相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• API安全

  提供API全生命周期托管及持续安全检测

  来源： 网宿安全 > Web安全 > API安全

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 网宿安全 > Web安全 > 网站安全监测

• 安全加固服务

  对主机、数据库、网络设备等进行全面的安全性缺失检查和加固修复，保证业务系统安全

  来源： 安全 > 安全专家服务 > 安全加固服务

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 实时防御

  占用微量资源提供暴力破解防护与恶意代码防护功能，为系统提供适度的安全防御能力。 ## **暴力破解防护** 实时检测并分析黑客对系统帐号进行暴力破解密码的行为，提供封禁攻击IP的能力。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 实时防御

• 应用层DDoS防御

  通过大数据分析平台，实时汇总分析攻击事件的日志，提取攻击特征（如IP、URL、User-Agent、Refer 等），并对这些特征进行威胁等级评估，形成威胁情报库，对于高风险性的 IP、UA、URL、Refer 等会自动下发到全网防护节点中，一旦后续请求命中威胁情报库中的高风险性特征，则直接拦截，最大限度地提高防御效率个性化策略配置：如请求没有命中威胁情报库中的高风险特征，则通过个性化策略配置（如IP 黑白名单、IP 访问频率控制）防御攻击； 日志自学习：DMS 实时动态学习客户网站的访问特征（如客户每个资源的访问量、行为特征等），建立网站的正常访问基线。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 应用层DDoS防御

• 网络层DDoS防御

  目前可有效防御SYN Flood、UDP Flood、ICMP Flood、NTP反射攻击、SSDP反射攻击、Memcache反射攻击等各类网络层DDoS攻击。对于有UDP业务的客户，网宿智能防火墙通过速率限制、UDP报文匹配等方式防御UDP Flood。 ## 反射型DDoS攻击 - 攻击简介 反射攻击是基于UDP 报文的一种DDoS攻击形式。- 防护原理 网宿智能防火墙直接过滤来自常用的反射端口（如NTP、Memcache、SSDP等）的报文防御反射型DDoS攻击。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 网络层DDoS防御

• 安全报告

  本文主要介绍如何进行安全报告导出及周期报告设定。<img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874553894_image.png" width="30" />处，展开左侧导航栏； 步骤3：将鼠标移动到产品与服务，展开全部产品与服务导航，找到安全报告1200" /> 步骤4：进入到单次报告导出页面； <img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874648117_image.png" width="1200" /> 步骤5：可选择需要导出的安全报告的时间跨度步骤4：进入到单次报告导出页面，切换到周期报告； <img src="https://www.wangsu.com/wos/draft/help_doc/zh_cn/15732/15738/1606874963308_image.png" width="xxx" /> 步骤5：可选择需要周期性导出的安全报告的版本、格式、域名、接收邮箱等，点击“保存”，周期报告的任务会保存到后端，后续系统会根据定义的周期时间向配置的接收邮箱发送安全报告； 步骤6：有生成发送后的报告会显示在报告列表中。

  来源： 文档中心 > 安全报告 > 安全报告 >

• 安全处置

  提供应急响应的人工安全服务接入，安全运营人员能够快速获取核心资产的快照信息，协助入侵事件处置。 ## **应急响应** 应急响应服务能够帮助受攻击客户快速、准确应对突发事件，快速清除木马后门影响、定位入侵原因。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 安全处置

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了不少金融平台也通过各类API接口调用第三方数据，用于征信、验证、支付等业务，但因防护措施不完善，使得API接口正成为黑客攻击的新目标。 ::: hljs-center !因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。在应对上述类似网络攻击时，传统做法是通过增加网络带宽资源或实施灾难恢复计划，但这两种方式在应对小规模流量攻击时防御效果比较显著，面对大规模攻击时却力不从心。而且，其实施过程比较繁琐，也给网站管理和运维人员带来了不小的困扰。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。安全应急保障 流量切换：由于攻击行为的不确定性，攻击流量及连接可能会突增或转向，网宿CDN利用智能控制系统，可以实现对攻击行为及流量的实时切换，保证服务长期可靠性。 应急保障：为使用网宿CDN服务的网站提供应急保障方案，全面监控，多层级防护支持。

