- 综合排序
- 最热优先
- 最新优先
场景拓展：从 “单一场景” 到 “全终端 + 全流程”
场景拓展：“从‘单一场景’到‘全终端 + 全流程’”，是当前企业测试体系现代化、智能化转型的核心路径。这不仅是测试范围的扩展，更是测试价值从“质量守门员”向“业务赋能者”的战略升级。 + 全流程”▶ 阶段1：横向扩展 —— 构建“全终端测试能力”✅ 1.1 移动端（APP）自动化工具选型：Android：Appium + UI Automator2 / AirtestiOS：Appium 小程序测试工具方案：微信小程序：Minium（官方）、Airtest、自研基于 Chrome DevTools 协议支付宝/字节：对应官方工具 + 通用UI自动化框架适配难点突破：处理 WebView 与原生混合场景模拟授权 测试中台（Test Middle Platform）统一用例管理（支持Web/App/API/性能标签）统一执行调度（支持本地/容器/云真机）统一报告中心（聚合各终端结果，可视化质量趋势）2. 常见失败原因）❌ 只买工具不改流程 → 工具沦为摆设undefined→ 对策：先梳理流程痛点，再选型匹配工具❌ 追求100%自动化 → 维护成本爆炸undefined→ 对策：聚焦核心路径 + 高频回归场景
54710编辑于 2025-09-17- 来自专栏Golang语言社区
Golang语言情怀--第111期 全栈小游戏开发:第2节：场景制作-场景资源
在顶部菜单栏中选择 文件 -> 新建场景，即可在 场景编辑器 中直接创建一个新场景。 但 资源管理器 中不会出现新场景文件，需要在保存场景时弹出的 保存场景 窗口中手动保存场景文件，保存完成后才会在 资源管理器 的根目录下出现 scene.scene 场景文件。 切换场景 在 资源管理器 中，通过双击场景文件打开场景。 如果需要在游戏过程中切换场景，可通过 director.loadScene 等 API 来实现游戏中动态场景加载及切换。 场景属性 双击打开场景文件后，可以看到 层级管理器 中的 scene 是场景节点树的根节点。 双击打开场景文件后，在 层级管理器 选中 scene 节点，即可在 属性检查器 中设置场景是否自动释放： 从当前场景切换到下一个场景时，如果当前场景不自动释放资源，则该场景中直接或间接引用到的所有资源（
51920编辑于 2023-11-14 - 来自专栏腾讯游戏云
游戏场景下的DDoS风险分析及防护
腾讯游戏云资深架构师 vince 本篇文章主要是分享游戏业务面临的安全风险场景，以及基于这些场景的特点，我们应该如何做好对应的防护。 1.png 第二个特点是，大流量攻击越来越多，其中百G以上攻击占比逐年加大： 2.png 第三个特点是游戏行业被攻击情况严重，已是最大受害行业。 【二、常见游戏风险场景】 鉴于游戏业务面临日益严峻的安全攻击风险，我们有必要对其进行进一步的剖析，为后续建立相应的安全防护打好基础。游戏安全场景由两部分要素组成。 2、 生命周期 不同的业务在生命周期的不同阶段，所可能受到的攻击情况也不同。以棋牌，特别是地方棋牌为例，在新游上线初期，可能就会被“围殴”打瘫。 2、 不同延迟需求 在防护时，登录、支付等服务相比游戏服，延迟容忍度更高一下；所以防护措施与游戏服不同，可以考虑电信联通等单线的大带宽高防资源；游戏服的延迟要求与类型密切相关，可以参见上述提及的延迟要求
9.1K60发布于 2018-05-29 - 来自专栏FreeBuf
安全防护场景与安全报警的：“点、线、面”
0x01 防护场景与防御 在最近业内同行的交流过程中，发现企业内部除了业务不同，都有类似的安全防护场景，使用的防护系统也趋于统一化，商业产品可能来源于同一厂商，开源产品使用的是相同的技术。 一个威胁事件发生在时间轴的先后顺序来看，在威胁行为的不同场景阶段，一般要使用不同基础防御系统防护。我们把攻击阶段简单的分类：渗透、入侵、破坏、墨迹、逃逸。在不同的阶段使用不同的防护产品与其对位。 ? 防护策略定义，也是对异常行为的一种定义。抛开事件发生的阶段与对应防护系统设定具体不谈。 0x02 威胁点线面 之前说了，虽然各家公司的业务不同，但安全防护场景接近。我们把防护系统收集的情报，聚合出一副安全总括情报图，通过这个图来映射出公司资产环境的总体安全状态。 我们基于这些原则，把握运维人员在威胁事件处理中，与防护系统间的良性互动，不被信息淹没，相对高效的化风险于未然。
