1 项目背景 近几年医院信息化迅猛发展,正逐步建立统一高效、资源整合、互联互通、信息共享、透明公开、使用便捷的医疗信息系统。医疗信息系统互联互通的实现,使其面临的外部安全威胁也日益增长;同时,由于内部安全意识淡薄以及管理制度的缺失,易导致来自内部的人为误操作或蓄意破坏、信息窃取等问题。随着医疗改革的逐步深入,国家层面也出台了相关政策及法律法规,在这种情况下,如何保证信息安全是医院信息化建设必须解决的关键问题之一。 2 解决方案 数据安全是整个医疗单位网络安全防护工作的核心。安恒信息数据安全智能防护管
安全运维是日常安全工作的一个重要组成部分,但“工欲善其事,必先利其器”,那么什么样的远程运维工具或平台才是比较好的呢?
健康出行,“一码” 当先。国内外疫情反弹形势严峻,而即将到来的 2021 年末,元旦、春运等出行压力更是加重了各地健康码产品的承载和运行压力。作为疫情防控的首要关卡,四川天府健康通的高并发架构,为美丽天府保驾护航。 1亿 作为四川省政府新冠肺炎疫情防控的官方平台,“四川天府健康通小程序” 服务全省约 1亿 + 用户,是全国使用最广泛的健康码产品。 6万 四川天府健康通在春运返乡高峰期间,峰值 QPS 达到了 4万,而整套系统验证的峰值 QPS 可支撑 6万 + 高并发。 14天 基于云函数 SCF 底层
科技的力量正在对抗新型冠状病毒肺炎疫情的战斗中扮演着不可替代的作用,上线仅三年的小程序,已然成为战“疫”中的核心武器之一,疫情查询、疫情防治、口罩购买、物资捐赠、线上买菜、在线教育、云会议……小程序不仅承载着守护公共卫生的安全,也成为企业复工的最佳拍档。 但全面爆发的小程序背后的安全风险不容忽视。疫情期间,各种各样的小程序集中开发,普遍需要在1-3天的极限时间完成上线,并快速进行服务功能的迭代和升级。而针对小程序的安全标准又十分严苛:确保“0”大型平台问题,“0”数据安全问题。尤其是政务、医疗等公共服务类
近年来,随着云计算、大数据、AI等先进技术手段的不断成熟,零售行业以互联网为依托,开始对商品的生产、流通与销售过程进行升级改造,向智慧零售时代大步迈进。大批传统零售商在开辟线上销售渠道的同时,也把业务转移到了云上,以确保业务的协同进行和数据的一致同步。
在 2021 腾讯数字生态大会上,一个「花小钱办大事」的客户成功案例让客户和开发者们印象深刻的。这正是基于云函数和云开发的小程序应用实践。
陈天忱,IMWEB团队成员,腾讯前端开发工程师, 主要负责腾讯课堂小程序,腾讯课堂直播间等业务模块。
2021和2022年的春节期间都频频冲上热搜的个性化「红包封面」可谓令人印象深刻,许多商家和用户爆发创意,让红包封面充满新意与心意。
在 2021 腾讯数字生态大会上,一个「花小钱办大事」的客户成功案例让客户和开发者们印象深刻的。这正是基于云函数和云开发的小程序应用实践。 今年,某快消品领导品牌冠名了央视大型节日晚会,在晚会当晚,该客户收获的小程序新增注册用户数达到了预期业务目标,当天的访问次数达到千万级 ,瞬间并发最高每分钟数百万请求,而整个云函数计算资源的使用费用仅几万元。整体耗时平稳,平均 API 耗时在 20 毫秒以下,保障了此次活动的顺利进行。 ( 客户小程序访问量 ) 在评估了不同的小程序技术选型之后,客户从开发效率、弹
2020年开年,我们共同经历了疫情来袭、假期延长、出行受限到社会秩序逐步恢复、全民联防联控抗击疫情、各行各业复工复产。面对突如其来的疫情和旷日持久的“战疫”过程,我国的数字经济展现出了强大的发展韧性——企业开启远程办公模式、学校实行在线教学,多种行业的数字化新场景、新解决方案不断催生,显示着产业互联网正在危机中焕发“新机”,在变局中打开“新局”。
