主动防御 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

更主动的安全防御

防御这个词好像天然是被动性的，别人来攻击，你来防守，要处处防着对方，小心被对方渗透进来。因为攻击者在暗，防守方在明，只有攻击者出手的份，防守方对攻击者似乎做不了什么。...但事实上却不是，作为防守方，作为企业的安全人员，你也可以“主动”一点，但有多“主动”就要看你有多OPEN能耐了。...笔者从安全防御的 “主动性” 角度，总结了企业安全建设的三个层次，这三层不是演进替代的关系，而是叠加：第一层是筑牢基本防线，建立运营流程安全的基本防线构建大概分为三块： 1）安全套件互联网边界上标准安全架构...第三层是强化溯源研判的软硬实力，部署威胁猎捕工具，协同外部执法力量对攻击者进行打击前面2层还是“防御”层次，只是对攻击行为能够更主动的防御。而第三层，则开始对攻击源开始反制。...本文是从安全防御的 “主动性”角度梳理的企业安全建设的层次，主动性未必代表成熟度。作为企业安全人员，应该根据安全建设的目标、资源情况，综合进行考虑。

7122 0

探索MITRE Shield如何用于主动防御

近期，MITRE公司发布了一个基于主动防御的知识库MITRE Shield的介绍[3]。本文会对该知识库做简单介绍，并进一步探索该知识库应该如何应用于主动防御。...常见的主动防御技术手段包括入侵容忍、动态目标防御和拟态安全防御等。...根据MITRE发布的Shield介绍文章看，Shield也将主要用于主动防御。在建立基础防御能力的基础上，通过增加“欺骗技术”和“对手交战技术”来实现主动防御。...3.1Shield框架的价值 Shield框架是第一个比较完整的主动防御知识库，其诞生的目标还是用于主动防御。...该框架的意义在于全面定义了形成具体防御能力的基础设施，给了使用者实现主动防御技术的高层次指引，拥有这些基础设施并不意味着就能实现主动防御。

2K3 0

您找到你想要的搜索结果了吗？

是的

没有找到

从被动防御到主动构建质量体系

测试经理如何系统性保障软件产品质量 —— 从被动防御到主动构建质量体系作为测试经理，你的核心使命不是“找更多Bug”，而是构建一套可持续、可度量、可进化的质量保障体系，让质量成为产品基因，而非事后补救。...自动化健康检查（HTTP状态码、DB连接、缓存命中率）金丝雀发布：5%流量验证→全量实时监控：业务指标：订单成功率、支付耗时技术指标：错误率、P99延迟用户体验：前端崩溃率、操作卡顿率维度4：混沌工程（主动注入故障...质量守门员”到“质量架构师”初级测试经理：关注测试执行，确保不漏测undefined中级测试经理：优化测试流程，提升团队效率undefined高级测试经理：设计质量体系，驱动组织变革你的成功标志：当开发主动找你讨论可测性设计当产品经理用你的质量数据说服老板延期当

9971 0

图扑数字孪生军事营区，实现主动防御

告警数据智能分析技术将被动监控转化为主动监控，由系统通过先进的分析算法，按照一定的规则进行实时的分析和判断，对可疑事件和行为进行告警，能够极大地提高视频的利用效率。

1.5K3 0

接口反爬设计：从被动防御到主动博弈

本文将深入探讨接口反爬的设计哲学与技术实现，帮助你从“被动防御”转向“主动博弈”。...防御立体化：不依赖单一技术，构建多层次、纵深防御体系。动态与演化：规则和策略应能动态调整和更新，避免被轻易摸清规律。成本不对称：让攻击者破解的成本远高于你部署防御的成本。...二、构建多层次防御体系我们可以将防御体系分为三个层次：请求合法性校验、业务逻辑防护、以及智能行为分析。...层次三：智能行为分析 - “洞察秋毫” 这是最高级的防御层，侧重于分析和识别“像人”还是“像机器”。...没有一劳永逸的银弹，唯有通过多层次、立体化的防御设计，结合业务特性的动态策略，并辅以持续的监控与演化，才能在这场博弈中占据主动。

