出品 | 《大咖来了》 一边是企业上云这一毋庸置疑的发展趋势，但另一边，云数据泄露事件的频繁，却让不少企业谈“云”色变。 2020年2月，万豪酒店520万客人信息被泄露，英国信息专员办公室(ICO)对其进行了1840万英镑(约1.6亿元)的罚款；同样在2月，微盟的“删库”事件，影响业务136小时，拖累微盟业绩，赔付总额达到1.16亿元，微盟股价累计跌幅超20%； 2020年5月，泰国最大的移动运营商泄露83亿条用户数据记录； 2021年3月，欧洲云计算巨头OVH位于法国斯特拉斯堡的机房发生严重火灾，导致35
我们频繁的从各种文章看到云计算、云安全，相关产品或服务众多，令人眼花缭乱。笔者两年前也曾写过云安全的博客文章，现在又有些新的进展，重新更新一下。为了分清楚云计算和云安全，先弄清楚他们之间的关系。
值此新春佳节 小编本想诗情画意般 为还在值守的工程师们吟诗作对 于是有了下方...春...联... 望十万家灯火恭贺新春 用腾讯云安全万事如意 但在万能的朋友圈看到你们晒“藏头春联”后，果断收起笔墨纸
WannaCry勒索病毒这一重大信息安全事件虽已渐渐平息，但也引发了更深层次的思考：公有云比私有云更安全?这似乎与惯性思维恰恰相反… 3天，150个国家，20余万台机器中毒，始于上周五的WannaCr
3月30日，由工信部部属单位中国工信出版传媒集团主办的第七届中国国际大数据大会在京召开，大会公布了“2020年度中国国际大数据大会行业评选”结果，腾讯云安全隐私计算产品凭借对大数据行业的深入解读，以及在数据安全、隐私保护等领域的出众能力和突破性成就，荣获“2020年度大数据行业创新产品”奖。 如今，在数字经济时代，大数据已成为全球数字经济发展的新动能，在各行各业智能化转型和高质量发展中都发挥着重要的作用和价值。与此同时，数据孤岛、数据隐私安全等问题又在一定程度上捆缚着企业发展的“手脚”，导致企业之间
11月10日从工信部网站获悉，工业和信息化部办公厅近日印发《云计算综合标准化体系建设指南》（以下简称《指南》），旨在加快推进云计算标准化工作，提升标准对构建云计算生态系统和云计算产业发展的整体支撑作用。 云计算是战略性新兴产业重要组成部分，推进云计算健康快速发展，对加速产业转型升级、促进信息消费、建设创新型国家具有重要意义。《指南》指出，依据我国云计算生态系统中技术和产品、服务和应用等关键环节，以及贯穿于整个生态系统的云安全，结合国内外云计算发展趋势，构建云计算综合标准化体系框架，包括“云基础”、“云资源”
2021年10月19日，中国金融认证中心（CFCA）正式公布了首批多方安全计算金融应用测评通过名单，腾讯云安全隐私计算在安全性、性能等多方面都以优秀的测试表现一路通关，成为国内最先获得该国家级认可的安全多方计算产品。 大数据及人工智能经过多年的飞速发展，数据已成为各企业最重要的资产及核心竞争力，受到国家高度重视，2019年10月，党的十九届四中全会首次将数据增列为一种生产要素，数据作为我国第五大生产要素，将为数字经济体系中技术创新、需求挖掘、效率提升提供重要动能。但随之而来的法律法规和信任问题收紧
腾讯 一桌佳肴、一份祝福 团圆搭配幸福 新年让我们从一开始 安小妹代表 腾讯云安全与云鼎实验室 祝大家 新春快乐 万事亨通 幸福安康 云安全
2021年6月24日，由中国信息通信研究院举办的“2021大数据产业峰会-成果发布会”在京召开，发布会上信通院第十二批“大数据产品能力评测”结果正式公布，腾讯云安全隐私计算成为国内首批通过多方安全计算性能专项测试及联邦学习性能专项测试的产品，连续3年获国家级权威认可。 多方安全计算性能专项评测证书 联邦学习性能专项评测证书 中国信通院隐私计算联盟长期聚焦于隐私计算领域，其隐私计算系列评测是业界启动最早、规模最大、覆盖最全的评测。包含多方安全计算、联邦学习、可信执行环境、区块链辅助的隐私计算等四项功能评测