1.1K30发布于 2018-09-21 - 来自专栏jeremy的技术点滴
使用fail2ban进行DDOS防护
朋友公司一网站被DDOS攻击了，不得已在机房呆了两天作防护工作，才算临时解决了问题。想着自己公司线上也运行着一个系统，担心有一天也会被攻击，还是提前作一下DDOS防护吧。 线上系统用的是nginx，于是我采用了比较成熟的fail2ban+nginx防护方案。 首先安装配置fail2ban zypper addrepo http://download.opensuse.org/repositories/home:Peuserik/SLE_11_SP2/home :Peuserik.repo zypper refresh zypper install fail2ban vim /etc/fail2ban/jail.conf [DEFAULT] #设置忽略内网访问及某些安全网段的访问 #设置nginx防护ddos攻击 [xxx-get-dos] enabled=true port=http,https filter=nginx-bansniffer action=iptables[name
4.6K50发布于 2018-05-09 - 来自专栏瓜农老梁
FA1# 微服务流控防护场景与应对措施
哪些场景需要流量防控，针对这些场景又有哪些应对措施。有没有一个通用的措施来降低风险呢？这篇文章咱就聊聊这个。 在这种场景中，我们需要对服务D配置限流，以保护服务D不被整体冲跨。 ? 应对措施： 针对服务提供方D配置流量防护规则，对进入服务D的流量进行控制，从而对服务D提供保护。 二、服务慢调用或故障 下面的场景A调用B、A调用C、A调用D，当服务B服务不稳定时，服务A调用服务B发生了慢调用或者大量异常错误。这种场景，如果不干预，可能影响到A调用C和A调用D的状况。 ? 五、通用防护分组措施 上面的现象中，无论是服务不稳定、还是被挤占、或者被过载调用。除了通过上述的防护措施外，可以对服务进行等级划分并分组。 分组措施@2 通过对分组的服务节点打标实现，例如：服务D（分组1）节点被打标为group1，服务D（分组2）节点被打标为group2。在服务消费方订阅节点时根据不同的分组筛选节点调用。
55710发布于 2021-01-12 《前端资源守卫者：SRI安全防护全解析》
SRI的配置并非复杂的黑箱操作，而是通过清晰、有序的步骤，将安全防护嵌入前端应用的资源加载流程中。首先，开发者需要选定合适的哈希算法计算资源的哈希值。 同时，还需考虑不同浏览器对SRI的支持程度，尽管现代主流浏览器都已支持这一功能，但仍需进行兼容性测试，确保安全防护无死角。 SRI在前端安全领域的价值，体现在多个关键场景中，为应用构建起立体的安全防护网。在抵御CDN劫持攻击方面，SRI展现出强大的防御能力。 一方面，借助自动化工具实现哈希值计算与配置更新的流程自动化，减少人工操作的繁琐与失误；另一方面，结合其他安全技术，如内容安全策略（CSP），构建多层次的安全防护体系。 同时，密切关注浏览器技术的发展，及时调整配置，确保SRI在不同环境下都能发挥最佳防护效果。
30500编辑于 2025-06-24腾讯电脑管家全流程防护指南
面对这一威胁，腾讯电脑管家凭借其全面的病毒查杀能力和实时防护体系，为用户提供了有效的解决方案。本文将结合腾讯电脑管家的功能特性，详解银狐病毒的查杀步骤与防护策略。 二、腾讯电脑管家查杀银狐病毒全流程 步骤1：断网隔离，阻断病毒扩散 发现设备异常（如频繁弹窗、运行缓慢）后，立即断开网络连接（拔网线或关闭WiFi），防止病毒与控制端通信或外泄数据。 步骤2：启用腾讯电脑管家全盘查杀 更新病毒库：打开腾讯电脑管家，点击“病毒查杀”模块，确保病毒库升级至最新版本，以识别银狐病毒最新变种。 三、增强防护：银狐病毒防御策略 1. 日常防护设置 开启实时防护：在腾讯电脑管家中启用“实时防护”功能，监控文件运行、网络连接等行为。 2. 安全操作习惯 警惕钓鱼内容：对来源不明的邮件、链接保持警惕，尤其是涉及“补贴申领”“系统升级”等敏感主题的文件。 定期更新系统：及时安装Windows安全补丁，修复漏洞。 3.