随着IT技术和业务的发展,以及各式各样安全漏洞的涌现,运维与安全这两个专业日渐交融,人们对运维安全的重视程度越来越高,出现了一个新的交叉领域叫“运维安全”。黑客、白帽子忙于挖掘运维安全漏洞,企业忙于构建运维安全体系,一时间无数漏洞纷至沓来,座座堡垒拔地而起。作者立足自身多年运维安全实践,也来探讨一二。本文按照提出问题到回应答案的思路,先抛出作者对运维安全的理解,并解释了重视运维安全的原因。接着根据在运维安全一线发现的工作陋习以及企业面临的常见问题,整理出通用运维安全问题分类。之后对症下药,提出一个好的运维安全形态:不仅在于工程师们的安全意识,更在于一套相对完整的运维安全体系,从流程到技术,点线面多位一体共同缔造。
近年来,因数据衍生、关联、发展起来的技术层出不穷,我们不断探索数据从资源转化为资产的方法,又面临在数据共享和互通中引发的安全隐患;我们迫切希望进行企业核心数据库的开源化、国产化替换,又碍于“恐龙级”老旧系统的历史遗留问题而难以开展;同时,我们还需要持续跟进如AIOps、DataOps、混沌工程等新兴技术理念,制定适合自身企业的落地方案…… 为了和大家一起攻克这些疑难,第七届DAMS中国数据智能管理峰会将于2021年8月27日在上海举办,携手中国信通院云大所、阿里、腾讯、蚂蚁集团、美团、携程、快手、工商银行
本文主要介绍企业常见的网络安全风险,关键词:内部威胁、外部威胁。由于能力有限、视角有限,内容中可能存在诸多失误,欢迎各位大佬指出,一起讨论、一起进步、一起学习。概要如下:
作者|江烁 本文整理自 Pulsar Summit Asia 2022 上腾讯互娱 GDP 微服务开发平台网关技术负责人江烁的演讲《打通 Apache Pulsar 与 Envoy,构建高效游戏 OTO 营销平台实践》。本文将介绍介绍腾讯互娱利用 Apache Pulsar 和 Envoy 运营游戏 OTO 营销平台的经验。 腾讯互动娱乐旗下涵盖腾讯游戏、腾讯文学、腾讯动漫等多个互动娱乐业务平台。其中,腾讯游戏注册用户超过 8 亿。2022 年 6 月,腾讯游戏旗下王者荣耀日活跃用户数量超过 1 亿 6
👆点击“博文视点Broadview”,获取更多书讯 学习后端开发的小伙伴们,你们是否在上手学习的时候充满迷茫,或者,面对很多路不知走哪一条? 博文菌结合近期出版的口碑好书,为大家规划了一份后端开发的学
TSINGSEE青犀视频主要专注于音视频流媒体产品的开发,2020年更是在产品线分类上,扩展到云-边-端协同解决方案的提供商。
好久没有更新公众号文章了,也极少发圈,经常被朋友问起在忙啥?其实,笔者业余时间大多用来完善JANUSEC应用网关这款开源产品了,这不,历经多年打造和实战磨合,我也不藏着掖着了,端出1.0版本,供各位客官品鉴。你可能会疑惑,JANUSEC应用网关到底是个什么产品?解决什么痛点问题?到底有哪些特色?让我们逐一揭晓。
近日,由中国电子银行网、数字金融联合宣传年主办的第五届(2022)数字金融创新大赛榜单发布,蚂蚁数字mPaaS全链路终端安全方案,获得“数字平台创新奖”。蚂蚁数字mPaaS是融合支付宝诸多科技能力的移动开发平台,为移动应用开发、测试、运营及运维提供云到端的一站式解决方案,其中在移动安全方面,mPaaS基于支付宝多年业务实践经验,形成了mPaaS全链路终端安全方案,帮助企业在业务移动化过程中解决网络安全合规等问题。 6月24日,蚂蚁集团和互联网安全新媒体FreeBuf联合开展移动安全公开课,蚂蚁集团数字科技m
除了随处可见的商场品牌店和机器人商店,其实,在微信上,泡泡玛特也成功建立了自己的领地——
1. 站在安全部门角度(非合规),在参与公司个人信息合规管理体系建设中理想的角色是怎么样的?
