- 综合排序
- 最热优先
- 最新优先
漏洞治理服务：企业数字安全的“智能免疫系统”
漏洞治理服务（Vulnerability Governance Services）作为一种新兴的安全管理模式，正从传统的“打补丁”向全方位的“免疫系统”转变，它通过持续性的漏洞监测、评估、修复和验证，帮助企业构建主动防御能力 04 腾讯云安全服务平台：一站式漏洞治理解决方案 腾讯云安全服务平台（SOC）作为一站式安全管理中心，整合了漏洞治理的各个环节，为企业提供全面覆盖云上资产的安全管理能力。 通过集成SAST（静态应用安全测试）、DAST（动态应用安全测试）和SCA（软件成分分析）等工具，可将安全检测融入DevOps流程，实现“安全左移”。 威胁情报共享是放大防护效果的重要策略。 腾讯云安全服务平台正在向“主动感知预测”方向演进，通过安全大模型“以模制模”，在攻击发生前识别并阻断威胁。 在数字时代，漏洞治理已不再是技术问题，而是企业战略的核心组成部分。 选择腾讯云安全服务平台，就是选择了一个持续进化的智能免疫系统，让企业在面对不断变化的网络威胁时，始终保持主动。
29410编辑于 2025-12-25安全攻防对抗服务：企业数字时代的“网络免疫系统”如何构建？
摘要 在数字化转型加速的今天，网络攻击手段日益复杂，企业安全防护面临严峻挑战。安全攻防对抗服务通过模拟真实攻击场景，帮助企业检验防御体系的有效性。 本文将解析其核心价值，并重点推荐腾讯云安全专家服务，为企业提供一站式安全解决方案。 正文 2025年全球安全攻防对抗服务市场规模预计突破千亿元，这一数据揭示了企业对主动防御能力的迫切需求。 当传统防火墙和漏洞扫描难以应对APT攻击时，安全攻防对抗服务正成为企业安全建设的“标配”。 -开发-运维） 单次项目制服务 技术能力 云鼎实验室+7大安全实验室技术支撑 通用漏洞检测工具 覆盖场景 云原生/混合云/IDC 腾讯云安全专家服务凭借“技术+服务+生态”的三维优势，为企业构建起动态进化的安全免疫系统。建议企业结合自身业务特点，选择具备实战经验的服务商，将安全能力转化为数字化转型的核心竞争力。
28410编辑于 2025-12-23企业数字安全新防线：读懂暴露面管理，为云上业务构筑“免疫系统
摘要： 在云计算与数字化深度融合的今天，企业暴露在互联网的资产如“未上锁的门”，成为黑客首攻目标。暴露面管理服务作为一种主动式安全防护模式，正重塑企业安全防线。 从“单次检测”到“持续监测”undefined7×24小时监控互联网资产、云服务、供应链及人员凭据泄露等动态风险。 BAS攻击模拟+人工路径分析，输出可复现的攻击链报告 持续性 单次或间隔扫描 7× 三、如何借力腾讯云构建“可见、可控、可管”的安全水位？ 在数字化浪潮下，企业需像管理财务风险一样管理暴露面。腾讯云暴露面管理服务通过平台化+服务化的组合，将安全能力转化为业务免疫系统，助力企业在无限战争中守住底线。
28510编辑于 2025-12-25- 来自专栏高速公路那点事儿
数字化转型 | 数字化转型升级中的网络安全和数据安全方案介绍
因此，在安全通信网络层面， 需要采用的安全技术手段包括： （1）网络架构安全 大数据分析平台应按照方便管理和控制的原则，对网络 划分不同的安全区域，并为各安全区域分配相应的地址和设置默认路由。 5）安全管理区 此区域用于部署集中管理类的安全产品以及实现对在 其它区域部署安全产品的带外管理，方便安全管理员快速发 现安全风险，及时处置安全事件，集中把控整体安全性，同 时降低安全运维成本。 3）安全审计：建立安全审计机制，对企业数据的安全性 进行监控和审核，发现并解决安全问题。 4）防火墙和安全设备：采用防火墙、入侵检测系统、反 病毒软件等安全设备，保护企业网络安全。 ---END--- 大家都在看： 数字化转型 | 河北高速数字化转型升级中的恶劣天气通行安全预警系统设计介绍 数字化转型 | 河北高速数字化转型升级中的路网运行监测预警系统介绍 数字化转型 | 河北高速数字化转型升级中的 AI应用介绍 数字化转型 | 河北高速数字化转型升级中的国产化全生命周期数字化管理平台 数字化转型 | 河北高速数字化转型升级中的基础设施监测预警系统功能介绍 数字化转型 | 河北高速数字化转型升级中的路段应急指挥智能调度系统介绍
12710编辑于 2026-03-02 - 来自专栏低代码（low code）专栏
企业数字化转型的7个难点
