相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 边缘云主机

  提供弹性、稳定、安全的边缘计算服务

  来源： CDN与边缘计算 > 边缘计算平台ECP > 边缘云主机

• 主机入侵检测

  主机入侵检测系统为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务

  来源： 云安全 > 主机安全 > 主机入侵检测

• 云迁移

  定制化云迁移服务

  来源： MSP > MSP解决方案 > 云迁移

• 云监控

  实时收集网宿云计算资源的监控指标，探测可用性，并对监控数据进行可视化展示分析

  来源： 基础服务 > 云监控

• 云课堂

  提供实时、高清、交互的在线音视频互动课堂服务，满足小班课、大班课等教学模式需求

  来源： 云视频 > 云课堂

• IPv6一体化解决方案

  基于双协议栈技术，以云改造方式帮助企业平滑、快速实现对IPv4/IPv6的双栈支持

  来源： 通用解决方案 > IPv6解决方案 > IPv6一体化解决方案

• IPv6支持度检测

  来源： 通用解决方案 > IPv6解决方案 > IPv6支持度检测

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• IPV6

  使用说明**   网宿IPv6方案，是基于现有网络基础设施环境下，推出的一套过渡性的解决方案，方案采用IPv4与IPv6双协议栈技术，可以进行IPv4或IPv6的通信，或者IPv4和IPv6的转换，客户可通过网宿CDN平台实现快速双栈化升级，确保用户端和网站之间可以无阻碍的通信。在IPv4与IPv6协议的过渡期，帮助客户零改造实现IPv6访问。下图为网宿ipv6平台架构：    由于国内ipv6还未普及，如有需要使用ipv6，需提供ipv6加速的带宽需求。调配当前已启用的双协议栈节点资源给予服务，如需扩容，可以按需开启。 ## **三. 用户IPv4同时支持IPv6 -> 源站IPv4或者IPv6： 用户设备同时支持两种协议的情况下，默认是使用IPv4发起通信，若网站也是IPv4，则不用处理；若网站是IPv6，支持双栈的边缘节点或者父做转换后，与源进行通信。 ## **四.注意事项**   Ipv6可分段支持，如回源需要开启ipv6，需提交需求给网宿后台进行回源配置。

  来源： 文档中心 > 点播分发 > 新技术支持 > IPV6

• 什么是边缘云主机

  网宿边缘云主机ECH（ Edge Cloud Host），基于网宿边缘节点和网络，在靠近用户侧为客户提供弹性、稳定、安全的边缘计算服务，帮助客户便捷高效地实现业务下沉，显著降低计算时延和成本。

  来源： 文档中心 > 边缘云主机 > 产品简介 > 什么是边缘云主机

• 主机列表

  - 进入主机入侵检测 - 选择主机列表，可查看所有安装Agent的主机 - 解绑离线主机  点击解绑，取消离线主机与授权码的关联，释放授权数。 !

  来源： 文档中心 > 主机入侵检测系统 > 快速入门 > 主机列表

• 开通IPv6

  ## 操作说明 在支持IPv6的数据中心，创建云服务器可同步开通IPv6，已存在的云服务器也可进行IPv6开通（需要云服务器所在VPC及子网先开通IPv6网段）。云服务器开通IPv6后，IPv6地址直接配置在网卡上，可通过该地址进行内网通信或互联网通信。访问互联网需要购买IPv6地址带宽，带宽为0时仅支持内网通信。当前云服务器镜像暂不支持自动配置IPv6地址，请在控制台开通后，登录云服务器操作系统进行手动配置。## 操作步骤 ### 创建云服务器时开通IPv6 创建云服务器其他步骤请参见[创建云服务器](https://www.wangsu.com/document/cate/700/722)。设置网络时，若所选VPC或子网已开通IPv6网段，则云服务器支持开通IPv6访问。[16.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/759/1588906582810_16.png) ### 已有云服务器开通IPv6 选择**计算 > 服务器 > 云服务器列表 > 更多 > 开通IPv6** 。### 云服务器配置IPv6 - #### **centos：** 修改网卡配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0 。

