相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 安全加固服务

  对主机、数据库、网络设备等进行全面的安全性缺失检查和加固修复，保证业务系统安全

  来源： 安全 > 安全专家服务 > 安全加固服务

• 安全应急响应服务

  为客户提供安全事件应急处理服务，帮客户快速、准确应对突发事件，消除影响、恢复业务

  来源： 安全 > 安全专家服务 > 安全应急响应服务

• 容器服务

  提供基于Docker和Kubernetes的云上一站式容器全生命周期管理服务

  来源： 基础服务 > 计算 > 容器服务

• 日志服务

  提供采集存储、实时查询、分析统计、视图展示、主动告警等一站式日志服务

  来源： 基础服务 > 日志服务

• 漏洞扫描服务

  用于检测Web应用系统等资产漏洞的安全服务，全面、准确发掘潜在安全风险

  来源： 云安全 > 安全专家服务 > 漏洞扫描服务

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 服务内容

  网宿安全加固服务主要包含两方面的工作：安全基线检查和安全加固。首先根据安全基线检查模型进行安全配置检查，覆盖各种常见操作系统、网络设备、数据库、软件以及第三方应用组件，从机密性、完整性、可用性的角度出发，检查系统的最小安全保证，主要检查账号管理、授权管理、文件系统权限管理、日志安全管理、访问控制管理、补丁信息、进程管理、安全审计等方面。在检查完成之后，根据安全配置缺失提供加固方案方法，并可根据客户需求，协助指导修复。   详细请参见《网宿安全专家服务白皮书》

  来源： 文档中心 > 安全专家服务 > 安全加固服务 > 服务内容

• 常见问题

  ### Q：安全基线检查与加固方案如何制定？ A：在服务开始前，客户需提交《网宿安全专家服务申请表》，详尽描述其加固的机器、系统、设备以及加固目标、服务方式等。网宿安全专家根据所获取的信息，制定检测方案及加固方案，主要包含：准备工作需求（网络架构、业务系统等调查）、检测项目（账号管理、授权管理、文件系统权限管理、日志安全管理、访问控制管理、补丁信息、进程管理、安全审计等）、检测时间、服务方式、风险规避计划等。 ### Q：安全加固结果交付内容有哪些？A：网宿安全加固服务主要包括安全基线检查和安全加固两部分。安全基线检查完成之后，根据检查结果输出《安全加固报告》，报告内容涉及：安全基线检查方案说明（目标、目的、策略、检测项目总览）、结果概览、基线缺失详情分析（基线缺失问题、位置、影响、修复方法）、结果分析。### Q：基线检查与安全加固有何风险？如何规避？ A：任何安全检查过程中有很多可预见性和不可预见性的风险存在，为避免对客户业务系统造成重大影响，一般采取以下措施： - 应急策略； - 备份策略； - 检查方案与客户相关业务人员确认后方可进行，特别是有高风险的行为；

  来源： 文档中心 > 安全专家服务 > 安全加固服务 > 常见问题

• 产品功能

  ## (3) 互联网资产暴露面发现 通过平台和人工服务的方式，对域名、IP及关键字的综合查询及关联分析，提供互联网资产的发现、识别、监测、稽核等服务，帮助用户发现和梳理互联网未知资产； #### (4) API资产盘点 基于流量分析，帮客户发现流量数据中的API业务，并形成API资产清单，为后续的防护工作做好资产盘点### 事中阶段：托管式全栈安全防护，规避未知安全风险 在事中阶段，全站防护从网络安全、应用安全、业务安全、API安全等防护视角，为企业Web应用提供全面的、闭环的安全防护。#### (6) 威胁情报 基于网宿云安全平台上捕获的大量攻击样本进行持续跟踪和分析，通过特征工程、专家规则等手段形成可精准应用于不同场景的IP威胁情报，包括：特定攻击风险、行业攻击风险、攻击资源风险，可根据特定场景需求选择应用不同的IP威胁情报，提升主动防护能力。#### (1) 主动性：风险感知和监测 平台围绕“感知分析处置”的实战运营逻辑，提供全面的Web安全态势，主动感知和响应已知安全事件； 提供全链路安全数据管理服务，采集全链路安全日志，进行分析和可视化处理，主动管理安全风险。#### (3) 对抗性：未知风险感知及应急响应 通过威胁情报、全平台实时风险监测机制，及时发现未知威胁，并保障快速应急响应； 资深安全专家，提供重保服务、安全培训、策略优化等专项安全专家服务，提升企业风险应对能力；

  来源： 文档中心 > 全站防护 > 产品简介 > 产品功能

• 安全服务管理

  ### 关于安全服务管理 安全服务管理可对已接入域名对应的安全服务进行管理，包括开启/关闭域名的WAF防护、修改域名的防护模式、修改规则托管任务配置。【安全服务管理】菜单页面上会展示当前商品下的所有可进行自助管理的域名列表、域名对应安全服务的开关状态及WAF防护模式状态，用户可在此页面上自助操作域名的安全服务开关，解决方案下可能包含DDoS、Bot、WAF服务中的一个或多个安全服务开关。 ### 修改服务状态 !服务的开启或关闭大约需要5~10分钟的部署时间； 支持批量修改WAF防护，先勾选要修改WAF防护状态的域名后，点击，在修改服务状态页面批量修改服务状态!

