相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 云数据库Redis

  提供在线缓存和键值存储服务，适用于高读写与高并发的业务场景

  来源： 基础服务 > 数据库 > 云数据库Redis

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云硬盘

  提供高可靠、持久性、高I/O吞吐能力的数据块级存储，满足稳定低延迟的存储性能要求

  来源： 基础服务 > 存储 > 云硬盘

• 数据防泄露解决方案

  来源： 通用解决方案 > 远程办公解决方案 > 数据防泄露解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 持久缓存防篡改

  ## 功能说明 持久缓存防篡改，通过提高文件缓存的优先级，将文件永久缓存在边缘节点，可保证一些重要/冷门文件也可以缓存在节点上。边缘节点可以直接以节点缓存的静态内容为用户提供响应，仅在文件过期后会回源验证是否需要更新，以此保证请求尽量不透传回源站，实现边缘请求过滤。 > 前置条件 > 1.选择配置项：【缓存优化】【持久缓存防篡改】 <kbd></kbd> 3、开始配置需要开启持久防窜防篡改防护的资源。[image.png](https://www.wangsu.com/wcs/draft/help_doc/zh_cn/240/29161/1695720260010_image.png)</kbd> ### 用量查询 可在【统计分析】>【用量分析】>【存储量】>【持久缓存】下，查询持久缓存防篡改存储空间的使用量

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 持久缓存防篡改

• 什么是DDoS云清洗

  ## 功能介绍 网宿高防云清洗（DDoS Mitigation Service，简称DMS），依托CDN资源优势，结合大数据分析，自主研发防护算法，实时检测并清洗各类 DDoS 攻击（如 SYN Flood、UDP Flood、CC 等），保障基于 HTTP/HTTPS 的用户业务在遭遇大流量 DDoS

  来源： 文档中心 > DDoS云清洗 > 产品简介 > 什么是DDoS云清洗

• 防护配置

  ## CC防护配置概述 - 标准模式 默认的CC安全防护模式。网站无明显流量异常时建议采用此模式。标准模式的CC攻击防护策略相对宽松，可以防御一般的CC攻击，对于正常请求不会造成误杀。 - 严格模式 当发现网站响应、流量、CPU、内存等指标出现异常时，可切换至此模式。严格模式的CC攻击防护策略相对严格。相比标准模式，此模式可以防护更为复杂和精巧的CC攻击，但可能会对少部分正常请求造成误杀。 - 攻击应急模式 当客户遭受攻击时，需要提高安全防护模式，可以切换至该模式。(3)定位到CC防护区块：选择需要修改防护配置的域名，开启或是关闭防护状态，或是修改防护的模式。 !正常情况下，接入防护的域名选择标准CC安全防护模式。该模式的防护策略较为宽松，只会针对访问频次较大的IP进行封禁。当您的网站遭遇大量CC攻击时，且标准模式的安全防护效果已经无法满足要求，建议您切换至攻击严格模式或攻击应急模式。说明：可以针对接入高防IP进行配置黑白名单列表。 - 操作步骤 （1）登录网宿网盾DDoS云清洗控制台（https://security.wangsu.com/console/ddos/protect_set）。 （2）定位到防护管理>防护设置页面，选择已购买的防护套餐。

  来源： 文档中心 > DDoS云清洗 > 操作指南 > 防护配置

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 第一财经走访 | 高算力需求带“热”液冷产业 可持续计算时代加速来临

  实探网宿科技嘉定云计算数据中心，上海首座全浸没式液冷技术机房日前，网宿科技作为液冷领域的代表企业，迎来了第一财经的实地走访，网宿科技副总裁、绿色云图总经理胡世轩，网宿科技数据中心高级技术总监徐明微就AI散热变革以及液冷落地情况进行了分享。 随着AI引发算力需求爆发式增长，随之而来的巨大能耗和散热挑战，使得液冷技术成为必然选择。 当下[液冷技术](https://www.wangsu.com/product/217)落地情况如何？产业链又将迎来怎样的新发展？让我们一同走进网宿科技嘉定云计算数据中心，在上海首座全浸没式液冷技术机房，实探可持续计算新趋势。 ::: hljs-center  ::: 为什么行业必须向液冷技术转型？胡世轩指出，随着算力的提升，单服务器的功耗有了大幅提升，发热量也极其巨大，仅靠传统的风扇或者空调散热方式，已经解决不了，必须运用液冷技术来迅速带走热量。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。对边缘服务提供商来说，持续提高抗D能力至关重要。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 支撑国家中小学网络云平台建设 网宿科技获肯定

  网宿入选《信息通信行业支撑疫情防控与复工复产典型案例和解决方案名单》近日，中国通信企业协会正式公布了《信息通信行业支撑疫情防控与复工复产典型案例和解决方案名单》，其中，网宿科技“网页加速支撑教育部国家中小学网络云平台建设”解决方案荣誉入选。 ::: hljs-center .jpg) ::: 疫情防控期间，为支持各地中小学“停课不停教、停课不停学”，教育部联合工信部建设国家中小学网络云平台国家中小学网络云平台不仅担负着特殊时期的教育使命，同时也面临重大挑战：高并发的访问请求以及全国复杂的网络环境，给平台的承载和服务能力提出严苛考验；此外，平台作为保障“停课不停学”的首要阵地，如何确保其安全稳定至关重要。

