- 综合排序
- 最热优先
- 最新优先
腾讯云天御验证码：基于十道安全栅栏构建全场景人机验证防御体系
应对自动化攻击与黑产侵扰的业务安全瓶颈 在数字化业务运营中，企业频繁遭受各类自动化脚本与黑灰产团队的恶意攻击，严重威胁业务正常运行与数据资产安全。 构建跨平台全覆盖的新一代行为验证防线 为应对多维度的业务安全挑战，腾讯云推出新一代行为验证码（Captcha），通过构建核心技术壁垒与灵活集成机制，实现业务安全与用户体验的平衡： 跨端立体防护体系： 核心基于十道安全栅栏技术架构 开发交付效率： 完善的接入文档与Demo支持业务研发团队实现 小时级快速接入，缩短安全防御体系的上线周期。 极优的成本管控： 提供灵活的计费矩阵，按需降低企业安全运维成本（Ops Cost）。 后付费单价低至 0.005元/次；预付费支持阶梯级降本（例如 100万次/2,000元，且支持同账号无限次叠加购买加油包）。 (注：数据及客户案例来源于腾讯安全天御验证码官方产品资料。)
2900编辑于 2026-04-26业务风控与智能验证技术深度分析——腾讯云验证码的技术架构与实践
腾讯云验证码（Captcha）作为腾讯20年黑灰产对抗经验的结晶，通过智能分级模型、十道安全栅栏及多模态验证技术，构建了一套兼顾安全性与用户体验的立体防御体系。 一、技术架构：十道安全栅栏构筑立体防御 腾讯云验证码的核心竞争力在于其“十道安全栅栏”策略，通过多层技术叠加形成纵深防御体系： 动态加密与虚拟机加固：前端SDK采用动态密钥与虚拟机环境，防止黑产逆向破解代码逻辑 恶意用户（EvilLevel≥2）：启动VTT语义验证或Pow认证，结合黑名单库与反模拟器策略，实现精准拦截。 该模型支持风控等级动态调整（体验优先/平衡/安全优先），例如在电商大促期间切换至“安全优先”模式，拦截率可提升至99%以上，同时通过弹性资源调度保障QPS峰值突破20万次。 UGC内容安全：某社交平台通过文字点选验证，将虚假评论与水军刷量减少80%，同时用户投诉率下降65%。
86510编辑于 2025-07-29- 来自专栏历史专栏
【愚公系列】2023年06月 网络安全(交通银行杯)-栅栏
---- 前言 栅栏密码是一种简单的加密方式，是将明文按照一定方式排列，然后按照规定的方式读取密文。具体方式为：将明文中的字符按照设定的间隔排列成一个矩形，然后按照行或列的顺序读取。 凯撒密码和栅栏密码都是古典密码中常用的技术。凯撒密码是字母替换密码中最简单的一种，也是最为简单的一种字母替换密码。 栅栏密码也是一种古典的密码技术，通过在明文中插入一个或多个在字母表上排列的栅栏，再将明文从上往下填充栅栏中的位置，最后将密文从左往右按照行的顺序读出来，就能得到加密后的密文。 一、栅栏 1.打开题目 2.解题 栅栏加密6栏：http://moersima.00cha.net/shan
39210编辑于 2023-04-21 验证码技术深度选型指南
腾讯云验证码 产品定位：腾讯云验证码（Captcha）是基于十道安全栅栏构建的智能人机验证服务，覆盖网页、App、小程序等多端，为注册登录、活动秒杀、数据保护等场景提供安全防护与用户体验平衡的解决方案 产品特点： 立体防御体系：集成动态加密、设备指纹、反模拟器等十道安全策略，结合智能分级模型（可信用户免验证、可疑用户滑块验证、恶意用户高难度验证），实现精准风险拦截。 安全与稳定性：服务可用性达99.95%，拦截恶意请求准确率超99%，支持分钟级数据监控（如验证拦截量、安全策略打击量）。 劣势：免费版存在并发限制（1000次/秒），高级功能需联系客服开通；自定义样式需通过工单提交，灵活性略低于部分竞品 2. 顶象则在行为分析和安全性上有独到之处。网易则以其稳定的服务和良好的用户体验受到青睐。企业应综合考虑成本、安全性、用户体验等因素，选择最适合自己业务的验证码服务。
50810编辑于 2025-07-29- 来自专栏腾讯云安全专家服务
业务安全(2)-天御验证码
随着互联网业务的发展，各行各业都涉及业务安全问题： 金融中涉及的主要业务安全问题包括账号安全、资金安全、洗钱、骗贷、老赖逾期问题、金融黑中介、薅羊毛等； 社交中面临的主要业务安全问题包括账号安全（盗号、 腾讯云验证码（Captcha）基于十道安全栅栏， 为网页、App、小程序开发者打造立体、全面的人机验证，最大程度地保护注册登录、活动秒杀、点赞发帖、数据保护等各大场景下的业务安全，同时提供更精细化的用户体验 防御体系 腾讯云验证码构筑十道安全栅栏，层层阻拦黑产破解，安全性远超传统的单点防御。 用户在界面滑动验证码成功成功（用户确认） 2． 再调用接口返回ok（这个是确认步骤） 3． 两步都完成了才说明验证码是真正的成功了，就好比注册账号时需要输入两次 密码，一次输入密码、一次确认密码。 （附策略打击展示图） 体验优先是只保留基础安全策略模型，安全优先是打开了所有安全策略模型；不止安全优先，体验，平衡也会出的。
