- 综合排序
- 最热优先
- 最新优先
漏洞治理服务：企业数字安全的“智能免疫系统”
漏洞治理服务（Vulnerability Governance Services）作为一种新兴的安全管理模式，正从传统的“打补丁”向全方位的“免疫系统”转变，它通过持续性的漏洞监测、评估、修复和验证，帮助企业构建主动防御能力 04 腾讯云安全服务平台：一站式漏洞治理解决方案 腾讯云安全服务平台（SOC）作为一站式安全管理中心，整合了漏洞治理的各个环节，为企业提供全面覆盖云上资产的安全管理能力。 通过集成SAST（静态应用安全测试）、DAST（动态应用安全测试）和SCA（软件成分分析）等工具，可将安全检测融入DevOps流程，实现“安全左移”。 威胁情报共享是放大防护效果的重要策略。 腾讯云安全服务平台正在向“主动感知预测”方向演进，通过安全大模型“以模制模”，在攻击发生前识别并阻断威胁。 在数字时代，漏洞治理已不再是技术问题，而是企业战略的核心组成部分。 选择腾讯云安全服务平台，就是选择了一个持续进化的智能免疫系统，让企业在面对不断变化的网络威胁时，始终保持主动。
29410编辑于 2025-12-25安全攻防对抗服务：企业数字时代的“网络免疫系统”如何构建？
摘要 在数字化转型加速的今天，网络攻击手段日益复杂，企业安全防护面临严峻挑战。安全攻防对抗服务通过模拟真实攻击场景，帮助企业检验防御体系的有效性。 本文将解析其核心价值，并重点推荐腾讯云安全专家服务，为企业提供一站式安全解决方案。 正文 2025年全球安全攻防对抗服务市场规模预计突破千亿元，这一数据揭示了企业对主动防御能力的迫切需求。 当传统防火墙和漏洞扫描难以应对APT攻击时，安全攻防对抗服务正成为企业安全建设的“标配”。 多环境支持 侧重传统IT架构 响应速度 SLA保障8小时内响应 无明确时效承诺 价格模型 按人天计费（最小购买3人5天） 腾讯云安全专家服务凭借“技术+服务+生态”的三维优势，为企业构建起动态进化的安全免疫系统。建议企业结合自身业务特点，选择具备实战经验的服务商，将安全能力转化为数字化转型的核心竞争力。
28410编辑于 2025-12-23- 来自专栏生信小驿站
科研绘图系列：（3）使用PPT绘制免疫系统细胞（二维）
细胞外形近似椭圆但是同时细胞核非椭圆的细胞，例如巨噬细胞，中性粒细胞、嗜酸性和嗜碱性粒细胞等 第三类，近似方块形的Mast细胞 第四类，抗原提呈细胞也就是树突状细胞等 绘制T细胞和B细胞 1.打开PPT； 2.插入形状选择椭圆； 3. 设置形状大小为高度3cm，宽度4cm； 4.右键，去掉形状边框，填充颜色选择取色器，取色器对准参照图片颜色； 5.右键，选择填充，设定为渐变； 6.新插入一个较小的圆形，选择颜色，摆正位置，最后组合图片 绘制嗜酸性细胞 1.打开PPT； 2.插入形状选择椭圆； 3.设置形状大小为高度3cm，宽度4cm，在图形右侧上下各新增一个顶点，调整形状与示例相似即可； ? 绘制肥大细胞mast cell 1.打开PPT； 2.插入形状选择椭圆； 3.设置形状大小为高度3cm，宽度4cm，在图形四个角度各新增一个顶点，调整形状与示例相似即可； ? 绘制肥树突状细胞 1.打开PPT； 2.插入形状选择椭圆； 3.设置形状大小为高度3cm，宽度4cm，在图形各处新增多个顶点，调整形状与示例相似即可； ?
