腾讯云安全的专栏-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

腾讯云安全的专栏

专栏成员

296

文章

706999

阅读量

94

订阅数

腾讯安全联合产业各界，发布《2022产业互联网安全十大趋势》

安全网络安全

2月28日，在中国产业互联网发展联盟指导下，腾讯安全联合实验室、腾讯研究院联合人民邮电报、中国信息安全推出《2022产业互联网安全十大趋势》，这是腾讯连续第二年发布产业安全趋势前瞻分析。报告由《中国信息安全》杂志出品人温哲、腾讯副总裁丁珂、腾讯研究院院长司晓等20余位行业顶级专家、学者、智库及编创人员历时三个月共同研判产出，围绕“产业安全宏观态势”、“产业安全实践”、“产业安全技术演进”三大维度，提出2022年产业安全建设十大趋势判断，旨在为产业数字化发展提供参考和指引，助力夯实产业互联网的安全底座。一

腾讯云安全

2022-03-03

6300

0误报！腾讯（主机安全）获2021年赛可达实验室“东方之星”认证

网络安全云服务器 shell 网站安全

日前，腾讯云主机安全Cloud Workload Protection（CWP）在国际第三方权威机构赛可达实验室（SKD Labs）认证中，以恶意文件检出率高达99.49%、WebShell实时检出率达98%、0误报的成绩再次荣获“东方之星”称号。其中，恶意文件检出率在去年99.25%的基础上进一步提升，也体现了腾讯安全在恶意文件检出能力上的不断精进。赛可达实验室是中国合格评定国家认可委员会 CNAS 认证实验室，拥有世界领先的测评技术实力和多年丰富的国际测评经验，为网络信息安全厂商和行业用户提供

腾讯云安全

2021-12-21

7290

弱密码、空密码、明文密码威胁企业安全，腾讯NTA出手解决

运维高级威胁检测系统黑客网络安全安全

密码，是人类保障财产和秘密最常见的安全防护手段，主要是指那些为了登录、查看、修改、授权等操作所需身份验证的数字与字符组合。其本质是系统对使用者进行身份认证，即确认你就是你。在信息化高度发展的今天，从涉及国民经济的金融交易、防伪税控，到涉及公民权益的电子支付、网上办事等，密码的应用深入到社会生产生活的各方各面，随之而来的密码爆破、弱密码、空密码、明文密码等密码安全问题也日益严峻。据此前腾讯安全发布的相关报告指出，过去一年检测到的密码爆破攻击明显上升。默认用户名攻击达到70亿次，其中root超37亿次、a

腾讯云安全

2021-09-07

2.7K0

抵御“内鬼”！腾讯安全中心集成UEBA能力解决内部安全威胁

网络安全安全运维云安全中心

日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大

腾讯云安全

2021-08-17

2.9K0

刷票、羊毛党、垃圾注册……如何防止恶意BOT拖垮网站？

爬虫网络安全安全网站 tcp/ip

BOT是Robot（机器人）的简称，一般指无形的虚拟机器人、软件机器人，也可以看作是自动完成某项任务的智能软件，BOT流量，即自动化程序流量。据今年6月发布的《2021 Bots自动化威胁报告》显示，2020年，Bots访问占比为57.62%。由此可以看出，在网络中BOT流量的比例已经超过“人的请求流量”。 BOT流量既存在如搜索引擎的爬虫、广告程序、第三方合作伙伴程序等友好BOT流量，也有许多损害网站和访客利益的恶意BOT流量，给企业带来极高的风险及难以估计的损失。例如，黑客利用恶意BOT实现自动化的撞