随着人工智能、云计算、大数据、区块链等新技术的发展,数据在数字经济时代的价值越发高涨,但数据的流动性、可复制性,导致在数据的产生、使用、存储的诸多环节中都容易产生数据泄露、数据滥用等问题。而个人信息安全作为数据安全中的一部分,也时刻面临着被过度搜集、泄露、买卖等风险。 可见,个人信息保护离不开数据安全,数据安全是实现个人信息保护的重要前提。但近几年,尤其是疫情期间,重大数据泄露事件时有发生,大众对个人信息泄露的担忧达到了前所未有的高度。据不久前某地方保护消费者权益委员会发布的调查,超七成受访者认为个人信息曾
云原生 API 网关(专业版)支持CLS 日志大盘,提供状态码、请求量、耗时、错误日志、用户行为和业务分析等多个维度视图,适用于使用了 CLS 的用户。
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 213期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提供一手价值信息。 注:上期精彩内容请点击 MSS服务效果怎么样;ChatGPT在安全工作中用到了吗 本期话题抢先看 1.针对勒索软件、网络钓鱼和员工账户接管,大家认为目前各自防范的重点工作是什么? 2. 针对钓鱼有没有可以分享的案例?以及员工安全意识培训大家是怎么做的? 3. 在针对容器的攻击中,容器镜像中
在数字化转型的时代背景下,新需求的大量增长、新技术的不断迭代,“互联网化、数字化”进程的不断深入,越来越多的业务被迁移到互联网上,产生大量的业务交互和对外服务需求,对API接口的需求与日俱增,如何快速提升企业数据开放共享能力,是企业面临数字化转型的关键命题。
数据猿导读 数据安全治理目标旨在强调数据的安全使用。我们不谈脱离了“使用”的数据安全,数据存在的价值就是为了使用,为了实现数据的安全使用,数据安全治理需要满足数据资产梳理、数据使用管控以及数据治理稽核
疫情期间,会颠覆掉一些行业,也会助力崛起一些新的行业,不做变革注定要被淘汰。2003年的非典涌现出了淘宝网、京东等一批线上企业,2020年的新冠云办公、云在线教育、在线买菜等新兴行业得到了快速发展。
腾讯云TSF是整合外部开源框架和腾讯内部历经多年锤炼的PaaS平台打造而成的企业级分布式应用服务开发与托管平台,本文重点对TSF中负责服务托管的PaaS平台进行揭秘,从技术角度解析TSF 平台是如何每天应对万亿次调用的服务托管与治理。
近年来,安全访问服务边缘(SASE)技术快速发展,得到了较广泛的行业应用。SASE架构通常包括了SD-WAN、FWaaS、安全Web网关、云访问安全代理(CASB)和零信任网络访问(ZTNA)等核心组件。而Gartner最新的研究预测,人工智能(AI)与自动化技术将成为新一代SASE服务的又一项关键技术,它会在减少误报、保护数据安全等多个应用场景下发挥更加重要的作用。
在数字化营销的浪潮中,小程序已经崛起为品牌与消费者沟通的主要桥梁,平日精品秒杀、限时抢购活动形式丰富多样,以及双11、618等购物节带来的高频活动和巨大流量,技术团队必须快速、高效地支撑业务需求。
要保证数据安全和系统稳定可用,我们应当全方位地对系统进行保护,这里主要分为两个层面。
近年来,伴随着企业数字化、智能化的发展需求不断增长,为了应对高并发和流量峰谷、保证产品的快速迭代上线、快速响应用户需求等现象,企业对云计算的依赖程度越来越高。 专有云在稳定性、易用性、高拓展性等方面具备公有云级别的成熟度,方便企业快速上云。又兼顾了私有云的安全可控性,能够有效降低企业在安全、管理方面的成本投入,更好的满足政企对特定性能、应用及安全合规的要求。 腾讯WeTest重磅推出专有云解决方案 在多云融合高速发展的今天,腾讯WeTest重磅推出了一整套从机房设备,平台管理到自动化测试的云测试专有云
6月15日,由腾讯云主办的“数实共进产业行·浙江站”在杭州圆满开展,活动中腾讯云存储高级产品经理张泽南进行了“全景感知,让视图上云更便捷,存储更安全”主题演讲,与行业伙伴深度交流新一代视图计算解决方案,下面让我们一起回顾下张泽南的精彩分享。
LogI-KafkaManager脱胎于滴滴内部多年的Kafka运营实践经验,是面向Kafka用户、Kafka运维人员打造的共享多租户Kafka云平台。专注于Kafka运维管控、监控告警、资源治理等核心场景,经历过大规模集群、海量大数据的考验。内部满意度高达90%的同时,还与多家知名企业达成商业化合作。
桔妹导读: LogI-KafkaManager脱胎于滴滴内部多年的Kafka运营实践经验,是面向Kafka用户、Kafka运维人员打造的共享多租户Kafka云平台。专注于Kafka运维管控、监控告警、资源治理等核心场景,经历过大规模集群、海量大数据的考验。内部满意度高达90%的同时,还与多家知名企业达成商业化合作。
虚拟主机已经有了一段时间的历史,近几年随着其技术的不断成熟,以及其低廉的价格,成为众多站长的首选对象。但近两年云计算的出现,衍生出云服务器这个产物。这时,很多站长便对虚拟主机与云服务器应该如何选择感到困扰,不知是选择技术比较成熟的虚拟主机,还是选择最新的云服务器。
在泛娱乐时代,游戏行业特殊的业务特点为技术团队提出了更高的要求,而Docker对游戏研发的运营环境带来了很多好处。发展至今,游戏研发的行业现状是怎么样的?Docker和架构改进之间如何应用?通过Docker构建起来的容器平台,能否提高资源利用率?如何镜像分发技术标准化、统一化应用部署流程?
