- 综合排序
- 最热优先
- 最新优先
- 来自专栏腾讯安全
腾讯安全发布《2020年公有云安全报告》，重点剖析8大主流安全风险
摄图网_500948826_云存储数据（企业商用）.jpg 腾讯安全威胁情报中心对过去一年由腾讯云租户提交的各类网络安全事件工单进行统计分析，整理发布了《2020年公有云安全报告》（以下简称《报告》）， 腾讯安全专家建议业务上云的政企机构采用腾讯云数据安全服务，定期备份重要数据，及时创建数据镜像，防止因意外丢失和云上勒索攻击而给企业造成重大损失。 腾讯安全专家建议政企机构安全运维团队使用腾讯主机安全（云镜）专业版对企业网上资产存在的漏洞情况进行检测摸底，制定漏洞修复管理策略，实施组件升级漏洞修复工作，减少黑客攻击的时间窗口。 ，并开放“腾讯级”安全能力，为各个行业的云上客户提供安全保障。 针对日趋复杂的公有云安全威胁，腾讯安全专家建议政企机构部署云原生安全防护体系（腾讯云主机防护产品、腾讯云防火墙）来检测风险、防御风险、处置风险，对安全事件进行技术回溯分析，强化政企机构自身网络安全防护体系建设
1.8K10发布于 2021-02-07 - 来自专栏安全攻防团队
腾讯安全威胁情报中心推出2023年8月必修安全漏洞清单
欢迎关注 腾讯安全威胁情报中心 腾讯安全攻防团队 A&D Team 腾讯安全 威胁情报团队 腾讯安全威胁情报中心推出2023年8月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞 以下是2023年8月份必修安全漏洞清单详情： 一、RARLAB WinRAR 代码执行漏洞 概述： 腾讯安全近期监测到关于WinRAR 的风险公告，漏洞编号为CVE-2023-38831(CNNVD: http://www.jeecg.com/doc/log 六、IIS ASP.NET 下的权限绕过/权限提升漏洞 概述： 2023年8月，微软发布了2023年8月安全更新补丁，共发布了87个漏洞的补丁程序 通用的漏洞修复、防御方案建议 腾讯安全专家推荐用户参考相关安全漏洞风险通告提供的建议及时升级修复漏洞，推荐企业安全运维人员通过腾讯云原生安全产品检测漏洞、防御漏洞武器攻击。 长按识别二维码获取第一手威胁情报 腾讯安全攻防团队 A&D Team 腾讯安全攻防团队 A&D Team专注于安全前沿攻防技术研究。
1.4K20编辑于 2023-11-09 - 来自专栏腾讯安全
腾讯安全月度十大要闻 | 2019年8月
- 腾讯安全8月文章精选 - 中标！腾讯多项产品被中央国家机关pick 重磅！ 腾讯安全十一大议题入选全球黑客顶级盛会 世界人工智能大会上，腾讯安全喜提“产业安全创新实践”大奖 腾讯安全牵手小米，共同守护米粉的安全 治理诈骗源头，腾讯安全做了这些事 重磅：2019上半年云安全趋势报告发布 这次，我们登上了AI领域最前沿的学术舞台 腾讯云上攻防战事 | 云上听风，不战而屈人之兵 腾讯云上攻防战事丨漏洞收敛，使敌不知其所攻 腾讯云上攻防战事丨千里追凶，云上黑产虽远必诛
54730发布于 2019-09-16 内容安全服务商怎么选？腾讯云天御视频内容安全8大优势深度解读
摘要： 在内容爆炸与监管趋严的双重压力下，选择一家可靠的内容安全服务商已成为企业的必修课。腾讯云天御视频内容安全（VM）凭借多年腾讯生态安全运营积淀，构建了从多模态识别到AI鉴伪的全栈能力。 本文深度解读腾讯云VM的8大核心优势，帮你理解为什么越来越多的企业将内容安全交给腾讯云。 那么，腾讯云天御视频内容安全到底有什么过人之处？ 二、八大优势深度解读 优势一：多模态三维审核，不留盲区 传统视频审核只看画面，腾讯云VM做到了画面+音频+OCR文本三维一体审核。 三、这些行业都在用腾讯云VM 腾讯云视频内容安全已经成功服务于数十个行业： 行业 典型场景 互联网社交 UGC视频审核、站内信审核 直播娱乐 实时直播审核、可疑房间预警 在线教育 课堂直播审核、录播课程安全 腾讯云天御视频内容安全，背靠腾讯二十年安全运营经验，拥有从多模态审核到AI鉴伪的全栈能力，服务稳定性经过数十个行业的长期验证。 内容安全，事关企业生死。 选择腾讯云，选择安心。
35910编辑于 2026-05-13腾讯安全SOC安全运营平台概要
