展开

关键词

安全安全四问之安全防护体系建设

---- 一、安全四问 安全体系建设是一个庞大的体系,我们可以通过以下四问,去初步评估检查上业务上后的安全性: 平台安全么?安全合规、安全防护、安全技术、安全管理... 平台防的安全管理流程?租户方的应急流程?安全合规性... 这里一般来讲,平台方重点负责平台安全安全管理流程及平台防护;租户方则负责业务系统开发安全及租户方义务下的安全防护。 ---- 二、安全体系安全体系上来讲,安全主要包括以下几个方面: 物理和基础架构安全:指计算环境下的数据中心管理、物理设施管理、以及物理服务器和网络设备管理等。 ,包括收集与识别、分类与分级、权限与加密等方面; ---- 三、腾讯云安全防护体系 安全防护是依据安全体系建设,一般包括以下八个层次:业务连续性管理防护、物理安全防护、云安全防护、网络安全防护 腾讯云安全防护体系 其中,业务连续性管理、物理安全、云安全一般由公有平台方建设提供;其它层次安全则由平台及租户方共同管理建设。 当然,没有100%的安全,只有相对安全

2.6K00

简述公有安全保障体系

公有一般对外宣称采用多副本或纠删码技术保障数据的底层安全,一般数据的存储持久性最高可达到8个9或更高的13个9。 因此从数据底层的存储安全来讲,公有的数据可靠性相比自建服务器会高很多,公有发生数据丢失的情况概率极低。 公有服务会从帐号、日常运维管理、应急响应等多维度保障数据安全、应急响应的服务高效。 作为公有来讲,各位其实完全可以打消在数据安全上的顾虑,毕竟作为大型服务商,不会在数据上犯错。 以阿里为例,也一直在倡导全面保护客户数据的安全,绝不盗窃用户数据;以中国电信为例,以国企的信誉更不会在数据安全上跨越红线。

1.1K30
  • 广告
    关闭

    什么是世界上最好的编程语言?丨云托管征文活动

    代金券、腾讯视频VIP、QQ音乐VIP、QB、公仔等奖励等你来拿!

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    网秦安全 原理分析

    (*该图来自 “ Android 软件安全与逆向分析” 一书,如有对该结构不明白的地方可以 去阅读这本书,书里有详细讲解)。

    32100

    原生安全: 攻防实践与体系构建》解读:业务安全

    原生安全: 攻防实践与体系构建》解读:业务安全篇 随着原生技术的发展,业务系统从原有的单体架构逐步转换为微服务架构。微服务架构使应用的开发和业务的扩展变得更加便利,同时也带来了许多新的安全问题。 各位读者将在《原生安全:攻防实践与体系构建》书籍中找到答案。 《原生安全:攻防实践与体系构建》书籍中融合了笔者以及其他作者在业务安全上的研究经验,盼望此书籍可为广大读者在微服务业务安全上的研究提供帮助。 本文旨在对《原生安全:攻防实践与体系构建》书籍中的业务安全部分进行精华解读。若需要详细了解原生业务安全或希望对原生安全有更加宏观的了解,请参照具体书中章节,若有任何问题可随时联系作者。 本文选自《原生安全:攻防实践与体系构建》,经出版方授权发布。 END

    37830

    手机设计相关安全问题

    我们知道手机的两大作用是:证书管理和转账。 证书管理是指证书的下载、更新、删除。转账是指银行应用APP进行转账汇款操作。我们的安全设计必须围绕着这两部分来进行。我们今天来着重聊聊这两个步骤。 我们来回顾一下在IFAA体系中,手机终端产线阶段预置了一对公私钥,保存在RPMB中,公钥安全地方式上传到IFAA服务器中,同时IFAA TA预置了IFAA服务器的公钥。 手机中虽然已经在产线阶段预置了applet和密钥对,但是没有建立绑定关系。也就是说SE中的公钥事先并未上传到服务器中。所以银行APP首先会从SE中申请公钥,并上传到服务器。 APP与银行服务器之间的安全信任机制问题。 银行APP与服务器之间的安全问题,目前可以通过多因子协助手段进行辅助安全保证,比如短信验证码,比如人脸识别。 使用TUI来进行流程安全保证,使用SE中的签名来保证交易信息安全

