痛点：互联网服务/产品，难以量化评估用户的满意度。 互联网现在流行的是净推荐值NPS。 1. 什么是NPS？ NPS可以作为服务/产品体验优劣的衡量工具，它是现在互联网服务/产品最流行的客户忠诚度分析指标。 4. 为何用NPS，而不是满意度？ NPS有主动拥护性，是粉丝，有主动宣传效应。 NPS高时，即使什么推广也不做，用户也会越来越多 0.x%的客诉率，90%的五星好评率，真的能说明服务/产品的真实体验么？ 5. 如何通过NPS持续改进服务/产品？ 要找到更完整，更具体体验要素，需要对NPS调研问题进行更细化的设计，例如： 一个产品如果做不到以下哪个方面，你会不满意，从而找到激怒因子 一个产品如果做到了以下哪个方面，你会喜出望外，从而找到愉悦因子 NPS可以作为用户体验的考核指标么？ 可以 8. 哪些公司在用NPS？ 据了解，滴滴/天猫/链家 等公司都在使用NPS，圈内的朋友可以多说一说。 希望这一分钟你有收获。
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统 T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统 T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统 T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估
个人网站、项目部署、开发环境、游戏服务器、图床、渲染训练等免费搭建教程，多款云服务器20元起。
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统 T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估 腾讯云通过韩国KISMS认证 一键负载均衡联动防御，腾讯云WAF开启云原生Web防护新模式 腾讯安全DDoS防护获评“领先安全产品”，护航互联网产业发展 腾讯安全向您报告，天御2019年风控成绩单 产业安全专家谈丨如何建立 腾讯云发布《2019年DDoS威胁报告》，黑客攻击依然硬核、游戏行业最受伤…… 年关将至，看腾讯安全重保如何排兵布阵 购物节火热大促，零售电商如何做好安全防护？
产品原来的名称 产品现在的名称 DDos防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统 T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统 T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统 T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估
大型企业实现WiFi高密度部署，确保用户体验的主要挑战：1）无线的全面覆盖；2）无线容量与干扰的平衡；3）内网的安全威胁。 2.1 无线的全面覆盖以携程为例，办公区域面积大，结构复杂。 2）网络体验数据难以收集和展现。单凭文字描述已经很难达到预期效果，如何量化网络服务水平，将直接制约网络信息部门的工作成果评估。 图33.2 量化系统基准及用户评估体验WiFi网缺乏量化的数据评估，一直以来是无线网用户体验难有提升空间的原因。WiFi运维下经常会听到用户反馈“上网慢”等模糊性体验的抱怨之声。 在此情况下，因为缺乏有效的基准数据和用户体验量化值，从而造成网络运维人员心理评估基线与用户实际需求管理之间的沟通障碍。 图4 3.4 量化用户体验值 针对用户反馈无量化问题，携程在内部“程里人”系统下嵌入无线自检工具。
它们还需要确保容器运行时的安全性以应对持续的威胁。 扫描结果元数据被发送到Sysdig后台进行评估，评估结果将被发送回工作人员(评估报告为PDF或JSON格式)。您将对镜像数据有充分的了解，而无需共享镜像或对外公开镜像仓库凭据。 在下面我们按出现频率列出了前7个违规事项，并对每个违规事项进行了描述以诠释可能存在的威胁。 这些规范包括互联网安全中心(CIS)标准测试规范、Kubernetes的CIS标准测试规范和Docker的CIS标准测试规范。 在这种测试方法下，分数的确是最好的量化方式，我们获取了这八次容器检查中每一次测试分数的中位数。 未完待续
