- 综合排序
- 最热优先
- 最新优先
- 来自专栏DotNet NB && CloudNative
.NET 9应用安全实战：构筑金库级防护体系的9大核心策略
在.NET 9的世界中，安全威胁的演变速度与框架更新同样迅猛。编写安全代码绝非简单勾选清单——它需要将安全意识融入每一行代码的基因。 本文将深入探讨如何通过高级技术手段，让你的.NET 9应用固若金汤。 1. 身份验证与授权：构筑安全防线 使用ASP.NET Identity与OAuth 2.0 密码体系暗藏风险，自研身份验证系统更是灾难之源。 NET 9中认证中间件的改进让集成更加丝滑。 XSS攻击防护：净化用户输入 永不信任用户输入 XSS攻击可将网站变成黑客游乐场。输出编码是终极防御武器。
35810编辑于 2025-05-26 闭环API资产管理：腾讯云API安全助力企业构建全生命周期防护体系
本文围绕“如何实现API资产闭环安全管理”展开，解析从自动发现、风险评估到防护响应的全流程，并重点推荐腾讯云API安全产品，帮助企业零改造构建智能防护体系。 腾讯云API安全产品基于自动化与智能分析能力，为企业提供一站式解决方案，助力实现“事前预防、事中拦截、事后追溯”的闭环防护。 敏感信息防护：内置身份证、手机号等19类敏感数据识别规则，支持自定义关键字、正则匹配防泄露。 事件响应闭环undefined发现威胁后需快速处置。 全生命周期覆盖：从资产发现到事件闭环，无需二次开发。 智能精准防护：基于流量行为分析，减少误报。 限流防护：针对登录接口设置单IP每分钟100次请求限流，防御撞库攻击。 事件闭环：某API遭越权攻击，系统告警后一键添加拦截规则，并回溯攻击源IP封禁。
20310编辑于 2026-01-08API资产全生命周期管理指南：腾讯云API安全助力企业构建闭环防护体系
摘要 本文围绕API资产全生命周期管理方案展开，从资产发现、风险评估、敏感数据防护到限流监控，详解企业如何通过腾讯云API安全产品实现自动化、可视化的闭环管理。 腾讯云API安全以“零改造、自动化、智能化”为核心，帮助企业打造稳健的API防护体系。 二、风险评估与防护：32类风险事件闭环处置 API风险不仅源于外部攻击，更包括内部业务逻辑缺陷。 结语 构建高效的API资产全生命周期管理方案，关键在于打通“资产发现-风险评估-防护管控-态势分析”的闭环链路。 通过联动WAF、威胁情报等能力，其32类风险事件检测与19种敏感信息防护规则，进一步降低了业务暴露面。
25210编辑于 2026-01-09- 来自专栏互联网运维杂谈
水平｜运维产品的能力闭环体系
个人把产品的水平闭环思考分解成如下几个问题，从这些角度下去，发现很容易找到该问题本质。 二、从运维场景来看 场景是驱动运维闭环的最好方式，核心的维度就是持续交付（后面会在一个微信群分享什么是持续交付,整理文章在发出来）。 从以上的图可以看出来，这个能力是闭环的，持续迭代的（类似PDCA环），这也是持续交付的典型特征。 以上的域名能构成一个全自动化平台的能力体系。 5、监控域。 精细化／实时／端到端的数据采集／处理／分析体系是运营价值的核心部分。 坚持产品的垂直与水平闭环体系，才是一个做出一个真正好用的运维平台！
2K00发布于 2019-11-19 - 来自专栏数据化管理
闭环管控体系与数据指标管理
