相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• NAT网关

  提供专有网络VPC环境下的公网流量出入口，满足用户安全、可靠、海量的公网访问需求

  来源： 基础服务 > 网络 > NAT网关

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• 国密适配与改造

  来源： 通用解决方案 > 国密适配与改造

• IPv6一体化解决方案

  基于双协议栈技术，以云改造方式帮助企业平滑、快速实现对IPv4/IPv6的双栈支持

  来源： 通用解决方案 > IPv6解决方案 > IPv6一体化解决方案

• IPv6支持度检测

  来源： 通用解决方案 > IPv6解决方案 > IPv6支持度检测

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• IPV6

  但是随着互联网的发展，传统的IPv4协议已经难以支持互联网的进一步扩张和新业务的特性，ipv4地址资源即将枯竭、路由表越来越大、缺乏服务质量保证等缺陷日益突出。ipv6能够解决ipv4的许多问题：如解决网络地址资源数量的问题；通过标记数据包实现快速转发，更好地保障服务质量；为用户提供可移动的IP数据服务，让用户可以在世界各地都使用同样的IPv6地址；对网络层的数据进行加密并对IP报文进行校验，极大的增强了网络的安全性。使用说明**   网宿IPv6方案，是基于现有网络基础设施环境下，推出的一套过渡性的解决方案，方案采用IPv4与IPv6双协议栈技术，可以进行IPv4或IPv6的通信，或者IPv4和IPv6的转换，客户可通过网宿CDN平台实现快速双栈化升级，确保用户端和网站之间可以无阻碍的通信。在IPv4与IPv6协议的过渡期，帮助客户零改造实现IPv6访问。下图为网宿ipv6平台架构： ! 用户IPv4同时支持IPv6 -> 源站IPv4或者IPv6： 用户设备同时支持两种协议的情况下，默认是使用IPv4发起通信，若网站也是IPv4，则不用处理；若网站是IPv6，支持双栈的边缘节点或者父做转换后，与源进行通信。 ## **四.

  来源： 文档中心 > 点播分发 > 新技术支持 > IPV6

• 服务网关

  # 服务网关 服务网关(Gateway)为 HTTP/TCP 流量配置了一个负载均衡，多数情况下在网格边缘进行操作，用于启用一个服务的入口（ingress）流量。## 创建服务网关 1. 进入服务网关列表，点击**创建**按钮。  2.设置网关名称，选择关联的虚拟服务、协议、服务端口，支持新建LB和选择已有LB，设置域名地址、路径、网关端口。 !点击**确定**按钮之后，等待大约2分钟后将在服务网关列表查看到新建的服务网关。  4.

  来源： 文档中心 > 容器服务 > 操作指南 > 服务网格 > 服务网关

• 开通IPv6

  ## 操作说明 在支持IPv6的数据中心，创建云服务器可同步开通IPv6，已存在的云服务器也可进行IPv6开通（需要云服务器所在VPC及子网先开通IPv6网段）。云服务器开通IPv6后，IPv6地址直接配置在网卡上，可通过该地址进行内网通信或互联网通信。访问互联网需要购买IPv6地址带宽，带宽为0时仅支持内网通信。当前云服务器镜像暂不支持自动配置IPv6地址，请在控制台开通后，登录云服务器操作系统进行手动配置。## 操作步骤 ### 创建云服务器时开通IPv6 创建云服务器其他步骤请参见[创建云服务器](https://www.wangsu.com/document/cate/700/722)。设置网络时，若所选VPC或子网已开通IPv6网段，则云服务器支持开通IPv6访问。[16.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/759/1588906582810_16.png) ### 已有云服务器开通IPv6 选择**计算 > 服务器 > 云服务器列表 > 更多 > 开通IPv6** 。[17.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/759/1588906582916_17.png) 选择云服务器的子网进行IPv6开通。带宽类型支持固定带宽和流量带宽。当带宽值为0时，只能通过IPv6地址进行内网访问。

  来源： 文档中心 > 云服务器 > 操作指南 > 开通IPv6

• IPv6分析

  @[toc](IPv6分析) 持续更新中，敬请期待。

  来源： 文档中心 > 全站加速 > 控制台指南 > 统计分析 > IPv6分析

• 创建NAT网关

  创建后需要配置SNAT规则，才可支持VPC内子网资源通过NAT网关访问互联网。 ## 操作步骤 1.在Web控制台的左侧导航栏选择**网络 > NAT网关 > 创建NAT网关**。 !| |所属VPC |选择该NAT网关应用于哪个VPC。 | |公网IP |选择该NAT网关绑定的公网IP。支持多选，最多5个。 | |计费方式 |按照实例进行包年、包月或包时。 | 2.创建成功后需要手动配置SNAT规则，VPC内的云服务器才可通过NAT网关访问互联网。