近日，安恒信息发布2021年年报。公司实现营业总收入182,032.81万元，比上年同期增长37.59%；实现归属于上市公司股东的净利润1,380.65万元，比上年同期下降89.71%；归属于上市公司股东的扣除非经常性损益后的净利润-7,959.46 万元，比上年同期下降165.91%。
2021年6月24日，由中国信息通信研究院举办的“2021大数据产业峰会-成果发布会”在京召开，发布会上信通院第十二批“大数据产品能力评测”结果正式公布，腾讯云安全隐私计算成为国内首批通过多方安全计算性能专项测试及联邦学习性能专项测试的产品，连续3年获国家级权威认可。
12月2日，火山引擎举办“新云·共未来”发布会，现场发布了全系云产品，包括云基础、视频及内容分发、数据中台、开发中台、人工智能等五大类、共计78项服务。
云作为一股改变世界的技术趋势，正被各种类型的组织所采用，基于云的数字化转型在加速进行，伴随着云计算一同快速发展的一个重要问题就是安全性，在云安全中一个首先需要使用者清晰的概念就是责任共担模型，本篇文章我们就主要介绍一下责任共担模型
3月，河南省卢氏县人民政府和腾讯签约，双方商定从香菇产业做起，利用腾讯的物联网、区块链和大数据等技术，实现特色农产品全产业链关键节点信息上链，帮助农民实现精准化管理，提高农产品公信力，打造和提升卢氏县农业品牌，实现优品优价，助力乡村振兴，培育“新农人”。
绿盟科技自2012年开始研究并打造云计算安全解决方案，并于2022年正式推出“T-ONE云化战略”，将安全产品与方案全面向云转型，并构建开放的云化生态。本文将对绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案进行阐释。因篇幅限制分为上中下三篇，本篇为下篇。上篇链接：绿盟科技云安全纲领（上）；中篇链接：绿盟科技云安全纲领（中）
虽然云计算可能是灵活，并且有效降低成本，但缺乏数据保护和合规标准使其安全成为最大的应用障碍。 面向云计算的IT管理员和企业安全团队最害怕的是什么？云计算中的安全问题。即使云计算继续在人气和采用方面继续增长，数据隐私和数据保护的复杂性仍然困扰着市场。 这篇关于云安全的入门教程提供了最近的云安全新闻，技术提示和详细教程。将尝试回答也许是最重要的面向云计算的问题：人们应该在多大程度上担心云计算安全？ 云安全尚未进入IT管理人员视线 虽然云计算安全已经有了一些发展，但很多IT管理员仍然没有转向采用云计算，许多人
近日，北京金融科技产业联盟发布《隐私计算技术金融应用研究报告》。该报告分析了隐私计算的关键技术，介绍了隐私计算相关的政策和法律法规，梳理了隐私计算技术在金融业应用情况及面临的问题，并从标准化建设、行业政策引导、技术发展等方面给出建议。
企业持续快速将工作负载从数据中心迁移到云上，利用无服务器、容器和机器学习等新技术，以获得效率提升、更好的可伸缩性和更快的部署等收益。
2021年初腾讯云大数据团队和 WPP、TalkingData 达成了基于“腾讯云安全隐私计算”平台的广告业务合作，并携手保乐力加完成了多方联邦学习在广告营销领域的首个落地实践，经过几个月的模型调优及放量测试，多方联合建模在信息流广告投放场景获得了显著效果，为隐私计算在广告领域的应用取得了突破性进展，为广告行业的创新模式树立了新的标杆。 一、打破数据孤岛，赋能广告营销 在大数据及人工智能飞速发展的今天，法律法规和信任问题严重阻碍了企业之间的数据流通，数据孤岛问题像一只无形的手挡在了企业之间，限制了诸多有
近年来，在云计算和网络安全产业的蓬勃发展下，我国云安全行业市场规模呈现高速增长态势，在网络安全市场总体规模中占比不断上升。
如今，云计算的发展超乎了我们的想象，国外巨头不断涌入中国市场，云安全也越来越引起人们的关注，那么，在2014年，云安全将会有哪些进展呢？ 2013年渐近尾声，Gazzang给读者们分享了2014年云安全相关的一些预测： 1.SaaS厂商将提供终端用户可撤销的密钥 SaaS厂商都知道他们有义务代表客户保护好那些敏感数据。Gazzang的观察家们相信云厂商将会提供加密措施，并通过给他们的客户提供最终密钥控制权，允许他们控制访问加密数据的权限。 2.API的脆弱性将会暴露无疑 因为应用集成的关系，