1.5K10编辑于 2025-07-29- 来自专栏公共互联网反网络钓鱼（APCN）
GitHub 场景下伪造 OpenClaw 代币钓鱼攻击机理与防护研究
反网络钓鱼技术专家芦笛指出，面向开发者的定向钓鱼呈现场景专业化、目标精准化、技术轻量化、危害集中化四大趋势，攻击链路高度贴合开发者日常操作习惯，传统基于关键词与域名黑名单的防护手段失效，必须从攻击全生命周期构建检测 本文以该事件为实证，系统解析攻击流程、技术实现与防御短板，提出可落地的全链路防护方案，为开源社区与 Web3 安全提供参考。 信任滥用：利用开源社区贡献回馈场景，弱化用户戒备心理。白利用跳转：借助合法短链接服务隐藏恶意域名，绕过基础防护。前端混淆：恶意脚本采用混淆编码，规避静态检测。 部署场景集成 GitHub 安全助手，实时检测 Issue、评论内容。部署企业网关，拦截入站恶意链接与页面。封装浏览器扩展，为开发者提供实时防护。扩展优化接入威胁情报，实时更新恶意域名与脚本特征。 短链接跳转、相似域名、前端混淆是绕过传统防护的关键技术，全链路解析与检测是防御核心。平台管控、意识提升、工具加固协同发力，才能形成闭环防护能力，单一防护手段存在明显短板。
26410编辑于 2026-03-28 全球游戏安全风险趋势与ACE全场景防护体系实战解析
AI驱动作弊工具结合双机/云机渗透，使检测难度倍增；DMA硬件挂、同步器等技术绕过传统防护，定制外挂变种速度加快，外挂与安全方案实时对抗成为新常态。 独立工作室及小游戏因低防护成为黑产新目标，勒索攻击与账号盗用频发。 ACE全场景防护方案 腾讯ACE提供游戏全生命周期安全能力矩阵： 研发期：通过加固防护防止代码与资源泄露，规避私服风险 运营期：结合反外挂、内容安全、黑产识别与经济安全模块，覆盖外挂对抗、违规内容过滤 量化防护成效与客户价值 出海案例实效： 《明日方舟》日韩服：2019年起连续6年稳定防护，2023年4月25日「照我以火」版本实现零事故更新，高难玩法「剿灭作战」保持高检测覆盖率 《元气骑士前传》： undefined——《生死狙击2》项目组 “ACE的解决方案不仅拦截作弊，更重塑了玩家间的信任纽带”undefined——Cathedral Studios产品负责人Josh 腾讯ACE的核心优势
49710编辑于 2026-04-23腾讯大模型全生命周期安全治理与防护体系
构建覆盖全生命周期的安全防护架构 腾讯基于安全专家能力，深度剖析大模型原理，建立了从训练到推理的全链路防护体系。 边界与API安全： 部署腾讯 LLM-WAF 大模型智能安全防护网关，专为大语言模型设计，提供多模型、多场景、高并发环境下的全链路防护。 数据安全： 实施大模型的全生命周期数据安全与隐私保护，涵盖数据分类分级风险评估、动态脱敏及防泄漏技术。 运营保障： 结合蓝军攻防演练与大模型威胁情报，对阶跃星辰等接入多模型场景提供内容安全过滤与安全防护。 全链路保障： 覆盖从数据采集安全、使用安全、存储安全到模型训练、推理部署、上线运营的全流程，确保系统稳定性与运维管控。
32110编辑于 2026-05-30- 来自专栏网络安全技术点滴分享
Windows XPServer 2003帮助中心漏洞全披露与技术防护方案
helpctr.exe组件）不受影响：Windows 7/Server 2008/Vista/2000特殊情形：Windows Server 2003虽存在漏洞组件，但当前公开的利用代码无法实现代码执行防护方案无效方案
24710编辑于 2025-08-07 京东商品详情 API 全解析：合规对接与 B2C 场景实战指南
