相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云数据库MySQL

  提供可靠稳定、弹性伸缩的在线数据库服务，简化数据库运维

  来源： 基础服务 > 数据库 > 云数据库MySQL

• ZTNA 零信任安全访问

  实现授权用户、可信终端随时随地安全、稳定、快速访问企业内网办公，带来极致的用户体验

  来源： 网宿安全 > SASE办公与生产安全 > ZTNA 零信任安全访问

• XDR 威胁检测与响应

  对用户行为进行持续可信评估，实时动态授权，降低终端和网络安全威胁，防范风险，保障业务和应用安全

  来源： 网宿安全 > SASE办公与生产安全 > XDR 威胁检测与响应

• 边缘智能平台

  一体化边缘算力管理运维系统，边缘侧处理用户数据

  来源： 边缘计算与CDN > 边缘计算 > 边缘智能平台

• 网页加速

  通过边缘缓存与智能调度技术，使用户就近获取所需内容，成倍提升访问速率

  来源： CDN与边缘计算 > 网站类加速 > 网页加速

• 用户授权

  本文介绍如何给IAM用户或用户组授权。 ### 为IAM用户授权 为 IAM 用户**授权域名**操作步骤如下： 1.登录网宿科技管理控制台，进入 IAM 访问控制 。 2.单击人员管理 > 用户。 3.通过用户名/显示名找到需要授权的用户，并点击 关联域名;  为 IAM 用户**授权策略**操作步骤如下： 1.登录网宿科技管理控制台，进入 IAM 访问控制 。2.单击人员管理 > 用户。 3.通过用户名/显示名找到需要授权的用户，并点击 授权; 4.选择目标策略，并确认保存。 5.单击确认，完成对用户的授权。 ### 为用户组授权 为 IAM 用户所属用户组授权操作步骤如下： 1.登录 IAM 访问控制 。 2.单击人员管理 > 用户组。3.通过用户组名/显示名找到需要授权的用户组，并点击 授权。 4.选择目标策略，并确认保存。 5.单击确认，完成对用户组的授权。 ``` 提示：请确保待授权用户已经在待授权用户组中。``` ### 后续操作 对于直接授予 IAM 用户的权限，可单击用户名/显示名后，在权限管理界面的个人权限页签查看权限或移除权限。 对于授予 IAM 用户所属用户组的权限，可单击用户组名称/显示名称后，在权限管理界面的查看权限或移除权限。

  来源： 文档中心 > 访问控制 > 入门 > 用户授权

• 用户

  用户，是 IAM 中的一种身份。用户对应某一个操作实体，如企业某人员或应用程序。通过创建新的 IAM 用户并授权，IAM 用户便可以访问相关资源。 ### 创建 IAM 用户的前提条件 使用主用户（或拥有 IAM 操作权限的 IAM 用户）登录 IAM 控制台。### 创建 IAM 用户 创建 IAM 用户的步骤如下： 1.登录 IAM 访问控制 。 2.单击人员管理 > 用户 > 新建用户。 3.按照页面提示，输入用户名称和显示名称，单击添加用户。 4.管理 IAM 用户 5.可以根据使用需求对已创建的 IAM 用户进行管理和配置调整。### 修改用户基本信息 修改用户基本信息的步骤如下： 1.在 IAM 控制台的用户页面，找到需要修改基础信息的用户，然后单击其用户名。 2.在用户基本信息区域，单击编辑基本信息。 3.在弹出的编辑基本信息界面，可以修改用户的用户名、显示名称和备注，4.可以选择性地填入用户的手机号码和邮箱。### 为 IAM 用户配置权限 用户创建完成之后，单击 添加授权 可以继续完成用户的权限配置： 1.选择需要授权用户，点击添加权限打开权限配置面板，当前被授权主体会自动填入。 2.选择需要授权给用户的权限策略，单击确定。### 删除 IAM 用户 删除 IAM 用户的步骤如下： 1.在 IAM 控制台的用户页面，找到要删除的 IAM 用户，点击删除。 2.在弹出的删除用户对话框中，单击确定。 ``` 注意：删除 IAM 用户需要谨慎操作。如果有业务系统正在以此用户身份运行，那么可能会导致客户的业务故障。 ```