腾讯云安全

2021-08-17

2K0

Jenkins发布9月安全更新通告，披露多个安全漏洞，腾讯T-Sec Web应用防火墙已支持防御

安全 jenkins https 网络安全 go

尊敬的腾讯云用户，您好！近日，腾讯安全团队监控到 Jenkins 发布了9月安全通告，里面包含了 14 个CVE漏洞（CVE-2020-2238，CVE-2020-2239，CVE-2020-2240，CVE-2020-2241，CVE-2020-2242，CVE-2020-2243，CVE-2020-2244，CVE-2020-2245，CVE-2020-2246，CVE-2020-2247，CVE-2020-2248，CVE-2020-2249，CVE-2020-2250，CVE-2020-2251

腾讯云安全

2020-09-04

8990

安全通告 | Apache SkyWalking SQL注入漏洞安全风险公告（CVE-2020-13921）

apache sql api 网络安全

近日，腾讯蓝军（force.tencent.com）发现并向Apache SkyWalking官方团队提交SQL注入漏洞（漏洞编号：CVE-2020-13921），目前官方已发布新版本修复该漏洞。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情 Apache SkyWalking 是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。其官方网站显示，大量的国内互联网、银行、民航等领域的

腾讯云安全

2020-08-06

4660

一图看懂腾讯安全新一代云防火墙

云防火墙网络安全

伴随企业核心业务大量上云云端业务系统对外暴露出更多的攻击面如何智能拦截木马病毒和漏洞攻击？如何识别恶意的主动外联行为并自动阻断？如何实现有效防御，让云上业务安全可控？ …… 戳图，看懂腾讯安全SaaS化云防火墙还有新品发布超值优惠福利等你来！ ↓↓↓ 点击“阅读原文”，立即申请云防火墙优惠福利关注腾讯云安全获取更多资讯点右下角「在看」开始我们的故事

腾讯云安全

2020-06-17

7610

腾讯安全天御助力打造“零接触银行” ，狙击春节“撸口子”大军

网络安全安全风控平台互联网金融金融

随着金融行业信贷业务的不断拓展，以贷款平台为长期饭票和生活来源的“撸口子”大军也愈加壮大。而网贷平台的蓬勃发展更是让一群伺机而动者有了更多可趁之机，成为困扰银行、金融机构的重要业务风险痛点。近日，某银行遭受了一波“撸口子”大军的悄然攻击，再次拷问了该金融系统在防御薄弱节点的业务风控安全能力与防线。腾讯安全天御基于在金融科技领域的技术优势和领先经验，构建腾讯T-Sec 天御-星云风控平台，通过对当前进件量、通过率、授信成功及提款客户情况等维度的分析研判，有效地拦截了“撸口子”大军的攻击，获得了客户的认可

腾讯云安全

2020-02-24

1.2K0

国内首家！腾讯云通过韩国KISMS认证

安全数据安全网络安全

近日，腾讯云正式通过韩国政府机构-互联网振兴院（简称“KISA”）的严格审核，顺利获得韩国信息安全保护管理体系（简称“KISMS”）认证，成为继亚马逊、微软之后的全球第三家、中国首家通过KISMS认证的云服务商。这标志着腾讯云的信息安全保护和管理能力经韩国最权威、最严格的官方认证，已全面满足韩国当地的合规要求，对于打通中国企业业务出海道路具有重大推动作用。（图：腾讯云获韩国KISMS认证证书）国内首家斩获韩国最严安全认证开辟业务出海“合规”新航道当前，全球产业的地域和业务边界不断被打破。产业发

腾讯云安全

2020-02-10

5.9K0

一键负载均衡联动防御，腾讯云WAF开启云原生Web防护新模式

网站安全网络安全 tcp/ip 负载均衡

伴随着企业上云步伐的加快，云平台资源池中的Web应用呈现出呈爆发式增长趋势。如何在最大限度确保业务应用效能的基础上，提升网站安全防护架构与云环境的耦合度和适配度成为当前困扰云上企业的全新命题。为更好地适配云上用户的Web业务需求，腾讯云基于腾讯业务数十年的 Web 安全攻防技术研究积累和业务安全防护实战经验，推出了负载均衡型WAF（CLB-WAF）的接入方式，旨在为腾讯云上已使用或计划使用七层负载均衡的用户提供无感知接入、毫秒级延迟、无需调整网络架构的Web业务安全防护接入服务，保障业务安全稳定的运行

