腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
绿盟科技研究通讯
专栏作者
举报
522
文章
650000
阅读量
89
订阅数
订阅专栏
申请加入专栏
全部文章（522）
安全（254）
网络安全（233）
https（86）
tcp/ip（51）
编程算法（50）
容器（47）
神经网络（43）
物联网（43）
机器学习（35）
api（34）
数据分析（33）
数据安全（32）
深度学习（29）
人工智能（24）
kubernetes（22）
模型（22）
数据库（21）
知识图谱（21）
网站（21）
区块链（20）
企业（20）
自动化（20）
微服务（20）
开源（18）
大数据（18）
云计算（18）
漏洞（17）
数据（17）
网络（17）
腾讯云测试服务（14）
云镜（主机安全）（13）
http（13）
存储（13）
系统（13）
linux（12）
apt-get（12）
安全漏洞（12）
科技（12）
github（11）
SSL 证书（11）
论文（11）
内容安全（10）
git（9）
容器镜像服务（9）
shell（9）
ddos（9）
数据结构（9）
隐私计算（9）
服务（9）
工具（9）
权限（9）
数据挖掘（8）
html（8）
数据加密服务（8）
devops（8）
运维（8）
5g（8）
漏洞扫描服务（8）
管理（8）
加密（8）
云服务器（7）
数字货币（7）
聚类算法（7）
汽车（7）
架构（7）
软件（7）
云原生（7）
NLP 服务（6）
php（6）
javascript（6）
sql（6）
黑客（6）
数据处理（6）
数据脱敏（6）
比特币（5）
node.js（5）
分布式（5）
虚拟化（5）
网站渗透测试（5）
学习方法（5）
云安全中心（5）
异常（5）
java（4）
bash（4）
json（4）
serverless（4）
强化学习（4）
dns（4）
windows（4）
迁移（4）
联邦学习（4）
security（4）
部署（4）
产品（4）
程序（4）
行业（4）
框架（4）
内核（4）
配置（4）
搜索（4）
通信（4）
虚拟机（4）
主机（4）
python（3）
硬件开发（3）
access（3）
ide（3）
windows server（3）
bash 指令（3）
数据备份（3）
电商（3）
工业物联（3）
爬虫（3）
图像识别（3）
卷积神经网络（3）
kernel（3）
powershell（3）
sdn（3）
可信计算（3）
数据湖（3）
rsa（3）
web（3）
二进制（3）
供应链（3）
解决方案（3）
开发（3）
量子计算（3）
流量（3）
算法（3）
效率（3）
隐私（3）
优化（3）
云服务（3）
LLM（3）
自动驾驶（2）
android（2）
单片机（2）
arm（2）
打包（2）
apache（2）
nginx（2）
spring（2）
访问管理（2）
检测工具（2）
移动应用安全（2）
DevOps 解决方案（2）
医疗（2）
无人驾驶（2）
ssh（2）
监督学习（2）
自动化测试（2）
rpc（2）
敏捷开发（2）
迁移学习（2）
系统架构（2）
腾讯云开发者社区（2）
防火墙（2）
安全治理（2）
特征工程（2）
数据保险箱（2）
攻击面管理（2）
软件定义边界（2）
应用安全开发（2）
零信任安全（2）
chatgpt（2）
操作系统（2）
函数（2）
基础（2）
进程（2）
连接（2）
浏览器（2）
实践（2）
事件（2）
视频（2）
协议（2）
性能（2）
元宇宙（2）
云安全（2）
对象存储（1）
负载均衡（1）
人脸识别（1）
ios（1）
mac os（1）
swift（1）
c++（1）
lua（1）
actionscript（1）
servlet（1）
scala（1）
react（1）
makefile（1）
云数据库 SQL Server（1）
sqlite（1）
flask（1）
搜索引擎（1）
负载均衡缓存（1）
专用宿主机（1）
容器服务（1）
文件存储（1）
命令行工具（1）
数据库一体机 TData（1）
VPN 连接（1）
全站加速网络（1）
登录保护（1）
物联网通信（1）
量子密钥管理服务（1）
图像处理（1）
混合云解决方案（1）
日志数据（1）
出行（1）
游戏（1）
缓存（1）
spark（1）
jvm（1）
spring boot（1）
推荐系统（1）
线性回归（1）
unity（1）
asp（1）
grep（1）
二叉树（1）
cdn（1）
单元测试（1）
flash（1）
udp（1）