一、 产品定位与核心亮点 腾讯安全SOC安全运营平台是一个集成安全专家与AI能力的统一安全运营平台。其核心技术属性是聚焦TDIR，提供从数据遥测、安全检测到调查分析、联动响应的威胁闭环运营能力。 日常运营与等保合规：解决企业海量安全日志统一汇聚与满足等保2.0、金融行业数据上报等合规审计需求的痛点。 实战攻防与安全态势感知：为安全运营团队提供立体的安全态势感知，聚焦威胁运营。 三、 应用框架和功能介绍 功能框架 平台架构涵盖数据遥测、安全检测、威胁狩猎、调查分析、联动响应、安全可视等模块，支持云原生与多租户角色运营，可适配多级组织架构。 产品优势 TDIR威胁运营闭环：将运营主体从安全告警升级为安全事件，实现“原始事件/日志->安全告警->安全事件”的标准化流程。 核心参编态势感知国家标准：GB/T 42453-2023《信息安全技术 网络安全态势感知通用技术要求》。
23310编辑于 2026-05-31- 来自专栏腾讯云安全的专栏
最真诚的祝福，就是腾讯云安全8*24小时的全心守护
往日，金砖五国领导人会晤，网络安全护航有我们； 未来，十九大的网络安全我们亦献计献策，保驾护航； 而现在，正值国庆、中秋8天假期，我们8*24小时守护，让您的假期放心休、畅心游； 最真诚的祝福，就是腾讯云安全 8*24小时的全心守护，节日快乐。
51660发布于 2018-06-12 - 来自专栏腾讯安全
腾讯安全发布《容器安全在野攻击调查》
3月8日，腾讯安全发布《容器安全在野攻击调查》（以下简称《调查》），通过对一段时间内在野的容器攻击进行统计和分析，对攻击者的战术、技术、流程、活动周期、攻击复杂度进行解析，帮助企业安全运维部门了解容器安全特性 随着容器安全面临的安全挑战越来越大，企业需要选择可靠的安全产品进行防护。 与虚拟机相比，容器虚拟抽象程度更高，变化程度更高，安全问题或者安全风险甚至是以毫秒级的变化存在，传统的安全管理方式、思维方法和理论模型在容器安全上无法发挥效用，容器安全成为了企业最迫切关注的云原生安全问题 长期以来，腾讯安全云鼎实验室在云原生安全技术和相关领域加码投入，通过在自身云平台安全实战中总结经验，帮助企业更好地应对安全问题，助力云原生安全生态建设。 此次发布的《容器安全在野攻击调查》，分析数据基于腾讯安全云鼎实验室的哨兵蜜罐捕获的2021年9月至2022年1月总共5个月的攻击数据，总计125,364次攻击，并通过腾讯安全云鼎实验室的容器沙箱运行分析的
1.1K20编辑于 2022-03-10 - 来自专栏腾讯安全
腾讯安全李滨：腾讯云数据安全与隐私保护探索与实践
会上，腾讯云安全总经理李滨做了题为“腾讯云数据安全与隐私保护探索与实践”的演讲，对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。 （腾讯云安全总经理李滨) 以下为李滨演讲实录： 大家好！我是来自腾讯云安全的李滨，非常荣幸在这里分享腾讯在云数据安全、企业数据安全方面的探索、思考和实践。 第一、如今，我们处在新的环境之下。 企业面临的外部风险 下面是腾讯对上述问题的思考和探索。 在今天的新时代下，企业数据安全保护面临五个风险面： 1.黑客攻击。 在此过程中，我们也有了一些核心层面的积累，包括腾讯云上的数据安全能力矩阵，以VPC以及网络隔离为基础的数据隔离等，还有最核心的就是我们的腾讯云安全数据中台。 我们建立了腾讯云安全数据中台，主要把各项底层安全能力，包括数据加密、密钥托管、数据脱敏、敏感数据识别等核心能力，通过PaaS化或SaaS化的能力向上提供，保证用户对数据安全的管控可以一键开启、随取随用。
5.9K51发布于 2021-09-08 - 来自专栏腾讯安全
聚焦“安全左移”：腾讯Xcheck、腾讯BSCA开发安全工具全新发布
9月21日，在“软件供应链安全与开发安全”产品发布会上，腾讯安全发布了静态应用检测系统Xcheck和二进制软件成分分析BSCA两款开发安全工具，帮助企业在产品上线之前收敛安全漏洞，实现“安全左移”。 Xcheck和BSCA就是腾讯安全基于前沿技术的积累和自身研运安全体系实践，自研的两款开发安全产品。 发布会上，腾讯安全产品行销经理刘现磊和腾讯云CODING高级解决方案架构师何文强也带来了基于腾讯云自身的DevSecOps研运安全实践。 据刘现磊介绍，腾讯一直十分注重开发安全的建设，2019年以来，伴随着云原生、微服务、容器技术的引入和落地，形成一套成熟的开发安全机制，并支持了腾讯会议在安全前提下实现了40天迭代14个版本的“奇迹”；而 此次发布的开发安全产品上也大量应用了科恩实验室的前沿技术能力。腾讯Xcheck和腾讯BSCA两款开发安全工具的推出，进一步优化完善了腾讯DevSecOps整体解决方案。
1.4K30编辑于 2022-09-23 - 来自专栏云鼎实验室的专栏
腾讯安全李滨：腾讯云数据安全与隐私保护探索与实践