  来源： 文档中心 > 访问控制 > 用户指南 > 身份管理 > 用户

• 云数据库MySQL

  网宿云数据库MySQL版是基于目前最受欢迎的开源数据库之一MySQL打造的关系型数据库，100%兼容MySQL协议。您在几分钟内即可快速获得一套高性能和高性价比的MySQL数据库实例，除支持实时双机热备及高性能SSD磁盘外，同时还提供在线扩容、备份恢复、监控告警等全套解决方案，旨在为用户提供可靠稳定、可弹性伸缩的在线数据库服务。

  来源： 文档中心 > 云数据库MySQL > 产品介绍 > 云数据库MySQL

• IAM 授权

  IAM 授权指将一个或多个授权策略附加到 IAM 主体（用户、用户组或 IAM 角色）的过程。 - 为用户授权：主要针对当前云账号下的 IAM 用户进行授权，IAM 用户可以访问相应资源。- 为用户组授权：主要针对当前云账号下的 IAM 用户组进行授权，会应用到用户组下所有 IAM 用户，便于对资源访问需求类似的用户进行统一授权和管理。 ### 授权的前提条件 使用主用户（或拥有 IAM 操作权限的 IAM 用户）登录 IAM 控制台。### 为 IAM 用户授权 直接为 IAM 用户授权的操作步骤如下： 1.登录IAM 访问控制 。 2.单击人员管理 > 用户。 3.通过用户名/显示名找到需要授权的用户，单击添加权限。 4.单击确认，完成对用户的授权。### 为 IAM 用户组授权 为 IAM 用户所属用户组授权的操作步骤如下： 1.登录 IAM 访问控制 。 2.单击人员管理 > 用户组。 3.通过用户组名/显示名找到需要授权的用户组，单击添加权限。 4.单击确认，完成对用户组的授权。 ``` 提示：请确保待授权用户已经在待授权用户组中。

  来源： 文档中心 > 访问控制 > 用户指南 > 授权 > IAM 授权

• 域名授权

  域名授权是将域名共享给其他用户，实现域名的共同管理。 域名授权的操作步骤如下： 步骤1 在【域名管理】页面，单击授权，进入授权页面。  步骤2 在授权页面添加授权用户：  备注：同一域名下，同一被授权用户有且仅有一条授权记录。被授权用户根据授权用户分配的权限（只读或读写）可对域名进行相关操作。

  来源： 文档中心 > 云解析 > 用户指南 > 域名授权

• 互联网流量持续增长，仅仅是因为用户增加吗？

  互联网流量的持续增长，仅仅是因为用户增加吗？日益增长的互联网攻击或许也是原因之一。 今日，网宿科技正式发布了《2018上半年中国互联网安全报告》（以下简称《报告》）。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  过去4个月内，职场社交巨头LinkedIn领英连续被曝出大规模数据泄露事件，三次分别被发现有5亿、7亿、6亿份用户个人资料在地下论坛被售卖，涉及至少92%的领英用户。 被兜售的数据包括相关用户的全名、邮件地址、社交媒体账户链接、手机号码、职业数据、工资数据等。在领英网站上，访问用户个人主页时显示的个人公开资料，也是通过API接口从数据库中查询、调取到页面中的。黑客正是利用了这类接口，通过爬虫程序高频向接口发起请求，从而批量获取到用户上传的个人信息。 API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  一些网络黑客、不合规的大数据公司，通过恶意爬虫从各大网站甚至公共服务平台上未授权、大批量爬取用户姓名、联系方式、住址、社保、公积金、履历、出行、社交、通信记录、电商消费记录等各类公民个人信息，将其打包售卖以获取非法利益。 ::: hljs-center !其一，人们的个人信息、商家的商业数据还在被未授权的恶意爬虫过度爬取，非法售卖，致使个人隐私受到侵害、市场秩序也受到影响。 其二，羊毛党、黄牛党等黑产中间商通过爬虫自动化抢券、抢票、抢秒杀，速度对于人力来说是降维打击。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。、用户数据持续聚集，电商大促期间流量峰值不断攀升。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。例如，大部分消费者是价格敏感型用户，因此许多比价网站应运而生，比价网站用Bot爬取不同电商的产品价格并整合给用户。这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。[6.jpg](https://www.wangsu.com/wos/draft/news/1588148991003/1588148991003_6.jpg)居中 ::: 撞库攻击已经成为黑产获取用户数据的普遍手段，并有一条成熟的产业链，包括社工库、Bot程序、代理IP等，在暗网可以轻松获取，加之很多用户有不同平台使用同一密码的习惯黑客利用非法获取的大量第三方平台用户凭证实施“撞库”，一旦成功，该平台的用户数据无疑陷入了危险，尤其是对于电商平台而言，用户资料库中所存储的个人信息维度丰富且详尽，包括手机号、地址、历史订单、购物偏好、身份证号等。这些数据如果泄露，将会对平台声誉造成严重影响。::: hljs-center ## 爬虫攻击智能化趋势明显 ::: 电商对流量的重视程度使其对SEO具有高度敏感，这一特性使得电商网站需要对搜索引擎Bot放行，更不能误杀正常用户的流量。越来越多的高级爬虫便利用这一点，伪装成搜索引擎Bot和正常用户，试图蒙混过关。