3K20发布于 2020-05-18 企业数字安全新防线：读懂暴露面管理，为云上业务构筑“免疫系统
摘要： 在云计算与数字化深度融合的今天，企业暴露在互联网的资产如“未上锁的门”，成为黑客首攻目标。暴露面管理服务作为一种主动式安全防护模式，正重塑企业安全防线。 据腾讯安全数据，云上攻击事件年均增长超200%，而传统漏洞管理的滞后性难以应对新型威胁。如何从“被动修补”转向“主动免疫”？暴露面管理服务或是关键答案。 三、如何借力腾讯云构建“可见、可控、可管”的安全水位？ 基于腾讯安全服务平台（SPS）的统一底座，企业还可联动云防火墙、Web应用防火墙等原生安全产品，形成纵深防御体系。 结语： 暴露面管理的本质是“用攻击者的思维，做防御者的规划”。 在数字化浪潮下，企业需像管理财务风险一样管理暴露面。腾讯云暴露面管理服务通过平台化+服务化的组合，将安全能力转化为业务免疫系统，助力企业在无限战争中守住底线。
28510编辑于 2025-12-25- 来自专栏高速公路那点事儿
数字化转型 | 数字化转型升级中的网络安全和数据安全方案介绍
3）数据采集区 负责采集相关的数据。 5）安全管理区 此区域用于部署集中管理类的安全产品以及实现对在 其它区域部署安全产品的带外管理，方便安全管理员快速发 现安全风险，及时处置安全事件，集中把控整体安全性，同 时降低安全运维成本。 3）安全审计：建立安全审计机制，对企业数据的安全性 进行监控和审核，发现并解决安全问题。 4）防火墙和安全设备：采用防火墙、入侵检测系统、反 病毒软件等安全设备，保护企业网络安全。 ---END--- 大家都在看： 数字化转型 | 河北高速数字化转型升级中的恶劣天气通行安全预警系统设计介绍 数字化转型 | 河北高速数字化转型升级中的路网运行监测预警系统介绍 数字化转型 | 河北高速数字化转型升级中的 AI应用介绍 数字化转型 | 河北高速数字化转型升级中的国产化全生命周期数字化管理平台 数字化转型 | 河北高速数字化转型升级中的基础设施监测预警系统功能介绍 数字化转型 | 河北高速数字化转型升级中的路段应急指挥智能调度系统介绍
12710编辑于 2026-03-02 - 来自专栏运维之路
数字化转型杂谈5：数字化转型3个主线
数字化转型可以围绕三条主线展开：聚焦组织外部的客户服务、产品或商业模式创新的数字化业务，聚焦组织内部组织与运营管理的数字化管理，聚焦技术赋能的数字化技术。 如果将数字化业务分3个阶段，数字化业务大体可以分为以“业务线上化、数据业务化、业务智能化”为重点的三个阶段。 数字化技术：数字化管理与数字化业务的落地需要一个敏捷高效的技术架构与科学有效的IT风险管控体系支撑。 IT风险管理体系上，是确保在内外部挑战下，构建 业务连续性保障、安全保障、质量保障、数据平台、云平台、两地三中心等为一体的IT风险保障体系。 企业数字化转型的三个主线的思路其实也适合于领域数字化分解思路，比如运维的数字化主线：场景（保障、运营）、组织+流程、平台。
1.4K21发布于 2021-11-02 - 来自专栏SDNLAB
数字化转型时代的网络安全
通常，IT经理使用网络安全程序来控制谁可以查看和使用公司数据，员工需要ID和密码组合才能进入公司网络。 网络安全通常有两种类型：公共安全和私有安全。 鉴于这种不断变化的威胁形势和企业对数字化转型的追求，我们探讨了CIO为了保护他们的网络做出了什么努力。 云的兴起 ? 企业越来越多地投资于云计算技术，因此网络安全策略正在发生巨大变化。 451 Research的分析师Scott Crawford表示，在所有真正全面的安全策略中，网络安全“仍然是首要的”：“网络安全提供了对网络流量的可见性，以及组织需要了解的可能导致安全威胁或活动的内容 网络安全公司ForeScout的首席信息安全官Julie Cullivan表示，公司需要深入了解现有和新出现的安全风险。“保护企业网络安全的重要第一步是了解网络威胁形势和IT团队面临的挑战，”她说。 法国网球联合会IT技术总监Franck Labat表示，网络安全防御是该组织网络安全蓝图不可或缺的一部分。有了它们，联合会可以保护其利益相关者的安全。
1.4K30发布于 2019-05-07 百亿流量的生死时速与安全护城河构建实践
