- 综合排序
- 最热优先
- 最新优先
腾讯零信任iOA：企业办公网全链路防护方案
一、产品定位与核心亮点 技术定义：基于终端，以「全链路防护+AI原生防御」为核心，构建覆盖Agent威胁源头、执行过程、数据出口的全链路防护体系，实现AI智能体在企业办公网环境中的安全运行。 核心技术属性：全链路防护（覆盖威胁源头、执行过程、数据出口）+ AI原生防御。 商业差异化卖点：针对企业办公网中AI Agent（含Skills）的安全风险，提供从安装管控到行为监测、数据防泄漏的一体化防护，保障AI智能体安全运行。 三、应用框架和功能介绍 · 功能框架 以终端为基础，构建覆盖Agent威胁源头（安装管控）、执行过程（权限限制、异常行为监测）、数据出口（端口封堵、泄密管控）的全链路防护体系。 核心功能包括：Agent安装拦截、Skill安装扫描、访问权限限制、异常行为阻断、本地端口封堵、全渠道数据泄密管控。
27610编辑于 2026-03-31- 来自专栏公共互联网反网络钓鱼（APCN）
DevSecOps 视角下语音钓鱼（Vishing）通信安全全链路防护研究
本文以 2026 年境外 DevOps 行业披露的 Vishing 攻击演进趋势、Cisco 2025 企业语音社工入侵事件为核心样本，梳理 AI 驱动语音钓鱼攻击全链路实施流程，剖析 STIR/SHAKEN 1.3 研究内容与创新点本文研究内容分为六大模块：第一，基于 2026 年境外行业报道与 Cisco 真实攻击案例，拆解 AI 语音钓鱼完整攻击链路、主流伪装逃逸手段；第二，梳理传统 DevSecOps 1.4 论文结构安排本文主体章节设置如下：第 2 章系统分析 AI 语音钓鱼攻击链路、伪装手段与现有防护体系短板；第 3 章搭建 Vishing 四大维度多模态风险特征体系；第 4 章设计多特征融合检测模型并完整给出 Python 代码实现；第 5 章开展模型对比实验，分析各项检测指标性能；第 6 章构建嵌入 DevSecOps 全流程的通信安全防护架构；第 7 章搭建技术、流程、人员协同的闭环防御体系；第 8 章总结全文研究成果并提出后续拓展方向 2 AI 驱动语音钓鱼（Vishing）攻击机理与现有防护体系缺陷2.1 AI 语音钓鱼标准化攻击全链路结合devops.com 2026 年专题报道披露的行业监测数据与 Cisco 2025 真实入侵事件
10210编辑于 2026-06-30 - 来自专栏老张的求知思考世界
全链路压测(1)：认识全链路压测
前言 之前断断续续写过一些全链路压测相关的技术文章，很多同学评价还不错。朋友建议我写个系列，基于自己的落地实践经验，对全链路压测做个系统性的梳理总结。 13年之前，阿里每次为了准备双十一大促系统能平稳支撑，都要花4-6个月准备，然后大促结束后花2个月时间打扫战场。 定义：如何理解全链路压测 PS：这里的定义是我基于自己对生产全链路压测的了解和实践总结得来的，仅代表个人观点。 1、什么是全链路压测？ 流程：生产全链路压测落地实践 生产全链路压测的整个流程，大致可分为三个环节，每个环节的主要事项如下： 能力建设：生产压测能力演变历程 生产全链路压测的本质是能力建设的技术工程，不是一蹴而就。 6、生产部分业务链路压测 全链路的覆盖场景根据业务不同要覆盖的范围和难度也不一样，建议先从非核心业务开始落地做试点验证。
3.8K30发布于 2021-10-14 - 来自专栏老张的求知思考世界
全链路压测(14)：生产全链路压测SOP