但大多数企业的数字化转型并不是一帆风顺的，以下总结了企业在数字化转型过程中经常会遇到的7个难点：01战略与执行拉通不到位有战略，也有执行，但是战略和执行之间没有拉通，或者拉通不到位，最典型的问题是，当你和执行团队聊组织战略和目标时 究其原因，数字化转型无论对于企业还是提供数字化服务的合作伙伴，都没有标准答案，选择合适的合作伙伴和选择转型的道路一样重要且充满挑战。 03 遵循计划还是拥抱变化计划的背后是可预测性，按照计划去执行，得到一个预想的结果，这是安全的做事方式，但是现在环境变了，市场变了，谁也无法消除变化带来的不确定性，计划和结果之间的关系被打破了，安全区不存在了 04 数字化变革和组织变革的协调经常有数字化转型的决策者问，企业在做数字化变革的时候，组织结构是否需要调整，因为企业的外部压力促使转型以经济利益为目标，但要实现目标，转型需要对企业内部提出流程、组织和文化协同的要求 此外，企业领导层需要充分善用外力，深入生态体系，更快速地学习数字化领域知识，借鉴成熟的行业 know-how，避免盲目，同时借助像织信（企业级低代码平台）这样专业的数字化工具的指导，减少试错成本，加速数字化转型的进程
38910编辑于 2025-05-30 - 来自专栏运维之路
数字化转型杂谈7：“数字化业务”之“数据业务化”
其他数字化杂谈系列其他文章： 数字化杂谈1 数字化杂谈2 数字化杂谈3 数字化杂谈4 数字化杂谈5 数字化杂谈6 评价一个企业的数字化业务价值，需要评估企业数据资产的价值变现能力。 数字业务化将表现三个特征：一是数据成为产品服务最重要的特征；二是产品价值越来越多的体现在数字化产生的附加值；产品的使用和交付方式在数字化方式下将发生颠覆性变革。 4）运营管理:利用线上运营数据，建立数字化的运营管理支撑体系 通过业务运营线上化围绕业务价值链，打通流程孤岛与业务断点，建立从业务开始到结束的完整的流程，下一步借助运营线上化数据运营分析，建立数字化的运营管理支撑体系 三是建立持续运营的能力，利用全数字化的工作空间，员工工作与协同在线化，形成数字化的工作镜像，为管理岗位提供团队成员的工作任务、行程安排等数据，让管理岗位能够更好的知道团队工作效率、分工协作情况、持续提升员工工作 7）业务开放平台：突破边界，打造平台生态 平台战略对金融企业的影响正在逐步显现，金融企业与生俱来的中介属性决定了其自身就是一个平台，具备生态发展的先天优势。
3.5K30编辑于 2022-03-07 为什么领先企业都在大力投入安全超自动化？
该企业将安全策略代码化，嵌入CI/CD流水线：开发阶段：自动化代码扫描、依赖库漏洞检测测试阶段：自动化渗透测试、配置合规检查运行阶段：实时监控异常行为并自动处置新系统上线周期从45天缩短至7天，且实现了 六、领先企业的战略洞察：安全超自动化是数字化转型的“免疫系统”纵观全球，领先企业正形成共识：微软将安全自动化作为Azure云服务的核心卖点，宣称“自动化是云安全的唯一规模化路径”摩根大通每年投入3亿美元用于安全自动化 ，称其“比雇佣3000名分析师更有效”特斯拉通过自动化安全监控保护全球工厂与车辆网络，实现“安全与创新同步扩张”这些企业的共同洞察是：安全超自动化不是IT项目，而是企业数字化转型的“免疫系统”。 正如免疫系统在无声中抵御病原体，安全超自动化在业务无感中化解风险，让企业能够：快速试错：在安全可控的前提下加速创新全球扩张：将成熟安全模式快速复制到新市场生态整合：安全地连接合作伙伴与供应链信任变现：将安全能力转化为客户选择的核心要素结语 安全超自动化正是这种能力的工业化表达——它让企业不再被动应对威胁，而是主动塑造安全环境；不再恐惧数字化风险，而是自信驾驭数字化未来。
11110编辑于 2026-02-28- 来自专栏SDNLAB
数字化转型时代的网络安全
通常，IT经理使用网络安全程序来控制谁可以查看和使用公司数据，员工需要ID和密码组合才能进入公司网络。 网络安全通常有两种类型：公共安全和私有安全。 鉴于这种不断变化的威胁形势和企业对数字化转型的追求，我们探讨了CIO为了保护他们的网络做出了什么努力。 云的兴起 ? 企业越来越多地投资于云计算技术，因此网络安全策略正在发生巨大变化。 451 Research的分析师Scott Crawford表示，在所有真正全面的安全策略中，网络安全“仍然是首要的”：“网络安全提供了对网络流量的可见性，以及组织需要了解的可能导致安全威胁或活动的内容 网络安全公司ForeScout的首席信息安全官Julie Cullivan表示，公司需要深入了解现有和新出现的安全风险。“保护企业网络安全的重要第一步是了解网络威胁形势和IT团队面临的挑战，”她说。 法国网球联合会IT技术总监Franck Labat表示，网络安全防御是该组织网络安全蓝图不可或缺的一部分。有了它们，联合会可以保护其利益相关者的安全。