  来源： 文档中心 > 云服务器 > 操作指南 > 开通IPv6

• IPv6分析

  @[toc](IPv6分析) 持续更新中，敬请期待。

  来源： 文档中心 > 全站加速 > 控制台指南 > 统计分析 > IPv6分析

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。DDG挖矿僵尸网络主要通过漏洞攻陷主机，利用主机算力挖掘门罗币进行获利，并经过多个版本的迭代，具有P2P通信机制，最新版本又增加了针对Nexus、Supervisord的RCE漏洞攻击代码。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对2020上半年，网宿云安全平台共监测并拦截21.20亿次针对API业务的攻击，同比增长28.23%。▼ ::: hljs-center !而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !https://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了[6.jpg](https://www.wangsu.com/wos/draft/news/1588150729417/1588150729417_6.jpg) ::: ::: hljs-center ## DDoS攻击：占全网攻击比例翻番 ::: 报告显示，2019上半年，网宿云安全平台一共监测并防护了网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  ::: hljs-center ## **传媒资讯行业成爬虫攻击的重灾区** ::: ### - 针对传媒资讯业的爬虫攻击占比超四成 2019上半年，网宿云安全平台共监测和拦截了超过53.8亿次Bot攻击，其中21.9亿次针对传媒资讯行业，占全行业Bot攻击总量的41%，与2018年上半年相比增长::: hljs-center ## **传媒资讯业Web攻击：以恶意推广为目的** ::: ### - 传媒资讯业成第二大Web攻击重灾区 2019上半年，网宿云安全平台记录了超过4.6亿次Web应用攻击，其中针对传媒资讯行业的Web应用攻击超过1亿次，占全行业Web攻击总量的23%，仅次于政府机构网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• 李东：IPv6正在进入加速普及的阶段

  根据计划，中国IPv6规模部署分为三个主要阶段：一是到2018年，市场驱动的良性发展环境基本形成，IPv6活跃用户数达到2亿人；二是到2020年，市场驱动的良性发展环境日臻完善，IPv6活跃用户数超过5亿人，新增网络地址不再使用私有IPv4地址；三是到2025年，我国IPv6网络规模、用户规模、流量规模将位居世界第一位截至7月底，国内三大运营商已经完成北京、上海、广州、郑州、成都五个互联网骨干直联点的IPv6改造，正在加速推进IPv6推广。今年以来，其国内IPv6用户占比已从0.3%上升到5%。 　　云厂商们也在有序推进中，阿里云在6月份宣布联合三大运营商全面对外提供IPv6服务，随后腾讯云、金山云等也相继推出了IPv6的部署计划。 　　作为IPv6规模部署的重要组成部分，应用基础设施IPv6改造也是重中之重。在内容分发网络的IPv6改造方面，国内CDN龙头网宿科技取得了较大进展。 　　网宿科技透露，其CDN全线产品目前均已支持IPv6，还独家提供全链路IPv6的一站式解决方案，能帮助客户快速覆盖IPv6用户，实现应用、服务和数据在IPv4和IPv6环境下的顺利过渡。该解决方案可覆盖所有IPv6需求场景，且能实现资源的灵活扩容。目前，国内相关科研机构、高校和企业积极参与IPv6技术研究和国际标准制订工作；网络设备厂商主流产品均已支持IPv6协议并具备国际竞争力，市场驱动的良性发展环境也基本形成。随着IPv6部署进程的提速，中国距离IPv6的全面到来或将进入倒计时。

  来源： 资讯速递

• 网宿科技副总裁孙孝思：持续优化IPv6服务质量

  网宿内容分发网络(CDN)支持IPv6的节点改造已完成95%来源： 人民邮电报 “网宿内容分发网络(CDN)支持IPv6的节点改造已完成95%。”在“IPv6流量提升三年专项行动全国部署宣贯会”上，网宿科技副总裁孙孝思透露了这一信息。她表示，到2021年底，除新疆节点外，网宿所有CDN节点将全部实现对IPv6的支持，IPv6服务能力覆盖全国，覆盖率达到100%，并且后续还将持续优化服务质量。 ::: hljs-center !自2018年起不断推出IPv6改造产品。通过域名CNAME的方式一键接入，通过网宿负载均衡系统实现IPv6解析调度，平台双协议栈兼容IPv6和IPv4访问。目前已有超过200个行业客户选择采取网宿IPv6改造产品。IPv6用户访问的带宽达450G左右。 　　孙孝思表示，推进[IPv6规模部署](https://www.wangsu.com/solution/12)是一项庞大的系统工程，产业链各环节既要各司其职，也要加强协作配合。未来网宿科技将加大投入，不断优化IPv6服务质量，推出更有竞争力的产品和服务，加强与产业链各环节的配合，共同推进IPv6规模部署和流量持续提升。