——来自百度百科 本篇文章要说的全链路压测SOP，实际上就是我在实践全链路压测的过程中，对实践经验和教训的一个总结。 全链路压测(1)：认识全链路压测 全链路压测(2)：方案调研和项目立项 全链路压测(3)：技术改造和测试验证 全链路压测(4)：全链路压测的价值是什么？ 全链路压测(5)：生产全链路压测实施全流程 全链路压测(6)：确认范围和识别风险 全链路压测(7)：核心链路四问 全链路压测(8)：构建三大模型 全链路压测(9)：容量评估和容量规划 全链路压测(10) ：测试要做的准备工作 全链路压测(11)：聊聊稳定性预案 全链路压测(12)：生产压测必不可少的环节 全链路压测(13)：高可用和性能优化 再加上本篇的生产全链路压测SOP思维导图，就是整个系列的内容。 最后，重申一下我对全链路压测的部分认知： 全链路压测是一个技术工程，而非单纯的测试手段； 全链路压测只适用于部分企业和业务类型，而非一个银弹； 全链路压测的落地并非一蹴而就，需要较好的技术基础设施建设做保障
1.1K10编辑于 2022-09-02 - 来自专栏老张的求知思考世界
全链路压测(5)：生产全链路压测实施全流程
前言 前面的几篇文章从生产全链路压测的定义，内部立项和技术调研，聊到了测试验证以及全链路压测的对企业业务和技术团队的价值，算是整体上的构建一个认知的概念。 从这篇文章开始，会进入具体的落地实践环节。 这篇文章中，我会介绍生产全链路压测的落地实施全流程，即每个环节要做什么事情。 四大阶段 如果将生产全链路压测作为一个阶段性的技术项目来看，全链路压测从开始到项目结束，需要经过四个阶段。 整体的实施流程图如下所示： 接下来我来为大家解密，生产全链路压测落地实施，在不同的阶段都会做哪些事情。 筹备阶段 确定业务范围 一般来说线上实施线上全链路压测之前，要明确本次压测需要验证的业务范围。 核心业务定义 出问题会影响其他业务链路； 流量较高且出现问题会影响整体业务目标的达成； 核心项目定义 前面提到了生产全链路压测是个复杂的技术项目，那么如何定义这种技术项目呢？
2.1K40编辑于 2022-04-01 - 来自专栏老张的求知思考世界
全链路压测(6)：确认范围和识别风险
前言 上篇文章用了很长的篇幅讲述了全链路压测从零开始落地实施的主要过程，其中在准备阶段是最耗费时间和精力的。 就像我在这个技术系列文章的开篇提到的一句话：“全链路压测适合某一部分具有特定业务需求的公司，能否实施取决于是否有合适的组织管理能力和对应的技术架构”。 那么如何来确定全链路压测涉及的范围呢？ 4、识别核心接口 知道了核心应用以及核心的链路，那么核心的接口基本就可以梳理出来了。梳理出来的核心接口，一般也是我们在做全链路压测时候的接口。 3、环境风险 全链路压测，无论是在单独的性能测试环境进行单机单接口、单机单链路、单机混合链路压测，还是在生产进行压测，对环境的要求是比较高的，特别是生产环境，需要考虑的更多。 上面的内容就是在全链路压测实施过程中，需要考虑的确定范围以及风险识别相关的内容，仅供参考。下一篇，我会和大家聊聊，关于核心链路梳理相关的一些技术细节，敬请期待。
1.4K10编辑于 2022-04-01 - 来自专栏瓜农老梁
FA6# 全链路观测平台设计点归纳
引言 全链路观测平台设计离不开基础数据的采集、提炼和呈现。本文就基础数据日志、指标、链路的采集原理进行梳理，如何将其关联最终提供辅助决策价值提点归纳。 一、数据采集 1.日志架构简图 统一日志： 标准化日志格式、链路ID透传、自定义检索标识 日志类型： 应用日志、中间件日志（RPC框架、消息、缓存、存储等）、网关日志、终端日志 收集策略： 例如根据 ，将核心链路、异常链路能实现高质量采集。 三、辅助决策 1.数据质量 指标埋点覆盖度 链路采样策略的多样性 日志清洗与提炼 2.告警质量 告警信息能包含从指标到链路以及日志的清晰关联与日志信息，提高决策能力 3.分析能力 沉淀问题分析的最佳实践库 ，将其自动化分析提升定位能力 4.自愈能力 基于分析能力，沉淀自愈策略 自愈策略的灵活配置 5.性能与稳定性 采集延迟、计算能力、查询性能 可视化观测平台自身的稳定性建设 6.可视化能力 可观测一站式