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > 域名防护管理 > 安全服务管理

• 网站安全监测服务协议

  ## 欢迎您使用网站安全监测服务！ 为使用网站安全监测服务，您应当阅读并遵守《网站安全监测服务协议》（以下简称“本协议”）。 在接受本协议之前，请您务必仔细阅读本协议的全部内容，特别是免除或者限制责任的条款以及管辖法院的选择条款等。限制或免责条款可能以加粗或加下划线的形式提示您重点注意。## 网站安全监测服务条款 #### 第一条 服务内容 在本协议中，如无特别指出，网站安全监测指线上自助平台向您提供online.wangsu.com 网站上所展示的网站安全监测服务以及相关的技术及网络支持服务。 #### 第二条 服务费用 2.1 网站安全监测采用“预付费”的计费模式。#### 第三条 到期说明 服务距离到期时间前的七、三、一 天，会通过短信/邮件的形式提醒您服务即将到期，并提醒您续费。 如到期后没有续费，网站安全监测套餐将停止。 服务到期后您的网站安全监测相关配置为您保留七天。七天内完成续费，则可继续使用原监测服务；七天后，配置自动清空，服务将不可用。#### 第四条 退订说明 网站安全监测产品支持退订，您的退订请求操作会立时生效，但当月服务费用不可退订。例如您在2019年5月25日，购买了一年的网站安全监测套餐，在2019年7月15日申请退订，平台会收取2019年7月15日到2019年7月25日的服务费用，退还2019年7月26日到2020年5月25日的套餐保底费用。

  来源： 文档中心 > 网站安全监测 > 相关协议 > 网站安全监测服务协议

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center  ::: 通过进一步分析发现92.73%的DDoS攻击目标主要集中在网站提供对外服务的URL，主要包括首页、业务查询、业务办理、客服等。由于这些URL是直接面向公众与对外服务的窗口，是保障业务正常开展的基本前提，一旦遭受攻击可能引发一系列的危机。 ::: hljs-center !因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。1588147930270/1588147930270_公众号1017-06.jpg) ::: ::: hljs-center 黑客活跃时间与用户活跃时间紧密关联 ::: - ### DDoS攻击成本越来越低 当前，DDoS攻击已经发展为一条成熟的产业链，大量以“压力测试”为名的DDoS攻击服务的存在由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 护航中远海运集运 网宿荣获“安全守卫者计划优秀案例”

  会上，凭借领先的技术实力与服务能力，网宿科技帮助中远海运集运构建Bot闭环防控体系，成功入选了“2022安全守卫者计划——业务与安全优秀案例”。 ::: hljs-center !，更好把握业务安全产业发展趋势，助力业务安全产业健康发展。此次获奖是权威对网宿安全的认可，接下来网宿安全将充分发挥示范带头作用，不断引领安全技术创新，持续提升安全防护水平，推动行业数字化安全升级。 中远海运集运是我国的“海运之王”，总运力规模位居世界前列。 随着疫情导致集装箱“一箱难求”，大量黑灰产使用爬虫工具针对航运业务进行爬取，企图谋利。网宿安全通过提供[BotGuard爬虫管理产品](https://www.wangsu.com/product/47)，以及7*24小时安全专家服务，帮助中远海运集运在云端实施BOT管理与防护，保障了其业务高效稳定。值得一提的是，此次会上，网宿入选了中国信通院《业务安全全景视图（2022）》“营销安全”领域，业务安全实力进一步受到了认可。 ::: hljs-center !

