- 综合排序
- 最热优先
- 最新优先
漏洞治理服务：企业数字安全的“智能免疫系统”
漏洞治理服务（Vulnerability Governance Services）作为一种新兴的安全管理模式，正从传统的“打补丁”向全方位的“免疫系统”转变，它通过持续性的漏洞监测、评估、修复和验证，帮助企业构建主动防御能力 04 腾讯云安全服务平台：一站式漏洞治理解决方案 腾讯云安全服务平台（SOC）作为一站式安全管理中心，整合了漏洞治理的各个环节，为企业提供全面覆盖云上资产的安全管理能力。 通过集成SAST（静态应用安全测试）、DAST（动态应用安全测试）和SCA（软件成分分析）等工具，可将安全检测融入DevOps流程，实现“安全左移”。 威胁情报共享是放大防护效果的重要策略。 腾讯云安全服务平台正在向“主动感知预测”方向演进，通过安全大模型“以模制模”，在攻击发生前识别并阻断威胁。 在数字时代，漏洞治理已不再是技术问题，而是企业战略的核心组成部分。 选择腾讯云安全服务平台，就是选择了一个持续进化的智能免疫系统，让企业在面对不断变化的网络威胁时，始终保持主动。
29410编辑于 2025-12-25安全攻防对抗服务：企业数字时代的“网络免疫系统”如何构建？
摘要 在数字化转型加速的今天，网络攻击手段日益复杂，企业安全防护面临严峻挑战。安全攻防对抗服务通过模拟真实攻击场景，帮助企业检验防御体系的有效性。 本文将解析其核心价值，并重点推荐腾讯云安全专家服务，为企业提供一站式安全解决方案。 正文 2025年全球安全攻防对抗服务市场规模预计突破千亿元，这一数据揭示了企业对主动防御能力的迫切需求。 当传统防火墙和漏洞扫描难以应对APT攻击时，安全攻防对抗服务正成为企业安全建设的“标配”。 一、安全攻防对抗服务的本质与价值 安全攻防对抗服务（CADC）通过模拟黑客攻击手段，对企业信息化资产进行多维度测试，其核心价值体现在： 动态防御验证：突破传统渗透测试的单一维度，检验企业整体防护能力 腾讯云安全专家服务凭借“技术+服务+生态”的三维优势，为企业构建起动态进化的安全免疫系统。建议企业结合自身业务特点，选择具备实战经验的服务商，将安全能力转化为数字化转型的核心竞争力。
28410编辑于 2025-12-23企业数字安全新防线：读懂暴露面管理，为云上业务构筑“免疫系统
摘要： 在云计算与数字化深度融合的今天，企业暴露在互联网的资产如“未上锁的门”，成为黑客首攻目标。暴露面管理服务作为一种主动式安全防护模式，正重塑企业安全防线。 据腾讯安全数据，云上攻击事件年均增长超200%，而传统漏洞管理的滞后性难以应对新型威胁。如何从“被动修补”转向“主动免疫”？暴露面管理服务或是关键答案。 三、如何借力腾讯云构建“可见、可控、可管”的安全水位？ 基于腾讯安全服务平台（SPS）的统一底座，企业还可联动云防火墙、Web应用防火墙等原生安全产品，形成纵深防御体系。 结语： 暴露面管理的本质是“用攻击者的思维，做防御者的规划”。 在数字化浪潮下，企业需像管理财务风险一样管理暴露面。腾讯云暴露面管理服务通过平台化+服务化的组合，将安全能力转化为业务免疫系统，助力企业在无限战争中守住底线。
28510编辑于 2025-12-25- 来自专栏高速公路那点事儿
数字化转型 | 数字化转型升级中的网络安全和数据安全方案介绍
（2）安全域划分 根据大数据分析平台网络各个组成部分的业务功能、安 全保护级别、访问需求等进行安全域划分，分为以下安全域： 互联网接入区、DMZ 区、数据采集区、核心区、业务服务器 区和安全管理区。 1）互联网接入区 此区域负责多运营商互联网线路的接入，是最主要的网 络边界，需要重点防范来自互联网安全风险。 2）DMZ 区 此区域用于部署为互联网用户直接提供访问服务的服 务器。 数据安全方案包括： 1）数据加密：采用数据加密技术，保护数据的机密性， 确保数据不被未经授权的人访问。 2）访问控制：通过访问控制技术，对数据的访问进行控 制和限制，确保只有经过授权的人才访问数据。 ---END--- 大家都在看： 数字化转型 | 河北高速数字化转型升级中的恶劣天气通行安全预警系统设计介绍 数字化转型 | 河北高速数字化转型升级中的路网运行监测预警系统介绍 数字化转型 | 河北高速数字化转型升级中的 AI应用介绍 数字化转型 | 河北高速数字化转型升级中的国产化全生命周期数字化管理平台 数字化转型 | 河北高速数字化转型升级中的基础设施监测预警系统功能介绍 数字化转型 | 河北高速数字化转型升级中的路段应急指挥智能调度系统介绍