01 应用背景 随着互联网体量的急剧增大，基于网络访问的各种网络攻击、木马、蠕虫等威胁潜藏在海量的网络事件中，这让专注情报分析的威胁情报分析师不堪重负，而如果能通过自动化的威胁感知和检测技术，实现从海量数据中自动发现和检测威胁 在威胁情报知识体系的构建中，白域名是高广且提供合法正常互联网服务的站点，如 qq.com。 04 实时域名向量化 在第3节中，建模用的域名会在数据平台上获取相关特征的原始数据，然后传输到关系数据库，再通过开发机进行试验编码，但在实际的安全分析和运维中，需要对当时遇到的域名进行实时的评估分析， 为了能够对域名进行快速的分析评估，MDDE基于腾讯安全大脑实现了域名样本的实时向量化。 腾讯安全大脑基于S2Graph构建的图数据库，已支持超200亿节点、1600亿边的安全知识图谱。 5.4 开源情报评估 在威胁情报的生产过程中，开源情报的评估入库是非常重要的一项内容。当有大批量的开源恶意域名需要评估时，MDDE可以对情报进行评估报告，评估可疑域名集的威胁指数：高、中、低。
timelapse-photography-of-vehicle-on-concrete-road-near-in-169677 - 副本.jpg 然而，智慧城市给人们生活带来更好生活体验及极大便利的同时 个人信息泄密 智慧城市让生活中的各个方面进行互联，使得市民的个人信息在大量的网络应用上发布，个人和家庭的设施和物品通过物联网也暴露在了互联网上面。一旦个人信息遭到泄露，将对民众造成困扰和财务损失。 智慧城市为人们提供了更智能、更便利的生活环境，但便利的网络环境以及个人信息的公开，必然会带来各种各样的网络威胁。一旦遭受网络威胁，对于个人、企业及社会都会造成很大的损失。 对于个人，建议提高网络安全意识，不轻易点击未知链接或邮件，尽量不要连接公共WiFi，使用强密码保证个人账户的安全。 对于社会，应加强智慧城市信息系统安全运行监管，适时开展智慧城市的信息安全评估和审计工作。及时开展侦查调查，严厉打击网络攻击、网络盗窃等违法犯罪活动，有效维护网络安全和网络秩序。
（3）重点行业领域报告行业主管部门 公布涉及公共通信和信息服务、能源交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的网络安全攻击、事件、风险、脆弱性综合分析报告，应事先向行业主管部门报告 第二条 发布网络安全威胁信息，应以维护网络安全、促进网络安全意识提升、交流网络安全防护技术知识为目的，不得危害国家安全和社会公共利益，不得侵犯公民、法人和其他组织的合法权益。 第六条 任何企业、社会组织和个人发布地区性的网络安全攻击、事件、风险、脆弱性综合分析报告时，应事先向所涉及地区地市级以上网信部门和公安机关报告； 发布涉及公共通信和信息服务、能源、交通、水利、金融、公共服务 1.报刊、广播电视、出版物； 2.互联网站、论坛、博客、微博、公众账号、即时通信工具、互联网直播、互联网视听节目、应用程序、网络硬盘等； 3.公开举行的会议、论坛、讲座； 4.公开举办的网络安全竞赛； 5.其他公共平台。
它由四个阶段组成：定义威胁、量化风险、确定数据源、筛选聚焦。 1. 定义威胁：这里不是泛泛而谈，如竞争对手、脚本小子等，需要确定针对具体组织的具体威胁。 2.量化风险：一旦潜在的威胁名单确定，就需要考虑优先级，一般实现的方式是通过计算威胁影响和概率的乘积，得到每个潜在威胁的风险。虽然这种方法可以提供和威胁相关的量化指标，但毕竟是主观的。 为保障评估确实符合实际，往往需要一组人来参与量化风险的过程，有些机构还会在这个过程中引入第三方的网络渗透测试人员，共同参与完成这个过程。 正如之上曾经提到的，威胁为中心的方法强调周期性的过程，需要明白，永远不会完成数据收集的工作，当你做了更多的检测和分析的工作，当网络逐步扩展，需要重新评估你的收集计划。 见互联网分析沙龙：CSDN大数据