1.4K30发布于 2019-05-07 - 来自专栏XBD
CentOS7密码安全设置
设置连续输错 5 次口令，账号锁定 5 分钟，先检查 PAM 模块版本，搜索 pam_tally2 是否存在
83610编辑于 2024-08-07 - 来自专栏咻一咻
CentOS Linux 7安全基线检查
操作时建议做好记录或备份 设置密码修改最小间隔时间 | 身份鉴别 描述 设置密码修改最小间隔时间，限制密码更改过于频繁 加固建议 在/etc/login.defs 中将 PASS_MIN_DAYS 参数设置为7- 14之间,建议为7： PASS_MIN_DAYS 7 需同时执行命令为root用户设置： chage --mindays 7 root 操作时建议做好记录或备份 密码复杂度检查 | 身份鉴别 描述 检查密码长度和密码是否使用多种字符类型 | 身份鉴别 描述 确保密码到期警告天数为28或更多 加固建议 在/etc/login.defs 中将 PASS_WARN_AGE 参数设置为7-14之间，建议为7： PASS_WARN_AGE 7 同时执行命令使root用户设置生效： chage --warndays 7 root 操作时建议做好记录或备份 设置SSH空闲超时退出时间 | 服务配置 描述 设置SSH空闲超时退出时间，可降低未授权用户访问其他用户 /sshd_config中取消MaxAuthTries注释符号#，设置最大密码尝试失败次数3-6，建议为4： MaxAuthTries 4 操作时建议做好记录或备份 确保rsyslog服务已启用 | 安全审计
3.2K20发布于 2020-05-29 - 来自专栏啄木鸟软件测试
安全测试工具（连载7）
它是网络管理员必用的软件之一，以及用以评估网络系统安全。本书介绍的nmap版本为V7.40。 nmap的三大功能。 l探测一组主机是否在线。 l扫描 主机端口，嗅探所提供的网络服务。 on 127.0.0.1 Discovered open port 8005/tcp on 127.0.0.1 Discovered open port 5521/tcp on 127.0.0.1 案例7：
1.2K40发布于 2019-12-12 - 来自专栏运维前线
CentOS 7 安全加固、检测、审计
key # if specified --rwo , display only warnings [root@linuxprobe ~]# rkhunter --check --sk Lynis 安全审计工具
2.4K30发布于 2019-05-26 - 来自专栏腾讯安全
中小企业如何实现数字化升级，7月20日腾讯安全专家在线分享防护之道
近年来，随着数字经济高速发展，越来越多中小企业已加入数字化升级的浪潮。然而，在网络攻击整体态势愈发严峻的情况下，由于人才、技术等资源的不足，中小企业与日益专业化的黑灰产对抗愈发捉襟见肘。 为助力中小企业平稳实现数字化转型，中国中小企业协会将和腾讯安全携手，面向中小企业分享一些防护之道。 7月20日，“中小企业在线学堂”安全专题直播在线举办，聚焦中小企业数字化升级过程中的安全建设场景，带来《企业数字化升级安全宝典》的主题分享。 本场直播邀请到中国中小企业协会副会长朱玉发表致辞，并邀请腾讯基础安全资深架构师张飞、腾讯业务安全资深架构师王翔两位安全专家，基于多年的安全建设实践经验，为企业支招。 图片扫码预约直播，7月20日腾讯安全将为您揭秘《企业数字化升级安全宝典》，共同探索数字化转型的升级之路。
651100编辑于 2022-07-11 - 来自专栏ThoughtWorks
为数字化企业注入安全基因｜商业洞见
企业面临的安全挑战已经发生改变 如今，越来越多的企业选择部署移动技术和数字化来强化自己的业务，传统的业务模式在新的技术革命中面临新的安全问题和挑战。 但随着企业在数字化道路上的不断前行，企业IT应用数量和业务复杂度都在持续增长，这使得管理维护应用防火墙安全规则的难度也在不断加大。 数字化企业，需要注入安全基因 为了更好的应对新的安全挑战，做好应用的安全防护势在必行。 企业完全认同IT应用的安全性是数字化战略中不可或缺的一部分，但是具体到BSI实施落地层面，却发现安全活动排不上高优先级，总是会被各种原因不断的往后延期。 在数字化革命面前，金融企业业务的正常运转必然将高度依赖于IT应用的可靠运行，IT应用的安全性将对企业产生重大影响。