  来源： 资讯速递

• 网宿科技云备份及云网盘通过可信云认证

  网宿科技云备份及云网盘通过可信云认证来源：中国新闻网 　中新网7月27日电 7月26日，在“2017可信云大会”上，网宿科技再次斩获新的可信云认证：云备份及云网盘顺利通过认证。继云主机、对象存储、云分发、云主机安全获“可信云认证”后，网宿科技又以优质的云服务能力，新增了在备份及企业级SaaS服务方面的权威认证，进一步夯实了公司整体的云服务实力。 　　作为云计算市场的权威认证，可信云已经成为衡量云服务技术能力和服务水平的重要标准，至今已经完成八个批次的评估工作。 　　中国通信标准化协会副理事长兼常务副秘书长代晓慧在大会上介绍：“经过多年的发展，可信云评估已经从面向云计算服务的单项评估逐渐发展成为从事前、事中到事后全面监测评估，建立了云计算基础服务和产品评估、专项能力评估、可用性监测以及云保险等在内的综合评估体系。” 　　因此，在全民上云的时代，云备份的重要性就凸显了。 　　网宿科技助理总裁孙孝思表示，网宿科技正着力打造安全稳定的云计算平台，此次网宿科技新增云备份及云网盘的权威认证，将进一步完善公司在云服务领域的服务能力。 　　自2014年成为首批通过“可信云服务认证”的云服务商以来，网宿科技的视频云解决方案还荣获2015-2016年度可信云服务大奖；面向政企类用户的一站式云服务解决方案也获大会颁发“2014-2015年度工业云服务大奖”等多项荣誉。

  来源： 资讯速递

• 网宿科技启用云分发网络平台 开始进入云计算领域

  网宿科技启用云分发网络平台 开始进入云计算领域2011年10月26日，网宿科技（300017）正式对外宣布网宿CDN网络分发平台已经完成云架构改造。该云平台的启用将大幅提高网宿自身资源利用率，使集群运行状态达到良好的同时，进一步提升CDN及WSA服务的性能和质量。目前，网宿科技云分发网络平台已经被上海市高新技术成果转化项目认定办公室评定为“上海市高新技术成果转化项目”，并被授予A类项目认定证书。 据了解，网宿云分发网络平台采用云计算技术，由基础层、核心层、支撑层、应用层等四个部分组成。基础层增强了云平台的扩展性，能够支持多虚拟化平台、多存储系统，同时为大规模细粒度监控管理提供支持。核心层和支撑层作为云平台的中心，为整个平台提供重要的管理组件，负责对资源进行有效的分配调度，使上层专注于服务提供。云分发PaaS平台针对企业用户，采用通用开发环境，用于企业网站服务、媒体云分发、企业信息化等，为用户提供许多特色功能，包括多区域部署、弹性IP地址、智能监控、虚拟专用网、负载均衡及复杂的计费策略等。云分发SaaS的使用习惯接近于个人用户，用户从多终端利用互联网络享用云端服务。未来，网宿云分发平台还将创造更多开放的应用环境，实现大数据存储和并行数据挖掘服务，支持高性能、高灵活性、高可靠性的商务智能应用开发。

  来源： 资讯速递

• 爱捷云参与信通院《一云多芯 IaaS 能力要求》行业标准制定

  为未来信创产业的技术发展提供了规范化指引近日，在第十届可信云大会上，中国信通院与中国通信标准化协会在京联合举办了“一云多芯应用创新”分论坛，会上重磅发布了由信通院牵头、包括爱捷云在内的多家企业共同参与编写的《一云多芯IaaS能力要求》行业标准，为未来信创产业的技术发展提供了规范化指引。在此背景下，一云多“芯”技术应运而生。其中，提供能够支持多元算力的异构芯片基础设施底座，成为信创云技术发展的关键。 作为IT产业的关键环节，一云多“芯”对下纳管底层各种芯片、操作系统，对中兼容各种类型的虚拟机、容器、数据库、中间件，对上适配各类云原生应用和软件。鉴于一云多“芯”为用户所带来的异构兼容、节约成本、降低消耗、简化运维等多方面的价值，中国信通院与中国通信标准化协会主导发布了《一云多芯 IaaS 能力要求》行业标准。目前爱捷云已与数十家主流自主创新领导厂商完成了信创云兼容性互认证测试，实现了从芯片、操作系统、数据库、中间件、安全、备份到行业应用、基础应用，以及基础架构等全方位信创适配工作。爱捷云信创云已全面适配国产信创生态体系，可为用户提供完整的信创云整体解决方案。未来，爱捷云将坚持自主创新，积极与信创全产业链伙伴进行更广泛深入的合作与探索，不断完善应用场景，推动一云多“芯”发展，积极支持云计算行业规范化、标准化建设。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  虽然此次事件中的主机病毒感染原因还尚未披露，但已经向工业互联网时代下的企业敲响警钟，主机层面的安全防护不可忽视。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  海量数据驱动 智能精准检测当前，伴随信息技术的广泛应用，企业传统安全边界逐渐模糊，网络环境中的主机安全威胁成倍增加；而主机所承载的丰富组织机构数据与用户敏感信息，也使其成为了黑客青睐的攻击目标。根据国家互联网应急中心的数据，**2019年我国境内感染计算机恶意程序的主机数量为581.88万台**，主机安全形势依然严峻。 主机一旦被黑客入侵或感染恶意程序，即可能引发信息泄露，威胁企业数字资产安全，甚至被用来发动对外攻击，造成更多危害。** ::: 系统漏洞、应用漏洞、弱密码、高危端口开放等是威胁主机安全的常见因素。更值得注意的是，针对主机的攻击手段正不断升级：以木马、蠕虫病毒、勒索病毒为代表的恶意程序呈现出持续性、自动化等发展趋势。 ::: hljs-center  ::: 黑客通过自动化脚本，随机发起攻击，自动扫描主机漏洞，自动植入病毒，向其他主机横向渗透，并利用许多合法的进程实施多种后门手段维持对主机的控制权限但无论攻击手段如何千变万化，必然在主机上执行恶意行为，因此基于行为的多锚点主机入侵检测是抵御攻击的更优解。 ::: hljs-center **网宿HIDS：持续检测 主动防御** ::: 基于上述形势，网宿正式发布主机入侵检测系统HIDS。