1.4K1 0

主动防御域名系统关键技术体系研究

为应对我国DNS安全挑战，亟需从PDNS基础体系、威胁情报收集、风险智能检测、国家级实践等维度，系统研究主动防御域名系统关键技术，为构建自主可控的PDNS体系提供支撑。...二、研究重点围绕主动防御域名系统构建与落地，本研究从以下四个核心层面展开关键技术攻关，形成全链条技术体系：1.PDNS基础体系构建：厘清传统DNS缺陷与加密DNS影响，明确PDNS发展背景、功能特点及核心组件...，支持 DNSSEC、DoH/DoT，可快速响应漏洞威胁；DNS过滤策略：整合开源与商用威胁情报，检查域名/IP合法性，通过“重定向至安全站点”或“返回NXDomain”阻断恶意连接；DNS流量分析：主动发现潜在威胁以更新情报库...六、国家级PDNS建设现状与实践国际社会已普遍开展国家级PDNS建设，其经验为我国PDNS发展提供重要参考，主要国家/地区建设情况如下：七、结论与发展前景（一）研究结论本研究系统构建了主动防御域名系统关键技术体系

6511 0

网络安全威胁狩猎：主动防御的终极指南

威胁狩猎实战：网络安全主动防御终极指南引言在网络威胁以闪电速度演变的时代，威胁狩猎已成为主动防御的重要实践。本文基于数据和专家见解，深入探讨定义现代威胁狩猎的方法论、工具和技术。...组织必须采取主动立场，在威胁造成损害之前检测和缓解威胁。威胁狩猎的核心概念假设驱动调查：威胁狩猎始于基于组织环境特定潜在威胁的假设。...案例研究2：医疗数据泄露预防在医疗场景中，主动威胁狩猎识别了网络内可疑的横向移动，导致发现并中和了针对患者记录的勒索软件攻击。...协作方法：在网络安全社区内共享见解和发现可增强整体防御能力。全面可见性：确保所有端点和网络段的可见性，以便及时检测和响应威胁。自动化剧本：开发自动化响应剧本以简化威胁缓解流程。

6191 0

【粉丝福利】好书免费送《X-SDP，从被动防御到主动防御》

我把这个状态，称为被动防御。那么显然，零信任SDP面临瓶颈，需要升级，升级到主动防御。我们来看下这个瓶颈，瓶颈体现有两个点。人的脆弱性瓶颈第一个关键挑战，就是人的脆弱性的问题。...所以，X-SDP首先需要基于SDP账号、SDP终端、SDP的设备三道防线、三道高地，就像在上甘岭高地深挖战壕、设立子防线，进行体系化的纵深防御强化，并且实现防线可视。

6671 0

主动防御型域名系统关键技术研究

本文围绕PDNS体系构建的核心需求，系统分析其基础架构、威胁情报集成机制、风险智能检测模型及国家级部署实践，重点探讨基于流量行为分析、多源情报融合与动态策略响应的主动防御技术路径。...本文聚焦PDNS主动防御能力建设，从基础架构、威胁情报、风险检测与实践路径四个维度，系统梳理关键技术挑战与解决方案，旨在为构建自主可控、安全高效的国家级PDNS体系提供技术支撑。...3 威胁情报的集成与应用威胁情报是PDNS实现主动防御的基础。其有效性取决于情报的覆盖广度、更新时效与精准度。PDNS系统需构建多层级情报融合机制：首先，建立权威黑名单库。...传统被动防御模式难以应对加密化、隐蔽化、跨境化的新型威胁。保护性DNS（PDNS）通过将安全能力内生于解析流程，实现了从“事后响应”向“事前阻断”的范式转变。...未来，随着AI、大数据与密码技术的深度融合，PDNS有望成为国家网络主动防御体系的重要支柱。然而，其成功落地不仅依赖技术突破，更需制度设计、跨部门协同与法治保障的同步推进。

7391 0

AI 冒充受害者反制诈骗的主动防御进路

改变这种不对称的一种思路，是让防御者也进入主动出击的一端。...近年来，以 "主动欺骗式防御" 为代表的技术方向逐渐兴起：防御者不再仅仅等待攻击、识别攻击，而是主动构建诱饵环境，诱导攻击者投入时间与资源，从而消耗其产能、暴露其基础设施。...防御的威慑价值由此产生 —— 主动欺骗式防御不仅消耗当下的攻击者，还可能改变未来的攻击决策。需要指出的是，这一模式的成效依赖规模。...4 主动欺骗式防御的风险与边界4.1 伦理与法律合规的约束主动欺骗式防御以 "欺骗" 为手段，这一特性决定了其面临特殊的伦理与法律考量。...因此，主动欺骗式防御是整体反欺诈体系中的一个环节，而非独立的万能方案。

