- 综合排序
- 最热优先
- 最新优先
以风险为核心的数据安全治理体系建设与多场景实践
第二章：构建“法律+组织+流程+技术”四维治理体系 针对上述痛点，腾讯安全联合中国信息通信研究院，提出以风险为核心的数据安全治理体系，将治理工作拆解为四大模块： 法律合规体系： 依据《网络安全法》、《数据安全法 流程体系： 建立资产清查、风险评估、风险治理、持续运营的闭环流程。 资产清查： 结合自动化工具与人工审核，完成数据分类分级（如一般数据、重要数据、核心数据）。 案例二：微信（社交与隐私保护） 微信从“以研发运维为中心”转向“以数据为中心”的安全模式，结合IPDRR框架（识别、保护、检测、响应、恢复）。 国密改造： 利用国密软模块（具备商用密码认证证书），为微信支付、腾讯会议等业务提供高性能SM4加密，解决移动端硬件兼容性问题。 第五章：选择腾讯安全的核心优势 权威背书与标准制定： 联合中国信息通信研究院云计算与大数据研究所（专家团队：张越、魏凯、闫树等），深度参与国家数据安全标准制定（如参考《数据安全治理实践指南(2.0)》）
23601编辑于 2026-05-31构建以风险为核心的数据安全治理架构与业务实践路径
落地以风险为核心的体系化治理框架 腾讯科技（深圳）有限公司联合中国信息通信研究院云计算与大数据研究所共同提出覆盖组织保障、管理流程、技术体系的“以风险为核心的数据安全治理体系”。 通过“资产清查、风险评估、风险治理、持续运营”四个步骤，将合规要求转化为业务埋点。 核心部署涵盖硬件密码模块（HSM）、云访问安全代理（CASB）、凭据管理系统（SSM）、密钥管理系统（KMS）及基于可信执行环境（TEE）与联邦学习的隐私计算节点。 驱动数据流转与运维效率的核心指标 基于自动化技术与密码学的深度融合，治理框架在业务中实现了以下量化的运营效能与安全控制指标： 加密与传输性能指标：采用KEM/DEM（密钥封装机制）混合加密方案，结合对称加密 微信业务：从研发运维中心向数据中心的架构演进 微信平台逐步将数据安全模式从“以研发运维为中心”向“以数据为中心”升级。
22901编辑于 2026-05-31- 来自专栏AI SPPECH
6：AI系统赚钱的三大核心问题：自动运行、成本可控、风险可防
作者： HOS(安全风信子) 日期： 2026-04-01 主要来源平台： GitHub 摘要： AI系统商业化必须解决三大核心问题：自动运行、成本可控、风险可防。 目录 一、本节为你提供的核心技术价值 二、三大核心问题框架 2.1 问题定义 2.2 公式化框架 三、自动运行的3种实现方式 3.1 Polling轮询模式 3.2 Webhook触发模式 3.3 Event-Driven Switch紧急停止 六、3个真实系统的收入数据 6.1 案例一：内容营销Agent 6.2 案例二：代码生成Agent 6.3 案例三：智能客服Agent 七、总结 一、本节为你提供的核心技术价值 三大核心问题公式化：自动运行、成本可控、风险可防的量化框架 3种自动运行方式对比：Polling、Webhook、Event-Driven的技术选型 成本计算公式：Router+Speculative的成本优化模型 ： \text{风险评分} = \sum\_{j=1}^{m} (\text{风险概率}\_j \times \text{损失程度}\_j) 三、自动运行的3种实现方式 3.1 Polling轮询模式
34210编辑于 2026-04-03 - 来自专栏FreeBuf
浅谈IPv6的风险防御
那么我们如何解析为ipv6的地址，让它走ipv6的流量呢。 在linux下： ping6 (域名或者ipv6地址) ? 不过如果pc请求端配置错误的情况下，可能会出现： ? windows下当支持ipv6的时候如何解析ipv6呢？ ping -6 (ipv6地址) ? 配置 windows ? DNS服务器设置为240c:6666。 基本配置： 1.攻击端 硬件：阿里云IPv6主机一台 网络：IPv6地址（xxxx） 2.服务端 硬件：外网网站同配置的冗余主机 网络：IPv6地址（xxxx） 验证工具：IPv6攻击工具套件、AWVS 由于IPv6协议发布较早，随着IPv6推广的逐步扩大、一些新型攻击方式也不断出现，如利用IPv6扩展报头、NDP协议以及ICMPv6的攻击，都是针对IPv6协议存在的各类缺陷。 经过验证测试，发现IPv6网络的安全防护，存在以下问题： （1）部分安全设备，实际对IPv6的支持不足。如部分安全设备无法查询出IPv6攻击日志，甚至存在IPv6网络连通性的问题。