3.2K141发布于 2020-12-02 - 来自专栏汽车出行行业云月刊
汽车出行行业云月刊【2022年9月刊】
原文链接：Lighthouse——CVM化繁为简之道 - 腾讯云开发者社区-腾讯云产品直达：轻量应用服务器Lighthouse_香港轻量服务器_海外轻量服务器-腾讯云T-Sec天御验证码，为业务安全保驾护航业务场景 ：盗号、恶意注册、恶意刷单、薅羊毛等问题严重威胁着企业的业务安全，不仅容易损坏企业的口碑和形象，也让企业获取用户的成本不断提升。 打击黑灰产，保护业务安全不容忽视。解决方案：腾讯云新一代行为验证码，基于十道安全栅栏，为网页、App、小程序等打造立体、全面的人机验证。 最大程度保护注册登录、活动秒杀、点赞发帖、数据保护等各大场景下业务安全的同时，提供更精细化的用户体验。 原文链接：业务安全(2)-天御验证码 - 腾讯云开发者社区-腾讯云产品直达：T-sec-腾讯安全天御-行为式验证码 Captcha-腾讯云----行业实践｜企点助力零配件商家高效交易业务场景：查货报价回复慢
2.9K51编辑于 2022-09-07 腾讯天御验证码：基于十道安全防线的云化人机验证方案
理想状态需兼顾安全防护与用户体验，现实却常因验证方案滞后陷入“安全严则体验差、体验优则风险升”的冲突。 部署十道安全防线的云化行为验证码 腾讯云提供新一代行为验证码（Captcha） 作为针对性方案：基于十道安全防线构建验证体系，为网页、App、小程序开发者打造云化无感验证。 方案聚焦四大场景——登录注册（防恶意注册）、活动秒杀（防黄牛/羊毛党）、点赞发帖（防水军刷赞）、数据保护（防信息窃取），同时通过积累验证数据及对抗经验，动态应对黑产升级对接，保障业务安全与系统稳定性。 技术积累与产品适配性支撑长期价值 选择腾讯的核心依据： 技术领先性：基于十道安全防线的行为验证体系，沉淀海量对抗经验，动态响应黑产升级，保障系统稳定性与开发效率（多端云化部署减少适配成本）。 产品适配性：预付费套餐包（含加油包）与后付费双模式覆盖不同规模需求，优化运维成本（Ops Cost）；套餐包价格梯度明确（如100万次￥2,000元、1亿次￥78,000元），支持精准预算控制。
6100编辑于 2026-04-26- 来自专栏python基础文章
网络安全——网络层安全协议（2）
(2)广域网：路由器到路由器模式，网关到网关模式。 (3）远程访问：拨号客户机，专网对Internet的访问。 （1）安全体系结构。包含一般的概念、安全需求和定义IPSec的技术机制。 （2）ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 （3）AH协议。 SA（安全关联)）表示了策略实施的具体细节，包括源/目的地址、应用协议、SPI（安全策略索引）等；SAD为进入和外出包处理维持一个活动的SA列表；SPD决定了整个VPN的安全需求。 ---- 2. （2）在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插人IPSec包头。 （3）对数据包签名(完整性检查)；如果要求机密，则另外加密数据包。 （2）通过目的地址和SPI，在IPSec驱动程序数据库中查找相匹配的人站SA。 （3）检查签名，对数据包进行解密(如果是加密包的话)。
91520编辑于 2023-10-15 - 来自专栏Java架构师进阶
从构建分布式秒杀系统聊聊验证码
这里我们使用腾讯的智能人机安全验证码，告别传统验证码的单点防御，十道安全栅栏打造立体全面的安全验证，将黑产拒之门外。 场景 ? 下面我们来瞅瞅验证码轻松解决了那些场景安全问题： 登录注册，为你防护撞库攻击、阻止注册机批量注册 活动秒杀，有效拦截刷单操作，让羊毛党空手而归 点赞发帖，有效解决广告屠版、恶意灌水、刷票问题 数据保护， 在线体验：https://007.qq.com/online.html 只要一个QQ就可以免费申请，对于一般的企业OA系统或者个人博客网站，验证码免费套餐足够了已经，具备以下特点： 2000次/小时安全防护 支持免验证+分级验证 三分钟快速接入 全功能配置后台 支持HTTPS 阈值内流量无广告 2000次/小时的安全防护，一般很少达到如此效果，当然了即时超出阈值，顶多也就是多个广告而已。