  来源： 产品动态

• 倒计时180天 | IPv6改造深入推进，你完成了吗？

  网宿IPv6安全加速一站式改造，0元体验 今年是我国IPv6规模部署行动第5年，IPv6互联网活跃用户数接近7亿，占全国网民总数的67%。尽管IPv6普及已经取得了令人瞩目的成绩，但现有的IPv6内容源仍然较少，并且存在相关安全防护能力、安全保障措施不够成熟的问题。从上半年国家新出台的两大政策来看，推动各领域拓展网站和应用的IPv6改造广度和深度、优化IPv6网络质量、大幅提升IPv6网络安全防护能力，都是现阶段的工作重点，通过加强内容建设、提升访问体验和安全保障，支撑更多用户向IPv6迁移，从而实现流量提升目标。 ::: hljs-center !商业应用方面，首次要求深入开展商业应用IPv6支持度测评通报，对国内主要商业网站及移动互联网应用IPv6支持率的要求，也从去年的60%变为今年的85%。::: hljs-center 03 一站式深度改造 网宿IPv6解决方案0元体验 ::: 针对进一步提升的IPv6改造广度和深度要求，网宿基于双协议栈技术和云改造方式的IPv6安全加速解决方案，无论是移动应用还是网站集群，都能在数日内完成批量改造迁移，实现IPv4/IPv6双栈无障碍通信经过5年的迭代优化，网宿IPv6安全加速解决方案已稳定服务于政务、金融、高校、电子商务、资讯、游戏等领域，改造成果多次入选国家级IPv6规模部署优秀案例。

  来源： 产品动态

• IPv6改造竟如此简单? 照着做就对了

  淡淡的距离《推进互联网协议第六版（IPv6）规模部署行动计划》所划定的第一个完成时间点——2018年末，还有4个月。 这份在去年11月由中共中央办公厅、国务院办公厅印发，工信部负责落实执行的《行动计划》，正式将IPv6全面部署带上了快车道。目前大多数的IPv6升级方案主要是提供IPv6转换服务，将用户的IPv6地址转换成IPv4地址，从而使IPv4网站能够响应该用户的访问。这种方式部署迅速，无需改动现有网站架构，即可实现IPv4/IPv6的双栈通信。但对于寻求从网站机房侧做IPv6改造的企业或机构来说，还需要一种方案能够达到使网站机房可直接对外提供v4/v6访问能力的目标。若以传统方式进行IPv6改造，则是一项十分复杂的浩大工程，不仅投入高、技术难度大、周期长，并且对现有业务的稳定性也有风险。那么，有没有一种，能兼备以上两种场景，可按需选择的IPv6升级方案呢？ ::: hljs-center ▼ ::: ::: hljs-center !

  来源： 产品动态

• “天窗”问题已成为IPv6升级改造的“拦路虎”，怎么破？

  单独::: hljs-center 随着国内IPv6升级改造的进程加快，监管部门对网站全面支持IPv6的要求也在逐渐提高。今年初，**央行下发的《金融行业贯彻<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》**中，明确提出： “门户网站主域名内全部静态页面、动态页面、多媒体资源和第三方插件等，均支持IPv6连接访问；页面链接的全部子域名网站均完成IPv6改造。”所以，即便网站自身的网络、系统和程序进行了IPv6全面升级，可由于外链不支持IPv6，在纯IPv6访问环境下，便会出现“天窗”问题。 下图红字标注的，均是常见的外链形式。 ::: ::: hljs-center !快速实现网站IPv6升级改造** 两大升级需求， 并提供IPv4/IPv6内容加速服务。网宿IPv6服务范围已覆盖31个省级行政区， 可完整覆盖IPv6用户流量集中区域， 客户网站IPv6访问成功率超过99%。 在IPv6的安全防护方面，网宿已支持基于IPv6的 DDoS防护、WAF防护、业务安全防护， 全平台的IPv6防护能力达到Tbps级。 :::

  来源： 产品动态