jenkins（1）
socket编程（1）
无监督学习（1）
kerberos（1）
微信（1）
机器人（1）
架构设计（1）
sas（1）
processing（1）
企业组织（1）
信息流（1）
mqtt（1）
机器学习平台（1）
sdk（1）
模型测试（1）
etcd（1）
emr（1）
服务网格（1）
安全.（1）
云访问安全代理（1）
验证码（1）
应急响应服务（1）
智能推荐平台（1）
分布式身份（1）
智能家居（1）
ado（1）
aws（1）
azure（1）
gps（1）
gpt（1）
list（1）
mesh（1）
navigation（1）
server（1）
service（1）
signals（1）
splunk（1）
transactions（1）
编码（1）
测试（1）
代理（1）
服务器（1）
工作（1）
后台（1）
集群（1）
监控（1）
接口（1）
镜像（1）
开发者（1）
设计（1）
渗透测试（1）
事务（1）
手机（1）
数据管理（1）
压缩（1）
研发（1）
音频（1）
源码（1）
云函数（1）
搜索文章
搜索
搜索
关闭
内存马的攻防博弈之旅之gRPC内存马
微服务
java
文件存储
rpc
在内存马的攻防博弈之旅中，我们对内存马做过了一定的介绍。做个简单的总结，内存马就是在系统动态创建对外提供服务的恶意后门接口，并且整个过程没有文件落地，全都在内存中执行，故称之为内存马。
绿盟科技研究通讯
2023-02-22
924
0
内存马的攻防博弈之旅之gRPC内存马
微服务
java
文件存储
rpc
在内存马的攻防博弈之旅中，我们对内存马做过了一定的介绍。做个简单的总结，内存马就是在系统动态创建对外提供服务的恶意后门接口，并且整个过程没有文件落地，全都在内存中执行，故称之为内存马。
绿盟科技研究通讯
2023-02-22
924
0
绿盟科技云安全纲领（上）
安全
运维
云计算
服务网格
微服务
绿盟科技自2012年开始研究并打造云计算安全解决方案，并于2022年正式推出“T-ONE云化战略”，将安全产品与方案全面向云转型，并构建开放的云化生态。本文从较高层面阐述绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案。因篇幅限制分为上、中、下三篇，本篇为上篇。
绿盟科技研究通讯
2022-11-14
793
0
云原生环境下的API业务安全思考
api
负载均衡
负载均衡缓存
微服务
针对单体架构的应用，安全防护往往在边界网关设备处。随着业务需求的不断变化以及技术的持续更新，企业应用开始从单体架构向微服务架构转变。不同应用模块可以根据业务规模进行动态扩缩容，与此同时，微服务应用也为API安全防护带来了新的挑战。
绿盟科技研究通讯
2021-11-17
925
0
《云原生安全： 攻防实践与体系构建》解读：业务安全篇
微服务
api
电商
安全
随着云原生技术的发展，业务系统从原有的单体架构逐步转换为微服务架构。微服务架构使应用的开发和业务的扩展变得更加便利，同时也带来了许多新的安全问题。那么，生长在云原生环境下的业务系统面临着哪些安全隐患？攻击者如何利用这些隐患对业务系统进行攻击？针对所存在的隐患和可能面临的攻击如何进行异常检测和安全防护？各位读者将在《云原生安全：攻防实践与体系构建》书籍中找到答案。
绿盟科技研究通讯
2021-11-10
799
0
《云原生安全： 攻防实践与体系构建》解读：业务安全篇
微服务
api
电商
安全
随着云原生技术的发展，业务系统从原有的单体架构逐步转换为微服务架构。微服务架构使应用的开发和业务的扩展变得更加便利，同时也带来了许多新的安全问题。那么，生长在云原生环境下的业务系统面临着哪些安全隐患？攻击者如何利用这些隐患对业务系统进行攻击？针对所存在的隐患和可能面临的攻击如何进行异常检测和安全防护？各位读者将在《云原生安全：攻防实践与体系构建》书籍中找到答案。
绿盟科技研究通讯
2021-11-10
799
0
【云原生应用安全】云原生应用安全风险思考
api
微服务
serverless
安全
随着云计算技术的不断发展，当前绝大多数企业正在数字化转型的道路上砥砺前行，其中企业上云是必经之路，在相应实践过程中，传统应用存在升级缓慢、架构臃肿、无法弹性扩展及快速迭代等问题，于是近年来云原生 的概念应运而生，凭借着云原生弹性、敏捷、资源池和服务化等特性，解决了业务在开发、集成、分发和运行等整个生命周期中遇到的问题。
绿盟科技研究通讯
2021-08-06
2.2K
0
【云原生应用安全】云原生应用安全风险思考
api
微服务
serverless
安全
