相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云运维技术支持计划

  为客户提供专业、高效的云运维技术支持服务

  来源： MSP > 运维管理服务 > 云运维技术支持计划

• 云运维托管服务

  为客户云基础设施提供安全合规、可靠性、性能效率、运营优化、成本优化等运维管理服务

  来源： MSP > 运维管理服务 > 云运维托管服务

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• API安全

  提供API全生命周期托管及持续安全检测

  来源： 网宿安全 > Web安全 > API安全

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 运维管理

  ## 运维管理 边缘云容器提供便捷的线上运维能力以及多种多样的运维支持，满足客户和运维人员的日常工作需求。在服务升级过程中，平台提供滚动升级能力，升级过程不影响正常访问。在服务运行过程中，平台进行实时监控、应用状态监控等各维度监控数据统计与展示，在容器运行异常时，会自动进行重启自愈或快速迁移，无需人工干预，大大降低了运维人力投入，提升服务可靠性。

  来源： 文档中心 > 边缘云容器 > 产品介绍 > 产品功能 > 运维管理

• 方案概述

  @[toc](方案概述) # 方案简介 # 网宿国密适配与改造方案，基于国家标准商用密码算法，提供了高安全、高性能、高合规的国产密码适配与改造解决方案，协助企业或组织的信息系统进行用户终端、网络传输、源站应用的全链路国密应用安全改造，攻克国密系统建设难点，实现应用系统传输从国际标准HTTPS到国密GMSSL# 方案组成 # 网宿国密GMSSL安全加速关键产品服务包括： - 网络传输：分球分布式国密GMSSL安全加速网络。 - 证书体系：全自动化国密证书安全管理平台。 - 终端应用：移动APP轻型国密客户端SDK。 - 源站服务：国密应用安全代理网关。 - 性能提升：国密应用性能压测服务。

  来源： 文档中心 > 国密适配与改造解决方案 > 方案介绍 > 方案概述

• 安全报告

  本文主要介绍如何进行安全报告导出及周期报告设定。<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874553894_image.png" width="30" />处，展开左侧导航栏； 步骤3：将鼠标移动到产品与服务，展开全部产品与服务导航，找到安全报告1200" /> 步骤4：进入到单次报告导出页面； <img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874648117_image.png" width="1200" /> 步骤5：可选择需要导出的安全报告的时间跨度步骤4：进入到单次报告导出页面，切换到周期报告； <img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874963308_image.png" width="xxx" /> 步骤5：可选择需要周期性导出的安全报告的版本、格式、域名、接收邮箱等，点击“保存”，周期报告的任务会保存到后端，后续系统会根据定义的周期时间向配置的接收邮箱发送安全报告； 步骤6：有生成发送后的报告会显示在报告列表中。

  来源： 文档中心 > 安全报告 > 安全报告 >

• 安全处置

  提供应急响应的人工安全服务接入，安全运营人员能够快速获取核心资产的快照信息，协助入侵事件处置。 ## **应急响应** 应急响应服务能够帮助受攻击客户快速、准确应对突发事件，快速清除木马后门影响、定位入侵原因。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 安全处置

• 安全总览

  安全总览是一个独立的模块，查看全局网宿容器安全产品近7日的核心指标信息，如资产概览，实时入侵事件，镜像风险和高危容器等。 总览上的字段信息均可以点击进入相关的功能模块，从总览上可了解容器的安全状态。 !