2.5K40发布于 2019-06-13 - 来自专栏老张的求知思考世界
控制风险，是质量保障的核心工作
前几天转发了一篇关于变更和质量风险的文章，公众号后台有位同学留言问了这样一个问题：最大的难点是影响范围不好评估，这也是目前业界的共同痛点，有没有一种产出比较高的影响范围评估方法来控制变更带来的风险。 从我的角度来说，风险是随时都可能发生的。对于可控的风险，我们要尽可能把控这种风险带来的影响，比如变更；对于不可控的预料之外的风险，除了不断提升应对风险的能力，提高应急响应能力，其他的只能祈祷运气。 这篇文章，聊聊质量保障工作的一个潜在内核：控制风险。 风险都是来自哪里？ 所谓的领导力其实可以理解为管事的能力，或者管理执行事项的人的能力。在这之外，所谓的技术和经验只是锦上添花。技术来自于实践，经验来自于不断把事情做好的积累。 软件生命周期中每个阶段都有风险，那就通过质量门禁在每个环节设定准入准出标准，降低风险流转到下一环节带来的影响。
62920编辑于 2023-09-08 - 来自专栏秋落雨微凉Java开发栏
JavaWeb核心篇（6）——Ajax
JavaWeb核心篇（6）——Ajax Ajax(Asynchronous JavaScript And XML)：异步的 JavaScript 和 XML。 var xhttp; if (window.XMLHttpRequest) { xhttp = new XMLHttpRequest(); } else { // code for IE6, { // code for IE6, IE5 xhttp = new ActiveXObject("Microsoft.XMLHTTP"); } //2 for IE6, IE5 xhttp = new ActiveXObject("Microsoft.XMLHTTP"); } //2.2. 取值为 get 或者 post。 url 属性：用来书写请求的资源路径。如果是 get 请求，需要将请求参数拼接到路径的后面，格式为： url?参数名=参数值&参数名2=参数值2。
9.8K30编辑于 2022-10-25 腾讯与信通院联合发布：以风险为核心的数据安全治理体系框架与实践
应对数字时代的数据安全治理挑战 随着数字经济成为重组全球要素资源的关键力量，数据安全治理已成为企业核心战略。 企业在数据安全治理中面临三大核心挑战：合规层面需应对覆盖数据全生命周期的法规要求（如《数据安全法》《个人信息保护法》）；管理层面存在数据安全责任落实难、管理模式落后等痛点；技术层面则需解决海量数据识别、 该框架通过分层治理结构实现风险可控： 法律合规体系：明确法律法规与行业标准双重约束 组织保障体系：建立决策层、管理层、执行层、监督层四级架构，实行“一把手负责制” 流程体系：形成“资产清查→风险评估→风险治理 →持续运营”闭环管理 技术体系：覆盖数据识别、传输存储、隐私保护等7大技术模块 量化治理成效：核心指标与风险覆盖率提升 通过体系化治理可实现三大关键指标优化： 数据资产可视化管理：实现敏感数据自动识别与分类分级 95% 运维操作审计记录保存期达12个月，满足监管追溯要求 微信数据安全双模式实践 微信创新性采用双模式治理： 研发运维中心模式：通过信道加密（MMTLS协议）、统一票据系统、频率控制等6大维度构建防护体系
26210编辑于 2026-05-31- 来自专栏云深之无迹
Julia机器学习核心编程.6
本例创建了一个具有6个元素的数组。 ? 前面我们讨论的数组元素的类型是相同的。 创建具有不同类型元素的数组 如下代码创建了一个具有不同类型元素的数组，但是一些元素会自动提升它的类型。 ? 代码在数组中输入了Int和字符串类型的元素，我们知道这两个元素是不能提升类型的，所以该数组为Any类型。 假设有一个带有浮点数的数据集： julia> x = [1.1, 2.2, 3.3, 4.4, 5.5, 6.6] 这将创建一个具有6个元素的数组{Float64,1}。 01 julia> x[1] = NA 02 NA 03 julia> x 04 6-element DataArrays.DataArray{Float64,1}: 05 NA 06 2.2 ) 08 4.4 可以看到，使用mean()函数时返回的值为NA。