、持续改善、评估和激励以及再次制定目标和实施的闭环系统。 1.2 闭环业务管控流程（PDCA） 闭环业务流程管理中有4个关键环节是非常重要的，它们分别是：计划、实施、检查、改善，即PDCA循环，如下图所示。 所以，具有自我改善体系对企业来说非常重要，没有这个体系，再完美的产品、再丰富的资源网络都会在发展中过时。 随着市场环境变化加快，企业自我完善的能力成为企业发展的主要动力源泉，如果没有自我改善体系，则企业很快就会落伍。 如果人力资源行政体系的同级别岗位的平均工资是3500元，而研发、销售和生产管理的同等级别岗位的平均工资是5000元，那么人力资源行政体系管理肯定是滞后的，行政支持肯定也是不足的。
1K40发布于 2020-06-15 - 来自专栏数通
企业安全防护体系如何构建？
安全策略框架搭建 制定《网络访问控制策略》《数据分类保护规范》等制度文件，明确数据加密等级与传输要求 采用零信任架构，实施基于SDP（软件定义边界）的动态访问控制，消除传统网络边界盲区 二、技术防护层 漏洞与威胁管理 ①漏洞扫描系统 Nessus检测系统漏洞并生成修复建议，覆盖CVE数据库 OpenVAS提供开源漏洞评估，支持合规性检查 ②渗透测试套件 Metasploit模拟攻击验证防御体系有效性 802.1X认证与流量隔离 ②移动端管理（MDM） Microsoft Intune管控设备策略，远程擦除丢失设备 MobSF检测APP代码漏洞与数据泄露风险 三、运营管理机制 1、安全运维体系 生态协同建设 对接国家级威胁情报平台（如CNCERT），实时获取新型攻击特征 采用信创技术栈（如鲲鹏架构安全设备），实现芯片-系统-应用的自主可控 总结 不同企业对应用情况不同，所需要构建的安全体系标准可能存在一定出入 但有些也就大同小异，一般建议初期重点投入边界防护与终端管控（占预算60%），中期强化数据安全与监测响应，后期采用PDCA循环持续改进的方式不断优化安全体系，确保能达到想要的标准。
1.1K10编辑于 2025-04-05 - 来自专栏Spark学习技巧
Flink在涂鸦防护体系中的应用
随着互联网的快速发展，数据量呈爆炸性增长，安全分析领域面临着前所未有的挑战。传统的安全分析方法在处理海量数据时显得力不从心，无法满足实时、高效的需求。为了解决这一问题，Flink作为一种实时数据处理框架，逐渐在安全分析领域崭露头角。本文将基于涂鸦SOC平台建设经验浅谈Flink在安全分析领域的应用。
43010编辑于 2024-02-22 - 来自专栏腾讯技术工程官方号的专栏
军备竞赛：DDoS攻击防护体系构建
腾讯作为中国最大的互联网公司，自然也深受其害，在DDoS攻击防护体系构建的过程中也积累了一些经验和血泪教训，特整理成文供同行参考。 sponsor，现在已经是部门负责人）、chair（“宙斯盾之父”、第一代负责人、系统网络方面的专家）、炽天使（第二代负责人，安全专家，现任UCloud安全中心负责人）、apple（研发高手）、plan9（ 这部分工作也可以参考团队主力同学们当时写的系列文章：《宙斯盾系统构建之路——系统介绍》、《宙斯盾——DDoS大眼检测系统简介》、《论持久战——带你走进腾讯DDoS防护体系》。 时代变迁，技术发展飞快，但是我们始终要记得，安全是一个过程，建设系统永远是第一步，通过运营来不断迭代优化才是安全体系的核心。 附录 lake2的企业安全九部曲（未完待续）： 《自研之路：腾讯漏洞扫描系统的十年历程》 《企业安全应急响应中心建设理论与实践》 《捻乱止于河防——浅谈企业入侵防御体系建设》 ?
