11月4日,为期2天的腾讯数字生态大会在湖北武汉落下帷幕。在大会的云原生专场上,腾讯云容器服务 TKE 联合腾讯安全云鼎实验室,联合发布了《腾讯云容器安全白皮书》(简称白皮书)。白皮书对腾讯云容器用户进行了深入的调研和走访,结合长期以来的容器安全运营实践,详细梳理并分析了容器环境所面临的安全挑战,介绍了腾讯云在云原生容器安全建设上的思路、方案以及实践。这是国内首次大规模的对容器环境的安全现状进行分析总结。 (图1 白皮书在数字生态大会的发布现场) 云原生充分利用云计算的弹性、敏捷、资源池化和服务化等特
guolong,云鼎实验室高级研究员,负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。 摘要 容器安全作为云原生安全的重要组成部分,为用户业务的云原生落地提供了基础的安全保障。腾讯云凭借多年来在容器安全以及云原生安全领域的研究和实践运营经验,同时结合腾讯云容器平台 TKE 千万级核心规模容器集群治理经验,提出云原生容器安全体系框架,助力用户安全的实现云原生落地。 概述 容器作为云原生重要的支撑技术,近年来被广泛的认可和应用。根据《中国云原生用户调查报告(2020)》[1]显示,60%以上用户已在
云原生充分利用云计算的弹性、敏捷、资源池化和服务化等特性,解决业务在开发、集成、分发和运行等整个生命周期中遇到的问题,以其高效稳定、快速响应等特点极大的释放了云计算效能,成为企业数字业务应用创新的原动力,有效推动了国民经济的高质量发展。 当前,腾讯云原生产品体系和架构已非常完善,涵盖了软件研发流程、计算资源、架构框架、数据存储和处理、安全等五大领域的多个场景。依托这些云原生产品,正在为不同行业、不同规模和不同发展阶段的数十万家客户提供云原生服务。 (图1 腾讯云原生产品矩阵) 一次次安全事件的曝光,
guolong,云鼎实验室高级研究员,负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。
点击上方“腾讯云TStack”,关注我们,获取最in云端资讯! 当前,上云成为企业数字化转型和产业升级的重要手段,私有云解决方案因其高安全性、高灵活性、高利用率备受政企客户青睐。但同时,云时代的网络攻击手段也在不断丰富,安全环境愈加复杂,对云平台的安全能力提出了更高要求。 7月14日,腾讯宣布其私有全栈云平台“腾讯云TStack”成功通过等保2.0三、四级测评,成为国内首批达到等保2.0四级安全能力要求的云服务提供商。这意味着,腾讯云TStack的产品安全能力全面符合国家标准,可为政企用户提供安全可信、
云时代,越来越多的企业和机构选择将核心业务上云。伴随新基建推动的万亿投资,云计算基础设施更大规模地推向全社会,这些都无疑将大幅增加云安全在整体安全以及安全市场的占比。
11月4日,为期2天的腾讯数字生态大会在湖北武汉落下帷幕。 40+行业专场深度解读,100+前沿科技成果亮相,150+创新服务全景呈现,300+大咖嘉宾思维碰撞……腾讯数字生态大会汇聚了全球智慧洞察产业新机遇,描绘云、AI、大数据等关键技术发展蓝图,展示腾讯最新研究成果及战略规划。 大会上,腾讯安全云鼎实验室提出的云安全相关议题成为行业共同关注的焦点。随着云计算的发展,云上安全成为各行业绕不开的重要议题。企业在当下数字经济环境中想获得高质量发展、提高效能,数字化是必经之路,而“上云”是其中的关键步骤和大势
金砖国家领导人第九次会晤9月3日至5日在厦门成功举行,中国国家主席习近平主持本次会晤。 本次金砖国家领导人会晤回顾总结了过去十年合作经验,并开启第二个“金色十年”的大门,紧紧围绕“ 深化金砖伙伴关系,开辟更加光明未来”的主题。 早前,腾讯云为厦门市构建了专属云平台,为保障金砖国家领导人会晤期间云上安全,腾讯云组织安全专家从多方面积极支持。本次护航的成功,加强了政府对政务云的信心,同时,这次国际性事件安全护航夯实了腾讯云为政企提供解决方案的基础。 金砖国家领导人会晤 顺利护航的幕后 金砖五国领导人会晤前