京东商品详情 API 作为官方合规的数据获取通道，不仅能稳定返回商品标题、价格、库存等关键信息，还针对 B2C 场景新增了预售锁库、次日达标识等特色字段。 2. 二、接口实战：京东商品详情 API 调用全流程京东商品详情 API 的核心接口为 “商品详情查询接口”，支持获取单商品完整信息，调用逻辑需严格遵循官方规范。1. 响应字段解析与 B2C 场景适配京东商品详情 API 返回字段针对 B2C 场景做了精细化设计，需重点关注三类核心信息：价格结构：区分 “标价（price）”“促销价（promotionPrice）”“ B2C 场景进阶应用库存预警系统：基于 API 实时库存数据，设置库存阈值（如库存 < 50 件），触发邮件 / 短信预警，避免缺货；价格监控工具：定时获取商品促销价，分析价格波动规律，优化商品定价策略
1.3K10编辑于 2025-09-12WorkBuddy方案通——售前场景全掌控
结合WorkBuddy强大的任务执行能力，这些专家可以直接帮你完成工作：生成专业文档、分析数据、制作报告、编写代码——真正做到从咨询到交付的全链路覆盖。 POC：聚焦1条核心交易链路的全链路追踪③成功标准前置确认：MTTR降低X%，告警噪声减少Y%④安排CTO+业务负责人联合汇报（技术验证+业务价值双通道）场景二：产品演示/技术交流为客户CTO及技术团队演示我们的全栈可观测平台 请设计一个15分钟的演示脚本：1)以客户真实业务场景开场（如大促期间订单失败）2)演示从用户端到数据库的全链路追踪3)展示AI驱动的根因分析能力4)量化业务价值（如故障恢复时间缩短X%）。 ⏱️第0-2分钟：以客户的痛开场，不碰产品目标：建立共鸣，让客户感到"你在讲我们的故事"⏱️第2-6分钟：全链路追踪演示（技术核心段）目标：让技术团队看到"他们之前看不到的东西"⏱️第6-10分钟：AI 场景七：POC验证设计为客户设计2周的POC验证计划，目标是证明可观测性平台在核心业务场景的价值。
1K50编辑于 2026-04-21- 来自专栏ops技术分享
ELK结构和使用场景全解析
因此这种架构适合对数据安全性要求较高，同时各服务器性能比较敏感的场景。
2K21发布于 2021-07-05 - 来自专栏Chasays
学习 Redis - 2. 场景操作
integer) 3 4) 1) "tag1" 2) "tag3" 3) "tag2" 127.0.0.1:6379> 单个 Redis 命令的执行是原子性的，但 Redis 没有在事务上增加任何维持原子性的机制 语法 GEODIST key member1 member2 [m|km|ft|mi] georadius：根据用户给定的经纬度坐标来获取指定范围内的地理位置集合。 127.0.0.1:6379> XADD stream1 * key1 value1 key2 value2 1605966769163-0 127.0.0.1:6379> XLEN stream1 2 127.0.0.1:6379> XRANGE stream1 - + 1605966736739-0 name 1 2 3 1605966769163-0 key1 value1 key2 value2 这次命令有点多， 主要是特殊的场景用什么样的redis功能，比如publish和stream，以及事务。
66520编辑于 2021-12-06 - 来自专栏Elton的技术分享博客
使用fail2ban增强Linux安全防护
其他版本的Linux可以通过源码或者rpm包安装 $ sudo emerge -av fail2ban 设置fail2ban /etc/fail2ban/fail2ban.conf 是fail2ban的全局基本配置 ，基本不用动 $ cat /etc/fail2ban/fail2ban.conf loglevel = 3 logtarget = /var/log/fail2ban.log socket = /tmp /fail2ban.sock /etc/fail2ban/jail.conf 是fail2ban的规则配置文件，我们需要根据情况来编辑它 [DEFAULT] ignoreip = 127.0.0.1 # 也可以直接定义运行中的fail2ban参数 比如增加屏蔽时间为一天 fail2ban-client set ssh-iptables bantime 86400 重新读入配置文件 fail2ban-client 那么就要修改fail2ban的启动规则，把上面那条改为 iptables -I INPUT 2 -p --dport -j fail2ban- 这样fail2ban就会把自己的规则作为
