- 综合排序
- 最热优先
- 最新优先
漏洞治理服务：企业数字安全的“智能免疫系统”
漏洞治理服务（Vulnerability Governance Services）作为一种新兴的安全管理模式，正从传统的“打补丁”向全方位的“免疫系统”转变，它通过持续性的漏洞监测、评估、修复和验证，帮助企业构建主动防御能力 04 腾讯云安全服务平台：一站式漏洞治理解决方案 腾讯云安全服务平台（SOC）作为一站式安全管理中心，整合了漏洞治理的各个环节，为企业提供全面覆盖云上资产的安全管理能力。 通过集成SAST（静态应用安全测试）、DAST（动态应用安全测试）和SCA（软件成分分析）等工具，可将安全检测融入DevOps流程，实现“安全左移”。 威胁情报共享是放大防护效果的重要策略。 腾讯云安全服务平台正在向“主动感知预测”方向演进，通过安全大模型“以模制模”，在攻击发生前识别并阻断威胁。 在数字时代，漏洞治理已不再是技术问题，而是企业战略的核心组成部分。 选择腾讯云安全服务平台，就是选择了一个持续进化的智能免疫系统，让企业在面对不断变化的网络威胁时，始终保持主动。
29410编辑于 2025-12-25安全攻防对抗服务：企业数字时代的“网络免疫系统”如何构建？
摘要 在数字化转型加速的今天，网络攻击手段日益复杂，企业安全防护面临严峻挑战。安全攻防对抗服务通过模拟真实攻击场景，帮助企业检验防御体系的有效性。 本文将解析其核心价值，并重点推荐腾讯云安全专家服务，为企业提供一站式安全解决方案。 正文 2025年全球安全攻防对抗服务市场规模预计突破千亿元，这一数据揭示了企业对主动防御能力的迫切需求。 当传统防火墙和漏洞扫描难以应对APT攻击时，安全攻防对抗服务正成为企业安全建设的“标配”。 一、安全攻防对抗服务的本质与价值 安全攻防对抗服务（CADC）通过模拟黑客攻击手段，对企业信息化资产进行多维度测试，其核心价值体现在： 动态防御验证：突破传统渗透测试的单一维度，检验企业整体防护能力 腾讯云安全专家服务凭借“技术+服务+生态”的三维优势，为企业构建起动态进化的安全免疫系统。建议企业结合自身业务特点，选择具备实战经验的服务商，将安全能力转化为数字化转型的核心竞争力。
28410编辑于 2025-12-23企业数字安全新防线：读懂暴露面管理，为云上业务构筑“免疫系统
摘要： 在云计算与数字化深度融合的今天，企业暴露在互联网的资产如“未上锁的门”，成为黑客首攻目标。暴露面管理服务作为一种主动式安全防护模式，正重塑企业安全防线。 据腾讯安全数据，云上攻击事件年均增长超200%，而传统漏洞管理的滞后性难以应对新型威胁。如何从“被动修补”转向“主动免疫”？暴露面管理服务或是关键答案。 三、如何借力腾讯云构建“可见、可控、可管”的安全水位？ 基于腾讯安全服务平台（SPS）的统一底座，企业还可联动云防火墙、Web应用防火墙等原生安全产品，形成纵深防御体系。 结语： 暴露面管理的本质是“用攻击者的思维，做防御者的规划”。 在数字化浪潮下，企业需像管理财务风险一样管理暴露面。腾讯云暴露面管理服务通过平台化+服务化的组合，将安全能力转化为业务免疫系统，助力企业在无限战争中守住底线。
28510编辑于 2025-12-25- 来自专栏AI掘金志
制造、交通、安全，这是「城市数字化」的10份提案
针对上述问题，他建议大力推进城市交通大脑建设，通过政府主导统筹规划，鼓励技术创新开展示范应用，打破壁垒融会贯穿，完善标准体系保障数据安全等具体举措，开展建设交通基础设施数字化大基座。 360周鸿祎：数字安全 近年来，发展数字经济、政企数字化转型成为大势所趋，但数字化转型在带来降本增效的同时，也带来了数据安全、网络安全方面的挑战。 基于此，360董事长周鸿祎在提案中建议，针对网络安全问题，将网络安全升级为数字安全，打造覆盖所有数字化场景的数字安全防范应急体系，包括应对工业互联网、车联网、智慧城市，以及云安全、数据安全、供应链安全等挑战 同时，周鸿祎建议国家把数字安全纳入新基建，各地数字化建设之初便将安全考虑在内，并互联互通，调集社会各方力量共同参与数字安全体系建设，真正提升国家的数字安全能力。 提高对“专精特新”企业数字化升级支持的精准性和有效性；统筹安全与发展，前瞻研究新一代互联网的关键技术与治理规则，探索数字化与低碳化协同发展的中国方案； 4.