  来源： 资讯速递

• CDN领域唯一入选 网宿再次斩获专利界“奥斯卡”大奖

  网宿科技凭借《基于内容分发网络的分布式防恶意攻击方法和系统》斩获了中国专利优秀奖，同时成为2017年度国家知识产权示范企业。 当前，世界新一轮科技革命和产业变革蓄势待发，创新引领发展的趋势更加明显。知识产权作为激励创新的基本保障、发展的战略性资源和竞争力的核心要素，作用更加凸显。作为中国知识产权领域的最高奖项，中国专利奖评选活动自1989年起开始举办，至今已成功举办了19届，已累计评选出了近5000项创造质量高、运用效益好、保护能力强、管理水平高的专利项目。

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 两会重保 | 网宿开启免费守护，体系化防控网站安全风险

  在2024年全国两会临近之际，[网宿安全](https://www.wangsu.com/product/6)全面升级两会安全重保方案，以风险防控为抓手，助力各级党政机关、企事业单位网站，快速建立风险管理体系，保障网络安全“零事故”。

  来源： 产品动态

• 一码畅通，网宿科技实力护航节后返程高峰

  以某市健康码业务为例，春运至今，在网宿的服务下，其累计承载了超过百亿次的扫码亮码需求，在春节出行高峰，达到了250万次/分钟的业务并发，并成功抵御5000QPS的CC攻击。网宿帮助其顺利通关流量、安全双重大考。 ::: hljs-center  健康码亟需“防崩”解决方案 ::: 自上线以来，健康码崩溃的新闻时有发生，给个人出行和防疫工作带来诸多不便。[image.png](https://www.wangsu.com/wos/draft/news/1644458599391/1644458599391_image.png) ::: 7*24h 重保应急提供高级别保障 针对疫情突发期以及重大节假日等特殊时点，网宿还启动高级别的重保机制，提供全天候的实时保障为了更好地支撑春节期间的防疫工作，网宿提前做了充分准备，调配专属团队，从资源冗余规划、功能需求上线、监控预警部署、风险预案等方面进行重点保障，7*24h严密盯防响应。 **科技助力防疫，既是企业的责任，也是使命。

  来源： 产品动态

• 网宿WAAP × Top级媒体：隐藏20年的安全风险“现形”记

  2022年，Z平台曾遭遇一次百万级QPS的CC攻击，造成了部分业务不可用的安全事故。原因正是攻击检测性能不足的某处源站被打瘫，引发了安全的“木桶效应”。 3. 重大活动时期，安全检测性能不足 春节、两会、政府峰会等重大活动期间，也是Z平台的访问高峰，业务峰值能够达到常量的15倍。通过主动防控安全风险，护航智媒业务创新发展。 对于难以识别的内容风险，网宿安全以无限层深度检测，定期对Z平台的400+域名下所有的历史页面进行全面的内容风险扫描。通过内容风险主动监测机制，网宿为Z平台识别隐藏在深层级页面中的违规暗链50+。针对多中心、多云混合架构安全风险检测水位的不一致，网宿安全将Z平台400+域名统一纳管，实现统一的安全配置，为数据中心和公有云环境提供一致的高水位风险检测能力，避免因“短板”的存在导致被“趁虚而入”。在去年的重保期，网宿为Z平台准确检测并成功防护峰值高达近千万QPS的CC攻击，正常业务访问丝毫不受影响。 在这一套安全风险管理体系的助力下，网宿帮助Z平台月均发现并处置高风险事件超9亿次、持续性渗透超3000万次，有效防止了安全事故的发生，为Z平台在智媒时代的创新发展解除后顾之忧。

  来源： 产品动态

• 双十一电商大战开启，这些难题你必须搞定！

  电商API安全隐患，怎么防？ “ **网宿发布的《2019上半年中国互联网安全报告》显示，API接口正成为新的攻击目标。上半年网宿全平台一共监测并拦截16.53亿次针对API业务的攻击。** 现今的电商平台业务流程，已经同各类API密不可分。部分API由三方平台提供，需付费使用。- 当受到DDoS、CC等拒绝服务攻击时，可无缝、实时开启安全防护，无需人工切换至防护资源。 - 借助于深度学习算法，可智能识别并拦截恶意爬虫对API的大规模刷取、内容爬取等行为。 **2.面对凶猛的“羊毛党”，如何规避损失？★ 网宿解法 ★ **阻截“羊毛党”，关键是防爬虫。** 网宿的恶意爬虫防护功能，包括特征识别、多维度行为识别及可疑IP隔离等关键技术，能够准确区分善意的搜索引擎爬虫与恶意爬虫，面对高级伪装爬虫也能够精准识破，有效阻截“羊毛党”。

  来源： 产品动态