持续实时的端到端保护：新增内嵌数据和威胁保护、强大的防钓鱼验证、用户到受保护资源之间每次交互进行持续授权、用户到应用、应用到应用的端到端安全（包括微分段）和自动化的公共信任证书全生命周期管理。 微软的威胁和漏洞管理功能现在还支持Linux操作系统，使组织能够查看已发现的漏洞，评估最新的安全建议并发布修复任务。 减少内部威胁隐患：组织可以借助内部威胁蓝图主动管理各种内部威胁，增强业务弹性，尽量避免业务中断。 特征： 安全远程访问的快速部署和可扩展性 云生态系统 用于保护连接设备的Smart Wire 动态隔离以确定威胁响应的优先级 国内 腾讯 2020年6月，在中国产业互联网发展联盟标准专委会指导下，腾讯联合多家零信任机构企业联合成立 太极界在终端提供“虚拟安全域”隔离网络威胁。企业员工通过“虚拟安全域”在互联网或办公网访问企业资源和应用，防止企业核心数据资产泄露。
特别是威胁的量化，如何把威胁的严重性，威胁的热度、威胁情报的影响、威胁严重随时间因素的衰减等因素综合考虑的情况下，实现对威胁的量化。 本文就是基于国标对安全风险评估的定义，绿盟科技提出如何从定性到定量实现单资产风险评估算法，并在此基础之上，如何构建安全风险分层量化体系，实现不同层级安全域风险的聚合及计算。 ： ☆并没有给出风险值、威胁值、脆弱性值的具体算法，也即并没有给出从定性到定量的量化评估算法。 本节给出单资产风险值算法，从而计算出资产基于风险三要素：资产价值/脆弱性值/威胁值聚合出风险值的一个量化指标。 风险评估主要考虑如下因素： 脆弱性：反应资产漏洞情况及配置合规性情况。 2风险量化评估体系 按照木桶权重算法，逐级计算出安全域风险值（包括安全域的脆弱性值及威胁值）和总风险值（包括总脆弱性值及威胁值），体现资产域整体安全风险的最薄弱环节，体系如上图所示： 基于木桶权重算法
而针对人脸比对系统的攻击测试，是 RealSafe 人工智能安全平台为用户提供的对抗样本攻防在线体验。 「零编码」+「可量化」：高效应对算法威胁 由 2018 年 7 月成立的瑞莱智慧，是一家孵化自清华大学 AI 研究院的科技公司，它由清华 AI 研究院院长张钹、教授朱军担任首席科学家，田天任 CEO。 可视化、可量化的评测结果：为了帮助用户提高对模型安全性的概念，RealSafe 平台采用可量化的形式对安全评测结果进行展示，根据模型在对抗样本攻击下的表现进行评分，评分越高则模型安全性越高。 考虑到当前人脸识别技术应用最为广泛，RealAI 此次推出的 RealSafe 人工智能安全平台主要支持针对人脸比对场景的模型安全评估与检测。 此次推出的安全平台只是研发人员们的一小步尝试，这家公司希望能通过安全可控 AI 赋能行业，向金融领域提供更可靠的大数据风控、反欺诈、营销等解决方案，在工业领域提供生产运维智能决策和智能装备解决方案，在公共安全治理领域提供公共数据安全
很多渗透测试公司对当前在各种安全评估方法总体上按不同的划分标准可以分为四种：依据性质划分的安全评估方法、根据威胁量和攻击等级划分的安全评估方法、基于一定模型的安全评估方法、综合安全评估方法。 下面将对安全评估方法的四种不同类型作具体说明： v2-b42ff75d17e7b800ec8a312c30fb6568_720w.png (1)安全评估方法基于性质划分：方法主要基于测验对象和评估者的经验 (2)基于威胁等级和量化划分的安全评估方法：主要是需要对风险和威胁进行量化计算，根据某种计算方法和分级方法对威胁进行分级。 (3)基于一定模型的安全评估方法：主要根据测量者和评估者建立的安全模型，根据测试方法和网络结构的不同而建立不同的安全评估模型，最后得到一种可用于整个计算机网络的测试与评估方法。 (4)综合评估方法：由于单独使用某些评估方法不能全面覆盖，所以可采用综合评价方法，将性质划分与量化计算相结合，建立模型，最后得出综合检验方法。
安全防御机制是否具有前瞻性，技术能力和环境是否适配，逐渐成为了企业采购主机安全产品的关键评估指标。 本次报告从基础能力、成长空间、服务能力、市场影响力四个维度，对国内云服务厂商的主机安全能力进行了综合评估，给企业采购主机安全产品提供了重要的参考与指导。 支持客户端轻量化Agent模式，可显著降低安全模块对客户端CPU及内存的占用。轻量化模式下，用户可实现云主机安全能力的一键部署，完成自动化升级，极大降低安全维护成本。 基于7大实验室的威胁信息共享，可覆盖威胁情报全生命周期，提升应对高级持续性攻击（APT）的能力，实现精准响应。 目前，腾讯云主机安全服务已建立了百亿级样本库，装机服务器超过200万台，覆盖金融、互联网、政府、零售、传统企业等多个领域超过一万家客户。
