- 综合排序
- 最热优先
- 最新优先
- 来自专栏云安全社区
云原生安全实践
文章首发于：火线Zone云安全社区 作者：Clare Clare是安全架构师，专注于信息安全攻防研究和深度测试，今天分享的主题是“云原生安全实践”。 我讲的议题是，云原生安全实践，主要从两个方面来介绍云原生安全。 第一个是云原生安全面临的风险 第二个是云原生安全实践 云原生的定义：它是一种构建和运行应用程序的现代方法，它主要代表的是容器，微服务，持续集成交付和devops为代表的一个技术体系。 所以相对于传统安全，云原生安全仍然是真正的挑战。 云原生安全，它是一种保护云原生平台及基础设施和整个应用程序安全实践，包括自动化数据分析，威胁检测，确保应用整个安全性及纵深防御。 平台的安全管控，和其他相关联的安全隐患，都会对云平台导致很大的风险。 接下来第二个，就是云原生安全实践，主要讲述在云原生整个过程中，如何应对遇到的风险。
1.2K31编辑于 2022-03-17 - 来自专栏北京宏哥
【云安全最佳实践】云原生和云原生安全问题
所以回到最开始的问题，因为云本身具有可见和不可预见的弊端，所以大佬们开发出了因云而生的技术应用，即云原生。充分地发挥云的优势，在云上以最佳的方式运行。那么云原生安全的问题又该如何解决呢？ 05 云原生安全问题面对快速开发和部署的迫切需要，基于边界的传统安全保障显得力不从心。 为适应云原生应用的规模扩展以及快速变化，要求使用面向安全的架构设计，云原生安全构建在云原生应用开发、发布、部署、运行的整个生命周期中，涉及云（Cloud）、集群（Cluster）、容器（Container ）和代码（Code）等不同层级的安全性建设。 PKI技术及数字证书应用能够提供身份证明、数字签名、数据加解密等安全能力，为云原生应用实现机密性、完整性、真实性、抗抵赖性等安全特性。
37K745编辑于 2022-09-22 - 来自专栏征文活动专栏
【云安全最佳实践】腾讯云主机安全推荐
什么是云计算安全？简而言之，云计算安全包括两个重要因素：•云计算安全是公司创建的根本，用于阻止任何可能的数据丢失、泄露或不可用的形式。 •云计算安全也是一种专用的附加云计算服务，可确保云计算环境及其中存储的数据安全。介绍腾讯云主机安全服务功能特性支持混合云统一管理；自动发现未经审核资产及外网资产，帮助用户快速梳理资产风险全貌。 腾讯云主机安全服务场景示例1:图片如上所示：入侵检测高达三百多个告警！ 提前部署安全防御购买腾讯云主机安全防护可以大大的提高安全性！图片上图所示：资产管理入侵检测漏洞安全安全基线高级防御安全运营云主机支持功能介绍：安全功能完善，并且购买三年还能享有五折优惠！ 腾讯云主机安全防护你值得信赖！友情链接：https://buy.cloud.tencent.com/yunjing
17.7K122编辑于 2022-09-16 - 来自专栏KSUN分享
【云安全最佳实践】10 种常见的 Web 安全问题
对于很多公司来说,直到发生安全漏洞后,网络安全最佳实践才成为优先事项.Web开发安全问题,其实对很多程序员来说都是很模糊的.应对 Web 安全威胁的有效方法必须是主动的.下面说一下10种常见且重要的Web 换句话说,身份验证是知道实体是谁,而授权是给定实体可以做什么.考虑到这一点,就探讨 10 种常见的互联网漏洞问题. 过滤是一项相当艰巨的任务,因为我们需要处理所有输入,除非它毫无疑问是可信的.如果我们在一个有1000个输入的系统中过滤999个输入,仍然有一个字段可以成为导致我们系统崩溃的致命弱点.由于过滤很难正确，因此建议使用腾讯云T-Sec 或者转向到攻击者自己的钓鱼网站内.预防不要做重定向当需要重定向时,需要有一个有效重定向位置的静态列表或数据库.将自定义参数列入白名单(不过跟麻烦)----当然条件允许的话可以使用腾讯云旗下的安全产品:T-Sec 云防火墙、T-Sec Web应用防火墙、T-Sec 主机安全、容器安全服务TCSS、T-Sec 安全运营中心、T-Sec 漏洞扫描服务 等.产品都有很成熟的解决方案.省时省力.最后祝大家代码不出BUG