    37070

    安全:“业务蓝军”的建设思考

    安全专家介绍,网络安全早已不仅仅是底层网络技术之间的攻防,面向业务层的风险策略攻防重要性正在愈加凸显,基于大的行业背景下,“业务安全蓝军”应运而生,相比于传统蓝军主要面向网络安全领域通过攻击服务器获取数据 小安全“业务蓝军” 小安全作为行业领先的业务安全品牌,拥有业内顶尖的业务安全团队,成员由业内顶尖的情报专家、安全产品专家、黑产研究专家组成,拥有数十人的专业大数据风险咨询团队,专家及数据工程师占比达 而这其中,就有这么一只神秘而强大的业务蓝军团队,今天,就让我们揭开这层神秘面纱,看看小安全业务蓝军提供哪些服务。 目前,小安全业务蓝军团队已深入服务多家业内头部企业,基于高度互信的基础上提供专业的咨询服务,通过真实业务环境下的模拟攻击,一针见血地指出企业现有风控体系的薄弱点并给予提升建议和指导,大幅提升企业客户的黑灰产对抗经验和能力 在“手把手”帮助客户掌握最新黑产玩法的同时,小安全还以一场场深入浅出的黑产实战讲座,为共建行业安全体系,对抗黑灰产贡献一份坚实的力量。

    32340

    图解手机安全设计(二)

    昨天的文章里,我们聊了手机的相关方、手机安全架构以及其生命周期。相对的,我们也必须了解服务方生命周期管理! 手机服务的完整生命周期包括:服务申请、服务应用安装、服务应用、服务注销等。 ? 像服务提供商一般是银行提出申请,完成金融的初始化,初始化首先要下载客户端APP,手机在REE侧的服务一般和客户端APP集成在一起。 从移动终端来看,申请手机服务最主要的也就是证书下载,在一台具备TEE&SE以及相关预置服务的手机终端上安装了支持金融的客户端APP后,第一步就是发起证书下载到手机SE中的操作。 (上述描述省略了服务端对本人身份认证的一大波操作和措施) 完成了以上步骤,就可以开始使用手机了。 下面我们在来看看应用手机的交易认证流程! ? 移动金融安全设计要考虑的是如何在REE中不安全的操作环境里执行安全的金融操作。安全的问题方方面面。手机解决自己环节的问题就可以了。哈哈! 那么安全体现在哪里? 安全体现在要通过国家安全认证。

    46380

    腾讯服务器宙斯安全防护相关概念及安全产品概述

    产品简介 腾讯宙斯安全防护(Aegis Anti-DDoS)基于腾讯海量业务十余年安全技术积累,为业务提供多层级全方位、高性价比的应对 DDoS 攻击威胁的防护方案,能够对各类网络攻击流量进行精准清洗 同时,宙斯安全防护具备 T 级防护资源和专属防护集群,并可通过自定义高级安全策略,对特定攻击行为进行针对性防护。 产品划分 宙斯安全防护产品划分:需要付费的 DDoS高防IP、DDoS高防包;可免费配置的自定义高级安全策略:DDoS防护高级策略、HTTP CC防护高级策略、水印防护。 腾讯宙斯安全防护产品定价,详情请参见: DDoS 高防 IP 单 IP 定价 腾讯 DDoS 防护(大禹)的子产品 DDoS 基础防护 免费为上用户提供基础 DDoS 防护服务,默认自动开启, 使用方式 腾讯宙斯安全防护是基于 Web 的用户界面(即控制台)的服务,如果您已注册腾讯账户,您就可以直接登录 Aegis Anti-DDoS 控制台,进行选购操作。

    93300

    图解手机安全设计(一)

    手机是基于手机端TEE+SE结合PKI技术,在安全模块(SE)中实现认证、交易,在安全界面(TUI)实现PIN码输入、交易信息回显和交易确认,达到“所见即所签”的效果。 央行《关于进一步加强银行卡风险管理的通知》(银发〔2016〕170号)要求严格手机客户端软件安全管理,打造可信手机支付执行环境,央行鼓励手机厂商综合应用SE、TEE等新技术提供硬件级安全保护,提升支付敏感信息防护能力和支付交易安全强度 手机安全等级与银行二代U相同,可广泛应用于电子银行、税务、电子商务、电子合约等业务。用户可通过移动端远程下载手机,进行身份验证、电子银行开户、转账、缴费、消费、签订电子合约等实名制业务。 在SE中的安全模块 完成签名密钥的生成和私钥存储,实现交易信息签名功能 和传统金融一样,手机也有生命周期管理, ? 涉及到安全的产品,认证是第一关,传统的UKey比较容易通过,那么现在在移动终端上,也就是手机上实现金融就面临这诸多安全问题。 另外,从服务提供商来说也有一系列的服务生命周期管理。 我们下次再继续!