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  会上，网宿安全技术总监胡钢伟介绍，考虑到企业安全管理的复杂性和实战安全防护能力的不足，以及网络安全成本控制等因素，网宿综合安全服务将企业的安全建设分为基础和进阶两大阶段。 在基础阶段，建议企业先从合规建设开始，然后逐步过渡到以风险驱动为宗旨的安全管理，再进行纵深防御体系建设。到了进阶阶段，建议企业落实“平战结合”的理念，构建动态防御体系，同时持续并行优化安全运营体系，最后利用情报系统化管理来提升企业安全实战能力。 综合安全服务覆盖企业安全体系建设全阶段 具体来说，网宿综合安全服务分为安全合规、风险识别与防护、体系优化、实战运营四个阶段。同时，利用常态化脆弱性分析识别服务、安全加固服务、应急响应服务、风险排查服务等实现整体防控，解决安全建设碎片化、安全管理未落地、安全运营不连续、数据保护不到位等带来的安全隐患，避免业务“带病”上线，帮助企业完善内部信任与风险防控机制，完善企业安全防御体系。再有，在企业安全体系建设阶段，综合安全服务构建了覆盖企业安全技术体系、管理体系、运营体系的信息安全蓝图。在安全技术体系建设上，基于法规及政策要求，提供全面可落地的安全规划及建设方案。在安全管理体系建设上，先对企业状况进行全面评估，量化现有安全能力及安全短板，再制定改进计划，持续构建并完善安全体系。在安全运营体系建设上，采用人员+平台+流程体系设计相结合的方式，快速构建从调研、分析、优化到实战的安全运营体系。” 将单点风险控制转化为全面的安全规划建设，解决数字化实践中暴露的一系列问题。 最后，伴随着数字化逐步进入深水区，由被动防御转向高水平的主动反制能力成为关键。

  来源： 资讯速递

• 网宿安全入选上海市“网络和数据安全支撑单位”

  “体系化主动安全”又一里程碑::: hljs-center [!

  来源： 资讯速递

• 网宿安全上榜安全牛《中国网络安全行业全景图》

  网宿安全实力再获认可 近日，网络安全行业权威媒体安全牛发布了《中国网络安全行业全景图（第九版）》。 据悉，此版全景图报告有严格收录标准，主要依据两个准则：产品可实际交付，具备较好的应用性和技术特点；产品有较成熟的市场应用，在领域中有一定市场份额占比。凭借领先的技术实力和市场竞争力，网宿安全上榜9项细分领域，包括： 网络与通信安全-[抗DDoS](https://www.wangsu.com/product/51)、SASE 计算环境安全-[主机安全](https://www.wangsu.com/product/162) 业务与应用安全-[web应用防护](https://www.wangsu.com/product/52) 云计算安全-云基础设施安全 安全支撑技术与体系-零信任 网络安全服务-攻防演练、应急响应与重保服务 ::: hljs-center  ::: 本次入选安全牛《中国网络安全行业全景图》，是业界对网宿安全综合实力的肯定，意味着公司在网络安全领域拥有广阔的市场发展前景未来，网宿安全将持续拓宽服务边界，提升技术创新能力，致力成为网络安全行业的中坚力量，全面帮助各行业提高安全防护水平。

  来源： 资讯速递

• 网宿安全实力入选信通院“数据安全共同体计划”！

  网宿安全持续发力，WAAP为用户全方位赋能::: hljs-center [!

  来源： 资讯速递

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  强化防线 网宿安全实战开杠！随着我国对网络安全的重视的不断提升，尤其是去年9月《关键信息基础设施安全保护条例》正式实施之后，定期组织应急演练已成为关键信息基础设施单位应当履行的义务。那么，防守方如何以攻防对战为契机，完善自身防守维度，提升安全应急响应能力？ ::: hljs-center  ::: 网宿安全基于强大的纵深安全能力、大数据威胁情报与多年攻防经验积累，升级了“4+2+2大型网络攻防对战进阶防御阵型::: hljs-center **“4”重护盾，云端主动防御** 速效固防之选 ::: >全网实时威胁情报感知，先发制人 全平台态势感知，基于大数据样本解析攻击IP、热点漏洞等攻防对战专项情报，单点攻击，全网可知。2 阻断扫描行为，拦截90%以上攻击 攻击队通常会采用自动化扫描工具，找到网站安全防护较为薄弱的目标，再做进一步人工渗透。网宿Bot Guard可精准识别并拒绝自动化扫描工具的访问，将攻击扼杀在摇篮里。

