首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【玩转腾讯事件驱动编程

3.监听器 监听器是对某种业务侧封装,订阅自己感兴趣的事件,在接收到事件通知后完成自己领域内的操作,比如在线会话监听器在接收到客服上线事件通知后,触发会话分配操作。...EventObject 事件类,不同的事件类型各自继承该类做定制化 EventListener 监听器接口,实现该接口的类被定义为事件监听器 但是这个版本只是引入了事件的概念,在编码层面并没有本质性的改善...,不阻塞事件发布者逻辑 @Subscribe注解,该注解作用于方法,将该方法连同宿主类封装成监听器,在事件发布后,事件主线从监听器容器中根据事件类型获取对应的监听器列表并执行逻辑 ?...七、总结 本篇介绍了事件驱动编程和几种常见的事件编程实现,对于设计和实现维度来说,guava的事件总线和spring事件驱动都比较成熟,功能比较完善,能够满足大部分业务场景,对于使用spring...简单总结一下,事件驱动有三个重要概念:事件事件发布者和事件监听者,事件驱动解决的是应用内部业务解耦,实现的时候注意要做异步化.

2.1K181

腾讯-基础安全加固

经常会收到一些客户的反馈,上后依然会被安全问题困扰,的确,从公有云安全责任划分看,就算企业上安全运维依然不可少。...; 在腾讯我们可以白嫖下免费版本“主机安全镜)”, 如下是主机安全的主要功能; 当然基础版(免费)和专业版(3元/台/天)的功能版本比较介绍参见如下; https://cloud.tencent.com...腾讯访问管理(Cloud Access Management,CAM)了解下, 这是腾讯提供的一套 Web 服务(免费),用于帮助客户安全地管理腾讯账户的访问权限,资源管理和使用权限。...通过 CAM,您可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯资源。...在实现分账户下,如发生安全运维问题,我们还可以通过审计日志查询到执行账号,同时锁定相关人员。 如上是腾讯基础安全加固的建议,希望对大家有用。

7.3K30
您找到你想要的搜索结果了吗?
是的
没有找到

安全视点:基于腾讯安全趋势洞察

随着越来越多的企业逐步把自身 IT 基础设施服务迁移到上,上的安全风险趋势到底如何?近期重大勒索事件频频发生,企业该如何去有效提升自身的安全防护能力?...▲腾讯鼎实验室负责人 Killer 在 CSS 2017 安全风险趋势 数据库类服务端口风险高 端口就是服务器的入口,入侵者往往使用扫描器对目标机器进行端口扫描,然后实施攻击和入侵。...但前段时间,在 WannaCry 和暗事件的爆发中,我们对上用户和普通用户的感染风险进行了对比。上更安全的显著统计差异,坚定了我继续深耕云安全的决心。...我们鼎实验室在第一时间发现并确认了样本关联性,并联合腾讯电脑管家和多个安全合作伙伴进行全网清理,有效降低了暗木马的影响。 对企业用户提四点安全建议 01 第一是要重视数据备份。...03 第三是提升员工安全意识。安全意识一定程度上代表了企业安全事件的出现几率,很多企业发生的安全事件都是因为内部员工安全意识薄弱导致的。

2.8K40

安全视点:基于腾讯安全趋势洞察

随着越来越多的企业逐步把自身IT基础设施服务迁移到上,上的安全风险趋势到底如何?近期重大勒索事件频频发生,企业该如何去有效提升自身的安全防护能力?...在这里,我想跟大家分享一下我们鼎实验室对安全风险的趋势观察,以及对企业用户的一些建议。 ▲腾讯鼎实验室负责人 Killer 在 CSS2017 安全风险趋势 数据库类服务端口风险高。...但前段时间,在WannaCry和暗事件的爆发中,我们对上用户和普通用户的感染风险进行了对比。上更安全的显著统计差异,坚定了我继续深耕云安全的决心。...病毒团队通过各种手段获取暴利,更发动针对国内多家服务商的DDoS攻击。我们鼎实验室在第一时间发现并确认了样本关联性,并联合腾讯电脑管家和多个安全合作伙伴进行全网清理,有效降低了暗木马的影响。...第三是提升员工安全意识。安全意识一定程度上代表了企业安全事件的出现几率,很多企业发生的安全事件都是因为内部员工安全意识薄弱导致的。