7.3K30发布于 2019-09-30 - 来自专栏公共互联网反网络钓鱼（APCN）
多维度网络钓鱼智能检测与闭环防御体系研究
结合攻防实践提出技术检测、安全治理、认知强化、制度规范协同的闭环防御机制，论证不点击可疑链接、不下载不明附件、不回应陌生来电等基础行为规范在防御体系中的前置阻断价值。 本文立足攻防对抗实践，将基础安全行为规范嵌入技术检测、模型训练、处置闭环全流程，构建理论严谨、技术可行、落地高效的防御体系。 \d+|@|%[0-9A-Fa-f]{2}|secure|login|verify|account') # 高危域名后缀 self.high_risk_suffix = {' result["reason"] += "文件大小异常；" result["is_safe"] = result["risk_score"] < 50 return result5 闭环防御体系构建与实践路径 不点击可疑链接、不下载不明附件、不回应陌生来电是低成本、高收益的基础防御手段，将其嵌入多维度智能检测模型，可构建技术严谨、落地可行、效果显著的闭环防御体系。
12010编辑于 2026-04-07 - 来自专栏可观测系列
企业如何实现运维故障加速闭环的告警体系建设
实施思路到达告警自动化管理或告警治理优化需要能将告警规范接入-告警处理过程-问题复盘沉淀形成一个闭环。实现这个闭环管理场景涉及人、工具和管理规范，结合这几个方面，最终实施的效果会形成以下的闭环路径。 产品推动告警体系建设构建企业运维故障闭环告警体系，关键在于标准化流程与优质产品并重。流程确保告警体系稳步构建，有效应对各类告警，保障系统稳定。 而完善的产品支撑则是加速器，不仅强化体系功能，还推动运维体系整体进化，显著提升运维响应速度与效率，增强系统可靠性。 结合标准运维/ITSM实现完整异常-处置闭环；结合CMDB实现告警数据丰富。 系列文章【观点洞察】大模型在可观测的增强传统企业可观测建设之路企业的分层运维对象监控指标体系建设企业如何实现运维故障加速闭环的告警体系建设企业运维排障最后一公里：日志体系建设企业应用观测中枢建设
1K10编辑于 2024-08-09 - 来自专栏腾讯云TVP
建立数据指标体系，推动 DevOps 全链路度量闭环
本文中，我们针对指标体系进行展开。 一、指标体系的作用 在我们的度量体系中，指标体系主要承接的是主观事件客观呈现的效果，主要有两个原则，一是我们为什么需要指标，二是从这些指标中，我们能够获得什么。 因此会衍生出如下疑问，你说的数据，我每天都在统计，可这些数据怎么就成体系了？做成了体系又能怎样？为什么我不觉得基于我的团队或者个人指标不成体系？下面我们先从数据指标讲起。 三、数据指标体系是什么 在工程效率的管理中，尤其侧重于团队和个人的能效饱和度，想准确说清楚其实是一件很麻烦的事情。 一个问题，往往有很多方面，只有一个指标不能充分说明问题，这就需要一组有逻辑的数据指标来描述，这就是数据指标体系。 因此构建数据指标体系也是为了构建 DevOps 度量体系，数据指标体系是度量体系的前置条件，所以在度量体系的范畴内，我们也遵循相应的准则。 1、明确工作目标 明确工作目标，应具备主指标清晰的效果。
2.1K22发布于 2020-06-25 企业如何实现运维故障加速闭环的告警体系建设
以下是业界对告警系统建设成熟度的划分：目前大多数企业的告警管理程度都在L2-L4，完成基本的告警生命周期管理，级别越高则更高效实现告警闭环。 实施思路到达告警自动化管理或告警治理优化需要能将告警规范接入-告警处理过程-问题复盘沉淀形成一个闭环。实现这个闭环管理场景涉及人、工具和管理规范，结合这几个方面，最终实施的效果会形成以下的闭环路径。 产品推动告警体系建设构建企业运维故障闭环告警体系，关键在于标准化流程与优质产品并重。流程确保告警体系稳步构建，有效应对各类告警，保障系统稳定。 而完善的产品支撑则是加速器，不仅强化体系功能，还推动运维体系整体进化，显著提升运维响应速度与效率，增强系统可靠性。 系列文章【观点洞察】传统企业可观测建设之路企业的分层运维对象监控指标体系建设企业如何实现运维故障加速闭环的告警体系建设（本期）企业运维排障最后一公里：日志体系建设企业应用观测中枢建设