前言 前一篇文章《从重大漏洞应急看云原生架构下的安全建设与安全运营(上)》中,我们简要分析了对于重大安全漏洞,在云原生架构下该如何快速进行应急和修复,以及云原生架构对于这种安全应急所带来的挑战和优势。事件过后我们需要痛定思痛,系统的来思考下,面对云原生架构如何进行有效的安全建设和安全运营,使得我们在安全事件的处置上可以做到游刃有余。 腾讯云容器服务TKE目前拥有国内最大规模的Kubernetes集群,运行了包括游戏、支付、直播、金融等多个应用场景。而集群的稳定运行离不开安全能力的保驾护航,腾讯云容器安全服务
10月18日,在腾讯云 “云+未来”西安峰会现场,国际权威认证评估机构DNV GL为腾讯云颁发了CSA-STAR云安全认证证书。腾讯云在本轮认证中,同时拿到了信息安全UKAS国际认可,CNAS国内认可
11月20日,腾讯全球数字生态大会城市峰会来到上海,数百位专家、学者、企业领袖围绕数字经济时代城市共荣、产业共创、生态共建等方向展开探讨。
在今天中国信息通信研究院举办的云原生产业大会上,腾讯云成为首批通过信通院大规模容器集群性能测试评估的云服务商,获得最高级别“卓越级”认证。并且腾讯云容器服务凭借优秀的整体防护能力同时收获“容器平台安全能力”的最高级别——先进级认证。
美国时间7月27日,全球信息安全行业公认的最高盛会——BlackHat 美国黑帽大会在拉斯维加斯召开。大会上,腾讯科恩实验室分享了2017年利用多个高危安全漏洞实现对特斯拉的无物理接触远程攻击的研究过
前言: 前一篇文章“从重大漏洞应急看云原生架构下的安全建设与安全运营(上)”中,我们简要分析了对于重大安全漏洞,在云原生架构下该如何快速进行应急和修复,以及云原生架构对于这种安全应急所带来的挑战和优势。事件过后我们需要痛定思痛,系统的来思考下,面对云原生架构如何进行有效的安全建设和安全运营,使得我们在安全事件的处置上可以做到游刃有余。 腾讯云容器服务TKE目前拥有国内最大规模的Kubernetes集群,运行了包括游戏、支付、直播、金融等多个应用场景。而集群的稳定运行离不开安全能力的保驾护航,腾讯云容器安全服
前言: 近年来,云原生架构被广泛的部署和使用,业务容器化部署的比例逐年提高,对于突发重大漏洞等0day安全事件,往往给安全的应急带来重大的挑战。例如前段时间广受影响的重大漏洞的爆发,可以说是云原生架构下安全建设和安全运营面临的一次大考。 本文将以该高危任意代码执行漏洞作为案例,分享云原生架构下的安全建设和安全运营的思考。 1、漏洞处置回顾 漏洞爆发后,第一时间关注的一定是攻击者能否利用漏洞攻击业务系统,可以通过哪些方式实施攻击。对于容器环境,从攻击视角来看,通常可以有以下几种入侵途径。 图1 1)通过容器
12月19日,2020 Techo Park开发者大会在北京举办,腾讯云首席安全官董志强出席并发表了以《用云原生安全铸造产业互联网时代的坚实底座》为主题的演讲。他表示,云计算已成为产业互联网和未来数字化变革的主要载体,而云上的安全服务也应该像云一样,让客户能够开箱即用、按需索取、按量付费。 云时代的网络安全将面临四大挑战:第一,算力提升和数据量的变化,会导致原有的风险模型和安全机制面临新的挑战;第二,原来以硬件为核心的防御架构,无法应对基于云计算出现的新风险;第三,云计算环境下,攻防对抗变成了动态且持
近日,由中国信息通信研究院安全研究所开展的先进网络安全能力验证评估计划第二期——安全信息和事件管理类产品(SIEM/SOC类产品)评测,结果正式出炉,腾讯T-Sec-安全运营中心(腾讯SOC、御见)顺利通过评测。
12月19日,2020 Techo Park开发者大会在北京举办,腾讯云首席安全官董志强出席并发表了以《用云原生安全铸造产业互联网时代的坚实底座》为主题的演讲。他表示,云计算已成为产业互联网和未来数字化变革的主要载体,而云上的安全服务也应该像云一样,让客户能够开箱即用、按需索取、按量付费。