12710编辑于 2026-03-02 - 来自专栏超级架构师
「数字化」数字化转型指南 - 第2部分
关键要点 业务转型，无论是否为数字化，都很复杂。 利用参考框架来模拟，理解和定价其经济，风险和财务影响至关重要。 为了有效，数字化转型必须具有破坏性。 行动中的数字化转型框架 本节为金融服务公司（特别是资产管理公司）执行数字化转型框架。 这种转变需要关注能够产生最大经济价值的中间办公室业务功能，同时评估其复杂程度，劳动力专业化，工业化能力以及在安全环境中实现和执行它们所需的资源量。 Figure 29 但是，重要的是要认识到新的业务运营模式及其明确的分工可能会带来一定的运营风险以及安全挑战。 关于作者 Philippe Assouline是一位经验丰富的企业架构专家，通过结合风险管理，网络安全和企业架构学科，专注于工程经济绩效，运营效率和企业竞争力。
1.1K51发布于 2019-06-02 - 来自专栏SDNLAB
数字化转型时代的网络安全
通常，IT经理使用网络安全程序来控制谁可以查看和使用公司数据，员工需要ID和密码组合才能进入公司网络。 网络安全通常有两种类型：公共安全和私有安全。 鉴于这种不断变化的威胁形势和企业对数字化转型的追求，我们探讨了CIO为了保护他们的网络做出了什么努力。 云的兴起 ? 企业越来越多地投资于云计算技术，因此网络安全策略正在发生巨大变化。 451 Research的分析师Scott Crawford表示，在所有真正全面的安全策略中，网络安全“仍然是首要的”：“网络安全提供了对网络流量的可见性，以及组织需要了解的可能导致安全威胁或活动的内容 网络安全公司ForeScout的首席信息安全官Julie Cullivan表示，公司需要深入了解现有和新出现的安全风险。“保护企业网络安全的重要第一步是了解网络威胁形势和IT团队面临的挑战，”她说。 法国网球联合会IT技术总监Franck Labat表示，网络安全防御是该组织网络安全蓝图不可或缺的一部分。有了它们，联合会可以保护其利益相关者的安全。
1.4K30发布于 2019-05-07 - 来自专栏超级架构师
【数字化转型】数字化转型指南 - 第2部分
「数字化」数字化转型指南：定义，定价和规划（第1部分） 关键要点 业务转型，无论是否为数字化，都很复杂。利用参考框架来模拟，理解和定价其经济，风险和财务影响至关重要。 为了有效，数字化转型必须具有破坏性。本文提出的框架有助于评估中断的性质和程度，因此选择数字化进化是有意识决策的结果。 业务和技术块的组装，共享和集成构成“可组合”的企业是成为数字化的本质。 行动中的数字化转型框架 本节为金融服务公司（特别是资产管理公司）执行数字化转型框架。 这种转变需要关注能够产生最大经济价值的中间办公室业务功能，同时评估其复杂程度，劳动力专业化，工业化能力以及在安全环境中实现和执行它们所需的资源量。 Figure 29 但是，重要的是要认识到新的业务运营模式及其明确的分工可能会带来一定的运营风险以及安全挑战。
72810编辑于 2023-01-04 为什么领先企业都在大力投入安全超自动化？