43010编辑于 2025-05-20- 来自专栏公共互联网反网络钓鱼（APCN）
AI 驱动网络钓鱼攻击演化机理与闭环防御体系研究
反网络钓鱼技术专家芦笛指出，AI 钓鱼的本质威胁并非工具先进性，而是抹平攻击技术门槛、放大社会工程学效应、瓦解传统防御的底层逻辑，防御必须从特征匹配转向意图识别、从被动拦截转向主动博弈、从单点防护转向体系对抗 5.2 闭环防御体系总体架构本文构建四层闭环防御架构：感知层、检测层、响应层、优化层，实现全链路主动防护。 7 防御体系落地路径与实战效能评估7.1 分阶段落地策略基础加固阶段：部署邮件网关、链接检测、MFA、域名防伪造，完成基础防护；智能升级阶段：接入 AI 语义检测、行为基线、多模态校验，构建核心检测能力 ；闭环运营阶段：建立自动化响应、持续演练、模型迭代、人员培训体系，实现动态优化。 实测数据表明，采用本文闭环防御体系的企业，AI 钓鱼攻击失陷率下降 89%，安全运营成本降低 40%，整体防护效能显著优于传统方案。
13010编辑于 2026-05-05 - 来自专栏EdisonTalk
Kong入门学习实践(9)安全防护插件
今天，我们就来了解一些常用的安全防护插件。 关于安全防护插件 我们在实际应用往往会有一些场景需要限制IP访问和CORS配置，来提高应用访问的安全性。 在Kong中就提供了一些内置的安全防护的插件： IP限制 机器人检测 CORS IP限制 此插件主要用于限制非白名单中的IP来源对服务进行访问，或者禁止黑名单中的IP来源进行访问。
81130编辑于 2023-07-09 - 来自专栏公共互联网反网络钓鱼（APCN）
医疗行业 AiTM 钓鱼攻击机理与闭环防御体系研究
反网络钓鱼技术专家芦笛指出，医疗钓鱼已从简单欺诈升级为令牌级 AiTM 精准攻击，防御必须从密码防护转向令牌全生命周期管控，从单点拦截升级为全链路闭环。 Review 的实战数据为基础，完成四项核心工作：一是界定医疗合规主题钓鱼的攻击特征与态势；二是拆解 AiTM 令牌劫持的完整技术链路；三是提供邮件检测、代理识别、令牌安全的可运行代码；四是构建面向医疗场景的闭环防御体系 6 医疗行业闭环防御体系构建6.1 全域感知层统一采集：邮件元数据 / 内容 / 附件、URL / 域名 / IP、登录行为、令牌签发 / 使用 / 位置、终端环境、EHR 访问日志。 AiTM 中间人代理可劫持令牌、绕开常规 MFA，是当前医疗云身份的顶级威胁医疗行业在令牌管控、邮件检测、人员培训、架构设计上存在系统性短板融合邮件检测、AiTM 识别、令牌安全、无密码认证、场景化管理的闭环体系 的多渠道合规欺诈防御将向三大方向演进：无密码全面普及：从根源消除密码与令牌劫持风险医疗大模型安全助手：实时识别合规类社会工程攻击零信任深度落地：全链路、全会话、全令牌的动态可信验证只有构建技术精准、管理适配、场景贴合、响应快速的闭环防御体系
1800编辑于 2026-05-09 - 来自专栏安恒信息
详解安恒“PMPE”工控安全防护技术体系
安恒信息充分研究工控系统特性，结合各不同行业的特点，经过众多项目实践检验，提出“PMPE”的安全技术架构，即以预警、监控、保护、应急作为核心，结合各种工控安全服务及产品，构建贯穿工业控制系统全生命周期的安全防护体系 工控系统的安全是随着内外部环境动态调整的过程，有效网络监测审计是防御策略调整和提升的一个重要依据，是帮助用户构建适用专属工控网络安全防护体系的重要来源。 ，构成有机防护整体，达到安全防护的有效性。 体系优化 发生相应的工控网络安全事件，应彻底排查安全事件的来源、传播途径、影响方式等重要因素，并根据现有的安全解决方案，全面排查风险点，快速优化安全体系架构。 ? 企业通过构建合理的安全组织、制定规范的安全制度，执行有效的安全运营规范等，并结合安恒“PMPE”工控安全防护体系作为技术保障，构建有效抵御工控系统病毒木马传播影响及恶意网络攻击行为，有效的降低工控安全运行维护难度及成本
