意见》，全面加强网络市场监管，推进“依法管网”、“以网管网”、“信用管网”和“协同管网”； 2016年上半年，经中央网络安全和信息化领导小组同意，中央网信办、教育部、工信部、公安部、新闻出版广电总局、共青团中央等六部门联合印发了《国家网络安全宣传周活动方案》。方案明确从今年开始，网络安全宣传周于每年9月第三周在全国各省区市统一举行； 2017年6月1日，我国《网络安全法》正式实施。 ### 传统防护方式存在瓶颈 传统防御WEB应用攻击的方法是购买WAF硬件设备，这种方法虽然能一定程度上缓解攻击，但是存在以下瓶颈： - **部署配置复杂** 本地化部署涉及本地网络拓扑变更，且变更过程中存在业务中断风险。 - **WAF硬件性能有限** 当有网站业务流量较大时，硬件WAF性能将会成为瓶颈，影响正常用户的访问性能。 - **可用性差** 机器的使用寿命有限，硬件WAF若发生故障，会导致防护失效，由于其部署方式的特点，还会导致网站业务中断。 - **误拦截率较高** 硬件WAF基于规则防护，对所有的域名和业务采用相同的防护策略，这种“一刀切”的方法导致误拦率较高。 - **大数据联动能力弱** 防护过程中产生的数据无法进行有效分析，和云端攻击样本形成联动，缺乏数据的积累，导致硬件WAF对攻击威胁的感知较弱。

  来源： 文档中心 > WEB应用防火墙 > 产品简介 > 行业现状与挑战

• 集成API安全与管理

  在提升API请求性能的同时，我们也需要考虑API的安全与管理问题。在这里，您可以选择成我们的API安全与管理服务，以清点您的API资产并保护您的API安全。同样的，您也可以在CDN Pro上集成其他第三方API安全或者API网关以加速、管理并保护您的API资产。Pro将API动态请求引入到API安全与管理应用进行安全检测与拦截（如下图“API Application”），确保非法API请求不会轻易访问您的后端API Server。接下去我们将以网宿API安全与管理为例，为您介绍如何在CDN Pro上配置API应用。 <kbd>!在CDN Pro控制台上点击左侧菜单【API安全与管理】，进入网宿API控制台。 <kbd>!API安全与管理应用对接收到的API动态请求进行安全检测，检测合法才会被转发给后端的API源站服务器，确保非法的API请求不会访问到源站。 ## 集成其他第三方API应用 除了在CDN Pro上集成网宿API安全与管理之外，您也可以采用同样的方式集成第三方API安全或者API网关。

  来源： 文档中心 > CDN Pro > 应用案例 > 边缘安全加速 > 集成API安全与管理

• 点播加速与媒体处理

  @[toc](点播加速与媒体处理) # 在CDN Pro上集成媒体处理应用 CDN Pro支持无缝集成网宿[媒体处理](https://www.wangsu.com/document/959/1039)应用，在实现点播文件加速分发的基础上，为您提供音视频处理服务。