安全超自动化率先打破了这种不对称。该平台部署超自动化系统后，通过智能聚合将告警量压缩至2万条，再通过自动化剧本处置了95%的常规事件。 IOC到所有防御节点，实现“一处发现，全网免疫”防御效果从“1+1=2”跃升为“1+1>10”，年度重大安全事件减少83%。 六、领先企业的战略洞察：安全超自动化是数字化转型的“免疫系统”纵观全球，领先企业正形成共识：微软将安全自动化作为Azure云服务的核心卖点，宣称“自动化是云安全的唯一规模化路径”摩根大通每年投入3亿美元用于安全自动化 ，称其“比雇佣3000名分析师更有效”特斯拉通过自动化安全监控保护全球工厂与车辆网络，实现“安全与创新同步扩张”这些企业的共同洞察是：安全超自动化不是IT项目，而是企业数字化转型的“免疫系统”。 安全超自动化正是这种能力的工业化表达——它让企业不再被动应对威胁，而是主动塑造安全环境；不再恐惧数字化风险，而是自信驾驭数字化未来。
11110编辑于 2026-02-28百亿流量的生死时速与安全护城河构建实践
传统安全方案存在三大致命缺陷：防护系统与业务系统割裂，攻击检测延迟达分钟级●全国网络链路质量参差，弱网地区首屏加载超8秒●安全加固需代码侵入式改造，版本迭代周期延长40%战略抉择：构建下一代数字营销免疫系统 1.决策矩阵：面对日均8.6亿元线上交易规模，茶百道CIO团队确立三大评估维度：风险控制强度：需实现100%协议层攻击拦截，容忍度≤0.01%误判率2.体验优化阈值：弱网环境下需达成3秒内首屏加载，较行业基准提升 （SECaaS）的差异化竞争壁垒决策启示录：CXO视角的关键抉择1.技术投资辩证法：茶百道CIO马晓超指出："我们不是在采购安全产品，而是在构建数字化转型的免疫系统。" 该决策体现三大顶层设计思维：风险对冲机制：将年度安全预算占比从1.2%提升至3.8%，换取全年4.2亿元营销费用保护2.能力复用架构：通过标准化接口实现安全能力向供应链系统的横向扩展3.演进式创新：预留 这种云端原生安全能力已成为其应对价格战、新品战的核心竞争维度。（注：文中所有数据均源自腾讯云与茶百道联合发布的《新消费数字化安全白皮书》，完整版可通过腾讯云官网获取）hy02
23510编辑于 2025-12-05- 来自专栏ThoughtWorks
为数字化企业注入安全基因｜商业洞见
企业面临的安全挑战已经发生改变 如今，越来越多的企业选择部署移动技术和数字化来强化自己的业务，传统的业务模式在新的技术革命中面临新的安全问题和挑战。 但随着企业在数字化道路上的不断前行，企业IT应用数量和业务复杂度都在持续增长，这使得管理维护应用防火墙安全规则的难度也在不断加大。 P2P行业盛行的中国尤为突出。 数字化企业，需要注入安全基因 为了更好的应对新的安全挑战，做好应用的安全防护势在必行。 在数字化革命面前，金融企业业务的正常运转必然将高度依赖于IT应用的可靠运行，IT应用的安全性将对企业产生重大影响。
78660发布于 2018-04-13 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
(2)广域网：路由器到路由器模式，网关到网关模式。 (3）远程访问：拨号客户机，专网对Internet的访问。 （1）安全体系结构。包含一般的概念、安全需求和定义IPSec的技术机制。 （2）ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 （3）AH协议。 SA（安全关联)）表示了策略实施的具体细节，包括源/目的地址、应用协议、SPI（安全策略索引）等；SAD为进入和外出包处理维持一个活动的SA列表；SPD决定了整个VPN的安全需求。 ---- 2. （2）在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插人IPSec包头。 （3）对数据包签名(完整性检查)；如果要求机密，则另外加密数据包。 （2）通过目的地址和SPI，在IPSec驱动程序数据库中查找相匹配的人站SA。 （3）检查签名，对数据包进行解密(如果是加密包的话)。
90420编辑于 2023-10-15 - 来自专栏腾讯安全
腾讯副总裁丁珂：安全共生是企业行稳致远的最优路径
