相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• API安全

  提供API全生命周期托管及持续安全检测

  来源： 网宿安全 > Web安全 > API安全

• 业务安全

  基于分布式高性能Bot管理网络和实时风控决策大脑，实现业务欺诈风险的分层治理

  来源： 网宿安全 > Web安全 > 业务安全

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 网宿安全 > Web安全 > 网站安全监测

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 远程办公安全解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 远程办公安全解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 全方位安全防护

  @[toc](可用性保障) 全站加速提供全方位的安全防护体系，杜绝非法请求与黑客攻击，巩固业务安全防护体系。# 数据链路安全 # - 支持HTTPDNS，支持全程IP连接方式，无需解析域名（SDK） - 数据链路全程SSL加密，HTTPS证书上传部署无人工操作； - CDN网络内部采用专用磁盘存储，对缓存路径进行hash加密计算，杜绝缓存被发现及篡改的可能性 # 源站安全防护 # 支持防盗链、鉴权、云封禁等多维度访问控制策略

  来源： 文档中心 > 全站加速 > 产品简介 > 产品功能 > 全方位安全防护

• 基础安全防护

  ## 数据链路安全 通过各种防盗链、防篡改、防劫持机制以及爬虫引导，保障数据传输的安全及完整性。 ## 源站安全防护 • CDN-IP访问控制策略，隐蔽源站； • 访问控制策略，拦截恶意用户及特定特征用户的访问； • 带宽防护，保护源站业务稳定可持续；

  来源： 文档中心 > 动态加速 > 产品功能 > 基础安全防护

• 安全防护，一网通行

  - 专属安全平台，有效防攻击、防篡改、防盗链 。 - 支持https加密传输，证书部署无需人工介入。 - 7x24小时全方位、专业化、管家式服务，解决客户后顾之忧。

  来源： 文档中心 > 上传加速 > 产品简介 > 产品优势 > 安全防护，一网通行

• 防护概述

  |[设置Web规则防护](21215)| |Web安全防护|自定义规则|客户根据网站业务特性，自定义特征过滤、频率限制、攻击IP惩罚等自定义规则，保障网站业务的Web应用安全。|接入后手动开启|[使用自定义规则](21215)| |Web安全防护|规则例外|根据网站业务需求，设置例外白名单，让满足条件的请求不经过Web规则和自定义规则的检测，放行您完全受信任的流量。|接入后手动开启|[使用规则例外](21215)| |Web安全防护|规则托管|通过 AI 智能学习网站业务特征，自动识别不适用于防护当前业务场景的规则。|接入后自动开启|[使用规则例外](21215)| |Web安全防护|频率限制|在给定的时间范围内允许来自单个IP对某个URL的N个请求|接入后手动开启|[设置频率限制](21218)| |Web安全防护|攻击IP惩罚|对已经被判断为攻击的IP进行周期性统计和访问限制|接入后手动开启|[设置攻击IP惩罚](21219)| |Web安全防护|自定义拦截页面|可自定义拦截响应页面内容|接入后手动开启|[设置自定义拦截页面](21220)|

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > WAF防护配置 > 防护概述

• 防护配置

  ## CC防护配置概述 - 标准模式 默认的CC安全防护模式。网站无明显流量异常时建议采用此模式。标准模式的CC攻击防护策略相对宽松，可以防御一般的CC攻击，对于正常请求不会造成误杀。 - 严格模式 当发现网站响应、流量、CPU、内存等指标出现异常时，可切换至此模式。严格模式的CC攻击防护策略相对严格。相比标准模式，此模式可以防护更为复杂和精巧的CC攻击，但可能会对少部分正常请求造成误杀。 - 攻击应急模式 当客户遭受攻击时，需要提高安全防护模式，可以切换至该模式。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/231/340/1587890692587_image.png) 说明：CC安全防护各模式的防护效果排序依次为：攻击应急模式 > 严格模式 > 标准模式。同时，各防护模式导致误杀的可能性排序依次为：攻击应急模式 > 严格模式 > 标准模式。正常情况下，接入防护的域名选择标准CC安全防护模式。该模式的防护策略较为宽松，只会针对访问频次较大的IP进行封禁。当您的网站遭遇大量CC攻击时，且标准模式的安全防护效果已经无法满足要求，建议您切换至攻击严格模式或攻击应急模式。若是以上的情况仍旧无法满足您的防护效果要求，可以由网宿的服务人员后台人工进行配置。 ## 网络层防护配置 (1)登录网宿网盾[DDoS云清洗控制台](DDoS云清洗控制台)。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 防护配置