随着企业组织的不断发展，并变得越来越分散，由此也就带来了越来越多跨整个企业的端点，这些端点为网络恶意攻击者提供了针对企业组织的数据和IT基础设施实施攻击的越来越广泛的攻击面。而云服务则提供了一种新的手段，为整个企业的数据信息、人员和资产提供了无处不在的保护，无论其是在企业内部部署环境或是非内部部署环境。云服务不仅可以以较低的成本实现安全保护功能，还能够在降低企业组织的管理开销的同时，带来明显的性能、灵活性和可扩展性的提升。 而在本文中，我们将为广大读者诸君介绍： *为什么将终端安全迁移到云服务所带来的显著优
在新基建快速发展的浪潮之下，云成为承载企业数字化转型升级的核心基础设施之一，随着越来越多企业选择上云、大量企业数据、交易场景迁移至云端。云安全与否，和未来数字经济能否安全发展息息相关。
6月25日，腾讯云TVP与腾讯安全云鼎实验室联合发起云安全技术闭门会，邀请到5位来自北辰时代科技、钛资本、红途创程、游族网络、腾讯云的安全领域资深技术专家，从多个维度、多种行业综合分析云安全行业痛点，共讨立体、可控、可视的安全之道。
👆点击“博文视点Broadview”，获取更多书讯 在信息时代，云计算是基础。云计算产业从2006年到现在已经进入发展的第二个十年，已成为传统行业数字化转型升级、向互联网+迈进的核心支撑。 云计算作为数字经济的基础设施推动着数字化转型、推动着各行各业的数字化和互联互通，AI、大数据、区块链、边缘计算、5G、物联网等新兴技术也在云计算的支撑下打破技术边界，合力支撑产业变革、赋能社会需求。 根据Gartner的报告，亚马逊是全球云计算领域的领导者和开拓者。 而随着越来越多的价值和使命由云计算来承载和支撑，云
10月24日，由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕，包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe等7支国内顶级安全战队，经过8小时的激烈云端攻防对抗后，Emoji战队最终脱颖而出，凭借10209.7的唯一一个过万积分，夺得本届云靶场挑战赛一等奖，NeSE战队和0ops战队分获二、三名。
随着互联网的迅速发展，云计算已经被应用于多个领域，互联网企业也如雨后春笋般涌出，并带动各个行业的创新发展，随之而来云上安全问题也逐渐成为行业关注焦点。 6月25日，腾讯云TVP团队和腾讯安全云鼎实验室联合发起云安全技术闭门会，邀请到5位来自北辰时代科技、汇网天下、游族网络、红途创程、腾讯云的安全领域资深技术专家，从多个维度、多种行业综合分析云安全行业痛点，共讨立体、可控、可视的安全之道。 TVP技术闭门会是由腾讯云TVP打造的专属技术闭门研讨会，旨在提供一个开放的交流环境，针对热门技术话题前沿科技、技
云计算彻底改变了数据存储的世界，它使企业可以远程存储数据并随时随地从任何位置访问数据。
伴随数字化浪潮席卷全球，企业在加速推进以云计算为核心的数字化转型的同时，也带来了有别于传统安全的云上安全问题。
关注腾讯云大学，了解行业最新技术动态 在新基建快速发展的浪潮之下，云成为承载企业数字化转型升级的核心基础设施之一，随着越来越多企业选择上云、大量企业数据、交易场景迁移至云端。云安全与否，和未来数字经济能否安全发展息息相关。 在刚刚结束的GeekPwn2020国际安全极客大赛上，腾讯安全云鼎实验室基于对腾讯云平台自身安全建设的实践经验和对云安全领域的前瞻研究，重磅发布了“2021云安全九大趋势”，为产业云上安全建设和云安全技术发展方向提供新的指引。 为进一步厘清产业上云面临的安全挑战，顺应云时代发展态势，1