80231编辑于 2022-01-04 - 来自专栏OSChina
全链路跟踪zipkin
--全链路跟踪 sleuth zipkin --> <dependency> <groupId>org.springframework.cloud</groupId
86820发布于 2020-04-24 - 来自专栏D·技术专栏
EagleEye全链路追踪
RpcID RPCId用链路调用顺序来递增。 阿里云相似产品：Tracing Analysis 效果图： ? image.png
4.1K10发布于 2020-02-13 - 来自专栏Java学习录
Zipkin全链路监控
Zipkin是SpringCloud官方推荐的一款分布式链路监控的组件，使用它我们可以得知每一个请求所经过的节点以及耗时等信息，并且它对代码无任何侵入，我们先来看一下Zipkin给我们提供的UI界面都是提供了哪些信息 zipkin首页为我们提供了对于调用链路的搜索查询及展示的功能 ? 第二个选项卡里提供了历史数据的导入功能 ? 第三个选项卡里展示了各个微服务之间的关系 ? 我们再次回到首页，我们点开一个调用链路之后就会看到此次链路调用的详情 ? 现在我们点开详情中的一个service，可以看到此次调用在这个微服务中的详细信息。 ?
3.8K00发布于 2019-04-18 - 来自专栏vivo互联网技术
Node.js 应用全链路追踪技术——全链路信息存储
作者：vivo 互联网前端团队- Yang Kun本文是上篇文章《Node.js 应用全链路追踪技术——全链路信息获取》的后续。阅读完，再来看本文，效果会更佳哦。 本文主要介绍在Node.js应用中， 如何用全链路信息存储技术把全链路追踪数据存储起来，并进行相应的展示，最终实现基于业界通用 OpenTracing 标准的 Zipkin 的 Node.js 方案。 2.2 zipkin 架构官方文档上的架构如下图所示：为了更好的理解，我这边对架构图进行了简化，简化架构图如下所示：从上图可以看到，分为三个部分：第一部分：全链路信息获取，我们不使用 zipkin 自带的全链路信息获取 ，我们使用 zone-context 去获取全链路信息第二部分：传输层， 使用 zipkin 提供的传输 api ，将全链路信息传递给 zipkin第三部分： zipkin 核心功能，各个模块介绍如下： 三、Node.js 接入 zipkin3.1 搞定全链路信息获取这个我在 《Node.js 应用全链路追踪技术——全链路信息获取》 文章中，已经详细阐述了，如何去获取全链路信息。
1.3K50编辑于 2023-02-06 - 来自专栏玩转OpenClaw
腾讯云OpenClaw：全链路防护，让AI智能体探索更可控
这一解决方案的初衷，就是利用云端成熟的基础设施，为您交付一个物理隔离、自带防护体系的专属运行空间。 它不仅无法越界分毫，更从物理链路上彻底保全了您的个人电脑和公司内部网络。 ● 2. 严密的“智能门禁”：把恶意的外部试探挡在门外 本地网络环境往往接口散乱，难以精细管理。
1.9K30编辑于 2026-03-11 - 来自专栏老张的求知思考世界
全链路压测(7)：核心链路四问