  来源： 产品动态

• “两会”护航通道已开启，应急防御戳这里！

  网宿已开启“两会”网络安全重保护航，并开放多款安全产品免费接入2022年全国“两会”临近，在当前日趋复杂的国家安全形势和网络空间主权斗争下，针对政务领域的安全威胁越加突出。为确保“两会”召开期间，各级党政机关、企事业单位的网站及核心业务信息系统稳定安全运行，网宿已开启“两会”网络安全重保护航，并开放多款安全产品免费接入。重保方案咨询、免费接入申请、安全应急响应，可垂询网宿商务，或拨打网宿24小时服务热线：400-010-0617 / 400-881-1898 本次限免产品： [DDoS云清洗](https://www.wangsu.com/product/51)/[云WAF](https://www.wangsu.com/product/52)/Bot Guard爬虫管理/安全加速解决方案/网宿安达Securelink/主机入侵检测HIDS/容器安全 ::: hljs-center !

  来源： 产品动态

• Weblogic爆多个高危漏洞，网宿云WAF实时防御

  、T3协议攻击默认监听的7001端口，利用漏洞工具可实现远程代码执行效果，建议尽快更新补丁和采取相应缓解措施。::: CNVD-C-2019-48814、CVE-2019-2725：部分版本Weblogic Server中默认包含的wls9_async_response.war和wls-wsat.war存在反序列化远程命令执行漏洞，Oracle官方于4月27日发布补丁，建议尽快更新补丁和采取相应缓解措施针对CNVD-C-2019-48814、CVE-2019-2725漏洞的修复建议： 1 Oracle官方已推出安全更新，请参考以下官方安全通告下载并安装最新补丁： https://www.oracle.com/technetwork/security-advisory/alert-cve-2019同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站，可以致电网宿科技7*24小时客服热线(400 010 0617)，在网宿安全专家的指导下快速接入网站，立即启动防护。网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 【预警】Oracle WebLogic Server爆0day漏洞，网宿云WAF实时防御

  2019年4月26日，Oracle官方发布了OracleWebLogic Server远程代码执行漏洞（CVE-2019-2725）的修复补丁，但近日，安全团队发现针对该漏洞的新的攻击方式，攻击者可以在未经授权的情况下，远程发送HTTP请求，最终实现远程代码的执行，获取目标服务器的系统权限，威胁受害者的数据及内网安全webp](https://www.wangsu.com/wos/draft/news/1589265366507/1589265366507_640.webp) ::: 目前，官方尚未发布漏洞补丁，该漏洞属于0day漏洞，危害程度严重，建议使用Oracle WebLogic的客户及时采取相应的应对措施经网宿安全专家测试验证 ，网宿云WAF无需升级即可具备该漏洞的防护能力。**“漏洞影响范围”** 受该漏洞影响的版本如下： Oracle WebLogic Server 10.x Oracle WebLogic Server 12.1.3 **“网宿建议”** 目前， Oracle官方暂未发布该漏洞补丁，但可以通过临时修补措施缓解漏洞带来的危害： **网宿云WAF能够防护已知的各类漏洞，同时，还可以通过对大量监控数据的实时分析，第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 【漏洞预警】 Fastjson远程拒绝服务漏洞，网宿云WAF实时防御

  近日，网宿云安全平台监测到Fastjson多个版本存在远程拒绝服务漏洞，Fastjson 1.2.60版本以下存在字符串解析异常，攻击者可在请求中构造恶意json字符串，由于fastjson处理逻辑缺陷，会造成服务器内存和CPU资源耗尽而导致拒绝服务攻击。[640.webp](https://www.wangsu.com/wos/draft/news/1589185458141/1589185458141_640.webp) ::: **漏洞影响范围** Fastjson 1.2.60以下版本均在漏洞影响范围内 **网宿建议** 网宿安全专家建议同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。 网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态