671 0

AI 辅助勒索软件威胁演化机理与主动防御体系研究

、事件响应为核心的主动防御框架。...6 AI 辅助勒索软件的主动防御体系构建6.1 核心防御理念：假设违约与零信任反网络钓鱼技术专家芦笛指出，抵御 AI 辅助勒索攻击必须放弃 “边界可信” 思维，确立假设违约（Assume-Breach）...6.3 防御层二：终端与漏洞主动防护AI 辅助攻击高度依赖未修复漏洞，必须建立自动化、闭环的漏洞管理体系。...防御方必须放弃传统边界防护思维，以假设违约为理念、以零信任为架构、以智能自动化为手段、以不可变备份为底线，构建覆盖入口、终端、身份、数据、响应的全链路主动防御体系。...防御体系需向自适应信任、全域威胁狩猎、大模型对抗、预测式防御演进，实现从被动应对到主动预判的跃升。

6191 0

“WannaCry”的警示：大安全时代需要主动安全防御

因此，用户亟需利用下一代安全防御技术，构建主动安全防御体系。...未来，基于大数据分析及人工智能等技术，构建网络安全风险态势感知系统，将主动安全防御体系中各个组件有机结合在一起，使构建智能的主动安全防御体系成为可能。...那么，企业在搭建主动防御体系的过程中，最关键的部分是什么？IDC中国高级研究经理王军民认为，与传统被动信息安全防御体系相比，主动安全防御体系必须能够主动应对最新的网络攻击手段。...但在构建主动安全防御体系时同样面临安全防御孤岛，各自为战的固有问题。“网络安全风险态势感知系统形象地誉为主动安全防御体系的‘大脑’。...“企业级用户亟需下一代安全防御技术——构建主动安全防御体系。其中，网络安全风险态势感知系统是主动安全防御体系的‘指挥中心’。

2.5K7 0

工控安全转型：从 “隔离被动” 到 “对抗主动” 的 APT 防御革命

五、结语：从“隔离安全”迈向“对抗安全”工控攻击的常态化时代已然到来，工控安全防护必须完成从“被动隔离”到“主动对抗”的思维转变。...唯有主动构建体系化、对抗性的安全防护架构，才能为国家关键基础设施安全筑牢防线。...最终实现物理破坏，其攻击已从理论威胁升级为现实常态；同时提出需构建涵盖网络可视化监测、IT-OT跨域联防、工控协议检测、最小可破坏架构、供应链全流程管理的五层防护体系，推动工控安全从“隔离被动”转向“对抗主动

8951 0

大数据时代，网络信息安全防御应该由被动变主动

爱加密与安百科技会共享全部信息与技术，成立联合实验室，进行深度技术合作，共同打造融合双方之长的新的产品与服务体系，并将为应用系统移动端和服务器端提供双重安全保障，打造闭环安全堡垒，从实质上解决应用系统分散防御...、各自为战的现状，帮助企业建立移动端/web端/服务器端全方位立体防御体系。...最初的想法，是两家企业在产品与市场方面合作，但随着两家公司交流的不断深入，最终发现，对于技术发展方向的探索、用户价值的实现、市场领域的拓展，更佳的途径是将这种经验与模式分享出来，将安全防御措施由原来的被动防御变为主动

9145 0

腾讯安全湖：实现PB级安全数据智能分析与主动防御

10-20倍压缩比插件化APP架构，内置腾讯安全场景应用并支持自定义扩展平台已通过多家大型企业PB级数据压力测试，在数据接入规模、查询效率、成本控制方面均达到行业领先水平，为能源、金融等关基领域提供主动防御能力支撑

2551 0

第92篇：美国NSA的态势感知主动防御系统TUTELAGE讲解（上篇）

本期我们介绍这个系统的另一个组件：TUTELAGE态势感知主动防御系统。...可以理解为我们常见的态势感知系统，但是它增加了强大的主动防御及对攻击者的反制功能，有效地保障了美国国防部NIPRNet（非保密因特网协议路由器网）的网络安全。...从911事件发生时期开始研发，于2009年左右投入使用，美国NSA的研发团队花费10年之久，终于铸成这个强大的主动防御系统，它的主要任务就是保障美国国防部网络的安全。...TUTELAGE系统工作流程 TUTELAGE系统通过与美国政府的SIGINT信号情报收集项目协作完成主动防御过程，它的工作流程大致分为以下7个步骤： 1 SIGINT信号情报收集。...Turbine（涡轮）、Turmoil（涡流）、TUTELAGE（主动防御）、Turbalence（湍流）等系统的其它功能，会继续介绍，敬请期待。