企业要充分兼顾安全人才、技术与产品储备，应用覆盖全场景、全链路的安全服务；其次是实现安全与企业发展的共生，打破企业部门墙建设面向未来的安全“免疫系统”；第三，要通过多方共建实现安全与产业生态共生，充分发挥安全厂商 同时，很高兴看到，随着数字化建设深入，以及对安全投入加大，行业整体安全水平已经取得了显著提升。很多数字化水平较高的领域，安全人才、安全意识，以及安全能力建设都具备了很好的基础。 第一个层面，夯实安全底盘，提升产品竞争力，实现安全与产品、服务共生。安全是产业数字化的底座，是企业稳定经营、保证产品持久竞争力的基础。 第二个层面，打破企业部门墙，建设面向未来的安全“免疫系统”，实现安全与企业发展共生。安全建设是企业的一把手工程，是企业发展的底线和天花板。这个观点我多次分享过，也是行业的普遍共识。 安全建设不仅仅要面向“现在”做到查缺补漏。更要面向未来的长远发展，打造“内生免疫系统”，打通企业软硬件底层、跨越部门墙和供应链。
42840编辑于 2022-11-30 - 来自专栏腾讯安全
嘉宾观点｜共议数字安全建设新范式
数字化新时期，如何看待安全建设与企业发展的协同关系？在数字安全免疫力研讨论坛上，与会嘉宾分享了数字安全建设新范式前瞻见解。 图片新时代：发展驱动安全进入“数智化”新阶段，企业从业务数字化向数字化业务探索，数据成为企业核心资产，发展驱动成为安全建设的普遍共识，企业需从被动安全变为主动防御，建设一套全新的安全范式和框架。 新理念：数字安全免疫力模型腾讯安全联合IDC发布 “数字安全免疫力”模型，三大升级护航企业发展：以数据和业务两大资产作为企业安全建设的核心目标；变革对抗方式，体系化应对全新安全风险；用主动安全的范式构建弹性 、自适应、可扩展的数字安全免疫系统。 图片图片图片图片图片图片图片图片图片图片以安全产业发展的视角，依托“数字安全免疫力”理念，统筹安全与发展，为共建安全生态继续努力。
38850编辑于 2023-06-14 - 来自专栏python基础文章
网络安全协议（2）
2.CC体系一共包括3大部分 分别是：信息技术安全性评价通用准则，信息技术安全评价通用方法，通用准则识别协议。 该部分是CC的总体结构简介，定义了信息技术安全性评估的一般概念和原理，并提出了评估的一般模型。整个评估的过程都要遵循这个一般模型。 第2部分：安全功能组件。 作为安全性评估对象的一系列软件、固件或硬件以及它们的文档，如操作系统、防火墙产品、计算机网络、密码模块等，以及相关的管理员指南、用户指南、设计方案等文档。 （2）保护轮廓（PP)。 EAL2：结构性测试级，证明TOE与系统层次设计概念一致。 EAL.3：工程方法上的测试及验证级，证明TOE在设计上采用了积极安全操作系统安全测评研究的工程方法。 EAL.7：形式化地验证设计和测试级，证明TOE的所有安全功能经得起全面的形式化分析 安全级别和组件之间的关系可以用一张表概括，如表1-2所示。
67850编辑于 2023-10-15 - 来自专栏科技向令说
数字化护航安全生产，“隐形的围墙”如何浇筑？
在政策引导下，社会价值与商业价值并存，一轮有关安全生产的数字化转型新机遇出现，等待挖掘。 1、足够“高”——是否能准确识别风险状况、有效预防安全事故？ 只有能够准确识别到安全风险的、避免漏网之鱼的解决方案，才能说是足够“高”、难以越过。 这一点，主要依赖数字化赋能者的技术积累作为支撑。 2、足够“厚”——是否能应对多样化的风险状况？ 不管是什么样的状况都难以冲破安全阻隔，才能说是足够“厚”。 这一点，主要看数字化赋能者的技术是否进行了常见风险情形的充分、无死角覆盖。 这也意味着，数字化赋能者必须要有对于新场景的持续服务能力。 重点关注领域 1人工智能 |区块链 |汽车产业链| 内容创业 |新零售 2 电商 |新媒体营销 |企业级服务| 家居业 |社区O2O 3智能手机 |网红| 体育IP |互联网金融 |无人机 4共享经济
42010编辑于 2022-09-14 - 来自专栏nft市场
智能合约安全——delegatecall (2)
Attack.attack() 函数先将自己的地址转换为 uint256 类型（这一步是为了兼容目标合约中的数据类型）第一次调用 HackMe.doSomething() 函数；2.