传统安全方案存在三大致命缺陷：防护系统与业务系统割裂，攻击检测延迟达分钟级●全国网络链路质量参差，弱网地区首屏加载超8秒●安全加固需代码侵入式改造，版本迭代周期延长40%战略抉择：构建下一代数字营销免疫系统 10倍3.商业敏捷要求：方案需支持分钟级灰度发布，适配每周4次的版本迭代节奏●技术锚点：最终选择腾讯云WAF小程序安全加速方案，因其具备：动态防护矩阵：集成BOT管理、API安全、DDoS防护的三维防御体系 （SECaaS）的差异化竞争壁垒决策启示录：CXO视角的关键抉择1.技术投资辩证法：茶百道CIO马晓超指出："我们不是在采购安全产品，而是在构建数字化转型的免疫系统。" 该决策体现三大顶层设计思维：风险对冲机制：将年度安全预算占比从1.2%提升至3.8%，换取全年4.2亿元营销费用保护2.能力复用架构：通过标准化接口实现安全能力向供应链系统的横向扩展3.演进式创新：预留 这种云端原生安全能力已成为其应对价格战、新品战的核心竞争维度。（注：文中所有数据均源自腾讯云与茶百道联合发布的《新消费数字化安全白皮书》，完整版可通过腾讯云官网获取）hy02
23510编辑于 2025-12-05为什么领先企业都在大力投入安全超自动化？
团队得以聚焦于真正的APT攻击分析，在一年内发现了3起潜伏的高级威胁。效率提升不是目的，而是重新夺回战略主动权的手段——当防御速度首次超越攻击速度时，安全从“成本中心”转变为“竞争优势”。 六、领先企业的战略洞察：安全超自动化是数字化转型的“免疫系统”纵观全球，领先企业正形成共识：微软将安全自动化作为Azure云服务的核心卖点，宣称“自动化是云安全的唯一规模化路径”摩根大通每年投入3亿美元用于安全自动化 ，称其“比雇佣3000名分析师更有效”特斯拉通过自动化安全监控保护全球工厂与车辆网络，实现“安全与创新同步扩张”这些企业的共同洞察是：安全超自动化不是IT项目，而是企业数字化转型的“免疫系统”。 正如免疫系统在无声中抵御病原体，安全超自动化在业务无感中化解风险，让企业能够：快速试错：在安全可控的前提下加速创新全球扩张：将成熟安全模式快速复制到新市场生态整合：安全地连接合作伙伴与供应链信任变现：将安全能力转化为客户选择的核心要素结语 安全超自动化正是这种能力的工业化表达——它让企业不再被动应对威胁，而是主动塑造安全环境；不再恐惧数字化风险，而是自信驾驭数字化未来。
11110编辑于 2026-02-28- 来自专栏python3
Linux安全问答（3）
3、保护一个目录为只读。 # lidsconf -A -o /some/directory -j READONLY 此命令用保证一旦LIDS启用，任何人都不能列出或删除此目录及其中的内容。
91020发布于 2020-01-08 - 来自专栏ThoughtWorks
为数字化企业注入安全基因｜商业洞见
企业面临的安全挑战已经发生改变 如今，越来越多的企业选择部署移动技术和数字化来强化自己的业务，传统的业务模式在新的技术革命中面临新的安全问题和挑战。 但随着企业在数字化道路上的不断前行，企业IT应用数量和业务复杂度都在持续增长，这使得管理维护应用防火墙安全规则的难度也在不断加大。 数字化企业，需要注入安全基因 为了更好的应对新的安全挑战，做好应用的安全防护势在必行。 企业完全认同IT应用的安全性是数字化战略中不可或缺的一部分，但是具体到BSI实施落地层面，却发现安全活动排不上高优先级，总是会被各种原因不断的往后延期。 在数字化革命面前，金融企业业务的正常运转必然将高度依赖于IT应用的可靠运行，IT应用的安全性将对企业产生重大影响。
78660发布于 2018-04-13 - 来自专栏python基础文章
网络安全——传输层安全协议（3）
前言 通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2） 本章将会继续讲解SSL的其他协议 一.SSL密钥更改协议 SSL密钥更改协议用以通知参与各方加密策略的改变 三.SSL协议安全性分析 SSL协议的安全性由采用的加密算法和认证算法所保证。实践证明，现有的加密和认证算法是安全有效的，但随着计算机技术和信息对抗技术的发展，一些新的问题和挑战随即产生。 这些发现促使产业界不得不发展更安全的散列算法，同时也使开发下一代更安全的SSL.协议提上了日程。 五.SSL安全优势 1.监听和中间人攻击 2.流量数据分析式攻击 3.版本重放攻击 4.检测对握手协议的攻击 5.会话恢复伪造 6.短包攻击 7.截取再拼接式攻击 3.数字签名问题 基于SSL.协议没有数字签名功能，即没有抗否认服务。若要增加数字签名功能，则需要在协议中打补丁。这样做，在用于加密密钥的同时又用于数字签名，在安全上存在漏洞。