3.4K20发布于 2020-08-18 - 来自专栏Golang开发
Go语言核心编程(6)——反射
注：本文是《Go语言核心编程》（李文塔/著）个人读书笔记 reflect.Type type rtype struct { size uintptr ptrdata uintptr
82820发布于 2019-05-29 - 来自专栏Hello工控
MQTT的6大核心优势！！！
MQTT 可以设置为要求基本的用户名和密码进行身份验证。不同的 MQTT 中间件实现也可能提供额外的安全功能。
86400编辑于 2025-05-01 移动广告库为企业数据带来重大风险
每天在 Mojave Threat Labs，我们的研究团队都会使用超过 200 个个人风险因素来分析数以千计的移动应用程序。 我们跟踪的关键风险因素之一是收集并发送到远程 Web API 的私人数据或个人身份信息（personally identifiable information，PII）。 这种间接性和缺乏透明性导致应用程序包含的子组件缺乏问责制，并使 IT 管理员无法做出充分明智的风险决策。 企业风险与消费者风险：企业谨防 虽然大多数应用程序连接到广告网络并不奇怪，但值得注意的是，企业用户安装的应用程序与个人（消费者）用户安装的应用程序之间的细分几乎相同。 企业用户（对比消费者）安装的应用程序可能包含将其暴露在个人身份信息、个人或公司数据丢失风险的库。 下表比较了业务用户设备（右）和消费者设备（左）上的应用程序的顶级网址。
2.8K00发布于 2018-08-08- 来自专栏王的机器
信用风险建模 in Python 系列 6 - 阈值模型校正
完整代码和数据 链接：https://pan.baidu.com/s/1FVku6WefSBfhRwWILiaCrw 提取码：vx4p 本文是「信用风险建模 in Python」系列的第六篇，其实在之前的 Cufflinks 那篇已经埋下了信用风险的伏笔， 信用组合可视化 信用风险 101 独立模型 - 伯努利模型 独立模型 - 泊松模型 混合模型 - 概述 阈值模型 - 概述 简介：本贴内容主要分三个部分 介绍样本信用组合，它包含 100 个不同的借贷人，有如下三个假设： 组合的总规模为 1000，意味着平均每个借贷人的敞口（exposure）为 10。 债务人的平均无条件违约概率根据卡方分布（chi-square）模拟得出，为 1％。 之前的帖子、本贴、之后的帖子，都会一直用该信用组合来做实验。 比对之前介绍的二项模型（违约独立）和阈值模型（违约相关），通过蒙特卡洛模拟损失分布并计算 VaR 和 ES 来验证是否违约相关会增加组合的尾部风险。 文章 代码 ?
1.4K20发布于 2020-08-20 - 来自专栏腾讯安全
国际核心标准“全垒打”！腾讯云IT风险管理通过全球考验
为了协助更多云上企业构建全球化的安全体系、实现业务的降本增效，腾讯云在全球范围内推动安全合规的进程，夯实信息安全管理和安全防护的基础建设，为企业发展开辟安全合规的航线。 ? ?
1.5K20发布于 2020-02-12 - 来自专栏数字芯片
WiFi6及其核心技术
WiFi 6核心技术 WiFi 6与前面几代无线技术不同的地方在于引进或者升级了两大技术，MU-MIMO（Multi-UserMultiple-Input Multiple-Output，多用户-多输入多输出 OFDMA和MU-MIMO作为WiFi 6的核心技术，通过分别在频率空间和物理空间上提供多路并发技术，带来了网络性能与速度的极大提升，全面优化用户体验，重新定义了WiFi的速度与激情。 6. WPA3 在过去几年中，物联网设备已成为攻击的主要来源。任何提高与此类设备之间通信安全性的举措都将降低所带来的风险。WPA3是与WiFI 6一起推出以解决安全问题的关键要素之一。 WiFi 6在80MHz带宽下，单条空间流的峰值速率为600Ｍbit/s，在带宽为160MHz、８条空间流的情况下，峰值速率达9.6Ｇbit/s。 WiFi 6平均时延为20ｍs，远高于5G的时延。因此，在时延方面，5G优于WiFi 6。 （3）5G移动性强，跨区连接速度快，可实现跨区网络无缝切换。WiFi 6跨区建立连接较慢。
1.3K30编辑于 2022-09-19 - 来自专栏华章科技
详解元宇宙 6 大核心属性