随着云计算技术的不断发展，当前绝大多数企业正在数字化转型的道路上砥砺前行，其中企业上云是必经之路，在相应实践过程中，传统应用存在升级缓慢、架构臃肿、无法弹性扩展及快速迭代等问题，于是近年来云原生 的概念应运而生，凭借着云原生弹性、敏捷、资源池和服务化等特性，解决了业务在开发、集成、分发和运行等整个生命周期中遇到的问题。
绿盟科技研究通讯
2021-08-06
2.2K
0
【云原生安全】从分布式追踪看云原生应用安全
api
分布式
https
网络安全
微服务
在基于微服务的云原生架构中，客户端的一次服务调用，会产生包括服务和中间件在内的众多调用关系。对这些大量复杂的调用过程进行追踪，对于微服务的安全性分析、故障定位、以及性能提升等，有着重要的作用。
绿盟科技研究通讯
2020-12-30
922
0
DHARMA -- 为微服务架构下的API修筑城墙
api
arm
微服务
json
随着云原生技术的发展，基于微服务架构的应用不断涌现。这种分布式的架构为应用的开发，业务的扩容提供了便捷，同时也对应用的安全防护提出了新的要求。其中一项就是需要设计安全有效的API安全防护机制，以保障外部对应用入口的API访问与应用内部服务之间的API调用的安全。2017年5月，Google、IBM、Lyft联合发布了开源项目Istio[1], 为服务间API访问控制和认证机制的配置提供了平台。利用Istio这个平台，运维人员可以通过创建Service Account、ServiceRole、ServiceRoleBinding对微服务API按照所制定的策略进行安全部署。一种比较直接的策略是借鉴“零信任”的理念，对微服务应用的每个API都进行统一防护。不过在实际环境中，对每个API都施加访问控制会对应用的性能造成影响。而且服务间存在着依赖关系和信任关系，可以利用这些关系对服务的API进行区域化管理。基于这种区域化的思想，CA Technologies在2018年2月提出了微服务架构下的基于区域层次结构的访问控制机制[2]（以下简称DHARMA），通过区域划分的方式为微服务架构下的API建立了安全防护机制。
绿盟科技研究通讯
2020-12-30
378
0
DHARMA -- 为微服务架构下的API修筑城墙
api
arm
微服务
json
随着云原生技术的发展，基于微服务架构的应用不断涌现。这种分布式的架构为应用的开发，业务的扩容提供了便捷，同时也对应用的安全防护提出了新的要求。其中一项就是需要设计安全有效的API安全防护机制，以保障外部对应用入口的API访问与应用内部服务之间的API调用的安全。2017年5月，Google、IBM、Lyft联合发布了开源项目Istio[1], 为服务间API访问控制和认证机制的配置提供了平台。利用Istio这个平台，运维人员可以通过创建Service Account、ServiceRole、ServiceRoleBinding对微服务API按照所制定的策略进行安全部署。一种比较直接的策略是借鉴“零信任”的理念，对微服务应用的每个API都进行统一防护。不过在实际环境中，对每个API都施加访问控制会对应用的性能造成影响。而且服务间存在着依赖关系和信任关系，可以利用这些关系对服务的API进行区域化管理。基于这种区域化的思想，CA Technologies在2018年2月提出了微服务架构下的基于区域层次结构的访问控制机制[2]（以下简称DHARMA），通过区域划分的方式为微服务架构下的API建立了安全防护机制。
绿盟科技研究通讯
2020-12-30
378
0
【云原生应用安全】微服务架构下API业务安全分析概述
api
微服务
安全
电商
随着微服务架构的普及，微服务系统所面临的安全问题受到越来越多的关注。而API安全是微服务系统安全的重要组成部分。本文从业务安全层面介绍微服务架构中API所面临的安全问题和解决思路。
绿盟科技研究通讯
2020-09-10
1K
0
【云原生应用安全】微服务架构下API业务安全分析概述
api
微服务
安全
电商
随着微服务架构的普及，微服务系统所面临的安全问题受到越来越多的关注。而API安全是微服务系统安全的重要组成部分。本文从业务安全层面介绍微服务架构中API所面临的安全问题和解决思路。
绿盟科技研究通讯
2020-09-10
1K
0
主流云原生微服务API网关成熟度与安全功能对比分析
kubernetes
spring
开源
api
微服务