会上，腾讯云安全总经理李滨做了题为“腾讯云数据安全与隐私保护探索与实践”的演讲，对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。 （腾讯云安全总经理李滨) 以下为李滨演讲实录： 大家好！我是来自腾讯云安全的李滨，非常荣幸在这里分享腾讯在云数据安全、企业数据安全方面的探索、思考和实践。 第一、如今，我们处在新的环境之下。 企业面临的外部风险 下面是腾讯对上述问题的思考和探索。 在今天的新时代下，企业数据安全保护面临五个风险面： 1.黑客攻击。 在此过程中，我们也有了一些核心层面的积累，包括腾讯云上的数据安全能力矩阵，以VPC以及网络隔离为基础的数据隔离等，还有最核心的就是我们的腾讯云安全数据中台。 我们建立了腾讯云安全数据中台，主要把各项底层安全能力，包括数据加密、密钥托管、数据脱敏、敏感数据识别等核心能力，通过PaaS化或SaaS化的能力向上提供，保证用户对数据安全的管控可以一键开启、随取随用。
5.4K50发布于 2021-09-07 - 来自专栏世民谈云计算
理解Neutron (8): Neutron 安全组
和网络回送地址127.0.0.0/8.)的地址作为源或目的地址。 一个安全组定义了哪些进入的网络流量能被转发给虚机。安全组包含一组防火墙策略，称为安全组规则（Security Group Rule）。 而 qbr 桥是一个简单的网桥，它一头连接的是虚机网卡 eth0 的 tap 设备（比如 tap59cfa0b8-2f），另一头连接 veth pari 的一端（比如qvb59cfa0b8-2f），该 veth 设备的另一端是 OVS 上的端口 qvo59cfa0b8-2f。 | [u'f5377a66-803d-481b-b4c3-a6631e8ab456'] | 402fe6b1-7670-4b6b-84a3-097beed64015 | fa:16:3e:45:6b:8b
4.6K50发布于 2019-06-28 - 来自专栏架构师成长之路
k8s实践(8)--ssl安全认证配置
一.基于CA签名的双向数字证书认证方式 在一个安全的内网环境中, Kubernetes的各个组件与Master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问 但如果apiserver需要对外提供服务,或者集群中的某些容器也需要访问apiserver以获取集群中的某些信息,则更安全的做法是启用HTTPS安全机制。 k8s中哪些组件需要进行tls证书认证，哪些不需要？ kube-scheduler、kube-controller-manager 一般和 kube-apiserver 部署在同一台机器上，它们使用非安全端口和 kube-apiserver通信，非安全端口默认为 安全端口默认为https的6443，可以使用--secure-port指定，监听安全端口的地址默认为0.0.0.0（监听所有接口），可以使用--bind-address指定。
3.9K20编辑于 2022-04-14 - 来自专栏啄木鸟软件测试
安全测试工具（连载8）
3.2 DirBuster DirBuster是OWASP（开放WEB软体安全项目- OpenWeb Application Security Project)开发的一款专门用于探测WEB服务器的目录和隐藏文件
81520发布于 2019-12-12 - 来自专栏云计算实践
腾讯云-基础安全加固
二、安全加固方案建议 对于以上常见安全风险，我们需要做一些基础的安全加固，建议方案如下； 1：弱口令密码解决方案； 强密码正则式要求：大写字母，小写字母，数字、符号，不少于8位 ，三个月内至少换一次密码 ； 在腾讯云我们可以白嫖下免费版本“主机安全（云镜）”， 如下是主机安全的主要功能； 当然基础版（免费）和专业版（3元/台/天）的功能版本比较介绍参见如下； https://cloud.tencent.com 腾讯云访问管理（Cloud Access Management，CAM）了解下， 这是腾讯云提供的一套 Web 服务（免费），用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。 通过 CAM，您可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。 在实现分账户下，如发生安全运维问题，我们还可以通过审计日志查询到执行账号，同时锁定相关人员。 如上是腾讯云基础安全加固的建议，希望对大家有用。
9.9K30发布于 2021-05-13 - 来自专栏腾讯安全
腾讯安全十二时辰
? ? ?