    1.4K60

    原生应用安全落地,你需要了解的容器安全体系

    腾讯凭借多年来在容器安全以及原生安全领域的研究和实践运营经验,同时结合腾讯容器平台 TKE 千万级核心规模容器集群治理经验,提出原生容器安全体系框架,助力用户安全的实现原生落地。 全方位层次化的原生容器安全体系框架 腾讯容器平台的安全体系,采用层次化的方式,逐层实现安全防护。主要分为承载容器平台的基础设施层安全、容器和容器平台基础架构层安全、以及容器承载的应用层安全。 在原生化、安全左移、零信任等设计原则的指导下,我们提出层次化的原生容器安全体系框架,从基础设施安全到容器基础架构安全,再到容器化应用的安全,逐层实现安全防护。 同时,容器安全体系还与 DevOps 体系进行协同联动,在 DevOps 流程中嵌入安全能力,实现安全左移,降低运行过程中安全检测和防护的成本。 我们希望通过这一套完备的安全防护体系,打造一个原生安全的容器平台,助力用户安全的实现原生转型,享受原生带来的红利。

    32871

    原生应用安全落地,你需要了解的容器安全体系

    腾讯凭借多年来在容器安全以及原生安全领域的研究和实践运营经验,同时结合腾讯容器平台 TKE 千万级核心规模容器集群治理经验,提出原生容器安全体系框架,助力用户安全的实现原生落地。 全方位层次化的原生容器安全体系框架 腾讯容器平台的安全体系,采用层次化的方式,逐层实现安全防护。 在原生化、安全左移、零信任等设计原则的指导下,我们提出层次化的原生容器安全体系框架,从基础设施安全到容器基础架构安全,再到容器化应用的安全,逐层实现安全防护。 同时,容器安全体系还与 DevOps 体系进行协同联动,在 DevOps 流程中嵌入安全能力,实现安全左移,降低运行过程中安全检测和防护的成本。 我们希望通过这一套完备的安全防护体系,打造一个原生安全的容器平台,助力用户安全的实现原生转型,享受原生带来的红利。

    23440

    一图解析腾讯“星舰级”安全体系

    安全稳定的平台 全生命周期的智能云安全防御体系 生态合作伙伴的安全能力注入 全程为您的业务保驾护航 一张图,带您了解腾讯安全体系 ↓↓↓ 1.jpg 为了给客户提供一个安全稳定的平台,腾讯集结3500 +网络安全专家和技术人员,围绕腾讯进行全栈基础安全设施建设,打造腾讯云安全体系。 ,提升安全运维效率,让安全态势可视可感知。 客舱:租户安全中心 腾讯上租户打造安全、稳定的独立上空间,腾讯云安全专家7x24小时提供安全咨询和定制化服务。丰富的安全产品可协助租户解决各种安全问题。 能源中心:DevSecOps 腾讯安全团队联合安全行业生态合作伙伴,共同基于原生的安全理念打造能够自动检视、智能更新的产品开发及运营体系,保持平台安全能力的高效更新和迭代,让安全

    30330

    一图解析腾讯“星舰级”安全体系

    安全稳定的平台 全生命周期的智能云安全防御体系 生态合作伙伴的安全能力注入 全程为您的业务保驾护航 一张图,带您了解腾讯安全体系 ? 为了给客户提供一个安全稳定的平台,腾讯集结3500+网络安全专家和技术人员,围绕腾讯进行全栈基础安全设施建设,打造腾讯云安全体系。 ,提升安全运维效率,让安全态势可视可感知。 客舱:租户安全中心 腾讯上租户打造安全、稳定的独立上空间,腾讯云安全专家7x24小时提供安全咨询和定制化服务。丰富的安全产品可协助租户解决各种安全问题。 能源中心:DevSecOps 腾讯安全团队联合安全行业生态合作伙伴,共同基于原生的安全理念打造能够自动检视、智能更新的产品开发及运营体系,保持平台安全能力的高效更新和迭代,让安全