71810编辑于 2022-04-11 - 来自专栏高速公路那点事儿
数字化转型 | 数字化转型升级中的网络安全和数据安全方案介绍
因此，在安全通信网络层面， 需要采用的安全技术手段包括： （1）网络架构安全 大数据分析平台应按照方便管理和控制的原则，对网络 划分不同的安全区域，并为各安全区域分配相应的地址和设置默认路由。 5）安全管理区 此区域用于部署集中管理类的安全产品以及实现对在 其它区域部署安全产品的带外管理，方便安全管理员快速发 现安全风险，及时处置安全事件，集中把控整体安全性，同 时降低安全运维成本。 3）安全审计：建立安全审计机制，对企业数据的安全性 进行监控和审核，发现并解决安全问题。 4）防火墙和安全设备：采用防火墙、入侵检测系统、反 病毒软件等安全设备，保护企业网络安全。 ---END--- 大家都在看： 数字化转型 | 河北高速数字化转型升级中的恶劣天气通行安全预警系统设计介绍 数字化转型 | 河北高速数字化转型升级中的路网运行监测预警系统介绍 数字化转型 | 河北高速数字化转型升级中的 AI应用介绍 数字化转型 | 河北高速数字化转型升级中的国产化全生命周期数字化管理平台 数字化转型 | 河北高速数字化转型升级中的基础设施监测预警系统功能介绍 数字化转型 | 河北高速数字化转型升级中的路段应急指挥智能调度系统介绍
12710编辑于 2026-03-02 百亿流量的生死时速与安全护城河构建实践
宏观挑战：新消费时代的数字化生存悖论●行业困局：茶饮赛道年复合增长率超20%的背后，小程序日均承载800万笔订单的茶百道面临双重绞杀——前端遭遇黑灰产专业化攻击集群（日均百万级薅羊毛企图），后端承受全国 某次"免费奶茶"活动期间，10万QPS异常流量在15分钟内耗尽千万级营销预算，暴露出安全防护体系与业务增长规模严重失衡的战略级风险。 传统安全方案存在三大致命缺陷：防护系统与业务系统割裂，攻击检测延迟达分钟级●全国网络链路质量参差，弱网地区首屏加载超8秒●安全加固需代码侵入式改造，版本迭代周期延长40%战略抉择：构建下一代数字营销免疫系统 SECaaS）的差异化竞争壁垒决策启示录：CXO视角的关键抉择1.技术投资辩证法：茶百道CIO马晓超指出："我们不是在采购安全产品，而是在构建数字化转型的免疫系统。" 这种云端原生安全能力已成为其应对价格战、新品战的核心竞争维度。（注：文中所有数据均源自腾讯云与茶百道联合发布的《新消费数字化安全白皮书》，完整版可通过腾讯云官网获取）hy02
23510编辑于 2025-12-05为什么领先企业都在大力投入安全超自动化？
二、破解“人才黑洞”：将稀缺专家经验转化为可复用的数字资产金融行业的安全专家年薪可达百万，但全国合格人才不足10万。某股份制银行安全总监坦言：“我们不是在招聘分析师，而是在争夺战略资源。” IOC到所有防御节点，实现“一处发现，全网免疫”防御效果从“1+1=2”跃升为“1+1>10”，年度重大安全事件减少83%。 六、领先企业的战略洞察：安全超自动化是数字化转型的“免疫系统”纵观全球，领先企业正形成共识：微软将安全自动化作为Azure云服务的核心卖点，宣称“自动化是云安全的唯一规模化路径”摩根大通每年投入3亿美元用于安全自动化 ，称其“比雇佣3000名分析师更有效”特斯拉通过自动化安全监控保护全球工厂与车辆网络，实现“安全与创新同步扩张”这些企业的共同洞察是：安全超自动化不是IT项目，而是企业数字化转型的“免疫系统”。 安全超自动化正是这种能力的工业化表达——它让企业不再被动应对威胁，而是主动塑造安全环境；不再恐惧数字化风险，而是自信驾驭数字化未来。
11110编辑于 2026-02-28- 来自专栏SDNLAB
数字化转型时代的网络安全