• 数据解读 | 金融安全，从来都不是说说而已！

  近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。://www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了[6.jpg](https://www.wangsu.com/wos/draft/news/1588150729417/1588150729417_6.jpg) ::: ::: hljs-center ## DDoS攻击：占全网攻击比例翻番 ::: 报告显示，2019上半年，网宿云安全平台一共监测并防护了不少金融平台也通过各类API接口调用第三方数据，用于征信、验证、支付等业务，但因防护措施不完善，使得API接口正成为黑客攻击的新目标。 ::: hljs-center !因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。 网宿不断强大自身安全防护能力，并将前沿技术应用到了云WAF、DDoS云清洗等安全防护产品中，通过技术“加持”，不断提升产品在攻防对抗中快速、准确地识别、阻断攻击的能力，最大限度降低攻击影响。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  最新《网宿 中国互联网安全报告》重磅出炉。今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。从Web攻击时长来看，10分钟内的安全事件占比43%，时长超过2小时的攻击占比12%。从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center  ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的[7.jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。[公众号101711.jpg](https://www.wangsu.com/wos/draft/news/1588148012581/1588148012582_公众号1017-11.jpg) ::: ::: hljs-center ## 电商大促：既要安全防护，也要优化体验 :::庞大的获利空间使得黑客虎视眈眈，网络攻击频次越来越高、攻击手段不断革新，网络攻击时点难以预测、基础架构如何适度扩容更是很难判断，电商网络安全防护与体验优化急需摆脱传统繁冗、笨拙的IT架构。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御，从而实现网络加速与安全防护无缝融合，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。

  来源： 报告解读

• 网宿科技 X 清华大学 | 构建高校零信任安全接入体系

  诸多挑战之下，清华大学亟需新的安全接入方案，以提升师生远程访问体验。 得益于在零信任安全领域的实力与口碑，网宿科技脱颖而出，成为清华大学的合作伙伴。网宿科技为清华大学提供网宿零信任安全方案—安达SecureLink，帮助清华大学实现远程接入能力的升级，完成了新一代高校零信任安全架构的转型。网宿安达SecureLink基于零信任架构，从身份可信、终端可信、行为可信的3个核心能力，以及从传输加密、边缘防护、应用隐身打造的1套平台安全能力，为高校提供全方位防护，真正做到让每一位师生远程访问高校内网系统都更安全、更高效。、告警或拦截，保证合法用户对应用的安全访问。这一次，清华大学依旧敢为人先，主动拥抱零信任安全理念，并率先实现落地，破除了高校信息化建设面临的安全困境，为全国高校树立了很好的典范。 网宿也希望通过在清华大学的零信任安全落地实践，能够将这一典范效应推广到更多学校，为更多师生带来更加优质、安全、高效的远程访问体验。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。安全应急保障 流量切换：由于攻击行为的不确定性，攻击流量及连接可能会突增或转向，网宿CDN利用智能控制系统，可以实现对攻击行为及流量的实时切换，保证服务长期可靠性。 应急保障：为使用网宿CDN服务的网站提供应急保障方案，全面监控，多层级防护支持。内容防篡改 360网站安全检测平台统计数据显示，目前国内平均每月被黑客篡改页面的网站有3899个，存在漏洞等安全隐患的网站比例高达83%。 网宿CDN节点服务器采用专用磁盘存储，对所有缓存内容进行HASH加密计算，避免非法用户检索存储内容，从根本上杜绝缓存的内容被篡改的可能性。

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  针对API的攻击占比首次突破50%，达到了58.4%来源：21世纪经济报 网宿科技子品牌网宿安全发布了《2022年Web安全观察报告》(以下简称“报告”）。报告指出，2022年，网宿安全平台共检测到2700万次针对Log4shell各个变种漏洞的利用，而针对API的攻击占比首次突破50%，达到了58.4%，API上升为黑产攻击的头号目标。此外，Web安全威胁趋于多样化，同时遇到2种以上威胁的Web业务占比高达87%，遇到3种以上威胁的Web业务占比仍达65%。吕士表指出，传统WAF（[web应用防护系统](https://www.wangsu.com/product/52)）已无法应对日益严峻的Web安全形势，行业亟需新的安全防护方案，而WAAP成为首选。据悉，WAAP全称Web Application and API Protection，是集DDoS防护、WAF、Bot管理、API防护于一体的下一代Web安全防护解决方案，可实现从基础设施防护、Web应用防护、API管理与防护以及自动化工具管理与威胁防御。