腾讯云安全

2020-02-10

12.2K0

腾讯云发布《2019年DDoS威胁报告》，黑客攻击依然硬核、游戏行业最受伤……

ddos 黑客安全网络安全企业

数字化浪潮下，云计算因低成本、高配置以及安全等配套服务完善等突出优势，成为越来越多企业数字化升级的首要选择。然而，在技术高速革新的背景下，网络空间面临的威胁也随之改变和升级。随着攻击面的增加和黑客自身技术的不断升级，越来越多的服务器、个人电脑以及IoT设备沦为黑客的攻击资源。门槛低、简单粗暴的DDoS攻击愈加频繁，大量黑产通过恶意流量挤占网络宽带，扰乱正常运营，给企业发展带来极大威胁。近日，腾讯云发布《2019年DDoS威胁报告》，通过对攻击流量、频次、攻击资源变化情况，结合攻击类型、攻击地域分布、攻

腾讯云安全

2020-01-09

3.6K0

腾讯IPv6技术创新获“科学技术奖”一等奖，创新构建双栈智能防御体系

ddos 安全网络安全大数据 sdn

11月19日，中国通信学会公布2019年“中国通信学会科学技术奖”评选结果，腾讯和中国移动、中国信通院、华为的联合项目《移动互联网IPv6技术攻关及规模应用》荣获一等奖大奖，其中基于IPv4/IPv6双栈的超大型云平台的分布式SDN云网络技术、基于四维一体的双栈智能防御体系DDoS等安全防御技术等创新技术获得高度认可。这是继腾讯安全天御业务安全标准和零信任安全标准立项之后，腾讯斩获的又一重磅技术成果。 “中国通信学会科学技术奖”是工业和信息化部支持下，由中国通信学会面向全国通信行业设立的科学技术奖。此次科

腾讯云安全

2019-11-20

2.5K0

干货！金融、政务、互联网，一站式解决三大行业安全痛点

安全 ddos 大数据网络安全

10月29日，腾讯全球数字生态大会·成都峰会正式开幕。大会围绕产业智慧升级，洞察数字经济发展趋势，分享产业创新发展成果。腾讯公司高级执行副总裁、云与智慧产业事业群总裁汤道生在会上分享了腾讯产业互联网战略升级一年来，在技术、行业方案和生态三个方面的思考和和实践。作为各行各业数字化转型的基础保障，产业安全的技术演进和落地应用受到与会嘉宾的关注。腾讯安全在本次大会针对政务、金融、互联网等重点领域带来了定制化的行业解决方案，助力产业发展。金融天御风控完美解决三大痛点产业互联网时代，金融行业正在经历从

腾讯云安全

2019-11-01

1.4K0

腾讯大禹抗D携手清华，上演最新DDoS攻防｜GeekPwn2019

ddos cdn 安全网络安全内容分发网络 CDN

DDoS（分布式拒绝服务）攻击由于往往能造成大面积的网络瘫痪，导致企业业务中断，被称为攻击中的“核武器”。但你能想象吗，攻击者甚至无需控制僵尸网络，仅通过个人电脑、低带宽网络，就可以调用全球CDN资源发起DDoS攻击，让你的服务器访问缓慢甚至瘫痪？在10月24日国际安全极客大赛GeekPwn2019上海站现场，来自清华-奇安信联合研究中心的安全团队和腾讯安全大禹DDoS防护团队一起，展示了双方共同的研究成果，对一种全新的DDoS攻击方式进行了演示——在主办方搭建的网站环境下，选手通过一台普通笔记本电脑和