有哪些公认的核心属性？ 图1.1为集合了网络上科技巨头对元宇宙的评论后生成的词云图，可以看出，在这些评论集合中，区块链、虚拟世界、Facebook、3D、VR等词频繁出现。 而诸如云计算和边缘技术的发展也为计算机及其他设备配备了更优越的数据处理能力，大大提升了数据传输及访问的速度。 因为元宇宙的核心是“生活”在这个虚拟空间中的每一个用户，所有参与者都可以在这里共同体验、共同创造及共同分享生成的内容。 他的主要研究方向为数据可视化、可视分析和元宇宙等。 本文摘编自《元宇宙：概念、技术及生态》（ISBN：978-7-111-70354-9），经出版方授权发布。
98230编辑于 2022-06-07 - 来自专栏FPGA开源工作室
WiFi6及其核心技术
WiFi 6核心技术 WiFi 6与前面几代无线技术不同的地方在于引进或者升级了两大技术，MU-MIMO（Multi-UserMultiple-Input Multiple-Output，多用户-多输入多输出 OFDMA和MU-MIMO作为WiFi 6的核心技术，通过分别在频率空间和物理空间上提供多路并发技术，带来了网络性能与速度的极大提升，全面优化用户体验，重新定义了WiFi的速度与激情。 6. WPA3 在过去几年中，物联网设备已成为攻击的主要来源。任何提高与此类设备之间通信安全性的举措都将降低所带来的风险。WPA3是与WiFI 6一起推出以解决安全问题的关键要素之一。 WiFi 6在80MHz带宽下，单条空间流的峰值速率为600Ｍbit/s，在带宽为160MHz、８条空间流的情况下，峰值速率达9.6Ｇbit/s。 WiFi 6平均时延为20ｍs，远高于5G的时延。因此，在时延方面，5G优于WiFi 6。 （3）5G移动性强，跨区连接速度快，可实现跨区网络无缝切换。WiFi 6跨区建立连接较慢。
1.4K40编辑于 2022-05-18 - 来自专栏EdisonTalk
MySQL核心知识学习之路（6）
上一篇：MySQL核心知识学习之路（5） 1 MySQL为什么有时会"抖"一下？ 啥是抖？ 抖即不稳定，一个SQL语句平时速度挺快的，偶尔却会慢一下，称之为“抖” 为何会抖？
79220发布于 2021-03-12 - 来自专栏云鼎实验室的专栏
国际核心标准“全垒打”！腾讯云IT风险管理通过全球考验
为了协助更多云上企业构建全球化的安全体系、实现业务的降本增效，腾讯云在全球范围内推动安全合规的进程，夯实信息安全管理和安全防护的基础建设，为企业发展开辟安全合规的航线。 ? ?
1.7K20发布于 2020-02-12 2024游戏安全白皮书：核心风险与防护指南
游戏 产品标签：#游戏安全 #反外挂 #内容安全 #经济安全 #DDoS防护 #账号安全 报告背景和目标 2024年中国游戏市场实际销售收入同比提升7.53%，用户规模达6.74亿人，产业繁荣伴随安全风险泛化 腾讯游戏安全团队成立20周年，联合行业机构发布本白皮书，系统性梳理外挂、经济黑产、内容违规、DDoS攻击等七大核心风险，并基于超71656个移动端外挂样本、380.1亿条违规文本检测量等实战数据，为游戏厂商提供全链路防护指南 报告目录 01 PART 前言 02 PART 游戏面临的安全风险与挑战 外挂问题 游戏经济安全问题 内容安全问题 账号安全问题 营销推广作弊问题 DDoS攻击问题 核心模型：采用“事前-事中-事后”三维防护框架，整合客户端加固、实时检测、法律追诉等模块。 核心观点 外挂技术演进威胁升级：2024年PC端外挂样本数同比增74%，DMA硬件外挂均价从6000元降至1500元，作弊门槛降低；移动端定制外挂占比达85.8%，内核化、AI化趋势显著。
23010编辑于 2026-05-30- 来自专栏编程社区
js中6个值为假
1.false（布尔型）； 2.null（用于定义空的或者不存在的引用）； 3.undefined（未定义值）； 4.0（数值型）； 5.空字符串‘’（字符串型）； 6.NaN 除了这 6 个外，其它均为 这6个为假的值，之间并非相等 对于‘==’，得出结论： false除了和自身比较为true之外，和0，‘’比较也为true； null只和undefined比较时为true，反过来undefined 也仅和
1.9K31编辑于 2022-01-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号