37920编辑于 2022-08-03 安全访问服务边缘（SASE） 为数字化时代而生
Broker云访问安全代理,Firewall SaaS防火墙即服务和Zero Trust Network Access零信任网络访问）的新兴服务产品，能满足数字化企业的动态安全访问需求。 根据Gartner的定义，SASE（安全访问服务边缘）是一种新兴的服务，它将广域网与网络安全（如：SWG、CASB、FWaaS、ZTNA）结合起来，从而满足数字化企业的动态安全访问需求。 ）小型机构（互联网安全访问服务、安全顺畅的移动办公、在家SOHO 、基础安全合规）收益：节省预算降低TCO：相比传统的安全建设模式，按需获取、一站交付的云安全服务大幅降低了安全的整体拥有成本。 结语数字化转型浪潮下，围绕传统数据中心的网络安全架构不再适应企业发展，数字化企业需要更一体化、简洁智能、适应云时代的IT建设解决方案。 SASE改变了传统应用访问和安全防护模式，可极大提升用户访问混合环境下各类服务的便利性和安全性，它为企业的数字化转型而生，其重云端轻地端，边缘化去中心的服务架构能更好适应数字化转型企业的IT建设需求，多合一的网络安全能力可以解决云时代下大量企业面临的实际问题
88010编辑于 2024-05-16- 来自专栏多系统用户权限管理
【KPaaS】统一权限管理如何保障安全？——企业数字化治理的安全底座
用户可发起权限申请，经由配置的审批流（直线领导、安全管理员等）进行授权确认。每一次授权、变更、撤销，都被完整记录，可供后续的合规检查与安全追溯使用。 这样，权限管理真正“随组织而动”，实现安全与业务的动态平衡。从合规到实效：统一权限管理的战略价值统一权限管理并非单纯的安全技术问题，而是企业治理体系的重要组成部分。 维度传统分散模式统一权限管理用户账号多系统重复建档全局唯一账号权限维护各系统手动维护集中自动同步授权流程无标准化流程可配置审批流审计合规审计分散、难追溯全流程日志记录安全防护越权、冗余权限频发权限边界清晰可控让权限成为业务的安全基座数字化时代 一个科学的权限体系，既能保障数据安全，又能提升协作效率，让企业在高速发展的同时保持稳健的安全底线。 而在这一过程中，IAM 用户中心正以其开放架构、强集成力和审计可视化能力，为企业构建起一套统一、安全、可控的权限管理体系，让权限治理真正成为数字化运营的坚实底座。
30221编辑于 2025-12-04 - 来自专栏腾讯安全
如何为数字化人口普查做好安全保障工作？｜产业安全专家谈
庞大的规模涉及到海量数据的采集、传输和访问，且此前没有案例可参考，在安全性和稳定性等方面给项目带来了极大的难度。 如何为第七次全国人口普查提供安全保障支撑，确保线上系统稳定运行？ 本期专家谈，我们采访了腾讯安全身份安全技术负责人王旭来为我们讲解此次人口普查背后的安全防护。 具体来讲，这个从安全保障的角度来说，要同时满足B端和C端的用户场景，我们的安全产品主要有两部分： · 一个是安全网关部分，也就是产品上我们的RIO智能网关。 未来，腾讯安全还将继续把身份安全与政企业务进行更加深度的结合，同时集成微信、企业微信和小程序方便快捷的能力，更好地连结民众、企业、政府三大群体，助力政企民三方快速高效地进行身份安全管控，真正能够做到为数字化转型与升级保驾护航 王旭：没错，这次是我们几个产品通过专有云部署提供的解决方案，从安全的角度就是我们可以利用到腾讯云提供的强大的各种安全能力，例如WAF、BGP高防等，这些比起我们传统部署或者说本地化部署提供的安全能力要强很多
65840发布于 2021-05-18 - 来自专栏渗透测试专栏
渗透测试web安全综述(2)——Web安全概述
互联网刚刚开始是安全的，但是伴随着黑客(Hacker)的诞生，互联网变得越来越不安全。 黑客一词来源于“Hacker”，通常指对于计算机系统有深入的理解，能够发现其中的问题。 但是时代在发展，防火墙技术的兴起改变了互联网安全的格局。尤其是以思科、华为、深信服等代表的网络设备厂商，开始在网络产品中更加重视网络安全，最终改变了互联网安全的走向。 SQL注入漏洞至今仍然是Web安全领域中的一个重要组成部分。 XSS(跨站脚本攻击)的出现则是Web安全史上的另一个里程碑。 type=update，而由于应用程序没有对参数g做充足的过滤且将参数值直接显示在页面中，相当于 weibo.com 在页面中嵌入了一个来自于 2kt.cn的JS脚本。 而这种攻击，却是互联网安全维护人员最为无奈的攻击形式之一，信息泄漏、账户安全、网络安全无疑成为大众最关心的问题。
65220编辑于 2024-09-27
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号