腾讯云安全

2019-10-28

2.4K0

重磅：2019上半年云安全趋势报告发布（附下载链接）

安全 ddos 云计算网络安全企业

腾讯安全与互联网安全新媒体FreeBuf联合出品《2019年上半年云安全趋势报告》。同时，报告基于腾讯安全对于国内云安全状况的分析，给出了可行的安全建议。 2019年上半年，数字化转型的浪潮席卷全球，越来越多的企业开始应用云计算技术。云计算丰富的扩展性、便捷性逐步成为促进企业积极上云的驱动因素。在选择是否上云的过程中，安全是企业首要关注的问题，一方面，企业重视对自身数据在云端的安全性，另一方面，企业也担心自身业务的稳定性是否能够在云上得到保证。关注腾讯安全（公众号：TXAQ2019）回复云安全报告

腾讯云安全

2019-08-29

1.1K1

在暗网，你的全套个人信息比一线明星的还贵

安全网络安全数据安全

明星信息泄露这个话题，数不清第几次上了热搜，但每一次都能引爆话题。就在前两日，最近因为某剧再度爆红的新晋流量小生发微博吐槽自己的手机号码被泄露，不仅被夺命连环call，还用来登陆社交软件，让他不得不换号保平安。事件一出，留言里的粉丝都在痛骂“私生饭”，也就是为了满足私欲，去跟踪、偷窥、骚扰自己喜欢的明星的一类极端“粉丝”，饭圈里甚至有“私生不是饭（粉丝）”的说法。但事实上，这些买卖明星信息的私生饭只是明星隐私信息产业链上的冰山一角，明星也不是信息泄露的唯一受害者。我们的私生活，到底被透了多少底？ 01

腾讯云安全

2019-08-08

5.5K0

腾讯安全和滴滴安全联合共建“互联网安全联合实验室”

安全大数据出行网络安全数据安全

7月30日，在第五届全球互联网安全领袖峰会（CSS 2019）上，腾讯安全和滴滴安全正式宣布将共建“互联网安全联合实验室”。基于腾讯安全大数据和AI能力，双方将在基础安全、业务安全、前沿安全三大领域展开研究合作，推动行业安全生态共建，助力智慧出行安全。腾讯副总裁丁珂及滴滴信息安全战略副总裁弓峰敏出席揭牌仪式。腾讯副总裁丁珂表示，希望此次通过成立互联网安全联合实验室，能进一步加强和滴滴在安全能力上的合作，实现行业生态共享，并提升双方在出行行业的互联网安全能力，切实为智慧出行行业解决安全问题，打造出更加

腾讯云安全

2019-07-31

7080

六个行业小故事，带你看见安全的力量

css 云直播 ddos 网络安全

今天之前或许你总有个疑问：网络安全除了抵御攻击和查“漏”补缺之外还能做什么？别问，问就是全能看完下面这五个行业的小故事你会发现，安全的力量超乎你的想象零售行业营销风控 150万从业者、1.3亿张运营商黑卡、1000亿人民币的规模，黑灰产业链的不断扩大和掠夺渗透的持续深入，已经切实地影响了零售行业的利益。在当下，热门营销活动大部分都会受到黑灰产恶意刷单的影响，其所带来的企业营销决策误判，以及营销资金浪费已成为零售数字化营销的核心痛点，极大地阻碍了营销效果的有效转化。 2018 年，蒙牛成为F

腾讯云安全

2019-07-29

7680

2019上半年DDoS威胁报告出炉，揭示云上攻击最新趋势

ddos 网络安全安全企业

随着云计算行业的快速发展企业遭受的DDoS攻击也日益频繁今年，游戏行业仍然是遭受攻击最多的目标云上客户遇到的 DDoS攻击有哪些特点？ 2019年上半年DDoS攻击形势如何？企业又该如何更好防范？下拉查看答案↓↓↓ 关注腾讯云安全获取更多资讯点右下角「在看」开始我们的故事

腾讯云安全

2019-07-26

8K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态