  来源： 报告解读

• 观点汇集：2013年中国互联网用户体验高峰论坛

  观点汇集：2013年中国互联网用户体验高峰论坛“包括电子商务、企业网站在内的互联网网站，尽早部署CDN服务可以其构建一个更为安全、健壮、随需扩展的技术平台，提升用户的访问体验。尤其在解决跨运营商访问、降低服务器访问压力、提升网站可用性、降低技术运营成本等方面，CDN可以发挥非常好的作用。近日，网宿科技副总裁路庆晖在2013年中国互联网用户体验高峰论坛上说。 据悉，此次高峰论坛的主题是“用户体验创造价值”。今日特价酒店创始人任鑫分享了他在创业初期所做出的几个错误决策，强调企业要设身处地地从用户的角度上持续优化用户体验，根据用户的核心需求，同时尊重用户的消费习惯，才能确保网站订单率的转化。原达芙妮销售运营总监鲁斌认为，发展一个新客户的成本是维护一个老客户的5倍，因此把现有的客户维护好才是重中之重。随着三网融合的发展，广电网络会产生很多接入用户，更多的网民也会通过移动终端访问网站，这在很大程度上增加了网站确保用户获得良好访问体验的难度。CDN服务提供商通过遍布全国的服务器节点对网站内容进行分发，在解决这个问题方面有着较好的优势。”据了解，本次中国互联网用户体验高峰论坛的主办方，网宿科技和亿邦动力网表示，未来还会继续在国内多个城市（北京、上海、广州、深圳等地）举办此论坛，为更多的互联网从业者在提升用户体验方面提供一个可以互相讨论、分享经验的平台。

  来源： 资讯速递

• 用户体验成为电商下一个竞争点

  用户体验成为电商下一个竞争点【亿邦动力网讯】 本月31日，网宿科技、Compuware和亿邦动力三家公司，将在广州联合举办“提升电子商务访问体验新技术大会”。会上将会针对“如何精减电子商务网站运营成本”、“电子商务网站安全防护”等话题展开讨论。据主办方介绍，举办此次大会旨在希望帮助更多的电商网站提升用户体验，从而获得更多的用户流量，提高用户转化率，提升用户的满意度和忠诚度。业内人士分析，随着网购市场规模日渐庞，电商之间的竞争日趋激烈，网站用户访问体验将成为电子商务网站的核心竞争力。 据悉，网宿科技始创于2000年，是国内专业的互联网业务平台解决方案及服务提供商，主要向客户提供内容分发与加速、服务器托管与租用等互联网业务平台解决方案。

