相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云数据库MySQL

  提供可靠稳定、弹性伸缩的在线数据库服务，简化数据库运维

  来源： 基础服务 > 数据库 > 云数据库MySQL

• XDR 威胁检测与响应

  对用户行为进行持续可信评估，实时动态授权，降低终端和网络安全威胁，防范风险，保障业务和应用安全

  来源： 网宿安全 > SASE办公与生产安全 > XDR 威胁检测与响应

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• 网页加速

  通过边缘缓存与智能调度技术，使用户就近获取所需内容，成倍提升访问速率

  来源： CDN与边缘计算 > 网站类加速 > 网页加速

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 云数据库MySQL

  网宿云数据库MySQL版是基于目前最受欢迎的开源数据库之一MySQL打造的关系型数据库，100%兼容MySQL协议。您在几分钟内即可快速获得一套高性能和高性价比的MySQL数据库实例，除支持实时双机热备及高性能SSD磁盘外，同时还提供在线扩容、备份恢复、监控告警等全套解决方案，旨在为用户提供可靠稳定、可弹性伸缩的在线数据库服务。

  来源： 文档中心 > 云数据库MySQL > 产品介绍 > 云数据库MySQL

• 手动备份MySQL数据

  ## 操作说明 除自动备份外，您还可以根据业务情况随时进行手动备份，保障数据的安全性。 ## 操作步骤 在Web控制台左侧导航栏选择**数据库** > **关系型数据库** > 点击目标实例ID/名称 > **选择备份恢复标签页** > **创建备份**。   |参数设置 |说明 | | :-------- | :------------------------------------------------------ | |备份名称 |名称必须由字母开头，可包含数字，字母，连接线或下划线。 | |备份方法 |可选择物理备份或逻辑备份。 | |备份类型 |可选择增量备份或全量备份。 |

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 备份与恢复 > 手动备份MySQL数据

• 备份与恢复

  1. 完成创建备份组后，选择一个备份组，点击**更多 > 启用备份**。启用后，备份组才能执行备份计划。您也可以在创建备份组后点击**更多 > 立即备份**，进行手动备份。 2. 当生产中心发生故障导致云硬盘数据丢失时，您可在控制台的**灾备管理 > 备份组**中，选择云硬盘所在的备份组。然后在**更多 > 本地恢复**中，对备份组进行恢复。  

  来源： 文档中心 > 备份组 > 快速入门 > 备份与恢复

• 行业现状与挑战

  ### Web应用攻击形势严峻 Web应用面临的安全威胁主要如下： - **网站被篡改** 网站被篡改数量日益增多，根据CNCERT发布的《2017年中国互联网网络安全报告》显示，2016年，我国境内被篡改的网站数量为2万个，其中政府网站被篡改数量为618个；而网站被篡改不仅会使网站蒙受损失，同时还影响政企公开社会形象。 - **网站敏感信息泄露** 网站敏感信息泄露事件频发，如2018年6月，ACFUN上千万用户数据遭泄露，用户名、密码等信息无一逃脱。而由于敏感信息泄露引发的侵权、欺诈等非法行为，不仅会造成被窃取用户的个人利益损失，也会造成企业的经济损失。 - **网站挂马** 根据CNCERT监测发现，2017年约7.9万个网站被挂马，其中政府网站有2361个，境外有约3.3万个IP地址通过向网站植入后门对境内6.8万个网站进行远程控制。 ### 漏洞频发修复成本高 随着漏洞挖掘技术的不断发展，攻击工具日益专业化、易用化，一些被广泛使用的基础组件的漏洞爆发频率越来越高，如weblogic命令执行漏洞、Struts2的远程任意代码执行漏洞等，影响范围广、修复成本高。 ### 国家立法安全政策 国家不断开展信息安全工作，对信息安全重视程度达到前所未有的高度。 2014年，国家主席习近平在中央网络安全和信息化领导小组第一次会议提出“没有网络安全就没有国家安全”； 2015年11月，工商总局印发《关于加强网络市场监管的意见》，全面加强网络市场监管，推进“依法管网”、“以网管网”、“信用管网”和“协同管网”； 2016年上半年，经中央网络安全和信息化领导小组同意，中央网信办、教育部、工信部、公安部、新闻出版广电总局、共青团中央等六部门联合印发了《国家网络安全宣传周活动方案》。方案明确从今年开始，网络安全宣传周于每年9月第三周在全国各省区市统一举行； 2017年6月1日，我国《网络安全法》正式实施。 ### 传统防护方式存在瓶颈 传统防御WEB应用攻击的方法是购买WAF硬件设备，这种方法虽然能一定程度上缓解攻击，但是存在以下瓶颈： - **部署配置复杂** 本地化部署涉及本地网络拓扑变更，且变更过程中存在业务中断风险。 - **WAF硬件性能有限** 当有网站业务流量较大时，硬件WAF性能将会成为瓶颈，影响正常用户的访问性能。 - **可用性差** 机器的使用寿命有限，硬件WAF若发生故障，会导致防护失效，由于其部署方式的特点，还会导致网站业务中断。 - **误拦截率较高** 硬件WAF基于规则防护，对所有的域名和业务采用相同的防护策略，这种“一刀切”的方法导致误拦率较高。 - **大数据联动能力弱** 防护过程中产生的数据无法进行有效分析，和云端攻击样本形成联动，缺乏数据的积累，导致硬件WAF对攻击威胁的感知较弱。