  来源： 文档中心 > 容器安全 > 快速入门 > 安全总览

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了::: hljs-center ## 金融安全攻防战持续在升级 ::: 金融行业与黑客之间的较量永远不会消失，并且正向愈演愈烈的情况演变，2018年上半年，针对金融行业的DDoS攻击占全网攻击的4.61%，Web攻击占9.53%，而到了2019年上半年，这两个数据则分别上升到了10.8%和12.82%因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  [image.png](https://www.wangsu.com/wos/draft/news/1606374328568/1606374328568_image.png) ::: 电商诞生之初便运行在互联网上，其API的设计已经考虑到安全问题，在开发设计上已将鉴权、数据安全传输、漏洞测试等工作纳入考量同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿MSP—BigOps一体化运维管理平台获统信、麒麟信创兼容认证

  网宿MSP持续打造全栈式信创产品服务能力近日，网宿科技MSP旗下产品 — BigOps一体化运维管理平台获得统信、麒麟的兼容性互认证。此次兼容互信认证的通过，进一步验证了BigOps平台的开放性、稳定性和高可用性，在自研产品推动主流国产化环境的适配状态下，为数字基建提供有力支撑。在IT运维领域，作为一体化运维管理平台，BigOps融合了网宿20余年运维服务经验打造，涵盖交付资源管理、监控告警、运维自动化、IT服务流程、大屏展示等功能，助力众多行业领域实现从“被动运维”到“主动运营”的变革升级，为企业信创落地实践打下坚实的基础。 ::: hljs-center !

  来源： 资讯速递

• HTTPS全站加密时代 网宿推证书优选方案

  HTTPS全站加密时代 网宿推证书优选方案来源：中国新闻网 　中新网5月16日电 在互联网全站实现HTTPS加密访问的时代，为了在安全加密的基础上提升网站访问性能，网宿科技正式推出“证书优选”方案。该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。众所周知，HTTPS比明文传输的HTTP更安全，并且，随着目前各大网站纷纷开启全站HTTPS， Google、百度、等巨头也在极力推动，HTTPS渐有取代HTTP之势。但是，HTTPS的安全，是以牺牲性能为代价的，网宿工程师曾对相同配置环境和硬件的服务器做过HTTP和HTTPS对比测试，数据表明，HTTPS总体耗时是HTTP的2倍多。 据介绍，HTTPS相较于HTTP，增加了SSL握手的阶段。在此背景下，网宿科技推出“证书优选”方案，在安全加密的基础上，进一步提升网站的访问性能。 该方案提出，针对同一域名，在网宿CDN节点上同时部署 RSA和ECC两份证书文件。该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。它的实现既能够为大多数的浏览器提供更快、更安全的体验；与之同时，也能够保障老旧的浏览器可以获取RSA证书，具有较好的兼容性。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  针对API的攻击占比首次突破50%，达到了58.4%来源：21世纪经济报 网宿科技子品牌网宿安全发布了《2022年Web安全观察报告》(以下简称“报告”）。报告指出，2022年，网宿安全平台共检测到2700万次针对Log4shell各个变种漏洞的利用，而针对API的攻击占比首次突破50%，达到了58.4%，API上升为黑产攻击的头号目标。此外，Web安全威胁趋于多样化，同时遇到2种以上威胁的Web业务占比高达87%，遇到3种以上威胁的Web业务占比仍达65%。吕士表指出，传统WAF（[web应用防护系统](https://www.wangsu.com/product/52)）已无法应对日益严峻的Web安全形势，行业亟需新的安全防护方案，而WAAP成为首选。据悉，WAAP全称Web Application and API Protection，是集DDoS防护、WAF、Bot管理、API防护于一体的下一代Web安全防护解决方案，可实现从基础设施防护、Web应用防护、API管理与防护以及自动化工具管理与威胁防御。

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  综合安全服务中的托管服务方案（MSS）采用云地联动模式，由安全专家通过人工+工具的方式，精准定位风险并及时修复，形成安全风险发现及修复闭环。再有，在企业安全体系建设阶段，综合安全服务构建了覆盖企业安全技术体系、管理体系、运营体系的信息安全蓝图。在安全技术体系建设上，基于法规及政策要求，提供全面可落地的安全规划及建设方案。在安全管理体系建设上，先对企业状况进行全面评估，量化现有安全能力及安全短板，再制定改进计划，持续构建并完善安全体系。“量体裁衣”，才能更好地建设企业IT安全 据胡钢伟介绍，不同行业的企业在不同阶段所面临的安全挑战以及安全建设目标不尽相同，因此落地方案均需“量体裁衣”。以某头部制造业客户为例，网宿安全为其内网系统定制了3年期的安全体系建设方案，覆盖第三方安全审计、风险识别及闭环、安全运营能力提升的整体规划，全面提升了该企业的安全水平。据悉，网宿综合安全服务方案已在政府、央国企、金融、制造、互联网、医疗、航司、教育、传媒等多个行业落地，成功地帮助企业完善提高了IT安全防护水平。