4K00

腾讯主机安全镜)兵器库:透视安全事件的千里眼-原生预警系统

Cyber-Holmes引擎是腾讯安全中台的基石,其能力已集成到腾讯主机安全镜)中,推动原生预警系统的诞生,腾讯主机安全镜)的威胁检测、响应、处置能力及效率随之大幅提升。...腾讯安全原生预警系统,可准确针对受事件影响的客户量身定制“威胁处置用户手册”,由腾讯主机安全镜)对所有受影响的主机进行精确告警触达,对企业客户运维团队起到类似安全专家面对面的指导作用。...腾讯主机安全镜)支持对攻击过程中产生的木马落地文件进行自动检测。客户可登录腾讯->主机安全控制台,检查病毒木马告警信息,将恶意木马一键隔离。...腾讯主机安全原生预警系统的应用实例 腾讯主机安全原生预警系统,是腾讯安全综合中台系统之一,该系统在今年7月捕获YAPI远程代码执行0day漏洞在野利用事件中小试牛刀。...腾讯安全原生预警系统捕捉到该0day漏洞利用事件后,在官方尚无补丁的情况下,精确预警通知所有受影响的客户迅速采取风险缓解措施。

1.3K50

腾讯账号安全管理方案

300万家商户生意基本停摆;2017年11月美国防部100GB顶级机密数据在某知名服务商上曝光;2010年1月百度域名服务器(DNS)被篡改出现11小时访问故障;2009年由于DNS遭遇黑客攻击,暴风影音曾引发出大规模的断网事件等...访问管理(Cloud Access Management,CAM)是腾讯提供的一套 Web 服务,用于帮助客户安全地管理腾讯账户的访问权限,资源管理和使用权限。...账号安全管理最佳实践2.1 主账号安全管理最佳实践2.1.1 主账号安全保管主账号拥有账号下所有资源的管理权限,请尽量不要使用主账号的身份凭证访问腾讯,更不要将身份凭证共享给他人,同时为了避免因访问密钥泄露带来的安全风险...子用户权限设置:访问管理-子用户权限设置-操作指南-文档中心-腾讯创建自定义策略:访问管理-创建自定义策略-操作指南-文档中心-腾讯使用策略条件来增强安全性:访问管理-元素参考-操作指南-文档中心-...- 腾讯

12.3K91

腾讯安全发布原生安全数据湖

9 月 20 日,腾讯安全发布全新一代原生安全数据湖,专注海量日志数据分析,助力企业构建一体化原生数据湖平台,迈向主动安全。...两年前,腾讯安全在服务客户过程中发现,客户普遍反应遇到日志存储成本攀升、查询效率低下的问题,因此腾讯安全大数据实验室基于多年的大数据分析处理能力,前后花费两年时间自主研发了一款面向原生的安全数据湖产品...腾讯原生安全数据湖是基于原生的自研数据分析平台,利用日志数据无需修改、大量字段重复、有时间戳等特性进行了几大创新: 架构领先:MPP 架构,采用 Rust 语言开发,针对日志及安全场景进行专项优化...、读写分离、从而实现一键弹性扩容,故障秒级切换 依托上述技术创新,腾讯原生安全数据湖实现了极致的压缩比和数据处理效率,能将企业的安全运营存储成本降低 90%;在底层架构上面向原生设计,支撑多实例、...目前,该数据湖已经集成在腾讯安全 SOC+ 产品下,为企业安全运营管理提供基座。未来,腾讯安全还会对外提供独立产品,助力企业构建原生数据湖平台。

27620

【云安全最佳实践】腾讯主机安全推荐

什么是计算安全?简而言之,计算安全包括两个重要因素:•计算安全是公司创建的根本,用于阻止任何可能的数据丢失、泄露或不可用的形式。...•计算安全也是一种专用的附加计算服务,可确保计算环境及其中存储的数据安全。介绍腾讯主机安全服务功能特性支持混合统一管理;自动发现未经审核资产及外网资产,帮助用户快速梳理资产风险全貌。...腾讯主机安全服务场景示例1:图片如上所示:入侵检测高达三百多个告警!...提前部署安全防御购买腾讯主机安全防护可以大大的提高安全性!图片上图所示:资产管理入侵检测漏洞安全安全基线高级防御安全运营主机支持功能介绍:安全功能完善,并且购买三年还能享有五折优惠!...腾讯主机安全防护你值得信赖!友情链接:https://buy.cloud.tencent.com/yunjing