  来源： 资讯速递

• 两会快讯 | 网宿科技黄莎琳：数字技术是构建现代化产业体系的基石

  网宿助力数实融合+信创推动数字经济增长 来源：上海证券报 政府工作报告提出，加快建设现代化产业体系。对此，网宿科技高级副总裁黄莎琳接受上海证券报记者采访时表示，建设现代化产业体系是全面提升社会生产资源利用效率、提高生产力和国家综合实力的必由之路，在“十四五”规划的冲刺阶段，既是顺应形势所需，也是意义重大的战略部署。 　　黄莎琳认为，[数字技术](https://www.wangsu.com/product/4)是支撑和构建现代化产业体系的核心基石，数字经济在未来现代化经济体系中的占比将不断增大。大力发展数字经济，将为建设现代化产业体系提供强劲动能，也将为我国抢占国际经济发展制高点提供重要着力点。 　　黄莎琳认为，我国数字经济进一步发展的增长点在两个方面，一是“数实融合”，比如推动制造、能源、种养殖、交通等传统实体行业的数智化升级，充分释放传统产业生产价值，为整体经济创造更大贡献；二是信创，通过加大核心技术的自主研发以及产业供应链的自主可控、安全可信，将增强数字产业的生命力和关键竞争力，促进数字经济腾飞

  来源： 资讯速递

• 基于“体系化安全”理念，提升企业IT安全水平

  据介绍，“综合安全服务”基于体系化安全建设理念打造，具备从合规咨询、风险识别与防护、体系优化到实战运营的全栈安全服务能力，覆盖企业安全体系建设各阶段，助力企业构建完善的安全体系。会上，网宿安全技术总监胡钢伟介绍，考虑到企业安全管理的复杂性和实战安全防护能力的不足，以及网络安全成本控制等因素，网宿综合安全服务将企业的安全建设分为基础和进阶两大阶段。 在基础阶段，建议企业先从合规建设开始，然后逐步过渡到以风险驱动为宗旨的安全管理，再进行纵深防御体系建设。到了进阶阶段，建议企业落实“平战结合”的理念，构建动态防御体系，同时持续并行优化安全运营体系，最后利用情报系统化管理来提升企业安全实战能力。 综合安全服务覆盖企业安全体系建设全阶段 具体来说，网宿综合安全服务分为安全合规、风险识别与防护、体系优化、实战运营四个阶段。安全运营平台则覆盖了从识别检测威胁到响应的全流程闭环，能够对所有的安全服务工作流程进行统一的自动化管理，不仅帮助企业提升常态化运营效率，也能够在重保期间提高企业整体的防护等级。据悉，网宿综合安全服务方案已在政府、央国企、金融、制造、互联网、医疗、航司、教育、传媒等多个行业落地，成功地帮助企业完善提高了IT安全防护水平。

  来源： 资讯速递

• 构建全方位安全防护体系,70周年重保要这样做

  相关机构或者单位不仅需要通过自查自纠了解自身信息系统的安全状态，还需要全面了解外部的网络安全威胁形势，做到有的放矢，合理规划安全建设，从而打造全方位的安全防护体系势，实时保障信息系统的安全。 **安全体系建设应重点考虑哪几个方面？** **现有的安全防护措施是否足够应对潜在的网络攻击？还缺乏哪些必要的防护手段？ **如何实时、全面掌握信息系统安全现状？** 在发生篡改、挂马、数据泄露等安全事件时，本单位责任人能否在第一时间收到预警并及时处理？如何有效地对下属单位信息系统进行统一的监测管理，保持对信息系统安全状况的可视、可管、可控？ **如何制定合理的重保应急预案？**打造全方位安全防护体系，网宿来支招** 网宿“建国70周年云安全重保方案”从防护、监测、响应三个维度建立完善的安全监测与防护体系，守好三道防线。**单点突破，根据信息系统安全薄弱项，针对性防护** 根据重保前期安全风险评估的结果，拾遗补漏，提供集优质CDN加速、各类DDoS/CC攻击防护、Web应用攻击防护、恶意爬虫防护于一体的安全加速服务，在远离源站，离用户最近的地方阻断攻击，为信息系统增加一道安全屏障。凭借强大的安全防护能力，网宿曾为春晚、“一带一路”峰会、大阅兵、G20峰会、金砖国家会议等国家级重要事件提供网络重保服务。而网宿“建国70周年云安全重保方案”，凝聚了网宿强大的安全技术能力与丰富的运营经验，也必将在建国70周年这一重要时期，为客户实力护航。