1.4K1 0

加密流量下网络钓鱼活动新趋势与主动防御技术研究

反网络钓鱼技术专家芦笛指出，加密流量普及使得传统特征匹配式防御有效性持续下降，防御体系必须从被动拦截转向主动感知与动态研判。...在此背景下，深入梳理加密流量环境下网络钓鱼活动的最新趋势，拆解新型攻击的技术原理，弥补传统防御技术缺陷，研发适配加密流量场景的主动防御技术，构建全链路闭环防御体系，具备极强的现实必要性与工程应用价值。...整个验证流程中，验证码由用户主动提交至钓鱼页面，攻击者同步完成验证，防护逻辑被完全破解。实测数据显示，短信 2FA 对抗 AiTM 钓鱼攻击的防护成功率不足 10%。...想要提升防护能力，必须重构防御逻辑，面向加密流量开展主动检测、动态研判与实时拦截。...，实现从攻击预防、实时检测、主动拦截到事后溯源的全链路防护。

5170 0

国家级保护性域名服务与主动网络防御研究

、AI 驱动威胁检测、量子安全迁移、执法前置与网络保险试点在内的多层级主动防御体系。...，为主动网络防御体系的理论研究与实践落地提供参考。...关键词：保护性域名服务；网络安全战略；上游防御；关键基础设施；主动防御；DNS 拦截1 引言网络空间攻防对抗的核心矛盾长期围绕攻击速度与防御响应速度之间的落差展开。...4 新加坡主动网络防御体系的整体架构4.1 国家网络安全指挥中心的中枢作用国家网络安全指挥中心成立于 2025 年，是新加坡国家级网络防御的中枢机构。...第一，防御范式应当从被动响应向主动前置转变。

1290 0

智能体式邮件安全：面向源头阻断的钓鱼攻击主动防御体系研究

反网络钓鱼技术专家芦笛指出，智能体式邮件安全的核心价值在于将防御重心从 “单邮件阻断” 升级为 “攻击链路摧毁”，以自主推理与协同行动提升攻击者成本，实现规模化、可持续的主动防御。...2.2 传统邮件安全与智能体式邮件安全对比表格维度传统邮件安全智能体式邮件安全防御范式被动响应、单邮件隔离主动推理、Campaign 级摧毁核心依据特征、规则、信誉评分...从单点防御到体系防御：邮件、身份、数字风险、人员安全协同。从被动响应到主动预测：基于图谱预判攻击模式，前置防御。从本地处置到全球协同：跨平台关停，提升黑产成本。...7.2 防御演进方向多模态智能体：支持文本、图片、音频、视频统一检测。预测式防御：基于图谱预测攻击路径，前置部署诱饵与阻断。行业级威胁图谱：跨企业共享匿名数据，提升全域防御能力。...建议企业与机构将智能体防御纳入安全规划，逐步实现从被动防护到主动免疫的转型，有效应对数字化时代持续演化的钓鱼威胁。编辑：芦笛（公共互联网反网络钓鱼工作组）

3131 0

假期放松警惕，勒索病毒却趁虚而入：企业主动防御指南

本文分析假期攻击高发的原因，梳理远程登录防护、文档保护、终端勒索诱饵、钓鱼攻击防护等主动防御思路，并以腾讯 iOA 为例说明如何构建假期防护体系。...主动防御的核心思路是"提前布防、主动发现、快速阻断"。与传统杀毒软件依赖特征库匹配已知病毒不同，主动防御关注的是攻击行为本身——异常的远程登录、对敏感文件的批量访问、对系统服务的异常调用等。...对于假期期间的安全值守而言，主动防御的价值尤为突出。假期期间人力值守不足，如果完全依赖安全人员实时盯防，很难做到全天候覆盖。...通过主动防御手段弥补假期值守的缺口，通过管理措施降低人为风险，企业才能在假期期间保持相对稳定的安全态势。...腾讯 iOA 零信任安全管理系统基于零信任安全理念，将终端安全防护、主动防御能力与一体化管理相结合，帮助企业应对假期期间的勒索威胁。

2481 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