  来源： 资讯速递

• 教育部专家赴喀什考察国通语教学建设，网宿科技陪同调研

  学校召开的座谈会上，喀什教育局领导向杨非副主任等专家组成员详细汇报了喀什地区及疏勒县教育信息化建设成果。 ::: hljs-center !汇报结束后，杨非副主任对当地的教育信息化建设和智慧课堂应用成效非常认可，并表示智慧课堂建设很吻合数字教育“应用为王、服务至上”的原则。

  来源： 资讯速递

• 网宿科技首次入选CNCERT网络安全应急服务支撑单位

  网宿科技首次入选CNCERT网络安全应急服务支撑单位 来源：证券日报网 本报讯 7月17日，在2019中国网络安全年会上，国家计算机网络应急技术处理协调中心（以下简称CNCERT）举行第八届CNCERT网络安全应急服务支撑单位授牌仪式，其中网宿科技成功入选应急服务支撑单位，成为CDN领域中首家入选的企业作为国家级网络安全应急机构，CNCERT自2004年启动“CNCERT网络安全应急服务支撑单位”的选拔工作，支撑单位现已成为国家互联网网络安全应急体系的重要组成部分。CNCERT官网信息显示，支撑单位每两年改选一次，以适应网络安全形势变化和工作需要，增强重大突发网络安全事件的应对能力。     观察近年CNCERT选出的网络安全应急服务支撑单位，大多以传统安全厂商为主，今年则首次出现了CDN厂商的身影。这意味着CDN平台在应对网络安全风险上的有效性得到了权威认可。     

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  因此，服务于客户，为客户提供卓越、超值、满意的服务，建立满意忠诚客户群，是现代企业生存的根本。 作为卓越的互联网业务平台提供商，网宿科技不仅致力于技术的创新和产品品质的提高，更注重为客户提供专业、高效的服务。配置了大量先进的、人性化的服务选项的网宿科技wsView，主要有：带宽总览、流量总览、动静态缓存、网页加速频道、下载加速频道、图片加速频道及其他服务等。通过动静缓存比例模块，客户可以了解CDN服务的缓存效率，如缓存内容占比例情况。此外日志下载、内容管理和帮助文档等辅助服务也为wsView增色不少，使用户能够自行了解、管理自己的CDN日志和刷新等重要服务。 凭借强大的功能、人性化的设计、精美的界面，wsView得到客户的广泛认可。未来，秉着精益求精的服务理念，网宿科技将继续加大科研力量，进一步完善和提高wsView的性能，继续为客户提供最贴合需求的服务系统。

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  据介绍，“综合安全服务”基于体系化安全建设理念打造，具备从合规咨询、风险识别与防护、体系优化到实战运营的全栈安全服务能力，覆盖企业安全体系建设各阶段，助力企业构建完善的安全体系。到了进阶阶段，建议企业落实“平战结合”的理念，构建动态防御体系，同时持续并行优化安全运营体系，最后利用情报系统化管理来提升企业安全实战能力。 综合安全服务覆盖企业安全体系建设全阶段 具体来说，网宿综合安全服务分为安全合规、风险识别与防护、体系优化、实战运营四个阶段。首先，在企业IT建设初期，方案通过等级保护咨询与建设服务、密评咨询及改造服务、数据安全咨询及治理服务等，为企业搭建安全合规框架，帮助企业快速进行合规体系建设。 其次，随着企业IT发展快速扩张、频繁迭代，面临的安全风险会越来越多，对风险发现及修复能力的要求也会越来越高。综合安全服务中的托管服务方案（MSS）采用云地联动模式，由安全专家通过人工+工具的方式，精准定位风险并及时修复，形成安全风险发现及修复闭环。同时，利用常态化脆弱性分析识别服务、安全加固服务、应急响应服务、风险排查服务等实现整体防控，解决安全建设碎片化、安全管理未落地、安全运营不连续、数据保护不到位等带来的安全隐患，避免业务“带病”上线，帮助企业完善内部信任与风险防控机制，完善企业安全防御体系。

  来源： 资讯速递

• 9102年都快过完了，还在用这些弱口令？！

  在用户隐私安全备受重视的今天，数据泄露给企业带来的声誉损失和连带经营责任也越来越大。 **物联网僵尸网络的发展，弱口令“帮了大忙”** 目前针对物联网设备的恶意软件越来越普遍，新的僵尸网络变种也不时出现。由于物联网设备数量众多且安全防护措施薄弱，许多设备自出厂后管理员密码就从未修改过。**网宿云安全帮助企业构建“三道防线”** 在安全领域，最为基础的安全管理防护措施发挥着重要的作用，口令就是其中至关重要却容易被忽视的一环。**1.安全专家服务协助企业防范风险** 自查自纠，明确自身信息系统的情况，发现系统深层次安全风险，然后针对性地排除网络安全隐患、修复安全漏洞，才能从源头上降低被入侵的风险。网宿提供专业的安全专家服务，对信息系统进行全面的资产分析、威胁分析、脆弱性识别以及风险评估，并提出针对性的风险防控方法，使企业充分了解系统自身安全现状，从而指导安全建设、安全管理工作。**3. 7*24小时网站安全监测，实时感知异常** 完善的网站安全监测体系能够帮助企业实时监测各类异常，阻止事件影响扩散。 网宿可为企业提供7*24小时的网站安全监测，实时监测包括挂马、篡改、漏洞、DNS劫持、暗链、敏感词、服务中断等各类异常事件并第一时间告警，将事件影响扼杀在摇篮里。