  来源： 产品动态

• 护网将至，如何“一键”筑牢安全防线？

  当前，网络安全攻防演练已经成为从中央到地方检验并提高关键信息基础设施与重要信息系统网络安全防护水平的重要方式。伴随护网攻击方的组织化程度、攻击手段和攻击力度不断提升，同时裁判规则也更加科学化、严谨化，对于防守方而言，如何以快捷高效的方式，筑牢安全防线，在演练中力求万无一失，更重要的是，以此为契机有效提升安全防护建设水平，完善安全防护体系？**基于强大的云安全能力与多年来参与护网的经验积累，网宿“攻防演练专项保障方案”** 持续进化，高度贴合护网行动需求，助力各类企事业单位一键开启云防护，拦截最新网络攻击，建立纵深防护体系，从容应对网络安全攻防演练。 ::: hljs-center !

  来源： 产品动态

• “两会”召开在即，重要时期重保该这么做！

  构建纵深安全防护体系，稳扎稳打做好重保。备受瞩目的2020年全国“两会”将于5月21日、5月22日在京召开，如何切实做好重要时期的网络安全保障工作，成为各级部门关注的焦点。为确保各级政府网站稳定安全运行，网宿“两会”重保行动已全面启动：“会前”梳理评估当前系统风险并专项加固，排除安全隐患；“会中”构建云网协同防护体系，实时监测并即时处置各类安全事件，确保网站安全稳定运行；“会后”全面复盘、持续保障，全面构建“安全防护+性能优化+专家服务”于一体的重保方案，实力护航“两会

  来源： 产品动态

• 再下一城！网宿安全产品又双叒获信创兼容认证

  与此同时，不断升级的网络和信息安全威胁，也使得国产化安全防护体系的建设，成为了信创产业发展的重要一环。 网宿始终坚持自主研发和国产化路线，积极响应国家“自主可控、安全可信、高效可用”的信息安全战略，不断完善安全防护体系，为构筑信创生态链助力。在企业上云、政务上云及远程办公趋势下，传统网络安全边界正在失效，“持续验证，永不信任”的零信任安全模型在各行业中已被越来越广泛地接受和应用。在确保产品所有功能无损运行的前提下，网宿持续拓展SecureLink对国产主流服务器、操作系统的适配互认。基于CSA软件定义边界(SDP)标准规范与零信任安全框架体系，并结合了网宿强大的网络性能优化能力的SecureLink，更好满足在云与移动时代，国产化环境下企业远程接入的全场景安全访问需求。 ::: hljs-center !推进主机层面的安全防护对国产化系统环境的适配，是网宿“信创版图”中的重要一环。网宿[主机入侵检测系统HIDS](https://www.wangsu.com/product/162)的兼容性互认，已覆盖主流国产操作系统及CPU，可高效、稳定地为国产化的主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务，守护企业数字资产。 ::: hljs-center !

  来源： 产品动态

• 2000公里外，有个陌生人，在用你的身份生活

  ** 网宿安全专家建议，企业首先应该在数据库建立之初就充分考虑数据存储、访问、使用等方面的安全。规范员工行为，建立科学合理的管理制度，构建完善的安全防护体系，确保用户数据的安全。 ::: hljs-center  ::: 其次，即便建立起了一套完善的安全防护体系，在网络攻击发生之前又如何验证其有效性呢？网宿科技所提供专业的渗透测试服务为企业网站提供全方位的安全风险评估，并输出定制化的修复方案，协助企业及时发现并修复网站的安全问题。但是，通常企业难以具备这样的威胁感知和实时阻断能力，因此，企业在做好自身安全加固的同时，在远离源站的外围，用云安全防护模式为网站新增一道安全屏障已经成为业内共识。 ::: hljs-center !** 此外，机器自学习、威胁情报技术和大数据分析技术使得网站云WAF能够及时捕获互联网中的新型攻击，针对已知漏洞迅速构建拦截规则，对访问全流程的行为进行监控分析，最大化降低误报、漏报的概率；同时，通过态势感知，主动感知网站潜在风险，提前部署防护策略，防患于未然。

  来源： 产品动态