2.4K60编辑于 2022-11-10 - 来自专栏云计算D1net
云采用成功的10个最佳实践
遵循规范的方法来实施云计算程序可以简化企业的转型，缩短实现价值的时间，并降低风险。以下是帮助大量企业规划、设计和构建云计算程序的10个关键要点。 简而言之，企业可能会在不了解应用程序依赖关系之间的应用程序映射和数据量的情况下损坏其云计算程序。 (6)建立最小可行的云平台 最小可行云平台(MVC)是这10种最佳实践中最重要的一个。 因此，现在必须将云计算视为软件。因此提出新的口号是“基础设施即代码”。 (7)进行安全和治理差距评估 研究发现，修定客户端之间使用的云计算安全技术几乎完全相同。 但是，经常忽略的是对映射到最小可行云平台(MVC)中可重复模式的安全性和治理控制对象的评估。 (10)准备迁移 云迁移是指企业利用设施模型将应用程序工作负载移至云平台的技术、流程和人员。许多企业希望退出数据中心业务。
93031发布于 2019-11-22 - 来自专栏安智客
云计算安全扩展要求标准应用实践
与往年不同，本次会议会期从一天增加到两天，邀请了多位专家就等级保护标准解读、新技术新应用测评实践指导、等级测评工作经验交流、测评业务规范化管理等方面进行了深入交流和探讨，在业内获得了良好反响，与会人士普遍评价此次会议干货满满 基本要求云计算安全扩展要求标准应用实践 01系列标准变化 对GB/T 22239-2008进行修订的思路和方法是针对无线移动接入、云计算、大数据、物联网和工业控制系统等新技术、新应用领域形成基本要求的多个部分 02与安全通用要求的关系 既然本部分标准作为《基本要求》系列标准在云计算安全领域的扩展，那云计算安全扩展要求与安全通用要求之间一定存在着密不可分的关系。 03云计算系统测评实践 （一）系统边界划分 我们在做等级测评时，首先面对的问题是如何合理对云计算系统进行准确划分，只有合理的对云计算系统准确划分、找出系统的边界，才能通过测评判断业务应用系统的安全防护措施是否与系统重要性等级向匹配 首先对云计算系统进行测评时应同时使用安全通用要求部分和云计算安全扩展要求部分的相关要求。不能只是用云计算安全扩展要求。
3.6K30发布于 2018-07-30 - 来自专栏云计算D1net
云安全最佳实践：你的云计算安全是否全面？
但是，只要进行安全审计，并实现云安全原则到位，云计算环境可以是安全的，而且在许多情况下甚至比企业内部IT还要安全。 云计算安全合规性 企业没有必要从头开始开发自己的云计算安全原则，因为具有有据可查的最佳实践，如英国内阁办公室的指导性文件。 以下是最佳实践：国际标准组织（ISO）正在努力帮助企业开发和实施云安全的最佳实践。例如，云计算安全联盟（CSA）公布了一个顶级的云计算安全威胁报告。 具有SOE的组织在Linux系统中实施安全和优化的可重复的流程，并建立在其整个IT领域，无论是在公司内部，物理设备，虚拟设备，以及混合云中。 企业需要一个良好的管理平台（SOEMP）执行良好的实践。 最关键的是，这样的供应商有时与最佳安全实践相冲突，而企业内部日常面临着商业压力和职业生涯的忧虑。 小贴士： ·确保你使用的是托管服务提供商服务。
1.4K40发布于 2018-03-26 - 来自专栏绿盟科技研究通讯
《云原生安全： 攻防实践与体系构建》解读：业务安全篇