在整个微服务架构中，API网关充当着非常重要的一环，它不仅要负责外部所有的流量接入，同时还要在网关入口处根据不同类型请求提供流量控制、日志收集、性能分析、速率限制、熔断、重试等细粒度的控制行为。API网关一方面将外部访问与微服务进行了隔离，保障了后台微服务的安全，另一方面也节省了后端服务的开发成本，有益于进行应用层面的扩展。与此同时，API网关也应具备解决外界访问带来的安全问题，例如TLS加密、数据丢失、跨域访问、认证授权、访问控制等。本文尝试分析目前主流的云原生微服务API网关成熟度以及各自具备的安全功能，并比较各自带来的优劣，尤其在安全层面上，开源软件都做了哪些工作，是否全面，若不全面我们又该如何弥补。
绿盟科技研究通讯
2020-01-02
2.9K
0
Istio系列三：Mixer、Pilot组件分析实践
api
kubernetes
微服务
本文为Istio系列的终结篇，前两篇《Istio系列一：Istio的认证授权机制分析》、《Istio系列二：Envoy组件分析》笔者分别对Istio的安全机制和数据平面组件Envoy进行了解读，相信各位读者已经对Istio有了一定认识，本文主要对Istio的控制平面核心组件Mixer、Pilot进行分析解读，在文中笔者会结合Envoy说明Mixer、Pilot的工作原理及它们在Istio中的价值，文章阅读时间大致15分钟，希望能给各位读者带来收获。
绿盟科技研究通讯
2019-12-11
2.1K
0
Istio系列三：Mixer、Pilot组件分析实践
api
kubernetes
微服务
本文为Istio系列的终结篇，前两篇《Istio系列一：Istio的认证授权机制分析》、《Istio系列二：Envoy组件分析》笔者分别对Istio的安全机制和数据平面组件Envoy进行了解读，相信各位读者已经对Istio有了一定认识，本文主要对Istio的控制平面核心组件Mixer、Pilot进行分析解读，在文中笔者会结合Envoy说明Mixer、Pilot的工作原理及它们在Istio中的价值，文章阅读时间大致15分钟，希望能给各位读者带来收获。
绿盟科技研究通讯
2019-12-11
2.1K
0
Istio系列二：Envoy组件分析
微服务
bash
bash 指令
容器
Envoy是Istio数据平面核心组件，在Istio架构中起着非常重要的作用，本文首先介绍Envoy的基本概念及工作流程，再从Istio的设计角度出发，对Envoy在Istio中如何部署及如何对入站出站流量进行代理转发及流量劫持进行具体分析，最后通过实验加以验证。
绿盟科技研究通讯
2019-12-11
3.3K
0
Istio系列二：Envoy组件分析
微服务
bash
bash 指令
容器
Envoy是Istio数据平面核心组件，在Istio架构中起着非常重要的作用，本文首先介绍Envoy的基本概念及工作流程，再从Istio的设计角度出发，对Envoy在Istio中如何部署及如何对入站出站流量进行代理转发及流量劫持进行具体分析，最后通过实验加以验证。
绿盟科技研究通讯
2019-12-11
3.3K
0
Istio系列一：Istio的认证授权机制分析
微服务
https
kubernetes
容器
随着虚拟化技术的不断发展，以容器为核心的微服务概念被越来越多人认可，Istio因其轻量级、服务网格管理理念、兼容各大容器编排平台等优势在近两年脱颖而出，许多公司以Istio的架构设计理念作为模板来管理自己的微服务系统，但在其势头发展猛劲之时，也有许多专家针对Istio的安全机制提出了疑问，比如在Istio管理下，服务间的通信数据是否会泄露及被第三方劫持的风险；服务的访问控制是否做到相对安全；Istio如何做安全数据的管理等等，这些都是Istio目前面临的安全问题，而我们只有深入分析其机制才能明白Istio是如何做安全的。
绿盟科技研究通讯
2019-12-11
2.4K
0
Istio系列一：Istio的认证授权机制分析
微服务
https
kubernetes
容器
随着虚拟化技术的不断发展，以容器为核心的微服务概念被越来越多人认可，Istio因其轻量级、服务网格管理理念、兼容各大容器编排平台等优势在近两年脱颖而出，许多公司以Istio的架构设计理念作为模板来管理自己的微服务系统，但在其势头发展猛劲之时，也有许多专家针对Istio的安全机制提出了疑问，比如在Istio管理下，服务间的通信数据是否会泄露及被第三方劫持的风险；服务的访问控制是否做到相对安全；Istio如何做安全数据的管理等等，这些都是Istio目前面临的安全问题，而我们只有深入分析其机制才能明白Istio是如何做安全的。
绿盟科技研究通讯
2019-12-11
2.4K
0
点击加载更多
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！
立即学习
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档