前言 前面的文章介绍了全链路压测的落地实施全流程，其中有个环节我特别提到了它的重要性，同时这也是本篇文章的主题：核心链路梳理。那什么是核心链路？为什么要确定核心链路？如何进行核心链路梳理？ 梳理核心链路的目的又是什么？这篇文章，我会给你答案。 什么是核心链路？ 之前在一些线下沙龙分享或者线上直播时候，很多同学都会问我一个问题：什么是核心链路？好像这个词有种魔法，很难让人去理解。 这么说比较拗口，再直白一些就是：哪些接口会影响用户下单支付，哪些就是核心链路。 下面附一个常见的电商企业核心链路流程图，供大家参考。 为什么要确定核心链路？ 流量模型 我在前面的文章《生产全链路压测实施全流程》中有提高转化技术指标的一个案例，这里再次回顾下： 客单价为500，单日GMV为10亿，那么支付订单量为10亿/500=200W； 假设日常支付订单量为 文末回顾 这篇文章主要聊了全链路压测在备战阶段最重要的一件事，核心链路梳理。其中提到了流量模型相关的内容，下篇文章，我会以全链路压测过程中需要梳理的三大模型为主题，为大家介绍它们。
2K21编辑于 2022-04-01 腾讯云游戏安全解决方案：全链路防护与全球加速实践
腾讯云构建“云网端”一体化防护体系 针对游戏行业全链路风险，腾讯云提供涵盖事前、事中、事后的三层防护方案： 事前风险监测：通过暴露面管理平台监控4000+黑产渠道及200+勒索组织动态，自动关联资产泄露风险 自研PVP战术射击游戏：大厅服采用主备链路与固定IP兜底，实现全球平均时延下降20%；战斗服部署水印防护对抗炸房攻击，有效防护四/七层混合流量。 自研MOBA游戏：多通道SDK竞速方案使大厅服90%请求走EO链路，战斗服60%请求优先EO，解析性能显著提升，同时拦截30+次CC攻击。 产品矩阵：零信任IOA是国内最早终端All in one产品，集成SSL VPN、杀毒、EDR、DLP等能力；WAF支持SaaS化部署与云原生CLB接入，提供API全生命周期管理。 全球能力：EdgeOne具备15T+全球DDoS联防能力，支持TCP/UDP四层加速与HTTP/HTTPS七层加速，通过智能选路与专线优化降低时延。
29610编辑于 2026-04-09- 来自专栏老张的求知思考世界
全链路压测(4)：全链路压测的价值是什么？
在开始真正的介绍落地实践过程以及相关案例之前，我想和大家聊聊，我对全链路压测的一些认知，即：全链路压测在技术团队中的定位，以及它的价值是什么。 业务和技术是什么关系？ 全链路压测对稳定性保障的价值 聊了这么多，回到文章顶部，我所要表达的内容，全链路压测的价值是什么？ 通过生产全链路压测，可以串联稳定性保障的全流程，解决线上系统稳定性保障面临的种种挑战，它所带来的价值如下： 总结回顾 这篇文章介绍了我对技术和业务关系的理解，线上稳定性保障面临的挑战以及全链路压测在其中的价值 ，通过前面的几篇文章，从认识全链路压测到项目立项以及技术调研和测试验证，我试图从另一个视角来为大家揭秘全链路压测的另一面。 下篇文章，我会为大家介绍，全链路压测落地实践的整体流程。
1.7K20编辑于 2022-01-25 - 来自专栏肉眼品世界
轻松玩转全链路监控
什么是全链路监控？ ，为全链路监控提供了理论指导。 OpenTracing 抽象出一套与编程语言以及业务逻辑无关的接口，对链路追踪领域各类元素的统一管理，从而实现完整的全链路监控。 我们只需要知道，优秀的全链路监控组件会尽可能的遵循 OpenTracing 标准，以获得更好的通用性以及扩展性。 可选方案 ---- 全链路监控组件如何获得链路相关的信息呢？ 构建多语言全链路监控体系 ---- 除了Java语言外，ARMS还提供了PHP探针，PHP应用接入ARMS后，能够拥有和Java应用同样的全链路监控体验。
2.1K11发布于 2020-12-07 腾讯大模型端到端安全治理与全链路防护体系解析