通常，IT经理使用网络安全程序来控制谁可以查看和使用公司数据，员工需要ID和密码组合才能进入公司网络。 网络安全通常有两种类型：公共安全和私有安全。 鉴于这种不断变化的威胁形势和企业对数字化转型的追求，我们探讨了CIO为了保护他们的网络做出了什么努力。 云的兴起 ? 企业越来越多地投资于云计算技术，因此网络安全策略正在发生巨大变化。 451 Research的分析师Scott Crawford表示，在所有真正全面的安全策略中，网络安全“仍然是首要的”：“网络安全提供了对网络流量的可见性，以及组织需要了解的可能导致安全威胁或活动的内容 网络安全公司ForeScout的首席信息安全官Julie Cullivan表示，公司需要深入了解现有和新出现的安全风险。“保护企业网络安全的重要第一步是了解网络威胁形势和IT团队面临的挑战，”她说。 法国网球联合会IT技术总监Franck Labat表示，网络安全防御是该组织网络安全蓝图不可或缺的一部分。有了它们，联合会可以保护其利益相关者的安全。
1.4K30发布于 2019-05-07 - 来自专栏架构驿站
【安全测试】安全之10种攻击途径解析
Web服务路由问题 Web服务安全协议使用WS-Routing服务，假如任何中转站被攻占，SOAP消息可以被截获。 8. 10.
60070编辑于 2022-03-25 - 来自专栏啄木鸟软件测试
安全测试工具（连载10）
apktool是一个为逆向工程师打造的用于反编译Android二进制APP的工具。它可以将资源解码为几乎原始的形式，并在修改之后重建它们。本书介绍的apktool版本为：2.4.0。
58820发布于 2019-12-12 - 来自专栏FreeBuf
网络安全这10年
10年前，智能手机还没有广泛普及，Windows 7才刚刚发布，而网络安全更是一个小众的圈子，远非如今媒体记者笔下的常客。 从一个孤岛到一个自行其道的小世界。 网络安全这10年，风雨有过，辉煌有过，曾谷底呆过，也曾见高楼起。一群白帽子，从独行者，侠客，到归于企业麾下或是走出创业的一条路，他们为网络世界的安全而战。 一批网络安全企业，从0到1，见证网络安全走向合规和产业化，而穿插其中的，是这10年来一个个或许你还依稀记得的安全事件…… 2020年，网络安全再启程之际，笔者却想和你，再走一遍这10年。 可以说，这一年，网络安全领域面临的威胁多种多样。 10年归0，2020年网络安全再启程！回顾20世纪的第2个十年，会发现，网络安全的一个个变革，似乎早就在10年间一个个看似普通的日子里埋下了伏笔。 那现在的我们，抽根烟，可以如常地谈起APT，网络战，说起5G的网还行，最近哪个公司又搞出了几亿数据泄露……尽管我们无法预测新的一个10年具体会发生什么，但是，从眼前出发，我们能知道： 大数据发展下，隐私数据安全与合规依然会是网络安全的热门
1K20发布于 2020-02-20 - 来自专栏程序人生丶
Docker学习路线10：容器安全
安全模式和实践 在开发、部署和操作容器时实施最佳实践和特定的安全模式对于维护安全环境至关重要。 最小特权:容器应以最小特权运行，只授予应用程序所需的最小权限。 版本控制:镜像应该进行版本控制，并存储在安全的容器注册表中。 安全访问控制 应对容器管理和容器数据应用访问控制，以保护敏感信息并维护整体安全姿态。 安全基础镜像:使用最小和安全的基础镜像进行容器创建，减少攻击面和潜在漏洞。 定期更新:将基础镜像和容器保持最新的安全补丁和更新。 通过理解和应用容器安全的这些关键方面，您将能够确保容器化的应用程序和基础架构免受潜在威胁的保护。 镜像安全性 镜像安全性是在您的环境中部署Docker容器的一个关键方面。 运行时安全 运行时安全专注于确保 Docker 容器在生产环境中运行时的安全。这是容器安全的关键方面，因为威胁可能在容器部署后到达或被发现。
46020编辑于 2023-07-24 - 来自专栏腾讯安全
腾讯丁珂：以数字安全免疫力建设安全新范式