《云原生安全： 攻防实践与体系构建》解读：业务安全篇 随着云原生技术的发展，业务系统从原有的单体架构逐步转换为微服务架构。微服务架构使应用的开发和业务的扩展变得更加便利，同时也带来了许多新的安全问题。 各位读者将在《云原生安全：攻防实践与体系构建》书籍中找到答案。 《云原生安全：攻防实践与体系构建》书籍中融合了笔者以及其他作者在业务安全上的研究经验，盼望此书籍可为广大读者在微服务业务安全上的研究提供帮助。 本文旨在对《云原生安全：攻防实践与体系构建》书籍中的业务安全部分进行精华解读。若需要详细了解云原生业务安全或希望对云原生安全有更加宏观的了解，请参照具体书中章节，若有任何问题可随时联系作者。 本文选自《云原生安全：攻防实践与体系构建》，经出版方授权发布。 END
1.1K30发布于 2021-11-10 - 来自专栏乌龟哥哥默认学习专栏
【云安全最佳实践】 容器安全服务 TCSS助力上云无忧
② 云安全产品使用教程：基于以上五款产品，分享使用的相关教程，如云防火墙访问控制规则设置、入侵防御规则设置实践。 ,助力开发者构建服务器安全防护体系，在利用腾讯云强大的平台资源进行开发时，也能让我们的云服务安全运行。 图片当然我个人的理解就是：我们腾讯云容器安全服务 TCSS能力很强大，我们可以安全保护你的服务器和云上应用免受攻击困扰之苦，让用户可以根安心专注于开发工作，减少运维人员负担。 图片主机安全是一款针对多云主机的安全防护产品（支持腾讯云、非腾讯云主机接入），基于腾讯安全积累的海量威胁数据，利用机器学习为您提供黑客入侵检测和漏洞风险预警等安全防护服务，主要包括密码破解拦截、异常登录提醒 这里我使用的是腾讯云的容器镜像服务，当然，非腾讯云的镜像服务也可使用容器安全服务TCSS在控制台可以直观地看到我得云服务资源情况图片不同级别的漏洞通过不同颜色和柱状图进行了详细标注图片资产中心可以查看各个资源的配置情况图片腾讯云容器安全漏洞管理模块为您提供漏洞检测
11.1K43编辑于 2022-11-16 - 来自专栏绿盟科技研究通讯
《云原生安全： 攻防实践与体系构建》解读：动手实践篇
在《〈云原生安全： 攻防实践与体系构建〉解读：攻防对抗篇》中，我们为大家介绍了《云原生安全：攻防实践与体系构建》书中精彩的攻防对抗技术与案例。 借助网络空间测绘引擎近距离接触安全事件 本书第六章将带领大家一起使用网络空间测绘引擎，对发生过的云原生安全事件的成因进行再次挖掘，洞悉当下安全状态。 希望大家通过本书的学习和实践，能够理解云原生安全，并将其应用到云原生落地中。一起努力，让云原生变得更安全！ 本文选自《云原生安全：攻防实践与体系构建》，经出版方授权发布。 本书面向实战攻防，分析了云原生体系每层的安全风险与威胁，并根据各类攻击场景，有针对性地设计了面向云原生架构的安全防护体系。 作者团队在云计算安全领域研究了数十年之久，本书也得到了CSA大中华区主席 李雨航、云安全架构师 鸟哥 等领域专家联名推荐！
2.7K50发布于 2021-11-10 - 来自专栏windealli
【云安全最佳实践】Web应用安全神器——腾讯云WAF
引言 Web应用安全防护是Web网站应用建设的重要组成。 尤其现在的Web系统以数据密集型系统为主，对已知的Web安全攻击进行防护，并能够及时紧急漏洞是衡量系统是否安全可靠的重要指标。 通过 AI+规则双引擎识别恶意流量，保护网站安全，提高 Web 站点的安全性和可靠性。通过 BOT 行为分析，防御恶意访问行为，保护网站核心业务安全和数据安全。 WAF两种类型 腾讯云WAF有两种类型： SaaS 型 WAF 负载均衡型 WAF 两种类型在功能上差异不大，主要是接入方式的区别。 负载均衡型WAF SaaS型WAF的架构如下图所示，（图来自：腾讯云官网—Web应用防火墙） 图片其接入方式需要与腾讯云七层CLB联动，CLB会将流量导到WAF，进行清洗防护，相当于创造了一条旁路。 如果业务本身已经使用了腾讯云的七层CLB，那么负载均衡型WAF的接入更灵活一些、更简单些，通常是比较好的选择。 如果业务没有计划使用腾讯云七层CLB，那么可能需要选择SaaS型WAF。
4.2K131编辑于 2022-09-24 - 来自专栏云计算D1net
如何应用现代云计算安全的最佳实践