  来源： 资讯速递

• 2013中国互联网用户体验高峰论坛北京站即将开幕

  2013中国互联网用户体验高峰论坛北京站即将开幕互联网的繁荣也带来了一系列矛盾，如网民数量激增，网站数据处理能力和带宽等条件的限制，网络堵塞，访问速度慢，导致服务器容易宕机。以电子商务行业为例，虽然国内电商在下单系统、发货速度、物流配送、售后服务方面的逐步完善，用户体验方面已经得到很大提升，但对于用户日益提高的购物要求尚显不足。随着电子商务交易规模逐年高速攀升同时，用户的网站体验已逐渐超越货品内容成为影响购买决定的关键。为了推动互联网产业快速发展，保证网站稳定、安全、高速的运行，帮助企业实现更加良好的网民访问体验，继4月份上海站活动成功举办后，2013年7月16日，由比特网、比特CIO俱乐部、网宿科技、博睿联合主办的“2013中国互联网用户体验高峰论坛”北京站活动，将围绕“用户体验创造价值”主题展开讨论。活动专题链接： 2013中国互联网用户体验高峰论坛（北京站） http://cio.chinabyte.com/chinanetcenter2013/#m2 2013中国互联网用户体验高峰论坛（上海站） http://huodong.ebrun.com/yhty/index.htm

  来源： 资讯速递

• 网宿科技：访问体验是影响电子商务用户转化率的重要因素

  网宿科技：访问体验是影响电子商务用户转化率的重要因素2011年4月1日-北京，“不考虑各企业产品和服务本身的差异，电子商务网站的用户体验往往是决定在线客户定单成交转化率的最主要因素。” 网宿科技副总裁刘洪涛在2011亚太电子商务绿色经济发展峰会暨第二届易观电子商务年会上做主题演讲时明确表示。但网站访问量攀升的同时，用户访问的转化率却没有呈现相应比例地增长。 来自Jupiter Research的调查显示，购物者在访问网站过程中的不满会导致销售损失和品牌受损，其中 64%的人将不再访问网站 ，62%的人不再从网站上购买，28%的人对公司产生负面印象。在影响用户体验的因素中，网站性能和网站可用性对用户的影响占到了69%。**网宿WSA加速电子商务购物全流程** 一个完整的电子商务购物流程包括打开首页、搜索产品、产品详细介绍、添加购物车、用户登录、结账、付款等多个步骤，其中任何一个步骤出现性能问题，或者页面无法打开，都将对用户整体的业务体验造成影响，影响网站收益。据了解，网宿WSA应用了一项核心关键技术--DAA动态应用加速技术，它是国内首家能够真正解决动态应用加速问题的技术，它的应用可以对电子商务网站核心业务流程中，诸如用户登陆及注册、搜索商品、放入购物车、提交订单等多个交互式购物环节完成加速。

  来源： 资讯速递

• 网宿科技：推出ECB在线云备份解决方案

  基于对客户需求的深入挖掘，网宿科技这次推出的ECB云备份解决方案由跨平台的服务器存储池和客户端组成，为客户提供最高的可扩性、可管性和可用性，透过互联网可将各类设备（服务器、笔记本电脑、家用PC等）中的数据备份（Windows系统、Microsoft SQL、Lotus Domino/Notes、Oracle以及MySQL1.全功能备份客户端（智云版），支持备份Windows系统、Microsoft SQL、Lotus Domino/Notes、Oracle以及MySQL等各类数据库； 2.简化版备份客户端（宿云版），支持备份一般文件如 word、excel、outlook、视频、图片等 3.针对客户需求制定相应的增值业务

  来源： 资讯速递

• 互联网流量持续增长，仅仅是因为用户增加吗？

  互联网流量持续增长，仅仅是因为用户增加吗？随着热点、IP、新应用持续引爆市场，今年中国互联网流量不断攀升。公开数据显示，2018上半年，中国互联网流量显著增长，其中固定互联网流量同比增长了44.8%，移动互联网流量同比增长了两倍。 互联网流量的持续增长，仅仅是因为用户增加吗？