现在随着云计算的不断进步和发展，很多云计算供应商也开始作为第三方云服务商对用户进行各种云计算的服务，在云端，数据的安全性一直是用户和企业管理者一直尤为关注的，很多企业也开始不断在考虑自己的数据安全战略和规划方面的问题了。 注重云安全的企业不到50% 现在越来越多的企业选择把自己的数据放在云端，这其中包括了公有云还有企业的私有云以及混合云，这也意味着数据和网络安全成为了这些提供商目前最大的责任，很多企业也紧紧跟随云计算浪潮，对云计算服务所需要的基础设施以及业务应用开始进行升级和研发，从而使得云端数据有一个安全
IDC最新预测数据显示，全球公有云收入到2021年将达到2783亿元，较之2017年同比增长87.36%。随着越来越多的企业选择上云，云上安全也成为云服务商和租户共同关注的话题。
突如其来的“WannaCry”勒索病毒和“暗云Ⅲ”木马程序肆虐全球，令云服务提供商向“安全厂商”转变成为一种必然趋势。
由腾讯安全云鼎实验室联合GeekPwn发起的 全球首个基于真实通用云环境的云安全挑战赛 今天下午正式结束。 来自紫荆花、复旦白泽、0ops、AAA、Nu1L、r3kapig 六支国内安全强队，在为期8小时的紧张攻防对抗后，最终0ops战队率先突破9道赛题，累计得到2210分，拿下云安全挑战赛一等奖，复旦白泽、r3kapig分列二、三位。 集结“攻坚力量”，对决云端安全 参加此次云安全挑战赛的战队成员来自清华大学、复旦大学、上海交通大学、浙江大学、京东、盘古等高校及企业，几乎集结了学术圈与产业界的“攻坚
绿盟科技自2012年开始研究并打造云计算安全解决方案，并于2022年正式推出“T-ONE云化战略”，将安全产品与方案全面向云转型，并构建开放的云化生态。本文从较高层面阐述绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案。因篇幅限制分为上、中、下三篇，本篇为上篇。
云安全到底是什么？是传统厂商的盒子的iso化？是云厂商自身具备的安全能力？还是SaaS提供安全服务？这些观点都比较片面，作为聊天话题还可以，但落地还需要认真讨论。 一、云安全标准 要想了解云安全真正的含义，首先要了解云计算本身。根据NIST定义，云计算按照服务模式分为IaaS、PaaS和SaaS，按照部署模式分为私有云、公有云、社区云和混合云，按照用户角色分为消费者、供应商、代理商、运营商和审计方。 云安全的定义根据国际的CSA TCI-RA、NIST SP500-292、NIST SP 500-29，以及
世人只道上云好，唯有安全忘不了。上云在今天已经成为一个必选项，云上安全变得至关重要。10 月 26 日 InfoQ 联合腾讯安全云鼎实验室组织了一场云安全趋势研讨会，探讨云原生安全、零信任、DevSecOps 等在内的云安全趋势，帮助企业、开发者找到云原生时代的安全之鼎。
1 GCP 渗透测试笔记（译文） 本文对GCP渗透测试中应用到的基础知识与渗透测试技术点进行介绍。 https://zone.huoxian.cn/d/2661-gcp 2 2023年高级威胁攻击趋势预测 本文介绍了巴斯基公司的安全研究与分析团队GReAT对2023年高级威胁（APT）攻击的发展趋势进行的展望和预测。 https://www.aqniu.com/hometop/91104.html 3 使用 Cloud Shell 在 Google Cloud Platform (GCP) 中权限维持 IB
当下在提供 IT 服务的方面，云计算正从一个可选项进化为事实上的标准选项。根据“ 2019 年公共云趋势”，从这份企业战略集团（ESG）的报告来看，IaaS 环境的使用率在过去的 8 年里急剧上升，组织的使用率从 17% 上升至 58%，而且来自高达 39% 的机构报告他们在所有的技术部署中有”云优先“的态度。
云计算正在日益集成，并且随着它在大多数公司中的实施，对于其安全性需求也在不断增加。云安全是指基于控制的技术集合，旨在维护云平台的安全性并保护信息、数据安全性以及与之相关的所有应用程序。