如今，很多企业仍然担心云计算的安全性，因为在迁移业务时可能会使其数据面临风险。因此需要探索有助于加强云计算环境安全的现代方法、技术、工具。 而云计算对于组织是否更安全，也存在不一致的观点。 企业需要将相同的策略、控制和监控部署到任何云计算基础设施，以确保一切都得到适当的保护。然而，企业仍有责任确保云安全最佳实践，否则它将与没有采用保护措施的本地环境一样不安全。 实践中降低云计算安全性 尽管公共云具有安全优势，但最近的证据表明，实际上，云计算的安全性稍差。 他说，“许多这些最佳实践，如管理加密密钥或连续扫描云计算资源，以前都难以实现。” 例如，Umbo公司创建了一个安全门户，可以在员工入职时对其进行安全策略和实践培训。Chun Cheng Liu说，“每个成员都会在入职之后进行安全培训，以便在事情发生变化时可以有效应对。”
1.2K50发布于 2019-09-04 - 来自专栏腾讯安全应急响应中心
云原生——容器和应用安全运营实践思考
本文从安全攻击面出发，以防御视角分享我们在云原生安全运营上的一些实践和思考，欢迎大家交流探讨。 GET /reviews/0 HTTP/1.1 host: reviews-shadow:9080 user-agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10 [d9bd2e96446bd1e0c05684ea326b59d3.png] 五、写在最后 云原生技术处在一个快速发展的阶段，云原生安全建设也没有标准答案，还需要在发展中不断实践和摸索。 [db8fb9d7dce2c57aadbb0f59ffc9e422.png] 附录 《红蓝对抗中的云原生漏洞挖掘及利用实录》 《腾讯自研HIDS「洋葱」后台上云架构演进实践》 《安全需要每个工程师的参与 ”-DevSecOps理念及思考》 《安全左移理念，腾讯DevSecOps如何实践？》
2.6K31编辑于 2022-03-31 - 来自专栏云鼎实验室的专栏
腾讯云百万容器镜像安全治理运营实践
腾讯云容器安全服务站在业内最前沿的云原生安全视角，持续为TKE的安全治理提供指导并沉淀了丰富的思考和最佳实践。 本文将结合我们在容器基础镜像方面的安全建设和运营实践，分享我们对于基础镜像的安全治理和安全运营的思考。 容器镜像作为承载云原生应用的重要载体，作为云原生应用生命周期的源头，其安全性对云原生系统的安全有着重要的意义。确保容器镜像的安全性，是实现安全左移最重要的手段之一。 ，通常4-5个月就可以达到10w左右，通过假冒常用基础软件镜像是攻击云原生软件供应链的重要环节之一。 后续我们将持续分享我们在容器安全上的运营实践和经验，希望感兴趣的读者可以一起沟通交流。
2.4K40编辑于 2022-04-26 - 来自专栏云鼎实验室的专栏
腾讯安全姬生利：《数据安全法》下，云上数据安全最佳实践
2021年6月17日至18日，第三届亚洲网络安全国际创新峰会在中国上海成功举办，80余家国内外网络安全行业顶尖企业，约120位企业高管与业内专家汇聚一堂，共同就企业在实践中遇到的网络安全法规难题、数据隐私安全的法规分析与技术讨论 构建云数据安全中台 提供云原生数据安全服务 云上数据分类和治理，自动识别和发现敏感数据并通过数据加密、动态脱敏等手段保障数据在传输、使用、存储过程中的安全，是云上敏感数据安全保护的关键。 目前，腾讯云数据安全中台已广泛应用在智慧城市、政务云、金融云等多个行业领域。 应用免改造 CASB成为云上数据安全应用最佳实践 《数据安全法》对于企业数据安全的防护上提出了新的合规要求。 相比于其他云数据加密技术， CASB具备零改造、高性能和易运维三大综合优势，它是目前腾讯在云数据安全运营探索下的最佳实践。 数字化发展为社会经济增长提供了历史机遇与技术条件，腾讯安全以自身在安全领域20余年的实践经验，致力于帮助每位企业伙伴守护好数据安全生命线，夯实安全底座，拥抱数字化升级。 ?