77730发布于 2019-09-16 - 来自专栏腾讯安全
变革 | 腾讯ToB，安全加码
一年前的今天，20岁的腾讯宣布启动战略升级，成立全新的云与智慧产业事业群（CSIG），拥抱产业互联网。 腾讯安全作为腾讯的“护城河”，在过去二十年里，一直在背后默默抗击威胁攻击，守护十亿级用户的网络安全。进入产业互联网时代，安全的重要性日益凸显，对于企业而言，安全已经成为制约企业发展的天花板。 作为腾讯发力产业的底牌之一，腾讯安全有了新的使命——从战略视角帮助企业规划安全，为产业互联网保驾护航。 将多年累积的C端能力，转化成助力客户降本增效的安全生产力，开放安全中台，为客户打造适用产业的“安全货架”，让产业安全举重若轻。 腾讯拥抱产业互联网一周年，一张图带你读懂，腾讯安全如何为产业数字化升级加码提速！ ?
75720发布于 2019-09-30 - 来自专栏Xcheck代码安全检查
腾讯代码安全检查Xcheck
image.png 0x00 Xcheck介绍 Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试(SAST，Static application security testing )工具，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。 Xcheck现已支持Golang、Java、Nodejs、PHP、Python 五种语言的安全检查，其他语言支持还在开发中。 但Xcheck基于这两大优势，可完美融入DevSecOps，加速流水线又快又安全地建设。 0x02 部分检测案例 1. image.png image.png ---- 想了解Xcheck更多信息或者代码安全审计相关技术欢迎长按关注xcheck公众号~ image.png
8.8K80发布于 2020-12-01 - 来自专栏腾讯大讲堂的专栏
腾讯移动安全实验室WiFi安全报告
.
1.5K90发布于 2018-02-11 - 来自专栏征文活动专栏
【云安全最佳实践】腾讯云主机安全推荐
什么是云计算安全？简而言之，云计算安全包括两个重要因素：•云计算安全是公司创建的根本，用于阻止任何可能的数据丢失、泄露或不可用的形式。 •云计算安全也是一种专用的附加云计算服务，可确保云计算环境及其中存储的数据安全。介绍腾讯云主机安全服务功能特性支持混合云统一管理；自动发现未经审核资产及外网资产，帮助用户快速梳理资产风险全貌。 腾讯云主机安全服务场景示例1:图片如上所示：入侵检测高达三百多个告警！ 提前部署安全防御购买腾讯云主机安全防护可以大大的提高安全性！图片上图所示：资产管理入侵检测漏洞安全安全基线高级防御安全运营云主机支持功能介绍：安全功能完善，并且购买三年还能享有五折优惠！ 腾讯云主机安全防护你值得信赖！友情链接：https://buy.cloud.tencent.com/yunjing
18.5K122编辑于 2022-09-16 - 来自专栏深度学习与python
腾讯安全发布云原生安全数据湖
9 月 20 日，腾讯安全发布全新一代云原生安全数据湖，专注海量日志数据分析，助力企业构建一体化云原生数据湖平台，迈向主动安全。 腾讯安全大数据实验室高级研究员杨浚宇表示。 两年前，腾讯安全在服务客户过程中发现，客户普遍反应遇到日志存储成本攀升、查询效率低下的问题，因此腾讯安全大数据实验室基于多年的大数据分析处理能力，前后花费两年时间自主研发了一款面向云原生的安全数据湖产品 目前，该数据湖已经集成在腾讯安全 SOC+ 产品下，为企业安全运营管理提供基座。未来，腾讯安全还会对外提供独立产品，助力企业构建云原生数据湖平台。 未来，腾讯安全将持续开放技术原子能力，把腾讯领先的技术融合在企业现有的安全能力中，为千行百业的安全实践注入数字安全免疫力。
1.9K21编辑于 2023-09-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号