1.4K30发布于 2019-03-19 - 来自专栏python基础文章
网络安全协议（2）
2.CC体系一共包括3大部分 分别是：信息技术安全性评价通用准则，信息技术安全评价通用方法，通用准则识别协议。 该部分是CC的总体结构简介，定义了信息技术安全性评估的一般概念和原理，并提出了评估的一般模型。整个评估的过程都要遵循这个一般模型。 第2部分：安全功能组件。 作为安全性评估对象的一系列软件、固件或硬件以及它们的文档，如操作系统、防火墙产品、计算机网络、密码模块等，以及相关的管理员指南、用户指南、设计方案等文档。 （2）保护轮廓（PP)。 EAL2：结构性测试级，证明TOE与系统层次设计概念一致。 EAL.3：工程方法上的测试及验证级，证明TOE在设计上采用了积极安全操作系统安全测评研究的工程方法。 EAL.7：形式化地验证设计和测试级，证明TOE的所有安全功能经得起全面的形式化分析 安全级别和组件之间的关系可以用一张表概括，如表1-2所示。
68650编辑于 2023-10-15 - 来自专栏nft市场
智能合约安全——delegatecall (2)
Attack.attack() 函数先将自己的地址转换为 uint256 类型（这一步是为了兼容目标合约中的数据类型）第一次调用 HackMe.doSomething() 函数；2.
38320编辑于 2022-08-03 - 来自专栏渗透测试专栏
渗透测试web安全综述(2)——Web安全概述
互联网刚刚开始是安全的，但是伴随着黑客(Hacker)的诞生，互联网变得越来越不安全。 黑客一词来源于“Hacker”，通常指对于计算机系统有深入的理解，能够发现其中的问题。 但是时代在发展，防火墙技术的兴起改变了互联网安全的格局。尤其是以思科、华为、深信服等代表的网络设备厂商，开始在网络产品中更加重视网络安全，最终改变了互联网安全的走向。 SQL注入漏洞至今仍然是Web安全领域中的一个重要组成部分。 XSS(跨站脚本攻击)的出现则是Web安全史上的另一个里程碑。 type=update，而由于应用程序没有对参数g做充足的过滤且将参数值直接显示在页面中，相当于 weibo.com 在页面中嵌入了一个来自于 2kt.cn的JS脚本。 而这种攻击，却是互联网安全维护人员最为无奈的攻击形式之一，信息泄漏、账户安全、网络安全无疑成为大众最关心的问题。
66020编辑于 2024-09-27 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 ---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。 图2表示了不同Cisco交换机之间的IEEE802.1g干线。 IEEE802.1p/g同属一个协议集，使用同一赖格式，它们是在传统的以太网帧格式中插入了一个标记（Tag)字段，占两个字节，如图2-5所示。
45730编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 ---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。 图2表示了不同Cisco交换机之间的IEEE802.1g干线。 IEEE802.1p/g同属一个协议集，使用同一赖格式，它们是在传统的以太网帧格式中插入了一个标记（Tag)字段，占两个字节，如图2-5所示。
62020编辑于 2023-10-15 腾讯天御验证码：十道安全屏障构筑新一代人机验证防线
腾讯云天御验证码通过十道安全屏障，提供高安全性、低干扰的验证解决方案，在保障业务安全的同时提升用户体验。 支持滑动、图标、数字等多种交互方式，根据风险等级动态调整验证策略，平衡安全性与用户体验。 显著降低恶意请求率，提升运营效率 根据腾讯云数据，天御验证码在关键业务场景实现以下效果： 恶意请求拦截率高达99.9% 有效验证通过率提升40% 平均验证时间仅需2秒 猎聘、微店等企业接入验证，保障业务安全稳定 十年安全技术积累，多项权威认证保障 腾讯云依托十道安全屏障技术架构和每日千亿级验证数据训练，持续优化算法模型。 天御验证码已通过国家信息安全认证，并在多项行业评选中获得安全技术创新奖项，为企业提供可靠的人机验证保障。
3600编辑于 2026-04-26- 来自专栏IT笔记
从构建分布式秒杀系统聊聊验证码