5.1K62发布于 2021-06-23 - 来自专栏腾讯云文档
【优秀最佳实践展播】第10期：腾讯云 AI
“产品使用攻略”、“上云技术实践” 有奖征集啦～ 图片案例名称案例简介用腾讯云 AI 语音识别零基础实现小程序语音输入法介绍如何用腾讯云 AI 语音识别在小程序里实现一个简单的语音输入法，其他场景都可以基于这个功能来打造更有趣的小程序服务 用腾讯云 AI 人脸融合实现云毕业照推广活动小程序介绍如何用腾讯云 AI 人脸融合实现云毕业照推广活动小程序，活动策划融入 AI 能力，打造一个有趣味性、有人文关怀的小程序活动。 用腾讯云 AI 文字识别从0到1实现通信行程卡识别介绍如何使用腾讯云 AI 通信行程卡识别能力，自动识别出行程卡颜色、途经地、存在中高风险地区的城市、电话号码等信息，实现了全自动的模式。 用腾讯云 AI 文字识别实现企业资质证书识别介绍如何使用腾讯云 AI 智能结构化识别能力，完成资质证书标题、企业名称、许可证编号、注册地址、企业负责人等信息的自动获取，实现降本增效。 图片【合集】腾讯云优秀最佳实践展播【有奖征文】腾讯云产品“用户实践”长期征集啦～【集锦】腾讯云文档有奖活动汇总
88340编辑于 2022-08-29 - 来自专栏云鼎实验室的专栏
腾讯安全李滨：腾讯云数据安全与隐私保护探索与实践
会上，腾讯云安全总经理李滨做了题为“腾讯云数据安全与隐私保护探索与实践”的演讲，对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。 （腾讯云安全总经理李滨) 以下为李滨演讲实录： 大家好！我是来自腾讯云安全的李滨，非常荣幸在这里分享腾讯在云数据安全、企业数据安全方面的探索、思考和实践。 第一、如今，我们处在新的环境之下。 解决方案和最佳实践 针对以上难点，腾讯为用户提供解决方案。 在整个企业全流程数据安全管控中，除了开发者的环境，包括人员的直接接触、办公网络的环境，还包括网上黑客攻击的风险面，泄露风险更大。我们制定了一整套数据安全管控的实践。 这是我们在过去的探索与实践。 END 更多精彩内容点击下方扫码关注哦~ 云鼎实验室视频号 一分钟走进趣味科技 -扫码关注我们- 关注云鼎实验室，获取更多安全情报
4.9K50发布于 2021-09-07 - 来自专栏网络虚拟化
云计算敏捷团队的 10 个最佳实践工具
同时，由于新冠疫情黑天鹅从根本上冲击了企业的业务模式乃至经营安全，促进企业加速完成数字化转型，也对云计算的应用效能提出了新的需求。 本篇就先从我认为的 10 个云计算敏捷团队最佳实践工具说起。 1. Docker 在实践 Container 之前，当我们要部署或更新一个应用程序时，就要运维同事对物理服务器进行频繁的配置修改。 当我们向客户交付一个云原生应用时，必然会使用 Helm 工具进行打包，以及来提供更优雅的部署体验和最佳运维实践。 6. 不仅仅是效率低下，更因为出于安全性的考虑，云主机或服务器不能随意让工程师直接访问。而且在云原生的环境中，Pod 的弹性扩展和漂移特性都让分布式系统的日志查看更加困难。 10. Wireshark 云计算研发中大部分的棘手问题都是网络导致的，Wireshark 作为一款功能强大的数据报文分析实用工具，几乎是我们每次遇见网络问题必定使用的工具。
45410编辑于 2024-02-22 - 来自专栏腾讯安全
腾讯安全李滨：腾讯云数据安全与隐私保护探索与实践
会上，腾讯云安全总经理李滨做了题为“腾讯云数据安全与隐私保护探索与实践”的演讲，对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。 （腾讯云安全总经理李滨) 以下为李滨演讲实录： 大家好！我是来自腾讯云安全的李滨，非常荣幸在这里分享腾讯在云数据安全、企业数据安全方面的探索、思考和实践。 第一、如今，我们处在新的环境之下。 解决方案和最佳实践 针对以上难点，腾讯为用户提供解决方案。 在整个企业全流程数据安全管控中，除了开发者的环境，包括人员的直接接触、办公网络的环境，还包括网上黑客攻击的风险面，泄露风险更大。我们制定了一整套数据安全管控的实践。 这是我们在过去的探索与实践。
5.4K51发布于 2021-09-08 - 来自专栏CloudBest
安全过渡到公共云的10个步骤
只有40%的组织在公共云平台上的工作负载超过10%.80%的组织计划在未来三年内将其工作负载的10%以上转移到公共云平台，或计划将云计算渗透率提高一倍。 ? 麦肯锡公司调查了大约100家企业，以确定企业如何采用云计算以及他们在此过程中面临的安全挑战。 安全过渡到公共云的10个步骤对许多企业来说，安全性是云计算迁移面临的最大障碍。 如今，他们正在询问如何以更安全的方式采用云服务，因为这些公司现有的许多安全实践和架构在云端的效率可能较低。 根据麦肯锡的调查报告，企业遵循以下10个步骤可以安全地将其工作负载转移到公共云：1.决定将哪些工作负载迁移到公共云企业选择迁移的工作负载将决定需要哪些安全需求。 6.实施必要的控制措施，并将其与其他现有解决方案进行整合企业需要充分了解每个云计算服务提供商（CSP）的安全功能和安全执行流程。这也意味着云计算服务提供商（CSP）需要对其安全实践保持透明。 7.
52220发布于 2019-08-01
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号