65920编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（3）
一.IPSec采用的安全技术 1.IPSec的安全特性 IPSec有两个基本安全目标，决定它应该拥有以下5个安全特性。 （3）数据完整性 数据完整性。防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。 ---- 3.预置共享密钥认证 IPSec也可以使用预置共享密钥进行认证。预共享意味着通信双方必须在IPSec策略设置中就共享的密钥达成一致。 IPSec还支持3DES算法，3DES可提供更高的安全性，但计算速度更慢。 ---- 7.密钥管理 （1）动态密钥更新。IPSec策略使用“动态密钥更新”法决定一次通信中新密钥产生的频率。 （3）Diffie-Hellman算法。要启动安全通信，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。
67430编辑于 2023-10-15 - 来自专栏腾讯安全
腾讯副总裁丁珂：安全共生是企业行稳致远的最优路径
企业要充分兼顾安全人才、技术与产品储备，应用覆盖全场景、全链路的安全服务；其次是实现安全与企业发展的共生，打破企业部门墙建设面向未来的安全“免疫系统”；第三，要通过多方共建实现安全与产业生态共生，充分发挥安全厂商 同时，很高兴看到，随着数字化建设深入，以及对安全投入加大，行业整体安全水平已经取得了显著提升。很多数字化水平较高的领域，安全人才、安全意识，以及安全能力建设都具备了很好的基础。 第一个层面，夯实安全底盘，提升产品竞争力，实现安全与产品、服务共生。安全是产业数字化的底座，是企业稳定经营、保证产品持久竞争力的基础。 第二个层面，打破企业部门墙，建设面向未来的安全“免疫系统”，实现安全与企业发展共生。安全建设是企业的一把手工程，是企业发展的底线和天花板。这个观点我多次分享过，也是行业的普遍共识。 安全建设不仅仅要面向“现在”做到查缺补漏。更要面向未来的长远发展，打造“内生免疫系统”，打通企业软硬件底层、跨越部门墙和供应链。
42840编辑于 2022-11-30 - 来自专栏腾讯安全
嘉宾观点｜共议数字安全建设新范式
数字化新时期，如何看待安全建设与企业发展的协同关系？在数字安全免疫力研讨论坛上，与会嘉宾分享了数字安全建设新范式前瞻见解。 图片新时代：发展驱动安全进入“数智化”新阶段，企业从业务数字化向数字化业务探索，数据成为企业核心资产，发展驱动成为安全建设的普遍共识，企业需从被动安全变为主动防御，建设一套全新的安全范式和框架。 新理念：数字安全免疫力模型腾讯安全联合IDC发布 “数字安全免疫力”模型，三大升级护航企业发展：以数据和业务两大资产作为企业安全建设的核心目标；变革对抗方式，体系化应对全新安全风险；用主动安全的范式构建弹性 、自适应、可扩展的数字安全免疫系统。 图片图片图片图片图片图片图片图片图片图片以安全产业发展的视角，依托“数字安全免疫力”理念，统筹安全与发展，为共建安全生态继续努力。
38850编辑于 2023-06-14 - 来自专栏科技向令说
数字化护航安全生产，“隐形的围墙”如何浇筑？
在政策引导下，社会价值与商业价值并存，一轮有关安全生产的数字化转型新机遇出现，等待挖掘。 1、足够“高”——是否能准确识别风险状况、有效预防安全事故？ 只有能够准确识别到安全风险的、避免漏网之鱼的解决方案，才能说是足够“高”、难以越过。 这一点，主要依赖数字化赋能者的技术积累作为支撑。 不管是什么样的状况都难以冲破安全阻隔，才能说是足够“厚”。 这一点，主要看数字化赋能者的技术是否进行了常见风险情形的充分、无死角覆盖。 3、足够“宽”——是否在众多生产场景下都能有效应对？ 安全生产的场景有很多，解决方案要能够有充分的适用性，才能在更大范围内创造应急产业的价值，这就是“宽度”。 这依赖底层算法针对不同场景的泛化能力。 这也意味着，数字化赋能者必须要有对于新场景的持续服务能力。
42010编辑于 2022-09-14 安全访问服务边缘（SASE） 为数字化时代而生