88620发布于 2021-01-22 腾讯云助力秒杀场景的防护与ROI评估模型技术指南
摘要： 本文深入解析秒杀场景下防护与ROI评估模型的技术能力，提供详细的操作指南，并展示腾讯云产品在该场景下的增强方案。 技术解析 秒杀场景防护与ROI评估模型的核心价值在于能够在高流量冲击下保护系统稳定运行，同时评估投资回报率，确保企业资源的合理分配。典型场景包括电商平台的限时抢购、在线票务的快速开售等。 关键挑战： 性能瓶颈：秒杀场景下，瞬间产生的高并发请求可能导致系统过载。 安全风险：恶意攻击如DDoS攻击可能导致服务不可用。 成本控制：如何在保证系统稳定性的同时，控制IT资源的投入成本。 步骤三：安全防护 原理说明：部署DDoS防护和WAF，防止恶意流量攻击。 操作示例：配置腾讯云大禹安全防护，自动防御DDoS攻击。 通过本文的技术指南，企业不仅能够掌握秒杀场景下防护与ROI评估的关键技术，还能了解如何利用腾讯云产品提升系统性能和安全性，优化资源投入产出比。
35010编辑于 2025-07-28腾讯游戏安全（ACE）全场景防护体系与业务指标优化解析
新兴场景存在安全真空： 小游戏等轻量级架构面临无设备指纹校验的批量薅羊毛风险，且DDoS攻击频率高、账号盗用门槛低，成为黑产新温床。 部署全生命周期防御与多平台联动干预 针对上述业务痛点，ACE构建了覆盖研发期与运营期全流程的模块化防护矩阵，通过技术干预提升黑灰产的作弊成本： 端云联动的技术加固： 提供涵盖客户端（代码加密、反调试、反注入 针对核心FPS场景，支持基于Replay文件解析的对局行为甄别及截图审核方案，打击透视、自瞄及鼠标宏。 AI与大数据驱动的动态对抗： 建立基于百万级别外挂样本库的“天眼”分析系统。 ——《生死狙击2》项目组 “玩家的体验是我们最看重的，我们一直在投入精力对抗游戏中的外挂、黑产。 和ACE合作让我们不必从零开始做安全防护，更加高效，另外在ACE举办安全峰会时，我们也能通过和专家交流收获一些信息与建议，帮助我们更好地优化对抗思路，守护玩家体验。”
64320编辑于 2026-04-23腾讯游戏安全ACE全场景防护体系：量化护航全球游戏安全实践
构建ACE全场景防护体系 腾讯游戏安全推出ACE全场景安全防护体系，覆盖游戏全生命周期（研发期防数据/资源/代码泄露、私服；运营期防外挂、破解版、黑产、经济风险），提供标准化产品矩阵与能力支撑： 产品矩阵 库洛游戏《鸣潮》：全球55地区合规适配，2024年5月23日全球上线，全量外挂与黑灰产攻击保持高覆盖。 —— 《生死狙击2》项目组undefined“与腾讯ACE的合作让我们离‘安全竞技生态’目标更近一步。ACE的解决方案不仅拦截作弊，更重塑了玩家间的信任纽带。” —— Cathedral Studios产品负责人Joshundefined“在竞争激烈、环境复杂的游戏中，系统性安全防护是保障玩家体验的关键。 、西山居、创梦天地、库洛游戏等国内外TOP厂商建立合作（数据来源：文中“全球游戏厂商的共同选择”），其优势在于： 20年反作弊实战经验：积累FPS专项打击、外挂样本库、定制动态对抗等能力； 全场景产品覆盖
74310编辑于 2026-04-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号