  来源： 文档中心 > WEB应用防火墙 > 产品简介 > 行业现状与挑战

• 集成API安全与管理

  在提升API请求性能的同时，我们也需要考虑API的安全与管理问题。在这里，您可以选择成我们的API安全与管理服务，以清点您的API资产并保护您的API安全。同样的，您也可以在CDN Pro上集成其他第三方API安全或者API网关以加速、管理并保护您的API资产。Pro将API动态请求引入到API安全与管理应用进行安全检测与拦截（如下图“API Application”），确保非法API请求不会轻易访问您的后端API Server。接下去我们将以网宿API安全与管理为例，为您介绍如何在CDN Pro上配置API应用。 <kbd>!在CDN Pro控制台上点击左侧菜单【API安全与管理】，进入网宿API控制台。 <kbd>!API安全与管理应用对接收到的API动态请求进行安全检测，检测合法才会被转发给后端的API源站服务器，确保非法的API请求不会访问到源站。 ## 集成其他第三方API应用 除了在CDN Pro上集成网宿API安全与管理之外，您也可以采用同样的方式集成第三方API安全或者API网关。

  来源： 文档中心 > CDN Pro > 实践案例 > 边缘安全加速 > 集成API安全与管理

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。::: hljs-center ## DDoS攻击瞄准电商大促伺机而动 ::: - ### DDoS攻击与用户购物节点强关联 以月份为单位来看DDoS攻击特征，3月、4月呈明显的上涨走势，6月份又迎来高峰；且DDoS攻击日活跃集中于8点至14点及晚间18点至24点之间。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !但与上半年相比， 50Gbps以内带宽的攻击事件数量下降了48%，相应的50G-200Gbps攻击事件的数量均有不同幅度升高，其中50-100Gbps范围的攻击事件占比增加了89%。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  [image.png](https://www.wangsu.com/wos/draft/news/1626054228117/1626054228117_image.png) ::: 各行业爬虫攻击的强度与行业发展程度紧密相关。与往年相比，2020年1月至4月交通运输行业爬虫攻击数量下降明显，这是由于疫情期间的返乡、旅游、出行限制使相关业务停摆所致。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。更多数据与干货，点击阅读原文，即可查看完整报告。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  信息服务、金融、生活服务等行业遭受的攻击在今年上半年有明显上升的趋势，特别是信息服务与生活服务行业分别环比上升了13%与10.4%。 ::: hljs-center  ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了基于对Web 应用攻击类型的分类，《报告》指出，SQL注入与跨站脚本依然是主流的攻击方式。与2017下半年相比，SQL注入、跨站脚本(XSS)、非法下载均有不同幅度的增长，分别上升到了45.31%、19，36%和16.17%。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  此前已经发布爬虫篇，现奉上API攻击篇，以帮助行业客户了解API攻击趋势与应对策略。 过去4个月内，职场社交巨头LinkedIn领英连续被曝出大规模数据泄露事件，三次分别被发现有5亿、7亿、6亿份用户个人资料在地下论坛被售卖，涉及至少92%的领英用户。[image.png](https://www.wangsu.com/wos/draft/news/1627549697487/1627549697488_image.png) 研究人员与该黑客在telegram上的对话 ::: API（应用程序编程接口）由于能够有效提高IT开发速度、降低运维成本,越来越多的企业利用其中，3-4月的增长推测与复工复产的展开有关。 ::: hljs-center !2020上半年绝大部分的API攻击都瞄准了政府机构和电子商务领域，这与抗疫期间政府信息发布与在线购物在人们生产生活中起到了重要作用密不可分。 同理，2019年以近30%的占比位居第二的交通运输业，在2020年则因疫情影响，数据显著下降，攻击量仅占3.38%，排行第七。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。