4月8日,上汽集团和腾讯签署战略协议,宣布共建网络安全联合实验室。双方围绕智能网联汽车网络安全标准规范、攻防技术、安全研发、安全运营等领域开展深度合作。此次成立联合实验室,是上汽集团和腾讯立足国家战略、着眼产业发展的有力举措,将有效保障智能网联汽车用户的个人隐私、数据安全。
点击上方蓝字关注我们 在10月21日中国信息通信研究院举办的云原生产业大会上,腾讯云成为首批通过信通院大规模容器集群性能测试评估的云服务商,获得最高级别“卓越级”认证。并且腾讯云容器服务凭借优秀的整体防护能力同时收获“容器平台安全能力”的最高级别——先进级认证。基于腾讯云在容器性能和安全能力建设方面的丰富实践经验,在云原生产业大会上,腾讯云受邀成为信通院最新成立的云原生安全工作组的核心成员。 本次大会以“云原生应用”为主题,探讨了如何推动云原生实践落地和数字化转型,为企业用户带来最权威的云原生
8月16日,第三届中国互联网安全领袖峰会(CSS2017)大数据及云安全专场在北京召开,会议以“智慧安全 护航云端”为主题,聚焦如何用AI及大数据构建智慧安全。 会上,腾讯云正式公开了在云安全领域的 AI 战略布局,包含 AI 安全能力矩阵与产品矩阵,将腾讯云 AI 能力在安全场景下对外开放。腾讯云还发布了全流程数据安全保护方案——数盾,并联合多家企业共同成立 DDoS 防护联盟,联手对抗 DDoS 威胁。此外,来自中国信息安全认证中心、IDC、顺丰、微众银行、快牛金科、派网软件、天特信科技等企业机构的多名
7月29日-30日,由中国信息通信研究院、中国通信标准化协会主办的“2020可信云大会”在线上召开。作为我国云计算领域信任体系唯一的权威评估,本届大会以“数字新基建,可信新生态”为主题,致力于发挥可信云平台作用,促进云原生、云网融合、云边协同等核心技术的不断创新,推动云计算产业健康发展。
10月23日,2019云计算与新兴技术安全大会鹏城峰会在深圳召开。峰会以“数字经济大发展,云安精英再出发”为主题,汇聚全球与国内顶级专家共同研讨未来十年云计算与新兴技术安全可持续发展目标,提出数字经济安全框架,网络安全核心技术研究方向。
若不是“安全”最近频频被提及,也许你很难注意到它的存在。在鲜花和掌声面前,人们往往只看到产品和业务本身,而很少意识到幕后守护者的力量。 在从事了8年多安全工作的周斌看来,“安全”这份工作就像跑马拉松,
10月23日,2019云计算与新兴技术安全大会鹏城峰会在深圳召开。峰会以“数字经济大发展,云安精英再出发”为主题,汇聚全球与国内顶级专家共同研讨未来十年云计算与新兴技术安全可持续发展目标,提出数字经济安全框架,网络安全核心技术研究方向。 国家网信办原副主任陈智敏,鹏城实验室主任高文,中国工程院院士邬江兴,中国工程院院士陆军,中国产学研合作促进会执行副会长兼秘书长王建华,中国云安全联盟执行理事长李雨航,腾讯安全副总裁黎巍等政、产、学 、研各方三百余名嘉宾围绕“数字经济安全”话题进行了分享与讨论。 在大
产业互联网飞速发展,各行各业加速“上云”,相应的云上安全需求也正持续升温。 11月4日,2021腾讯数字生态大会·Techo Day技术峰会在武汉召开。Techo Day上,腾讯安全副总裁、腾讯安全云鼎实验室负责人董志强带来了《基建、研发、安全——腾讯云安全前沿技术探索和实践》的主题演讲,对数实融合时代下如何更好开展云上安全建设进行了观点与实践经验分享。过去几年,为了保障云的安全性,腾讯安全做了大量工作,以保障腾讯云平台本身的安全性,并逐渐形成了一整套面向云原生的全栈安全产品体系,满足云上租户不同形态的安
今天,又是1024程序员节,又是一年一度GeekPwn 国际安全极客大赛举办的大日子。