    37820

    夯实安全“三大体系”建设,腾讯打造安全可靠的上高速公路

    一方面持续加大基础设施建设,业界率先实现“全网服务器总量超过100万台,带宽峰值突破100T”的双百里程碑,提升平台的容灾能力,保障服务的连贯性;另一方面,腾讯上租户安全构建了业务安全“护城河 为提升平台安全性,“以赛代练”及“红蓝对抗”已经成为腾讯内部的常态化机制,为安全持续“输血”。 2019年10月,腾讯安全鼎实验室联合GeekPwn 2019设立了首个基于真实计算平台架构和技术的云安全挑战赛,邀请全球顶尖黑客进行技术切磋,提升服务的稳定性和安全性。 为了找出平时用常规手段未被发现的漏洞并及时收敛,让不法黑客在攻击时无计可施从而进一步保证平台和上租户的安全,腾讯不定期举行内部安全攻防实战对抗:联合腾讯安全平台部、七大实验室、企业IT、TSRC等众多安全团队 比如在广东省政务数字化项目中,腾讯便开放了自身安全生态资源,与超过10家国内安全公司共同合作,协助政府从0到1构建了完整的数字化安全防护体系,涉及基础安全、业务安全、内容安全等全栈能力,为广东省21个地市

    48240

    D防火墙安全防护绕过-

    0x01 前言 这个系列的绕过方式都是2019年测试的,当时测试版本为Dv2.1.4.4,目前最新版本为Dv2.1.6.2。 安全防护的绕过方式都有时效性,所以以前测试的绕过方法可能大部分都已经失效了,但还是分享出来供大家参考下吧,有兴趣的可以自己去测试下最新版! 0x02 测试环境与基本信息 操作系统:Windows Server 2008 R2 x64 软件版本:Dv2.1.4.4 [测试版] 进程名称:d_manage.exe[D服务程序]、D_Safe_Manage.exe [D管理程序] 服务名称:d_safe [D_服务程序(提供网站和服务器安全服务)] 用于测试的演示源码为南方数据V11,主要为Upload_Photo.asp、Config.asp这两个文件,上传限制代码如下 ,是基于白名单来进行限制的,程序代码允许上传cer,但D防火墙禁止上传cer。

    52040

    腾讯发布数据安全解决方案数,解决三大新痛点

    同时,彭思翔也结合腾讯自研的全流程数据保护方案——数,分享了腾讯在保护用户数据安全方面的成果。 ? 论坛现场,彭思翔也介绍了腾讯打造的一款以数据为中心的全流程保护方案——腾讯,通过数据审计,隐私保护,威胁抵御,量子加密等产品构建了一站式全流程的保护体系。 值得关注的是,数据保护最重要基础的手段是数据加密,目前腾讯融合了多种加密解决方案,能够应对量子计算破解带来的安全挑战。 预估量子计算出现后会严重影响非对称加密算法的安全性,腾讯还推出了抗量子加密,是基于散列的能够抵抗量子计算攻击的加密算法。 此外,腾讯也会将抗量子加密算法集成到其他数据安全产品中,用户可根据需要启用抗量子加密算法,提升各类安全产品的安全可靠性。

    1.3K30

    原生时代,腾讯如何做好容器安全体系建设?

    腾讯凭借多年来在容器安全以及原生安全领域的研究和实践运营经验,同时结合腾讯容器平台 TKE 千万级核心规模容器集群治理经验,提出原生容器安全体系框架,助力用户安全的实现原生落地。 全方位层次化的原生容器安全体系框架 腾讯容器平台的安全体系,采用层次化的方式,逐层实现安全防护。主要分为承载容器平台的基础设施层安全、容器和容器平台基础架构层安全、以及容器承载的应用层安全。 在原生化、安全左移、零信任等设计原则的指导下,我们提出层次化的原生容器安全体系框架,从基础设施安全到容器基础架构安全,再到容器化应用的安全,逐层实现安全防护。 同时,容器安全体系还与 DevOps 体系进行协同联动,在 DevOps 流程中嵌入安全能力,实现安全左移,降低运行过程中安全检测和防护的成本。 我们希望通过这一套完备的安全防护体系,打造一个原生安全的容器平台,助力用户安全的实现原生转型,享受原生带来的红利。

    18520

    相关产品

    • 安全运营中心(专有云)

      安全运营中心(专有云)

      腾讯安全运营中心(专有云)是面向政府、金融等大型企事业单位的一款安全管理及运营平台。以安全检测、事件关联及智能分析为核心功能,配合威胁情报、3D可视化,帮助企业打造全网安全态势可知、可见、可控的闭环。

    相关资讯

    热门标签

    扫码关注腾讯云开发者

    领取腾讯云代金券