15.2K122

腾讯安全李滨:腾讯数据安全与隐私保护探索与实践

会上,腾讯安全总经理李滨做了题为“腾讯数据安全与隐私保护探索与实践”的演讲,对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。...(腾讯安全总经理李滨) 以下为李滨演讲实录: 大家好!我是来自腾讯安全的李滨,非常荣幸在这里分享腾讯数据安全、企业数据安全方面的探索、思考和实践。 第一、如今,我们处在新的环境之下。...对于全流程过程中数据访问事件的监控和分析是我们最后一个难点。 解决方案和最佳实践 针对以上难点,腾讯为用户提供解决方案。...我们立刻制作了监控工具,自动联动官方,分钟级发生泄露事件,并且向用户告警。去年全年,仅开发测试过程中由于开发人员对密钥的泄露这一个行为导致的用户潜在风险,腾讯就为用户挽回4.5亿的潜在损失。...在此过程中,我们也有了一些核心层面的积累,包括腾讯上的数据安全能力矩阵,以VPC以及网络隔离为基础的数据隔离等,还有最核心的就是我们的腾讯安全数据中台。

3.7K50

腾讯安全联合实验室亮相“+未来”峰会 ,腾讯加入云安全联盟(CSA)

腾讯副总裁杨勇、腾讯副总裁黎巍、腾讯安全联合实验室中的鼎实验室、玄武实验室、科恩实验室、湛泸实验室的掌门人及代表——董志强、于旸、吕一平、袁仁广集体亮相, 成为一道耀眼的风景。...此次峰会上,腾讯还宣布正式获批加入云安全联盟(CSA),成为全球企业会员。云安全联盟大中华区主席李雨航现场为腾讯颁发证书,腾讯安全能力再获权威组织认可。...为此,腾讯全面布局,提供从底层的数据安全、主机层的安全防御、网络层的攻击防御,以及客户端的安全防御在内的全系列产品和服务;同时,腾讯还为用户私人订制,提供定制化的私有云安全解决方案;此外,腾讯还通过平台开放...其中,最新成立的鼎实验室,重点关注腾讯安全体系建设,主机与内流量的安全研究和安全运营,以及云端app安全方案和虚拟化安全技术研究。...云安全联盟大中华区主席李雨航现场为腾讯颁发证书,他表示,腾讯加入全球云安全联盟对其壮大自身力量,实现合作共赢有重要意义,同时也代表腾讯安全已达到国际最高水准。

3.3K30

腾讯安全李滨:腾讯数据安全与隐私保护探索与实践

会上,腾讯安全总经理李滨做了题为“腾讯数据安全与隐私保护探索与实践”的演讲,对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。...(腾讯安全总经理李滨) 以下为李滨演讲实录: 大家好!我是来自腾讯安全的李滨,非常荣幸在这里分享腾讯数据安全、企业数据安全方面的探索、思考和实践。 第一、如今,我们处在新的环境之下。...对于全流程过程中数据访问事件的监控和分析是我们最后一个难点。 解决方案和最佳实践 针对以上难点,腾讯为用户提供解决方案。...我们立刻制作了监控工具,自动联动官方,分钟级发生泄露事件,并且向用户告警。去年全年,仅开发测试过程中由于开发人员对密钥的泄露这一个行为导致的用户潜在风险,腾讯就为用户挽回4.5亿的潜在损失。...在此过程中,我们也有了一些核心层面的积累,包括腾讯上的数据安全能力矩阵,以VPC以及网络隔离为基础的数据隔离等,还有最核心的就是我们的腾讯安全数据中台。

4.2K50

腾讯主机安全问题指南

1、 什么是主机安全问题?...建议使用安全专家应急响应服务,对后门程序进行排查查杀,避免安全事件的再次发生 若有必要,建议对服务器进行重置,然后设置复杂密码,尽量字母、数字、特殊字符 3 种组合,长度在 15 位及以上。...建议使用安全专家应急响应服务,清除恶意文件并定位入侵源头,避免安全事件的再次发生 建议部署必要安全防护措施,如WAF产品、主机安全产品,以发现主机的安全风险漏洞等问题,并对入侵及Web攻击行为进行拦截,...减少木马/Webshell等安全事件 5、 如何加强主机安全,避免安全事件发生?...设置复杂密码,尽量字母、数字、特殊字符 3 种组合,长度在 15 位及以上,并保障好密码安全性 开通镜基础版(免费)或专业版(收费),对镜提示的主机入侵、不安全配置进行及时修复,提高主机安全性,了解镜主机安全

13.5K40

移动应用安全-腾讯移动应用安全APP加固

腾讯移动应用安全提供稳定、有效的移动应用安全服务,为用户提供移动应用全生命周期的安全解决方案 腾讯移动应用安全详情点击查看 移动应用安全 MS 的简介 移动应用安全(Mobile Security...稳定、简单、有效,让移动安全建设不再是一种负担。 腾讯移动应用安全的产品特性 全面 提供移动应用(APP)全生命周期的安全解决方案,有效提升应用整体安全水平。...坚固 腾讯应用加固在不改 Android 应用源代码的情况下,将针对应用各种安全缺陷的加固保护技术集成到应用 APK,从而提升应用的整体安全水平,力保应用不被盗版侵权。...此时移动安全建设的重点,是各阶段均能够方便的获取所需的移动安全解决方案,融入到自身的开发工作中。让移动安全工作简单、方便的与应用研发同步。腾讯为用户提供移动应用全生命周期的一站式解决方案。...腾讯为用户提供 7*24 小时的可靠安全测评服务。