  来源： 报告解读

• 区域分布与结构优化有望齐头并进

  企业与智能算力供给方签订智能算力服务合同后，可申领算力券。这体现出发挥政府引导作用推动人工智能大模型应用落地、加快培育产业生态的指向。 中国信通院相关人士分析说，为企业提供算力券补贴支持，主要目的是帮助企业降低智能算力使用成本，支持企业开展人工智能大模型应用探索和落地实践。需求与政策双重驱动下，我国智能算力供给能力正在进一步提升。此前相关部门发布的数据显示，目前全国有超过30个城市正在建设或提出建设智算中心。而根据近日工信部等六部门联合印发《算力基础设施高质量发展行动计划》，已经对不少目标进行了量化明晰。联想集团云业务板块相关负责人认为，结合多地出台政策提出的智能算力目标与规划，以及AI大模型带来的智算需求激增态势，智能算力增长规模超越通用算力将成为必然。这意味着算力结构大概率会有所变化。 这也会带来产业链条上更多层面的改变。前述信通院人士分析说，这种区域分布的变化，与智算高能耗特点有紧密关系。“单芯片功耗逐渐增大，用于AI训练与推理的GPU能耗持续上升，解决方式之一就是构建分布式AI算力。毕竟，推理过程对GPU的算力要求没那么高，但是对时间比较敏感，要求在一定时间内就要返回推理结果。

  来源： 资讯速递

• 网宿科技与亚马逊AWS达成战略合作

  网宿科技与亚马逊AWS达成战略合作北京，2013年12月20日——中国领先CDN及IDC综合服务提供商网宿科技（股票代码：300017）与亚马逊就其云计算业务AWS(Amazon Web Service)达成战略合作。“与亚马逊云计算业务开展合作，是网宿科技打造云生态产业链、拓展市场覆盖的重要举措。网宿科技看好云计算市场在中国的发展空间，在这个过程中以CDN为基础的云分发平台将成为公有云平台保证终端用户访问体验不可或缺的环节”。网宿科技副总裁刘洪涛表示。网宿科技与亚马逊AWS的合作将形成服务提供商、互联网企业以及网民三方共赢的局面：亚马逊AWS将优质的云计算技术与资源带入中国；网宿科技基于亚马逊AWS云平台扩大了其CDN服务的市场覆盖度；同时，借助亚马逊AWS云服务平台，国内的企业与终端用户的网络访问体验得到全面提升，能够更加快速、安全地获取云里的内容和应用

  来源： 资讯速递

• 网宿科技与北大信息管理研究中心成立联合实验室

  网宿科技与北大信息管理研究中心成立联合实验室012年9月4日-北京，网宿科技与北京大学信息化与信息管理研究中心今天正式举行新闻发布会，对外宣布成立联合实验室并签署合作协议。北京大学社会科学部常务副部长萧群、北京大学信息管理系主任王余光、北京大学信息化与信息管理研究中心主任王益明、以及网宿科技副总裁刘洪涛出席了会议。北京大学信息化与信息管理研究中心王益明主任表示。 “北大信息化与信息管理研究中心团队在数据统计和数据挖掘方面有着非常丰富的经验和扎实的理论基础，同时，对互联网行业热点及发展趋势的把握也力道十足，再加之北京大学本身丰富的资源，这都与网宿科技形成了优势互补。

  来源： 资讯速递

• 安徽网络电视台与网宿科技达成战略合作

  安徽网络电视台与网宿科技达成战略合作2010年8月13日-北京，安徽网络电视台与网宿科技（股票代码：300017）正式宣布双方就网络内容加速签署战略合作协议。在充分整合传统电视台现有资源基础上，安徽网络电视台通过应用网宿科技内容分发与加速网络（CDN）平台为受众提供全新的网络视频观看体验与参与感受。 自开播以来，安徽网络电视台凭借丰富的自制内容、优质的视觉体验引起了业界的广泛关注。面对网络平台上数量遽增的正版视频内容，安徽网络电视台十分重视网络访问速度和版权保护问题，经过多轮的论证和技术测试，以技术和服务见长网宿科技正式与安徽网络电视台达成战略合作，通过应用最新的网络加速解决方案确保视频、网页内容的快速、顺畅浏览。 　　对于网络加速等技术问题，通过与第三方专业服务提供商合作可以优势互补，实现彼此价值的最大化。” 　　 据了解，网宿科技为安徽网络电视台量身打造的解决方案集合了全平台加速、安全保障、版权保护、深度监控等多种优化功能。