  来源： 文档中心 > CDN Pro > 应用案例 > 点播加速与媒体处理

• 直播推流与拉流

  ## 1 功能简介 网宿科技推流与拉流功能，是指客户方主动将直播数据流推送到网宿CDN系统，或者由网宿拉流组件主动将客户方的直播数据流拉取至网宿CDN系统，以达到终端用户快速获取直播数据流的目的,并适应不同客户不同的业务需求。

  来源： 文档中心 > 直播分发 > 快速入门 > 直播推流与拉流

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。::: hljs-center ## DDoS攻击瞄准电商大促伺机而动 ::: - ### DDoS攻击与用户购物节点强关联 以月份为单位来看DDoS攻击特征，3月、4月呈明显的上涨走势，6月份又迎来高峰；且DDoS攻击日活跃集中于8点至14点及晚间18点至24点之间。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !但与上半年相比， 50Gbps以内带宽的攻击事件数量下降了48%，相应的50G-200Gbps攻击事件的数量均有不同幅度升高，其中50-100Gbps范围的攻击事件占比增加了89%。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  [image.png](https://www.wangsu.com/wos/draft/news/1626054228117/1626054228117_image.png) ::: 各行业爬虫攻击的强度与行业发展程度紧密相关。与往年相比，2020年1月至4月交通运输行业爬虫攻击数量下降明显，这是由于疫情期间的返乡、旅游、出行限制使相关业务停摆所致。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。更多数据与干货，点击阅读原文，即可查看完整报告。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  信息服务、金融、生活服务等行业遭受的攻击在今年上半年有明显上升的趋势，特别是信息服务与生活服务行业分别环比上升了13%与10.4%。 ::: hljs-center  ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了基于对Web 应用攻击类型的分类，《报告》指出，SQL注入与跨站脚本依然是主流的攻击方式。与2017下半年相比，SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长，分别上升到了45.31%、19，36%和16.17%。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  此前已经发布爬虫篇，现奉上API攻击篇，以帮助行业客户了解API攻击趋势与应对策略。 过去4个月内，职场社交巨头LinkedIn领英连续被曝出大规模数据泄露事件，三次分别被发现有5亿、7亿、6亿份用户个人资料在地下论坛被售卖，涉及至少92%的领英用户。[image.png](https://www.wangsu.com/wos/draft/news/1627549697487/1627549697488_image.png) 研究人员与该黑客在telegram上的对话 ::: API（应用程序编程接口）由于能够有效提高IT开发速度、降低运维成本,越来越多的企业利用其中，3-4月的增长推测与复工复产的展开有关。 ::: hljs-center !2020上半年绝大部分的API攻击都瞄准了政府机构和电子商务领域，这与抗疫期间政府信息发布与在线购物在人们生产生活中起到了重要作用密不可分。 同理，2019年以近30%的占比位居第二的交通运输业，在2020年则因疫情影响，数据显著下降，攻击量仅占3.38%，排行第七。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。

  来源： 报告解读

• 网宿科技与亚马逊AWS达成战略合作

  网宿科技与亚马逊AWS达成战略合作北京，2013年12月20日——中国领先CDN及IDC综合服务提供商网宿科技（股票代码：300017）与亚马逊就其云计算业务AWS(Amazon Web Service)达成战略合作。“与亚马逊云计算业务开展合作，是网宿科技打造云生态产业链、拓展市场覆盖的重要举措。网宿科技看好云计算市场在中国的发展空间，在这个过程中以CDN为基础的云分发平台将成为公有云平台保证终端用户访问体验不可或缺的环节”。网宿科技副总裁刘洪涛表示。网宿科技与亚马逊AWS的合作将形成服务提供商、互联网企业以及网民三方共赢的局面：亚马逊AWS将优质的云计算技术与资源带入中国；网宿科技基于亚马逊AWS云平台扩大了其CDN服务的市场覆盖度；同时，借助亚马逊AWS云服务平台，国内的企业与终端用户的网络访问体验得到全面提升，能够更加快速、安全地获取云里的内容和应用

  来源： 资讯速递

• 网宿科技与北大信息管理研究中心成立联合实验室

  网宿科技与北大信息管理研究中心成立联合实验室012年9月4日-北京，网宿科技与北京大学信息化与信息管理研究中心今天正式举行新闻发布会，对外宣布成立联合实验室并签署合作协议。北京大学社会科学部常务副部长萧群、北京大学信息管理系主任王余光、北京大学信息化与信息管理研究中心主任王益明、以及网宿科技副总裁刘洪涛出席了会议。北京大学信息化与信息管理研究中心王益明主任表示。 “北大信息化与信息管理研究中心团队在数据统计和数据挖掘方面有着非常丰富的经验和扎实的理论基础，同时，对互联网行业热点及发展趋势的把握也力道十足，再加之北京大学本身丰富的资源，这都与网宿科技形成了优势互补。

  来源： 资讯速递

• 安徽网络电视台与网宿科技达成战略合作

  安徽网络电视台与网宿科技达成战略合作2010年8月13日-北京，安徽网络电视台与网宿科技（股票代码：300017）正式宣布双方就网络内容加速签署战略合作协议。在充分整合传统电视台现有资源基础上，安徽网络电视台通过应用网宿科技内容分发与加速网络（CDN）平台为受众提供全新的网络视频观看体验与参与感受。 自开播以来，安徽网络电视台凭借丰富的自制内容、优质的视觉体验引起了业界的广泛关注。面对网络平台上数量遽增的正版视频内容，安徽网络电视台十分重视网络访问速度和版权保护问题，经过多轮的论证和技术测试，以技术和服务见长网宿科技正式与安徽网络电视台达成战略合作，通过应用最新的网络加速解决方案确保视频、网页内容的快速、顺畅浏览。 　　对于网络加速等技术问题，通过与第三方专业服务提供商合作可以优势互补，实现彼此价值的最大化。” 　　 据了解，网宿科技为安徽网络电视台量身打造的解决方案集合了全平台加速、安全保障、版权保护、深度监控等多种优化功能。