堡垒机,即在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责。
这些需求构成了支撑百万充电桩充电业务的长连接可水平扩容高可用架构的基本要求。根据具体情况,可能需要选择合适的技术栈和架构模式来实现这些需求。
随着互联网技术的快速发展,远程服务变得越来越普遍。在设备维护方面,远程运维系统可以实现设备故障和异常的快速识别和解决,对于企业来说它能够提高生产效率,降低运营成本,更好的管理设备,同时也能够提高设备的可靠性和安全性。那么,什么是设备远程运维系统呢?
又到了双十一、双十二、年终大促季,每年这个时候都是购物狂欢节,不仅促销产品多、种类全、覆盖面广,促销花样也在不断翻新,直播、砍价、优惠券、加价购等,令人眼花缭乱。 当全国人民沉浸在买买买的自嗨中无法自拔时,考验的不仅是百万商家的战略战术,更是各种技术平台的实力比拼,尤其是底层的数据库,将迎来流量峰值期间的高并发和快速响应挑战。 高并发业务场景下 快速、弹性扩缩容调整 (微盟产品和服务布局) 以微盟为例,公司承载的是多渠道的广告营销业务,提供和各个细分领域相关的垂直SaaS解决方案及服务。比如:双11期
刘贤刚1 邱 勤2 王晨光3 孙 彦1 路晓明3 张弘扬2
应用背景 近年来,伴随着企业数字化、智能化的发展需求不断增长,为了应对高并发和流量峰谷、保证产品的快速迭代上线、快速响应用户需求等现象,企业对云计算的依赖程度越来越高。 专有云在稳定性、易用性、高拓展性等方面具备公有云级别的成熟度,方便企业快速上云,又兼顾了私有云的安全可控性,能够有效降低企业在安全、管理方面的成本投入,更好的满足政企对特定性能、应用及安全合规的要求。 腾讯WeTest重磅推出专有云解决方案 腾讯WeTest全新推出了一整套从机房设备,平台管理到自动化测试的云测试专有云解决方案,可
堡垒机,就是在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,采用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责。
2023年6月15日,分析机构沙利文(Frost & Sullivan)头豹研究院发布《2023年腾讯安全数据安全能力中心分析报告》(下文简称:报告),报告针对腾讯安全在数据安全领域的解决思路、产品、安全体系、行业案例等维度进行了需求解读和发展趋势分析,为企业管理者提供了关于数据安全的全面认知和决策支持。
3月1日晚上十点半,一条来自微盟官方微信公众号的公告,让其平台上的300万注册用户、超过7万的SaaS付费商家以及信息安全业界同仁都放下了心中的巨石:“截止至3月1日晚8点,在腾讯云团队协助下,经过7*24小时的努力,我们数据已经全面找回。”随后,腾讯云也在官博上正式宣布:经此一役,微盟决定全面上云,并通过腾讯云的产品和技术升级数据安全体系。(《微盟数据被删后的七天七夜》)
张圣林,南开大学助理教授,于2017年7月获清华大学工学博士学位(计算机科学与技术专业)并获得清华大学优秀博士学位论文,导师是刘莹老师和裴丹老师。
领取专属 10元无门槛券
手把手带您无忧上云