；三是变革企业安全思维，用主动安全的范式，建立具有弹性、自适应、可扩展的数字安全免疫系统。 据丁珂介绍，在过去20多年安全建设沉淀中，腾讯安全积累了AI能力、威胁情报能力、攻防对抗三大原子能力，并在10亿级用户和海量业务场景中充分验证。 国际上有一个比较客观的基准线：数字安全预算投入要占企业数字化整体投入的5%；国家重要部门、关基企业，投入比例要到10%。 调研数据显示，有70%的企业低于这个基准线，甚至还有超过10%的企业，安全投入低于1%，也就是几乎没有投入。这意味着，企业在面对攻击事件的时候，基本处于“不设防”、任人宰割的状态。 最重要的是，要变革企业安全思维，用主动安全的范式，建立具有弹性、自适应、可扩展的数字安全免疫系统。这里可以从模型的几个层次展开：最内层，重建企业安全建设的“标靶”，解答“为什么做安全”。
37600编辑于 2023-06-14 - 来自专栏ThoughtWorks
为数字化企业注入安全基因｜商业洞见
企业面临的安全挑战已经发生改变 如今，越来越多的企业选择部署移动技术和数字化来强化自己的业务，传统的业务模式在新的技术革命中面临新的安全问题和挑战。 但随着企业在数字化道路上的不断前行，企业IT应用数量和业务复杂度都在持续增长，这使得管理维护应用防火墙安全规则的难度也在不断加大。 数字化企业，需要注入安全基因 为了更好的应对新的安全挑战，做好应用的安全防护势在必行。 企业完全认同IT应用的安全性是数字化战略中不可或缺的一部分，但是具体到BSI实施落地层面，却发现安全活动排不上高优先级，总是会被各种原因不断的往后延期。 在数字化革命面前，金融企业业务的正常运转必然将高度依赖于IT应用的可靠运行，IT应用的安全性将对企业产生重大影响。
78660发布于 2018-04-13 - 来自专栏数据饕餮
【数字化转型】10大数字化转型能力成熟度模型01（IOMM）
一、前言 数字化转型是数据化能力建设的目标和价值，作为一个新兴的课题，目前为止并未出现一个统一的数字化转型成熟度模型。 这些标准具有很强的参考意义，作者收集和整理了相关的标准和规范，整理成集合，命名为《10大数字化转型能力成熟度模型》作为参考。 本文是《10大数字化转型能力成熟度模型》第一篇，由中国信通院推出的《企业IT数字化能力和运营效果成熟度模型（IOMM）》。 参考资料： 数字化转型经典案例：2020年国企100例 数字化转型指数2020DTI 二、整体架构 2.1 体系结构 信通院《企业IT数字化能力和运营效果成熟度模型（IOMM）》把企业数字化转型按照分层架构的模式 宏观上具有指导价值 2.微观上粒度不够，无法指导企业实践 3.标准制定者缺乏一线实战的经验 四、未完待续 本文是《10大数字化转型能力成熟度模型》第一篇，由中国信通院推出的《企业IT数字化能力和运营效果成熟度模型
4.6K10编辑于 2023-12-01 - 来自专栏FreeBuf
全球常用数字化执法手段 TOP 10 | FreeBuf 盘点
文丨小王斯基 编丨zhuo 计算机技术飞速发展，催生众多经济赛道，彻底改变了民众生活方式，通信交流、购物等更加便利，“数字化”和“智能化”成为不可逆的社会潮流。 随着网络犯罪威胁日益严峻，执法者也开始利用数字化技术强化执法措施，持续打击猖獗的网络安全犯罪团伙。接下来，本文盘点在和网络犯罪分子斗智斗勇中，全球常用的数字化执法措施 TOP 10。 木马破解过程中，执法者通常会采用逆向工程、反汇编等技术手段进行分析，以获取木马程序的执行方式、命令与控制服务器的地址等信息，从而分析出木马的入侵途径及其行为，进而通过技术手段消除安全隐患，保护计算机安全 道高一尺魔高一丈 乘着全球数字化转型的“东风”，许多规模大、实力强、组织严密的网络犯罪分子团伙不断“冒出”，网络犯罪活动急速增多，对网络环境造成巨大威胁，执法者和网络犯罪分子之间的较量，俨然成为网络江湖中最激烈的斗争 ，提高打击网络犯罪的效率，共同维护全球网络安全。
93420编辑于 2023-05-19 - 来自专栏DevOps持续交付
DevOps 帮助数字化转型的10个最佳实践