  来源： 资讯速递

• 热烈庆祝网宿科技与DELL公司合作协议成功签署

  热烈庆祝网宿科技与DELL公司合作协议成功签署 2005年9月，伴随中秋佳节的来临，我公司与DELL公司的合作也紧锣密鼓的开始了，DELL公司将为我公司的租用服务器提供充足的货源以及优惠的价格和完善的售后服务。

  来源： 资讯速递

• 网宿科技与铁道部达成合作 CDN加速官网护航春运

  网宿科技与铁道部达成合作 CDN加速官网护航春运历时40天的铁路春运即将结束，与以往不同，2011年铁路春运在信息服务方面实现了较大的突破：铁道部政府网站不仅开设了春运服务窗口，发布全国铁路春运信息，设立公众留言，受理旅客意见、投诉和咨询；而且通过12306铁路客户服务中心网站，公布旅客列车开行计划、在努力实行各种措施，提高服务质量的同时，铁道部与网宿科技达成了长期的合作协议，通过应用网宿科技的CDN内容分发网络，来提升铁道部官网和12306铁路客户服务中心网站访问速度，为用户提供更为优质的访问体验。

  来源： 资讯速递

• “课”不容缓，网宿科技与您共度疫难

  科技战“疫”，网宿将始终与行业伙伴共度疫难，为在线教学业务提供高质、稳定的技术支撑。

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  ddd“ 近日，Struts2与ghostcript接连曝出高危漏洞，攻击者可利用漏洞远程执行代码，影响广泛。网宿科技第一时间关注了事件进展，紧急启动应急响应，通过对网宿网盾WAF防火墙，及时更新防御策略，开启最高防御等级，平台客户无需任何操作即可避免利用上述漏洞展开的攻击。”

  来源： 产品动态

• 零信任落地案例 | 网宿安达SecureLink在软件服务行业的实践

  [image.png](https://www.wangsu.com/wos/draft/news/1639994611983/1639994611983_image.png) ::: ● 该企业现有广泛使用的应用系统就超过10个，包括OA、ERP、邮件系统、业务支撑系统等。比如，SecureLink可对外提供API接口，供企业ERP系统调用做用户信息管理。当新员工加入时，林工只需要在企业ERP上填入新员工的手机和邮箱信息，就可以自动触发SecureLink的账号创建，几分钟就可以搞定； 也无需要操心分支机构和各个办事处无法管控的局面，SecureLink就可以提供全国一致的上网体验和安全策略；遇到紧急需要扩容的情况，当天就可以完成部署上线，比起调拨零信任最重要的一点还是要充分结合企业的实际场景和安全诉求，并与现有的安全建设兼容和匹配，落地到可实操的的产品方案上，网宿安达SecureLink即是基于CSA软件定义边界(SDP)标准规范与零信任安全框架体系的一款轻量、易落地的远程办公安全产品。

  来源： 产品动态

• 我是一名网工，我现在慌得一批......

  ERP、OA等服务的部署、维护、应急恢复。 各种硬件服务器的维护、门店巡检。 ::: hljs-center !自从打了鸡血之后，越来越多人开始投诉VPN，领导发话了，一个月内，必须解决VPN访问速度慢的问题…… 公司迅速扩张，在印度、非洲、新加坡、欧洲开设了几个子公司和办事处，要实现跟总部的互联互通，拉专线时间至少要两个月，并且有些区域还覆盖不到，而领导给的预算又不够…… 印度同事反馈，他们访问公司OA、EHR、ERP

  来源： 产品动态

• 海陆空全覆盖，网宿正式发布“大交通Wi-Fi优化方案”

  “企速通”主要面向制造、快消、家电、消费电子、汽车、能源、政务、交通等行业，适用于企业办公系统（OA、ERP、Mail）、SaaS应用、远程办公、移动APP、企业官网、门店Post系统、供应链管理系统、生产与管理系统、公共场所WiFi等场景。“企速通”源于网宿科技对技术的高度专注，通过近十八年的技术积淀与经验总结，结合强大的资源和服务经验，综合边缘计算、大数据分析、安全防护等技术，为互联网时代下的企业构建一张智慧的网络。

  来源： 产品动态