大模型本体内生安全：在训练、推理和部署阶段，面临供应链安全（木马后门）及越狱风险。 应用服务边界：面临API越权访问、越狱攻击输出受控内容、DDoS攻击导致服务中断等业务中断威胁。 构建覆盖生命周期的智能安全防护体系 针对大模型特有的攻击向量与脆弱性，腾讯安全团队（分享人：demonbinli）构建了覆盖“模型训练-推理部署-上线运营”全生命周期的大模型安全治理框架。 大模型全生命周期数据保护：在数据采集、处理、训练、精调到推理的全链路中，集成动态/静态脱敏、敏感数据分类分级、机密计算、联邦学习与数据库防火墙，实现数据流转的独立隔离与防篡改。 实战化网络扫描与示警：系统提供 20+ 项以POC（概念验证）形式的精准检测，并能针对大模型组件漏洞的攻击行为进行 6大类 漏洞的实时示警，降低安全事件的平均响应时间。 多维内容安全支撑：天御内容风控平台通过接口输入、内容预处理、模型识别、策略辅助、平台调度分析、人工标注运营共 6个维度 ，为大模型的训练和推理提供体系化支撑。
25900编辑于 2026-05-29- 来自专栏测试开发架构之路
全链路测试不是银弹
何为全链路测试？ 个人认为，链路可以分为业务链路和调用链路，调用链路主要指从请求发起方到结果返回所途径各种服务/中间件产生的路径，可以理解为单系统下的某一功能模块。 而业务链路则是多个业务关联的场景组合产生的链路调用集合，例如淘宝添加购物车->提交订单->支付这个场景，所以全链路必然包含多个业务关联场景涉及的调用链路。 全链路下自动化成本更高，因为全链路用例涉及到多域的流程编排，处理服务间各种异常重试情况（超时、网络异常）， 各域的输出断言，这无疑大大增加一条用例开发成本。 综上，我们要正确看待全链路测试，不能迷信于全链路测试，觉得全链路测试通过就没啥问题了。 要知道，全链路测试更多从业务角度出发，不能覆盖所有潜在异常场景，二者可以相辅相成，但对于日常自动化回归，我认为做好域内测试自动化才是底盘，全链路自动化没什么必要！
65130编辑于 2022-08-01 - 来自专栏CodeGuide | 程序员编码指南
基于JavaAgent的全链路监控五《ThreadLocal链路追踪》
》，这篇文章是业内实现链路追踪的标杆和理论基础，具有非常大的参考价值。 目前，链路追踪组件有Google的Dapper，Twitter 的Zipkin，以及阿里的Eagleeye （鹰眼）等，它们都是非常优秀的链路追踪开源组件。 链路追踪(Dapper) 当业务程序代码在线上运行时，实例A、实例B、实例C，他们直接可能从上到下依次调用，为了能很好的监控程序的调用链路，我们需要对调用链路进行追踪监控。 -4cf6-8d80-5362dd7ea140 org.itstack.demo.test.ApiTest.http_lt1 测试结果：hi1 链路追踪：69cdf9d3-1f42-4cf6-8d80- 5362dd7ea140 org.itstack.demo.test.ApiTest.http_lt2 测试结果：hi2 链路追踪：69cdf9d3-1f42-4cf6-8d80-5362dd7ea140
2.9K20发布于 2020-07-14 腾讯零信任iOA：企业办公网AI智能体全链路防护方案
一、 产品定位与核心亮点 腾讯零信任iOA“龙虾”办公网防护方案是一款专门针对企业办公网中AI智能体（AI Agent）安全运行的全链路防护管家。 其核心技术属性基于终端防护，以「全链路防护 + AI原生防御」为核心架构。 与传统网络安全产品不同，该方案的商业差异化卖点在于专门针对AI Agent引入的新型风险，构建了覆盖Agent威胁源头、执行过程、数据出口的全生命周期防护体系，确保AI智能体在企业内部网络环境中的合规与安全运行 功能框架 产品架构围绕AI Agent运行生命周期，构建了源头管控、执行阻断、出口监测的全链路框架，旨在消除AI工具在企业内网“野蛮生长”带来的失控风险。 全渠道数据管控：提供全渠道的数据泄密管控能力，覆盖各类可能的数据外发路径。
57210编辑于 2026-03-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号