  来源： 产品动态

• 亿级用户隐私外泄！网站如何避免被拖库？

  事实上“暗网中文，暗网中文，史上最多的用户信息正在暗网中文论坛售卖 原价8比特币、520门罗币的上亿条用户手机号、身份证号、开房信息 通通只要1比特币，通通只要1比特币！ 是的，你没看错，又一起超大型用户数据泄露事件正在发生。1.23亿条某酒店集团旗下所有酒店的用户信息，包括姓名、手机号、密码、身份证号、家庭住址、等敏感信息，还有近2.4亿条开房数据，打包售价仅为8比特币/520门罗币（约合人民币37万元），而经过大量媒体曝光之后，黑客发帖称要减价至1比特币出售（约合人民币4.6万元）。同时，该黑客还称，本次数据包含完善的“售后服务”，如果后续数据库权限还能保留的话，将免费提供更新的用户数据。 经安全人员验证，该黑客所售卖的数据真实性很高，这很可能是国内近几年来最严重的用户数据泄露事件。年某大型电子邮件服务大规模数据泄露、后有某二次元视频网站近千万条数据泄露，再有如今这令人咋舌的1.23亿条用户信息泄露。这也暴露了许多企业将大多数精力投入在业务运营，而忽略了安全体系构建的问题，企业后台系统或者敏感接口存在鉴权或其他漏洞，黑客才能够通过系统漏洞破解的方式，潜入后台数据库，拿到大量用户的敏感数据。

  来源： 产品动态

• 最真实的互联网用户画像，这份报告里都有

  最真实的互联网用户画像，这份报告里都有近日，网宿科技正式发布2018年《网宿·中国互联网发展报告》（以下简称《报告》），从多个维度描绘了中国互联网产业的新变化。整体上看，2018年度，社交、视听影音、资讯三类应用最受中国网民青睐，用户活跃度分别达到了94%、82%、74%。而电商类应用，经历了2017年的相对低迷，在2018年表现较为抢眼，用户活跃度显著提升了11个百分点。 ::: hljs-center !2018年，网民社交依旧以即时通讯和综合社交为主，但在婚恋社交上，相较2017年的1%，用户涨幅明显，网络婚恋用户粘性持续增加。这意味着，基于大数据、高效便捷的婚恋社交应用，如今正成为越来越多的人的“脱单”途径。 ::: hljs-center  ::: 根据报告数据，目前各个行业的用户重合度正在不断提高，尤其在社交、视听影音和资讯三大领域，彼此间用户重合率均超过80%。可以看出，互联网开始争夺用户“睡眠时间”。同时，随着碎片化信息的不断渗透，昼夜访问量差距也在逐渐缩小。 ::: hljs-center !

  来源： 产品动态

• ChatGPT陷数据泄露风波，网站如何强化敏感数据保护？

  01 数据传输的“七寸” 我们进一步分析此次ChatGPT的事故原因，会发现，其本质是API越权漏洞，导致用户A在超出其权限范围的情况下访问到了用户B的数据。 另外，在聊天过程中返回用户姓名、邮件地址、支付地址、信用卡到期时间等明文信息，也存在数据过度暴露的嫌疑。事实上，在OWASP组织总结出的API十大安全风险中，排在前三位的就是授权失效、认证失效、过度的数据暴露。授权失效、认证失效都能够造成敏感数据被越权访问。2021年6月，职场社交巨头LinkedIn超7亿用户数据在暗网被公开售卖，数据为黑客利用其API漏洞所得。2019年12月, Facebook 因 API安全漏洞,使黑客在访问受限的情况下也能访问用户的 ID 和电话号码,从而导致超过 2.67 亿 Facebook 用户的隐私数据被非法售卖。 正所谓，打蛇打七寸。在权限管理上，网宿支持对每一个API接口全生命周期的隐私状态、调用对象、授权范围、调用额度进行灵活管控，保障权限最小化，防止非授权和超额调用。

  来源： 产品动态

• 【漏洞预警】Oracle WebLogic Server 爆远程代码执行漏洞

  ddd"近日，Oracle 爆出WebLogic Server远程代码执行漏洞（CNNVD-201810-781、CVE-2018-3245），攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作，最终实现远程代码执行。"攻击者可以在未授权的情况下将payload封装在T3协议中，通过对T3协议中的payload进行反序列化，从而实现对存在漏洞的WebLogic组件进行远程攻击，执行任意代码，并获取目标系统的所有权限。 ::: hljs-center !Server 10.3.6.0 Oracle WebLogic Server 12.1.3.0 Oracle WebLogic Server 12.2.1.2 Oracle WebLogic Server 12.2.1.3 **“官方修复方案”** 目前， Oracle官方已经发布补丁修复了漏洞，建议用户及时确认是否受到漏洞影响Oracle官方更新链接如下： https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html **“网宿建议”** 漏洞修复之前，用户可以通过关闭WebLogic T3服务，控制T3协议的访问来避免威胁。

  来源： 产品动态