这里我们使用腾讯的智能人机安全验证码，告别传统验证码的单点防御，十道安全栅栏打造立体全面的安全验证，将黑产拒之门外。 场景 ? 下面我们来瞅瞅验证码轻松解决了那些场景安全问题： 登录注册，为你防护撞库攻击、阻止注册机批量注册 活动秒杀，有效拦截刷单操作，让羊毛党空手而归 点赞发帖，有效解决广告屠版、恶意灌水、刷票问题 数据保护， 在线体验：https://007.qq.com/online.html 只要一个QQ就可以免费申请，对于一般的企业OA系统或者个人博客网站，验证码免费套餐足够了已经，具备以下特点： 2000次/小时安全防护 支持免验证+分级验证 三分钟快速接入 全功能配置后台 支持HTTPS 阈值内流量无广告 2000次/小时的安全防护，一般很少达到如此效果，当然了即时超出阈值，顶多也就是多个广告而已。
1.1K10发布于 2019-12-05 - 来自专栏IT笔记
从构建分布式秒杀系统聊聊验证码
这里我们使用腾讯的智能人机安全验证码，告别传统验证码的单点防御，十道安全栅栏打造立体全面的安全验证，将黑产拒之门外。 场景 下面我们来瞅瞅验证码轻松解决了那些场景安全问题： 登录注册，为你防护撞库攻击、阻止注册机批量注册 活动秒杀，有效拦截刷单操作，让羊毛党空手而归 点赞发帖，有效解决广告屠版、恶意灌水、刷票问题 数据保护 在线体验：https://007.qq.com/online.html 只要一个QQ就可以免费申请，对于一般的企业OA系统或者个人博客网站，验证码免费套餐足够了已经，具备以下特点： 2000次/小时安全防护 支持免验证+分级验证 三分钟快速接入 全功能配置后台 支持HTTPS 阈值内流量无广告 2000次/小时的安全防护，一般很少达到如此效果，当然了即时超出阈值，顶多也就是多个广告而已。
1.1K20发布于 2018-10-09 - 来自专栏Android干货园
Kotlin初级（2）- - - 空安全.md
空类型、空安全 为了解决类似NPE这类的问题，现代编程语言包括Kotlin解决这类问题的方法就是把运行时的错误转变成编译期的错误。 > = arrayOf(1,2,null,3,null,5,6,null) // 传统写法 for (index in arrTest) { if (index == null){ : -1 println(length) Evils操作符 Evils其实不是一个操作符，而是evil的复数，而evil的意思在这里可以理解为屏蔽、安全的操作符，这样的操作符有三种： ? 这个操作符表示为安全的类型转换 !! 操作符 !! 操作符可谓是给爱好空引用异常的开发者使用，因为在使用一个可空类型变量时，在改后面加上！！操作符，会显示抛出的空指针异常 as? 操作副去替换掉as 在不确定是否可以安全转换的情况下不使用**toString()**等方法
84830发布于 2018-09-30 - 来自专栏蓝牙Ble/Mesh
BLE安全之SM剖析(2)
BLE安全之SM剖析(2) 上一章介绍了配对流程的第一阶段，剖析了配对第一阶段的配对请求包和配对响应包的各个字段的含义和使用。 Term Key (STK) Generation 传统配对方式，生成STK 阶段二：(LE Secure Connections): Long Term Key (LTK) Generation 安全配对方式 机端和设备端分别生成一个随机数，LP_RAND_I 和 LP_RAND_R 2. 主机将LP_CONFIRM_I发送给设备端， 设备端将LP_CONFIRM_R值发送给主机端 2. 双方分别生成一个随机数Na和Nb 2.
1.9K10编辑于 2023-02-28 - 来自专栏啄木鸟软件测试
安全测试工具（连载2）
l自动的客户端脚本分析器，允许对 Ajax 和WEB 2.0 应用程序进行安全性测试。 l业内最先进且深入的 SQL 注入和跨站脚本测试。 2. 扫描 点击【Scan】按键，开始扫描。在扫描之前出现如20页面。通过它可以设置扫描类型、扫描报告以及扫描计划。 ? 20扫描前设置页面 点击【Create Scan】，开始扫描。 21为当前扫描安全级别信息。 ? 21当前扫描安全级别信息 22为扫描进度信息。 ? 22扫描进度信息 23为扫描服务器端的信息。 ? 23扫描服务器端的信息 24为最近扫描到的具有安全隐患的页面，点击进入后可以查看详情。 ? 24扫描安全漏洞信息 3. 25是一个SQL注入的安全漏洞报告。 ?
1.2K10发布于 2019-12-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号