  来源： 文档中心 > NAT网关 > 操作指南 > NAT网关管理 > 创建NAT网关

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  2019上半年，针对电商行业的Bot攻击数量一路走高；与2018年下半年相比，电商行业Bot攻击占比增长了58.7%伴随电商行业的不断发展，海量的用户数据、丰厚的勒索回报使得电商行业成为了黑客的“必争之地”，根据网宿科技互联网安全报告数据显示，2019上半年： ::: hljs-center **网宿平台数据显示，2019年上半年，针对电商行业的Bot攻击达540,182,597次，占全行业攻击总量的10.03%；与2018下半年相比，电商行业 Bot攻击占比增长了58.7%。 ::: hljs-center !这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。黑客利用非法获取的大量第三方平台用户凭证实施“撞库”，一旦成功，该平台的用户数据无疑陷入了危险，尤其是对于电商平台而言，用户资料库中所存储的个人信息维度丰富且详尽，包括手机号、地址、历史订单、购物偏好、身份证号等。这些数据如果泄露，将会对平台声誉造成严重影响。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  此前已经发布爬虫篇，现奉上API攻击篇，以帮助行业客户了解API攻击趋势与应对策略。 过去4个月内，职场社交巨头LinkedIn领英连续被曝出大规模数据泄露事件，三次分别被发现有5亿、7亿、6亿份用户个人资料在地下论坛被售卖，涉及至少92%的领英用户。其中，3-4月的增长推测与复工复产的展开有关。 ::: hljs-center !2020上半年绝大部分的API攻击都瞄准了政府机构和电子商务领域，这与抗疫期间政府信息发布与在线购物在人们生产生活中起到了重要作用密不可分。 同理，2019年以近30%的占比位居第二的交通运输业，在2020年则因疫情影响，数据显著下降，攻击量仅占3.38%，排行第七。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  [image.png](https://www.wangsu.com/wos/draft/news/1626054228117/1626054228117_image.png) ::: 各行业爬虫攻击的强度与行业发展程度紧密相关。与往年相比，2020年1月至4月交通运输行业爬虫攻击数量下降明显，这是由于疫情期间的返乡、旅游、出行限制使相关业务停摆所致。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。更多数据与干货，点击阅读原文，即可查看完整报告。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 李东：IPv6正在进入加速普及的阶段

  根据计划，中国IPv6规模部署分为三个主要阶段：一是到2018年，市场驱动的良性发展环境基本形成，IPv6活跃用户数达到2亿人；二是到2020年，市场驱动的良性发展环境日臻完善，IPv6活跃用户数超过5亿人，新增网络地址不再使用私有IPv4地址；三是到2025年，我国IPv6网络规模、用户规模、流量规模将位居世界第一位截至7月底，国内三大运营商已经完成北京、上海、广州、郑州、成都五个互联网骨干直联点的IPv6改造，正在加速推进IPv6推广。今年以来，其国内IPv6用户占比已从0.3%上升到5%。 　　云厂商们也在有序推进中，阿里云在6月份宣布联合三大运营商全面对外提供IPv6服务，随后腾讯云、金山云等也相继推出了IPv6的部署计划。 　　作为IPv6规模部署的重要组成部分，应用基础设施IPv6改造也是重中之重。在内容分发网络的IPv6改造方面，国内CDN龙头网宿科技取得了较大进展。 　　网宿科技透露，其CDN全线产品目前均已支持IPv6，还独家提供全链路IPv6的一站式解决方案，能帮助客户快速覆盖IPv6用户，实现应用、服务和数据在IPv4和IPv6环境下的顺利过渡。该解决方案可覆盖所有IPv6需求场景，且能实现资源的灵活扩容。目前，国内相关科研机构、高校和企业积极参与IPv6技术研究和国际标准制订工作；网络设备厂商主流产品均已支持IPv6协议并具备国际竞争力，市场驱动的良性发展环境也基本形成。随着IPv6部署进程的提速，中国距离IPv6的全面到来或将进入倒计时。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。这样为客户量身定做的服务器托管及租用模式，不仅大大降低了个人、中小企业在互联网中的创业及应用的门槛，解决实际问题的同时也节省了企业或个人大量的资金；用户还可以通过网宿科技提供的遍布全国主要骨干网络节点的IDC平台，在短的时间内以少量的启动资金量，即可开展基于互联网的应用或网站服务，这样一来，用户就可以将节省下来的经费用于拓展市场与公司运营等投入DELL方面认为2950 与1950 性能上是没有任何差别，其最大差别是2950在硬盘方面可扩展性非常强时，网宿代表则站在中小型客户的角度提出在获得相似的功效下，因2U的托管与1U托管在价格上较大差别，如选择2U托管，则会造成托管费用的增加。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。广东电信在中国电信集团公司内一直是推动企业信息化建设的领军企业，此次与网宿科技的签署“服务器租用服务”战略合作协议，将通过其广大的用户基础，整合相关SP（服务提供商）资源，采取优势互补的合作方式，通过特定的平台为用户提供更为丰富的增值服务，大大提高华南中小企业信息化进程。伴随着中国电信2006年的战略性决策，即联合内容与终端提供商等发起成立“中国电信中小企业信息化联盟”，帮助中小企业利用信息技术提高市场竞争力，“竞合求共赢”已经成为中国电信推进信息化举措的重要内容。IDC业务是广东电信近年来的重要发展项目之一，广东电信与网宿科技在IDC业务方面一直以来都有密切合作，此次与网宿科技强强联手推出服务器租用服务，必将进一步增强广东电信的IDC整体服务能力，同时，这次合作也是双方经过几年的合作之后，向更高的战略合作层面转移的象征。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• IPv6改造竟如此简单? 照着做就对了