Broker云访问安全代理,Firewall SaaS防火墙即服务和Zero Trust Network Access零信任网络访问）的新兴服务产品，能满足数字化企业的动态安全访问需求。 根据Gartner的定义，SASE（安全访问服务边缘）是一种新兴的服务，它将广域网与网络安全（如：SWG、CASB、FWaaS、ZTNA）结合起来，从而满足数字化企业的动态安全访问需求。 ）小型机构（互联网安全访问服务、安全顺畅的移动办公、在家SOHO 、基础安全合规）收益：节省预算降低TCO：相比传统的安全建设模式，按需获取、一站交付的云安全服务大幅降低了安全的整体拥有成本。 结语数字化转型浪潮下，围绕传统数据中心的网络安全架构不再适应企业发展，数字化企业需要更一体化、简洁智能、适应云时代的IT建设解决方案。 SASE改变了传统应用访问和安全防护模式，可极大提升用户访问混合环境下各类服务的便利性和安全性，它为企业的数字化转型而生，其重云端轻地端，边缘化去中心的服务架构能更好适应数字化转型企业的IT建设需求，多合一的网络安全能力可以解决云时代下大量企业面临的实际问题
88010编辑于 2024-05-16- 来自专栏多系统用户权限管理
【KPaaS】统一权限管理如何保障安全？——企业数字化治理的安全底座
用户可发起权限申请，经由配置的审批流（直线领导、安全管理员等）进行授权确认。每一次授权、变更、撤销，都被完整记录，可供后续的合规检查与安全追溯使用。 这样，权限管理真正“随组织而动”，实现安全与业务的动态平衡。从合规到实效：统一权限管理的战略价值统一权限管理并非单纯的安全技术问题，而是企业治理体系的重要组成部分。 维度传统分散模式统一权限管理用户账号多系统重复建档全局唯一账号权限维护各系统手动维护集中自动同步授权流程无标准化流程可配置审批流审计合规审计分散、难追溯全流程日志记录安全防护越权、冗余权限频发权限边界清晰可控让权限成为业务的安全基座数字化时代 一个科学的权限体系，既能保障数据安全，又能提升协作效率，让企业在高速发展的同时保持稳健的安全底线。 而在这一过程中，IAM 用户中心正以其开放架构、强集成力和审计可视化能力，为企业构建起一套统一、安全、可控的权限管理体系，让权限治理真正成为数字化运营的坚实底座。
30221编辑于 2025-12-04 - 来自专栏腾讯安全
如何为数字化人口普查做好安全保障工作？｜产业安全专家谈
庞大的规模涉及到海量数据的采集、传输和访问，且此前没有案例可参考，在安全性和稳定性等方面给项目带来了极大的难度。 如何为第七次全国人口普查提供安全保障支撑，确保线上系统稳定运行？ 本期专家谈，我们采访了腾讯安全身份安全技术负责人王旭来为我们讲解此次人口普查背后的安全防护。 具体来讲，这个从安全保障的角度来说，要同时满足B端和C端的用户场景，我们的安全产品主要有两部分： · 一个是安全网关部分，也就是产品上我们的RIO智能网关。 未来，腾讯安全还将继续把身份安全与政企业务进行更加深度的结合，同时集成微信、企业微信和小程序方便快捷的能力，更好地连结民众、企业、政府三大群体，助力政企民三方快速高效地进行身份安全管控，真正能够做到为数字化转型与升级保驾护航 王旭：没错，这次是我们几个产品通过专有云部署提供的解决方案，从安全的角度就是我们可以利用到腾讯云提供的强大的各种安全能力，例如WAF、BGP高防等，这些比起我们传统部署或者说本地化部署提供的安全能力要强很多
65840发布于 2021-05-18 - 来自专栏python基础文章
网络安全协议（3）
在普通操作系统的基础上，各种形式的安全增强操作系统增强了安全性，使得系统的安全性能够满足实际应用的需要。 这方面的例子如国内的安胜3.0操作系统、作为基于Linux核心的安全增强操作系统、达到国标GB17859的第3级标准。 评估等级分为EAL1、EAL2、EAL3、EAL4、EAL5、EAL6EAL7共七个等级。 EAL4是系统设计，测试和复查级。 ---- 3.国产操作系统的安全等级 相对来说，中国的安全操作系统研究起步较晚，但也开展了一系列工作。 （3）Asianux操作系统 2008年，红旗软件（中国）、MiracleLinux公司（日本)和韩软公司（韩国）联合签署了安全Asianux操作系统联合开发协议，宣称Asianux将成为最先进的安全
53630编辑于 2023-10-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号