小程序虽然是新颖便捷的互联网服务载体，但同样面临着五花八门的安全威胁。经验不足或是刚刚入门的小程序开发者为了保障安全性，在部署安全产品时会出现不少“病急乱投医”的情况。 后续的安全防护与在一口烂锅上修修补补无异，会显著增加不法黑客破译小程序的心业务逻辑和算法的风险，进而将一个本来提供口罩预约、疫情查询等公益功能的小程序二次打包，插入病毒、流氓广告等恶意代码，变为严重危害用户体验的作恶工具 腾讯安全“微应急”防护方案可有效支持小程序在开发阶段的安全测试、风险评估和加固。 腾讯安全专家服务，可提供入侵原因分析、业务损失评估、系统恢复加固、以及黑客溯源取证的安全服务。 目前，腾讯安全“微应急”安全防护方案已应用在全国200多个公共服务小程序中，护航公共服务的安全。同时，该方案中的产品及服务均已在腾讯云官网上线，点击下方「阅读原文」，即可开启你的小程序安全之旅。
环顾今天的网络威胁，大部份都属于全球性规模。与此同时，以开放的取态及信息分享的形式对付不法之徒，无论在在线或线下，也已渐成常态。 随着这种改革，测量信息安全之有效性将能以命令式 (Imperative) 来执行，并使网络风险整合到企业风险评估中。 把安全态势 (Security Posture)、成熟度 (Maturity) 和卫生度 (Hygiene) 量化除了能提升风险管理之效率，亦能建立一个信息安全投资回报率，从而展现高层管理人员的能力。 大众进一步掌控IT体验 随着消费者愈来愈意识到数据的力量，他们在未来会更着重选择与他们互动的对象。 互操作性将会是公共安全之重要议题 回顾 2017 年，世界各地都经历了不少恐怖袭击和自然灾害。
据国家互联网应急中心（CNCERT）发布通报文章称：截止6月12日，一款名为“暗云Ⅲ”的木马程序正在互联网上大量传播，累计发现全球感染该木马程序的主机超过了162万台，其中我国境内主机占比高达99.9% 同样，为了应对网络威胁增长，上个月思科与IBM宣布结盟，通过整合彼此的信息安全产品、服务及威胁情报，来共同对抗网络犯罪。 值得注意的是，依赖云计算及强大的计算能力来进行防御的公共云模式，反而能做到在事前解决安全问题。 企业采购CASB产品部署在企业办公区域及云服务中间，在不改变用户使用云应用的体验并保留全部原生功能的情况下，通过CASB访问云端的应用。 企业提升云计算安全可以在云端部署、风控评估、网络安全标准等方面进行补足。这一方面，工信部正在推行公有云定级备案、云网络安全防护检查的实施，逐步建立云计算安全评估认证体系。
“多云”为转变业务和增强员工和客户体验创造了战略需求。 在云平台运行应用程序，通常可以通过比企业独立管理更高的安全性得到加强，毕竟，云计算提供商每年在基础设施和人才上花费大量资金来保证数据安全。 谈到公共云数据，网络罪犯并不是唯一的威胁。企业需要注意自己员工产生错误的风险。有一些值得注意的云计算资源配置错误，导致私人信息暴露在互联网上。 保护企业免受新威胁 多云架构是指允许员工无缝地访问他们实现业务目标所需的一系列服务。这是关于转变内部IT的运作方式，朝着消费“即服务”的方向发展，并让工具以安全和可持续的方式跨云平台进行设计。 公共云的创新正在以惊人的速度进行，因此随着技术世界的发展，企业必须做好重新评估决策的准备。在这种快速变化的背景下，创建每隔几年重新审查的长期IT战略不太可能有效。 最重要的是要重视可视性、风险评估、适当的治理。有了良好计划、强大的控制，以及可扩展的基于云计算的安全技术，企业可以降低风险，同时提高整个环境的安全性。
安全运营中心（SOC）是腾讯云原生的统一安全运营与管理平台，提供资产自动化盘点、互联网攻击面测绘、云安全配置风险检查、合规风险评估、流量威胁感知、泄漏监测、日志审计与检索调查、安全编排与自动化响应及安全可视等能力，帮助云上用户实现事前安全预防，事中事件监测与威胁检测，事后响应处置的一站式、可视化、自动化的云上安全运营管理。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
即时通信 IM
网站备案
对象存储
实时音视频