  淡淡的距离《推进互联网协议第六版（IPv6）规模部署行动计划》所划定的第一个完成时间点——2018年末，还有4个月。 这份在去年11月由中共中央办公厅、国务院办公厅印发，工信部负责落实执行的《行动计划》，正式将IPv6全面部署带上了快车道。目前大多数的IPv6升级方案主要是提供IPv6转换服务，将用户的IPv6地址转换成IPv4地址，从而使IPv4网站能够响应该用户的访问。这种方式部署迅速，无需改动现有网站架构，即可实现IPv4/IPv6的双栈通信。但对于寻求从网站机房侧做IPv6改造的企业或机构来说，还需要一种方案能够达到使网站机房可直接对外提供v4/v6访问能力的目标。若以传统方式进行IPv6改造，则是一项十分复杂的浩大工程，不仅投入高、技术难度大、周期长，并且对现有业务的稳定性也有风险。那么，有没有一种，能兼备以上两种场景，可按需选择的IPv6升级方案呢？ ::: hljs-center ▼ ::: ::: hljs-center !

  来源： 产品动态

• 倒计时180天 | IPv6改造深入推进，你完成了吗？

  网宿IPv6安全加速一站式改造，0元体验 今年是我国IPv6规模部署行动第5年，IPv6互联网活跃用户数接近7亿，占全国网民总数的67%。尽管IPv6普及已经取得了令人瞩目的成绩，但现有的IPv6内容源仍然较少，并且存在相关安全防护能力、安全保障措施不够成熟的问题。从上半年国家新出台的两大政策来看，推动各领域拓展网站和应用的IPv6改造广度和深度、优化IPv6网络质量、大幅提升IPv6网络安全防护能力，都是现阶段的工作重点，通过加强内容建设、提升访问体验和安全保障，支撑更多用户向IPv6迁移，从而实现流量提升目标。 ::: hljs-center !商业应用方面，首次要求深入开展商业应用IPv6支持度测评通报，对国内主要商业网站及移动互联网应用IPv6支持率的要求，也从去年的60%变为今年的85%。在服务质量方面，《工作安排》也将IPv6网络性能指标从去年的“与IPv4相比劣化不超过8%”，提升到“与IPv4相当”，并要求“IPv6网络安全防护能力大幅提升”。::: hljs-center 03 一站式深度改造 网宿IPv6解决方案0元体验 ::: 针对进一步提升的IPv6改造广度和深度要求，网宿基于双协议栈技术和云改造方式的IPv6安全加速解决方案，无论是移动应用还是网站集群，都能在数日内完成批量改造迁移，实现IPv4/IPv6双栈无障碍通信

  来源： 产品动态

• “课”不容缓，网宿科技与您共度疫难

  科技战“疫”，网宿将始终与行业伙伴共度疫难，为在线教学业务提供高质、稳定的技术支撑。

  来源： 产品动态

• “天窗”问题已成为IPv6升级改造的“拦路虎”，怎么破？

  单独::: hljs-center 随着国内IPv6升级改造的进程加快，监管部门对网站全面支持IPv6的要求也在逐渐提高。今年初，**央行下发的《金融行业贯彻<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》**中，明确提出： “门户网站主域名内全部静态页面、动态页面、多媒体资源和第三方插件等，均支持IPv6连接访问；页面链接的全部子域名网站均完成IPv6改造。”所以，即便网站自身的网络、系统和程序进行了IPv6全面升级，可由于外链不支持IPv6，在纯IPv6访问环境下，便会出现“天窗”问题。 下图红字标注的，均是常见的外链形式。 ::: ::: hljs-center !快速实现网站IPv6升级改造** 两大升级需求， 并提供IPv4/IPv6内容加速服务。网宿IPv6服务范围已覆盖31个省级行政区， 可完整覆盖IPv6用户流量集中区域， 客户网站IPv6访问成功率超过99%。 在IPv6的安全防护方面，网宿已支持基于IPv6的 DDoS防护、WAF防护、业务安全防护， 全平台的IPv6防护能力达到Tbps级。 :::

  来源： 产品动态