  来源： 资讯速递

• 热烈庆祝网宿科技与DELL公司合作协议成功签署

  热烈庆祝网宿科技与DELL公司合作协议成功签署 2005年9月，伴随中秋佳节的来临，我公司与DELL公司的合作也紧锣密鼓的开始了，DELL公司将为我公司的租用服务器提供充足的货源以及优惠的价格和完善的售后服务。

  来源： 资讯速递

• “课”不容缓，网宿科技与您共度疫难

  科技战“疫”，网宿将始终与行业伙伴共度疫难，为在线教学业务提供高质、稳定的技术支撑。

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  ddd“ 近日，Struts2与ghostcript接连曝出高危漏洞，攻击者可利用漏洞远程执行代码，影响广泛。网宿科技第一时间关注了事件进展，紧急启动应急响应，通过对网宿网盾WAF防火墙，及时更新防御策略，开启最高防御等级，平台客户无需任何操作即可避免利用上述漏洞展开的攻击。”

  来源： 产品动态

• 网宿专有云全新升级 助力企业一站式安全上云！

  对于企业级用户而言，确保业务稳定运行与数据安全可控是上云的前提，因此越来越多的企业选择以私有化建设的方式上云。 然而，在实际项目建设中企业依然困难重重，比如技术门槛高、项目交付周期长、运维难度大等等。如何确保更高级别的数据安全和资源自主可控，保证业务稳定运行；同时兼具与公有云一致的易用性、可拓展性，满足企业业务创新与技术创新带来的敏捷性需求；又能从底层技术与复杂流程中解放出来，简化IT运维、降低上云成本，成为当前诸多企业级用户上云的共性需求。::: hljs-center **网宿专有云：助您轻松开启云时代** ::: 在此背景下，基于多年来的技术积淀与运营经验，网宿专有云解决方案全新升级，贴合客户业务场景与需求，提供私有部署的一站式上云解决方案，更好地满足企业上云的安全合规、业务自主可控等需求，极大地降低企业上云门槛和上云后的运维压力

  来源： 产品动态

• 砥砺前行｜网宿安全2021年中大事记

  SecureLink遵循CSA软件定义边界(SDP)标准规范与零信任安全框架体系，并整合全链路传输加速能力，提供以身份认证与动态信任为基础的企业远程访问安全接入服务。 ::: hljs-center [!5月，与安天科技签署战略合作协议，通过优势互补，共同进行网络安全领域产品和技术的研发、开拓市场，强化边缘计算平台云安全能力。” 1月8日，凭借在云安全领域的持续深耕与创新，网宿荣获由信通传媒•通信世界全媒体主办的ICT龙虎榜“2020年度网络安全技术创新奖”。[image.png](https://www.wangsu.com/wos/draft/news/1628215191548/1628215191549_image.png) ::: No.3 为SASE落地提供样本 推动行业协作 6月，网宿受邀出席由云安全联盟大中华区（CSA GCR）与青岛工业与信息化局联合主办的第二届国际零信任峰会，分享了网宿在零信任领域内的实践与思考，以SASE（安全访问服务边缘）方案推动行业共筑良好的零信任网络安全产业生态环境。

  来源： 产品动态

• 网宿助力全国首个5G+互动课堂落地

  在发布会上，广东实验中学宣布了未来5G+智能教育规划，并且基于5G网络在现场演示了三方联动的远程互动教学模式，实现了校本部课堂、分校教室与大会现场的实时教学互动与观摩。[640.webp](https://www.wangsu.com/wos/draft/news/1589341852785/1589341852785_640.webp) ::: 与4G相比，5G的传输速率从Mbps级别升到Gbps级别，具备超高性能、超低延迟和超高容量传输等特性。此次发布会上展示的5G+互动课堂，是利用广东联通、中国联通网络研究院5G创新中心及华为联合提供的5G网络，连接了广东试验中学的荔湾校区与越秀校区的两个课堂，让两地师生如同置身于同一教室内。整个直播课堂中，互动教学平稳，画质清晰流畅，现场老师与学生互动活跃。在这场直播中，网宿科技为视频直播的处理与传输提供了关键技术支持。 ::: hljs-center !** 网宿在视频领域已经沉淀了多年的技术能力与服务经验，不断加快在传输、解码技术领域的技术研发，密集推出4K分发技术，并通过升级现有节点，部署更为高效完善的网络基础设施，以承载超高清视频在网络中的有序分发。

  来源： 产品动态