在企业上云并非难事的今天，云安全事件爆发的数量却显著增加。云的复杂性颠覆了传统的虚拟机环境和被动安全策略，让企业不得不开始重新审视安全系统的建设。如今，国内企业的云安全建设落地到底做得如何？
SENSORY 的 SENSORYCLOUD.AI 平台获得 SOC 2 TYPE II 认证
行业专家Sue Marquette Poremba 关注网络安全已有十年时间，一直在撰写关于云计算安全的问题。十年前，企业对于采用云计算犹豫不决，因为面临很多问题，其中包括在内部服务器控制之外存储和使用的数据的安全性。显然，如今云计算的应用日益广泛，并在商业和个人计算中是普遍存在的。行业媒体“网络世界”指出，云计算的安全性已经好转，但还在不断发展。全球电子商务解决方案提供商ESG集团引用的研究表明，超过三分之二的网络安全专业人员表示，他们的组织仍在学习如何将安全策略应用于云计算，而一半以上的人士承认他们
如今，为项目使用基于云的存储已经成为了一次正常的业务实践。除了那些显而易见的好处与风险之外，网络上也有很多关于在线数据存储的错误信息。 技术专家预测，今年会有近90%的企业将投入某种形式的云技术。实际
据Gartner称，2013年基于云的安全服务市场规模将达到21亿美元，到2015年将增长到31亿美元。Gartner表示，云安全将保持强劲增长，但是收入机会将有所不同。 Gartner 研究总监Ruggero Contu表示：“云安全市场仍然是一个可行的、为提供商带来很多扩展机遇的市场。加密将是一个新的增长领域，但仍然情况比较复杂。人们对来自云安全公司的加密产品兴趣最为浓厚，因为这种产品相对易于部署，而且有预置(特定)加密管理的选项。” Gartner预测，未来最抢手的云服务将仍然是电子邮件安全、网络安全
近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务安全攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。
近日，腾讯云又有了新的动作，顺利通过DNVGL审核，成功获得ISO/IEC27701:2019标准认证，成为全球首家通过该标准认证的云服务提供商，此次认证范围，覆盖了腾讯云全球所有可用区。 那么问题来了，这个高大上的ISO/IEC 27701:2019标准认证究竟是何方神圣？ 什么是ISO/IEC 27701:2019标准认证？ ISO/IEC 27701:2019标准是由ISO(国际标准化组织)和IEC（国际电工委员会）制定的，以ISO/IEC 27001和ISO/IEC 27002为基础，对信
Gartner于近日发布了2020年的中国信息与通信技术（ICT）的成熟度曲线（Hype Cycle[1]） [2]，笔者在此与大家分享一下读后感，特别是从安全方面的视角观察相关技术的发展。
近日，腾讯云正式通过韩国政府机构-互联网振兴院（简称“KISA”）的严格审核，顺利获得韩国信息安全保护管理体系（简称“KISMS”）认证，成为继亚马逊、微软之后的全球第三家、中国首家通过KISMS认证的云服务商。这标志着腾讯云的信息安全保护和管理能力经韩国最权威、最严格的官方认证，已全面满足韩国当地的合规要求，对于打通中国企业业务出海道路具有重大推动作用。 （图：腾讯云获韩国KISMS认证证书） 国内首家斩获韩国最严安全认证 开辟业务出海“合规”新航道 当前，全球产业的地域和业务边界不断被打破。产业发
由于云已成为许多组织的技术基础设施的首选方法，攻击者不可避免地把注意力投向了它。虽然云可以提供一些安全优势，但它仍然需要引起高度重视；云打开了攻击面，为攻击者提供了更多的成功攻击机会，而且共享责任模型的复杂性——供应商和客户拥有基于云的堆栈的不同部分——会造成混淆，这很容易被被恶意行为者利用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