  来源： 资讯速递

• 网宿安全荣膺杭州数据安全联盟2023年度双奖表彰！

  方案基于零信任理念为政务外网访问提供安全高效的远程接入方式，在网络边界模糊化的趋势下，结合身份安全、端点安全、行为安全、数据防泄露技术，实现以身份为基础的动态访问控制，重新定义用户访问政务外网安全边界。方案优势如下： 收敛互联网暴露面 平台基于零信任架构，采用单包认证授权方案，限制客户端访问电子政务外网的特定接入区域，隐藏内部业务数据 ，保障应用服务源站的安全，只针对授权通过的用户开放访问连接通道，从而防止恶意扫描和非法入侵。同时构建人员、设备与环境安全基线，并据此对访问权限进行动态的调整，以保障应用业务的安全。 安全沙箱数据保护 平台通过安全沙箱的专属空间访问政务外网，实现“一机两用”的安全隔离。安全工作空间内仅允许访问政务外网，不允许访问互联网，同时个人空间内不允许访问政务外网。用户异常行为识别 平台支持内置千万量级威胁情报库，基于智能威胁识别模型分析各类异常用户行为，能及时发现和处置各类数据窃取、入侵探测等数据外发泄露风险，同时结合动态授权技术限制敏感业务访问权限，保障数据访问安全。 上述方案已成功应用于多个大数据中心运营管理电子政务外网。近年来，网宿安全洞察安全形势，升级打造了涵盖[WAAP全站防护体系](https://www.wangsu.com/product/276)、SASE一体化办公安全体系、综合安全服务体系的“体系化主动安全”，以实现安全价值最大化，助力企业数智化发展。

  来源： 资讯速递

• 云上运维难题，交给网宿MSP运维支持服务！

  网宿云MSP让企业聚焦创新，安心上云用云云产品多样而复杂，日常运维如何开展？ 人员技能储备不足，难以支撑运维需求？ 缺乏用云经验，难以预估资源使用情况？随着企业上云深化，云上运维的难度逐步提高，运维人员面对环境非常复杂，不再是传统意义上的单个机房或IDC，而是一个多云环境，不同云平台厂商有不同的逻辑，需要不同的技能进行运维，复杂的云平台架构对企业运维人员提出更高的要求。网宿科技将20多年的运维能力加以沉淀，下沉至行业云技术服务中心，以自研云管平台为底座，随行业云平台建设，适配企业业务场景，为企业客户提供“专属服务人员+运维管理体系”双轮驱动的MSP运维支持服务，包括[运维托管](https://www.wangsu.com/product/190)、企业技术支持服务(PLES)、云专项服务在内的三大运维服务模式，让企业聚焦创新，安心上云用云。

  来源： 产品动态

• 网宿堡垒机BigBastion重磅发布，打造运维安全堡垒

  网宿堡垒机BigBastion，筑牢企业安全防线随着数字化进程不断深入，政府部门、金融机构、企事业单位、商业组织等对信息系统依赖程度日益增强，各种服务器及网络设备的复杂度不断增加，运维安全管理也面临更严峻的挑战，如账号管理混乱、授权关系不清晰、越权操作、数据泄露等各类安全问题涌现。如何转换运维安全管理模式，降低安全风险，是企业当下面临的迫切需求。网宿MSP推出[堡垒机BigBastion](https://www.wangsu.com/product/218)产品，构建了从事前认证，到事前授权，再到事中运维，最后到事后审计的完善运维安全体系，能够有效控制企业运维风险，提升内部管理安全效能。 ::: hljs-center !