78660发布于 2018-04-13 百亿流量的生死时速与安全护城河构建实践
宏观挑战：新消费时代的数字化生存悖论●行业困局：茶饮赛道年复合增长率超20%的背后，小程序日均承载800万笔订单的茶百道面临双重绞杀——前端遭遇黑灰产专业化攻击集群（日均百万级薅羊毛企图），后端承受全国 传统安全方案存在三大致命缺陷：防护系统与业务系统割裂，攻击检测延迟达分钟级●全国网络链路质量参差，弱网地区首屏加载超8秒●安全加固需代码侵入式改造，版本迭代周期延长40%战略抉择：构建下一代数字营销免疫系统 （SECaaS）的差异化竞争壁垒决策启示录：CXO视角的关键抉择1.技术投资辩证法：茶百道CIO马晓超指出："我们不是在采购安全产品，而是在构建数字化转型的免疫系统。" 该决策体现三大顶层设计思维：风险对冲机制：将年度安全预算占比从1.2%提升至3.8%，换取全年4.2亿元营销费用保护2.能力复用架构：通过标准化接口实现安全能力向供应链系统的横向扩展3.演进式创新：预留 这种云端原生安全能力已成为其应对价格战、新品战的核心竞争维度。（注：文中所有数据均源自腾讯云与茶百道联合发布的《新消费数字化安全白皮书》，完整版可通过腾讯云官网获取）hy02
23510编辑于 2025-12-05- 来自专栏网站技术分享
Centos7 安全加固密码规则
Centos7 安全加固密码规则 vi /etc/login.defs PASS_MAX_DAYS 60 # 密码到期时间 #设置密码过期的天数。 用户必须在几天内更改密码。 PASS_WARN_AGE 7 # 密码过期提示时间 #在到期前设置警告的天数。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 设定普通用户锁定后，多少时间后解锁，单位是秒； even_deny_root 也限制root用户； root_unlock_time 设定root用户锁定后，多少时间后解锁，单位是秒； Centos7
1.2K20发布于 2021-10-13 - 来自专栏啄木鸟软件测试
软件安全性测试（连载7）
由此可见点击挟持首次出现在2008年，是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼首创的。就是通过iframe结合CSS技术，使用户在执行某个操作的时候替黑客执行了某个动作。
72010发布于 2019-12-23 - 来自专栏嘉为动态
微软安全公告—2016年7月
微软于北京时间2016年7月12日发布了11个新的安全公告，其中6个为严重等级，5个为重要等级。 ---- 2016年7月新的安全漏洞 以下是所有安全公告的内容，供您参考。 Windows Server 2008（用于 32 位系统）Service Pack 2、Windows Server 2008（用于基于 x64 的系统）Service Pack 2、Windows 7、 周以内重启要求可能要求重启公告IDMS16-087 ▽最高严重级严重受影响软件及其软件版本Microsoft Windows（Windows Vista、Windows Server 2008、Windows 7、 Windows Server 2008（用于 32 位系统）Service Pack 2、Windows Server 2008（用于基于 x64 的系统）Service Pack 2、Windows 7、
1.1K50发布于 2018-12-21 - 来自专栏E=mc²
7类 登录注册 安全漏洞
常见的验证方式有：验证码（字符或数值计算），滑动验证（滑块或特定路径），点击验证（按照要求点击字符或图案）等。
1.6K10发布于 2020-08-17 - 来自专栏建站知识
CentOS 7 - RabbitMQ 开启ssl安全认证
CentOS 7 - RabbitMQ 开启ssl安全认证生成证书TLS / SSL证书生成器：git clone https://github.com/michaelklishin/tls-gen tls-gencd
1.5K40编辑于 2022-06-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号