6月4日,由工信部中国信通院和开源产业联盟主办的2021“云边协同大会”在北京顺利开幕。会上公布了国内首个“分布式云与云边协同标准体系”,作为国内顶级的云计算服务商,腾讯云的边缘容器服务TKE Edge产品顺利通过了边缘容器《基于云边协同的边缘容器技术能力要求》标准,成为国内首批获得该认证的厂家。该评估的通过,证明TKE Edge在云端管理、节点监控、边缘自治、容器安全等方面均符合基于云边协同的边缘容器技术能力要求。 容器技术以其灵活、轻量、能够快速迁移等特性,越来越受到企业和开发者的青睐。Gartn
各行各业数字化转型的过程中,全新业态和场景的诞生让企业亟需找到兼顾效率、安全、成本的平衡点,安全建设不仅承担了更重要的公司发展使命,同时也面临着前所未有的挑战。 尤其在新基建和产业互联网纵深发展的双重驱动下,云计算明显加快了向行业用户渗透的步伐,成为数字经济发展的重要支撑力量。但受攻防节奏、数据资产价值、传统安全架构弊端凸显等多因素的影响,云安全跃升为产业数字化过程中需要解决的首要问题。 具备开箱即用、弹性、自适应、全生命周期防护等显著优势的云原生安全正在成为各大企业CSO/CIO应对安全挑战的最优解
伴随5G、人工智能、大数据、云计算等新技术的蓬勃发展,数智化成为传统电力能源转型发展的重要方向。与此同时,伴随着能源行业数字技术与电力技术、业务生产的愈发深度的融合,新时期的能源行业网络安全形势有了新变化,网络边界威胁、恶意攻击、开源漏洞等安全挑战随之而来,影响业务的稳定运行。
历经多年发展,我国云原生技术生态已趋于完善、行业用户接纳度急速提升、资本市场热潮涌动,可以预见我国云原生产业即将进入高景气周期。在用户侧,全面转型云原生已是大势所趋,但云原生技术架构的重塑和应用模式的变革引入了新的安全风险,镜像漏洞、容器逃逸以及微服务细粒度拆分带来的服务交互安全等问题正威胁着企业的云原生平台和应用,云原生安全建设成为企业云原生平台建设和应用云原生化改造进程中的必备项。 2022年6月,腾讯云参评由中国信通院组织的首批云原生安全成熟度评估,顺利完成测试。 腾讯云聚焦云原生安全研究,打造安全
随着云的快速发展,企业的工作负载已经从服务器发展到虚拟机、容器、serverless等,部署的模式也日益复杂,包括公有云、混合云和多云等。在此背景下,传统的主机安全防护已无法满足需求,CWPP(云工作负载保护平台)应运而生。
随着云计算技术的日趋成熟,越来越多的企业意识到云计算应用的重要性。作为云计算领域的一个新兴概念,云原生进入人们的视野当中,被云计算服务商广泛接受,逐渐成为云计算领域中重要的技术发展趋势。云原生应用的普及在为企业带来高效、便捷的使用体验的同时,也带来了传统安全手段无法应对的新型攻击路径和安全问题;如何将安全防护能力与云原生应用相结合,成为了当前热门的研讨课题。
3月9日下午,CSA云安全联盟大中华区在线上组织召开了2021 CSA成果发布&云颁奖典礼。由于疫情影响,原定于9日在上海举办的第六届云安全联盟大中华区大会将延期举行。
容器安全作为云原生安全的重要组成部分,为用户业务的云原生落地提供了重要的安全保障。但是由于云原生架构和云原生应用的复杂性,以及不同厂商的容器安全产品在能力上的参差不齐,相应的安全防御能力是否达到了实际的防护效果,这是在运营中面临的重要挑战。
现如今,上云已成为很多企业应对复杂数据流量和追求便捷性、低成本、高性能服务的不二诉求。然而,其在助推企业发展的同时却也不可避免地带来了更加猛烈的安全威胁,网络安全成为了企业上云绕不过的必选项。
12月11日,腾讯全球数字生态大会城市峰会在厦门举行,腾讯副总裁丁珂参与大会并作了主题演讲。他对产业互联网推动数字经济发展的态势行了分析,也对开放数字环境带来的安全问题给出了建议。丁珂指出,产业互联网让国民经济更具韧性,也让有准备的企业家迎来新的机遇。产业上云,安全先行,在数字化升级过程中,要以战略视角、产业视角和生态视角去看待安全,进行前置部署。