DevOps 帮助数字化转型的10个最佳实践 从模式识别到新财源的发现，DevOps 在数字化转型过程中总是重要的角色。事实上，专家们总是说必不可少。 如果没有基础设施自动化和精心挑选的团队，数字化转型的步伐将停滞不前。” 哪一种方式能够帮助你所在的企业在数字化转型的目标上取得更大的成就？ ? 这使得数字转型能够更安全、快速的更改处于支撑地位的IT基础设施，从而实现对软件和服务更安全、快速的更改。我们还可以更快的发现操作需求，提高可操作性。 Devops 增强数字化转型的一种强有力方式是打破壁垒。成功的数字化转型主动要求整个组织采取行动，但更常见的是传统商业做法，例如年度周期计划或者缓慢的流程体系。 DevOps 赋能持续可靠的修改 Liberty Mutual 安全 DevOps 平台的高级架构师 Dave Ehringer 说：“我们看到的数字化转型大多是由多因素驱动的，比如希望业务能够更快的学习
96130发布于 2019-11-29 - 来自专栏啄木鸟软件测试
软件安全性测试（连载10）
sec]> select TABLE_NAME fromINFORMATION_SCHEMA.TABLES where TABLE_SCHEMA =(select DATABASE()) LIMIT 0,10 查询表中所有字段 MariaDB [sec]> select COLUMN_NAME from INFORMATION_SCHEMA.COLUMNSwhere TABLE_NAME='user' LIMIT 0,10 Insert_priv | | Update_priv | | Delete_priv | | Create_priv | | Drop_priv | | Reload_priv | +-------------+ 10
1.1K20发布于 2019-12-26 - 来自专栏CSDNToQQCode
关闭win10安全模式引导
5、重新启动计算机 重启后就没有安全模式的引导过程了。 但是不建议关闭安全模式： 安全模式是Windows操作系统中的一个特殊功能。 在安全模式下，系统只会运行最基本的组件，因此在安全模式下进行电脑杀毒操作比较好。 实际应用方面，如果电脑启动有问题，可以使用安全模式来解决，在电脑开机画面按F8键，之后在启动模式菜单中选择安全模式，然后执行系统还原。 如果用户安装新软件或更改某些设置时系统将无法正常启动，也可以在安全模式下解决。如果是由安装新软件引起的，需要在安全模式卸载软件。如果更改设置出现问题，可以在进入安全模式后更改相关设置。 此时可以尝试通过安全模式解决，因为在安全模式下，这种含有病毒的程序不会启动，所以我们可以使用安全软件删除病毒和木马，或者卸载一些之前无法正常卸载的软件。
4.3K10编辑于 2022-11-30 - 来自专栏腾讯安全
腾讯副总裁丁珂：安全共生是企业行稳致远的最优路径
企业要充分兼顾安全人才、技术与产品储备，应用覆盖全场景、全链路的安全服务；其次是实现安全与企业发展的共生，打破企业部门墙建设面向未来的安全“免疫系统”；第三，要通过多方共建实现安全与产业生态共生，充分发挥安全厂商 同时，很高兴看到，随着数字化建设深入，以及对安全投入加大，行业整体安全水平已经取得了显著提升。很多数字化水平较高的领域，安全人才、安全意识，以及安全能力建设都具备了很好的基础。 第一个层面，夯实安全底盘，提升产品竞争力，实现安全与产品、服务共生。安全是产业数字化的底座，是企业稳定经营、保证产品持久竞争力的基础。 第二个层面，打破企业部门墙，建设面向未来的安全“免疫系统”，实现安全与企业发展共生。安全建设是企业的一把手工程，是企业发展的底线和天花板。这个观点我多次分享过，也是行业的普遍共识。 安全建设不仅仅要面向“现在”做到查缺补漏。更要面向未来的长远发展，打造“内生免疫系统”，打通企业软硬件底层、跨越部门墙和供应链。
42840编辑于 2022-11-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号