  来源： 产品动态

• 网宿安全入选“2023年网络安全服务阳光行动”成员单位

  共建健康、清朗的网络安全行业生态“[网络安全](https://www.wangsu.com/product/6)服务阳光行动” 由中国网络安全产业联盟发起，旨在规范网络安全服务行业行为，提高网络安全服务供给质量，促进我国网络安全服务产业健康有序发展。网宿安全凭借丰富的服务经验、创新技术优势及行业自律精神成为成员单位。 网宿安全将严格遵守《“网络安全服务阳光行动”成员守则》，积极落实《信息安全技术 网络安全服务成本度量指南》等网络安全服务相关标准，切实推动建立公正、合理的网络安全服务产业体系，共同构建健康、清朗的网络安全行业生态。

  来源： 产品动态

• 网宿MSP值班服务，企业的贴心管家

  [网宿MSP](https://www.wangsu.com/product/220) 值班服务 监控值班的新“锦囊” 网宿MSP推出值班服务，帮助企业以低成本获取优质的MSP专家服务，为业务稳定性和可靠性增设一道重要防线。值班服务是网宿基于20余年运维服务经验，融合100+专业工程师服务能力，通过提供7*24小时值班监控、应急响应、监控工具使用指导等服务内容，以保障企业业务的稳定运行。进而帮助企业释放运维压力，让其专注于自身核心业务创新。 ::: hljs-center  ::: 四“心”服务 让运维更轻松 01 更放心 7*24小时专人监控 网宿MSP提供7*24小时无间断的值班服务04 更用心 提供服务报告 值班服务过程中，网宿值班人员会对每一次事件做详细的记录，包含事件生成、排障跟进、事件升级、事件过程等内容，并定期出具服务报告。不仅可以为企业优化监控系统提供依据，还有助于优化值班服务，进一步提升服务质量。网宿MSP值班服务，释放的不仅是企业的运维成本，更是对企业监控系统的查缺优化。可广泛适用于金融、电信、医疗、互联网等需要7*24小时值班监控的运维场景，提升企业业务系统的稳定性、可靠性。

  来源： 产品动态

• 保险业线上化全面提速，创新服务先过体验关！

  今年以来的疫情无疑为保险线上化趋势按下快进键，各大保险企业纷纷加速布局线上业态，推出云上服务平台，将销售、理赔、客户服务等移至线上。 在政策与市场的双重作用下，后疫情时期保险线上化趋势将不可逆转地高速推进。对于保险企业而言，如何更好地适应线上获客展业；如何合理利用技术手段为消费者提供更安全便捷的线上保险服务，都是当前摆在面前的问题。::: hljs-center **网宿助力打造更优质的保险线上服务体验** ::: 随着消费者行为、代理人营销展业大举迁向线上，保险在线服务平台访问量激增，对平台的承载能力、安全防护能力提出了更高的要求；同时，视频连线核保核赔、保险直播培训等视频应用的快速普及，也给险企的信息系统带来挑战。为此，基于20余年持续提升企业数字化体验的技术积累与经验，网宿不断贴合保险行业线上业务场景与需求，助力其提升线上服务效率和用户体验，为保险行业线上化赋能。 ::: hljs-center !

  来源： 产品动态

• 有了这些专业服务，云上运维才算轻松！

  网宿MSP提供云上架构持续优化服务，基于服务众多中大型客户线上业务的实践经验，MSP技术专家为企业设计架构优化和实施定制化方案，针对客户具体的业务场景甄别优化点，解决单点故障风险、弹性不足、接口调用效率低、应用服务耦合度高等常见问题，支持客户业务的持续创新。 # 2.::: hljs-center 网宿MSP服务-安全合规性管理 ::: 云业务的安全合规性管理，需要综合客户业务管理模式、应用场景、审计要求等，进行合理规划。作为领先的网络安全服务提供商，网宿MSP技术团队拥有专业的安全合规性管理能力，可结合客户的业务进行安全合规体系规划、以及人员权限划定规划。::: hljs-center 网宿MSP服务-云上最佳实践指导 ::: 为帮助企业有效地控制应用部署风险、提高工作效率、降低操作成本，网宿MSP基于众多客户上云的成功案例，推出云上最佳实践指导的专家服务，协助或者替客户快速搭建各类云上环境。MSP技术专家会根据客户使用场景、云服务部署架构，规划合理实践方案并协助实施，手把手教您轻松用云。 # 4. 高效运维管理难 ::: hljs-center !

  来源： 产品动态