  来源： 产品动态

• 有了这些专业服务，云上运维才算轻松！

  网宿MSP云运维托管，助你轻松管云！::: hljs-center 对企业而言 业务上云后最好能一帆风顺、突飞猛进 然而事实是，上云之后的运维管理 琐碎！复杂！又难啃！ 想起来就令人头秃 !运维人员不仅要熟悉各类云平台操作，还需要不断学习云上最佳实践，提升云平台应用能力。同时随着IT资源使用模式的变更，运维人员也需要进一步优化系统部署模式和架构，以不断提升业务稳定性。因此，云上实践经验的提升是对企业运维能力的一项持续考验。MSP技术专家会根据客户使用场景、云服务部署架构，规划合理实践方案并协助实施，手把手教您轻松用云。 # 4. 高效运维管理难 ::: hljs-center !持续优化云上基础运维体系，支撑企业云上业务的连续稳定运行。::: hljs-center 此外，企业云上运维 还常面临一些常态、流程性的问题 这些问题琐碎、繁杂，又极其影响整体效率 针对部分企业“管云”基础能力欠缺的问题 网宿MSP还可协助进行基础运维事务的 全盘规划、流程梳理 让基础运维更规范、更高效！

  来源： 产品动态

• 有了网宿BigOps，运维从此不背锅！

  面向运维人的一站式智能运维「利器」::: hljs-center 运维人最头疼的是什么？ “当然是怕背锅啊！”有诗曰： 锄禾日当午，不如运维苦 对着破电脑，一调一下午 运维人从来都不容易 他们手握成百上千台设备 面对海量的数据、计算、容量 既要保障安全，又要维护生产环境 既要处理海量告警，又要警惕黑客入侵 生怕一个小小的BUG就摧毁整个系统 程序问题、硬件问题、系统问题...他们学Shell、Python，学Docker 好不容易领会了DevOps，AIOps又来了 运维人，对自己就是这么狠！ 别人996，运维007！ !一体化运维管理平台 是网宿基于20余年的企业IT服务经验 融入ITIL、DevOps、SRE等运维思想 携手行业顶级运维专家倾力打造 面向运维人的一站式智能运维「利器」 BigOps已经成功帮助300多家企业降本增效 不仅如此 BigOps还获选入艾瑞 「中国DevOps应用发展研究报告」 标杆监控&运维工具 通过内置大量自动化任务 包揽所有的「脏活累活」 让运维人从各种机械化的工作中解脱出来 提高运维效率的同时降低生产成本 让运维更简单、更智能 让运维人不再「拼命」 !

  来源： 产品动态

• 网宿推出开源软件运维服务，帮您用好开源软件

  释放企业运维压力，提升IT系统的稳定性、安全性开源软件时代 企业运维日益复杂 随着混合云、容器等技术的普及，以OpenStack、Kubernetes等为代表的开源软件发展迅猛，为企业运维提供了强大的支撑。然而，在实际运维过程中，却事与愿违： ::: hljs-center !如何突破开源软件运维难题，成为企业提升运维效率的关键问题之一。01 技术支持全 在技术支持方面，网宿开源软件运维服务提供安装、配置、升级、维护、故障排除等全方位支持，满足企业在云平台管理、自动化工具、CI/CD、容器、监控等场景的运维需求，提升企业业务的稳定性和可靠性。 ::: hljs-center !同时，网宿开源软件运维服务还提供SLA保证承诺，确保企业在使用开源软件时能够获得高质量的运维服务和支持。面对蓬勃发展的开源生态，网宿MSP聚焦开源软件运维服务，通过提供专业、安全、高效的运维托管服务，助力企业释放运维压力，提升开源软件在开发、使用以及生产中的运维质量，确保业务的稳定性、安全性和连续性，为企业的数字化转型和业务发展提供有力支撑。

  来源： 产品动态