1.7K70发布于 2018-04-10 告别繁琐巡检：AR智能眼镜打造工业&电力运维闭环体系
为破解传统工业运维中漏检误判、数据滞后、流程繁琐等痛点，本方案以AR眼镜为核心终端，融合蓝牙定位、AI识别、多模态感知等技术，构建全流程智能化运维体系，实现巡检效率与管控精度的双重提升，适配电力、化工、 数据可视化与报表管理实现闭环管控。巡检数据实时同步至后台，系统基于GIS地图生成可视化热力图，清晰呈现各区域巡检进度、设备状态及异常分布，管理人员可远程监控全局运维情况。 报表数据可深度对接企业MES、EAM系统，形成从巡检采集、故障上报到维修闭环的全流程数据链路，为设备生命周期管理与生产调度提供数据支撑。 关于阿法龙XR云平台融合 AR 定位 AI 识别，工业运维数字化闭环。
34610编辑于 2026-01-14《从被动修复到免疫：游戏Bug闭环体系的深度搭建指南》
这套体系的核心价值，在于通过对Bug全生命周期的深度拆解与闭环管理，将每一次异常处理转化为系统的“免疫记忆”，让同类问题的复发概率持续降低，同时推动架构、设计与测试环节的协同优化。 在长期的开发实践中深刻体会到，那些能够在多版本迭代与海量玩家检验中保持体验稳定性的游戏，其背后必然存在一套超越表面流程的Bug自愈闭环。 构建Bug自愈体系的首要前提，是打破“被动等待Bug暴露”的传统模式，建立一套具备“预判性”与“协同性”的多维度感知网络。 Bug发现后的分级与优先级判定，是决定自愈体系效率的核心环节，其本质是对“影响权重”的精准权衡与动态调整。 Bug修复完成并非自愈体系的终点，真正的价值沉淀来自于“根因追溯与经验复用”，让每一次Bug处理都成为系统优化的养分。
44100编辑于 2025-11-19构建文旅集团全域数字化闭环与营销增长体系
缺乏精准营销体系，难以实现跨业态的交叉营销（Cross-selling）。 业务联动缺失： 各板块成熟度参差不齐，难以形成产业联动。 票根经济模式： 利用“小票根”作为流量入口，通过扫码购票/核销，将线下流量引导至线上私域（企微/社群），实现“用户购票 -> 内容推送 -> 平台获客 -> 权益兑换”的闭环。 私域运营体系： 确立“小程序（交易中心）+ 企业微信（高粘性服务）+ 视频号（内容转化）+ 社群（活跃裂变）”的矩阵分工，而非单纯的“加微信”。 3. 客户案例：多业态融合与价值变现 长隆旅游（全链路闭环）： 模式： 建设All-in-one小程序，打通“营销转化-会员服务-增值复购”闭环。
30110编辑于 2026-02-13- 来自专栏云+直播
预告 | 构建全链路数据度量体系 实现DevOps数据驱动闭环
存在交付服务重要组成部分，交付全链路数据，还采取断点的、无序的、度量性较差的传统方式，缺乏配套的全链路数据采集、管理、汇聚和输出，导致项目交付过程中的管控和交付后的评价缺乏科学、客观的可度量数据和度量体系 清洗、聚合、分析，以及在业务框架下，基于成本复盘和后评价机制对数据进行血缘分析和多维关联，并通过归集度量数据指标、度量数据指标拆解、确定度量数据维度、构建度量指标模型，最终达到打造DevOps全链路度量体系的目标 8月9日（周日）下午15:00 腾讯云大学 邀请 苏宁消费金融 安全运维部负责人 顾黄亮 给大家分享《构建全链路数据度量体系 实现DevOps数据驱动闭环》！ 课程主题： 构建全链路数据度量体系 实现DevOps数据驱动闭环 课程时间：8月9日（周日）下午15:00 课程讲师：苏宁消费金融 安全运维部负责人 顾黄亮 TVP成员，金牌运维大会技术专家，GOPS 》核心作者，《企业级DevOps实战案例-持续交付篇》合著作者，《研发运营一体化（DevOps）能力成熟度模型》合著作者 课程大纲： 1、为什么我的DevOps和别人不一样 2、构建数据生态、实现数据闭环
1K52发布于 2020-08-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号