9月23日-24日,由中国信息协会主办的2021第三届中国电子政务安全大会在北京顺利召开,腾讯安全在本次大会推优评选中摘得“2021中国数据安全领导力企业”、“2021中国数据安全优秀解决方案”、“2021中国数据安全优秀样板工程”三项大奖。
近日,工业和信息化部、国家密码管理局发布了《关于公布工业和信息化领域商用密码典型应用方案名单的通知》,腾讯云“基于商用密码的数据安全中台”在众多方案中脱颖而出,成功入选工业和信息化领域商用密码典型应用方案名单。
这两天,国内汽车、自动驾驶、智能交通、人工智能、互联网行业的企业代表,以及来自英国、法国、以色列、美国、德国、韩国、日本、西班牙等近10个国家的出行领域的外籍嘉宾,都汇聚在浙江德清的第三届全球未来出行大会上,围绕出行行业的未来献计献策。
Discuz!全称:Crossday Discuz! Board,是一套免费使用的社区论坛软件系统,由北京康盛新创科技有限责任公司推出,目前最新版本是Discuz! X3.4。自面世以来,Discuz!已拥有18年以上的应用历史和数百万网站用户案例,是全球成熟度最高、覆盖率最大的论坛软件系统之一。用户可以在不需要任何编程的基础上,通过简单的设置和安装,在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。Discuz!的基础架构采用世界上最流行的web编程组合PHP+MySQL实现,是一个经过完善设计,适用于各种服务器环境的高效论坛系统解决方案,无论在稳定性、负载能力、安全保障等方面都居于国内外同类产品领先地位。
新基建快速推进,人工智能、5G、大数据等新兴技术正凝结成超乎想象的力量,让物理世界发生一次又一次翻天覆地的变化,新业态新模式不断出现,让虚拟与现实无限趋近,随之而来的安全风险正逐渐从数字世界向实体世界渗透。
近年来,企业不断加快数字化建设步伐,业务触网带来转型机会和巨大效益的同时,也扩大了自身攻击面。其中,挖矿攻击作为常见的网络安全威胁之一,影响着企业机构的业务安全。
关注腾讯云大学,了解行业最新技术动态 引言 企业“上云”过程中,会遇到哪些网络安全问题?云原生环境中,有怎样一款产品可以集成流量检测、威胁情报、漏洞补丁、访问控制等安全能力,为用户的云上业务和资产保驾护航? 本次课程我们邀请到腾讯安全云防火墙产品负责人 周荃,为大家介绍腾讯安全云防火墙的核心能力与用户价值,并提供基于云防火墙构建云原生安全体系的最佳实践。 讲师简介 毕业于复旦大学计算机工程专业,研究方向为网络与信息安全,加入腾讯后负责云防火墙产品设计与研发,从零到一搭建云原生环境下防火墙能力框架,为
7月31日下午,第五届互联网安全领袖峰会(CSS 2019)上,腾讯安全重磅打造的云安全专场正式开幕。 (腾讯副总裁丁珂在云安全专场上致辞) 腾讯副总裁丁珂,腾讯安全副总裁、腾讯云安全负责人黎巍,与CSA云安全联盟大中华区主席、中国云安全联盟执行理事长李雨航,安永信息安全咨询服务合伙人施建俊,家乐福中国技术总监袁鸣凯,广汽工程研究院网联技术部总工程师廖磊,艾特赛克中国常务董事刘岩,腾讯安全平台部云安全负责人罗喜军,腾讯安全云基础安全负责人吴昊,腾讯安全云业务安全负责人周斌等行业专家,共同围绕“新产业时
10月12日,由网信办、广电总局指导,推进IPv6规模部署专家委员会主办的“2021中国IPv6创新发展大会”举办。
11月,国际权威研究机构IDC发布了《IDC MarketScape:中国云服务提供商安全能力厂商评估,2020》报告。报告针对云服务商的安全能力,在产品、市场和业务等方面进行了全面、客观的评估,为企业客户选择更加安全的云服务商提供了可靠的采购依据。腾讯云凭借强大的安全技术后盾、多元化的安全产品架构、全方位的安全防护战略及一站式内建的安全服务,在战略指标评估维度占据优势,并在整体评估中居于领导者地位。
领取专属 10元无门槛券
手把手带您无忧上云