8.7K40

腾讯丁珂:开放“腾讯级”原生安全能力,打赢安全保卫战

腾讯安全围绕安全治理、数据安全、应用安全、计算安全、网络安全五个层面搭建了完备的原生安全防护体系,将原生的安全产品开放给腾讯上的客户,让每一位客户都能使用腾讯级的安全产品。...一方面,腾讯依托原生安全思路,构建和完全适配的原生安全产品架构,既可以有效的保障平台自身安全;另一方面,腾讯也持续在上为租户提供原生的安全防护产品,如云SOC、 Waf、防火墙等。...此外,腾讯安全还面向生态伙伴开放原生安全相关的技术储备,推动安全理念在产业中的技术探索和实践落地。...另一方面,安全威胁比例持续增高。腾讯安全的情报数据显示,以资源作为攻击源的比例,占到国内所有攻击源的45.55%,约2/3的网络DDoS攻击事件都以平台IP作为攻击目标。...不仅用于腾讯本身的安全建设,还将原生的安全产品开放给腾讯上的客户,让每一位客户都能使用腾讯级的安全产品。 在云安全方面,腾讯已经取得了1500多项技术专利,位列行业第一。

1.5K20

腾讯丁珂:开放“腾讯级”原生安全能力,打赢安全保卫战

腾讯安全围绕安全治理、数据安全、应用安全、计算安全、网络安全五个层面搭建了完备的原生安全防护体系,将原生的安全产品开放给腾讯上的客户,让每一位客户都能使用腾讯级的安全产品。...一方面,腾讯依托原生安全思路,构建和完全适配的原生安全产品架构,既可以有效的保障平台自身安全;另一方面,腾讯也持续在上为租户提供原生的安全防护产品,如云SOC、 Waf、防火墙等。...此外,腾讯安全还面向生态伙伴开放原生安全相关的技术储备,推动安全理念在产业中的技术探索和实践落地。...另一方面,安全威胁比例持续增高。腾讯安全的情报数据显示,以资源作为攻击源的比例,占到国内所有攻击源的45.55%,约2/3的网络DDoS攻击事件都以平台IP作为攻击目标。...不仅用于腾讯本身的安全建设,还将原生的安全产品开放给腾讯上的客户,让每一位客户都能使用腾讯级的安全产品。 在云安全方面,腾讯已经取得了1500多项技术专利,位列行业第一。

4.5K14589

【产品科普】腾讯如何保障上数据安全

近期微盟恶意删库事件,在业内一片哗然,企业安全部门核实员工操作权限以及数据安全方案等等。对于上客户大量的咨询上各个产品,如果数据被删除,上自恢复能力,一线同学活着各种数据被删除如果或者假如。...所以这里想统一和大家聊聊,如果咱们业务都使用了上数据存储产品,万一被恶意删除了,上怎么恢复数据,如何预防意外。 一、如果上的数据被恶意删除,我们怎么办呢?...一般上常用的数据存储类产品主要有以下三类: 存储类:CBS、COS、CFS 数据库类:CDB、REDIS、MongoDB 中间件类:ckafka 1.存储类 a)硬盘CBS 硬盘启动定时快照,最小频率是每小时定时做一次快照...b)存储COS 版本控制功能会防止恶意删除。...访问管理CAM为上资产建立好类权限控制制度,使用腾讯CAM权限系统进行资源管理,严格执行分级授权和最小集群限制制度,对高危险动作执行二次授权制度。 关于删除操作进行严格账户授权和最小集群限制。

12.7K64

安全事件SOP:基于实践的安全事件简述

01 安全事件概述 1.1 安全事件定义 这里引用《国家网络安全事件应急预案》中的定义,网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等,对网络和信息系统或者其中的数据造成危害,对社会造成负面影响的事件...在实际的工作中,更多的是按照组织职能或工作内容加以区分,比如安全部门中设置了反入侵团队和数据安全团队,则对应网络安全事件和数据安全事件日常运营。...1.3 安全事件运营 对于外部攻击导致的安全事件,需要对每一次进行深入分析,找到不足并补强。但针对内部人员导致的安全事件,从发生监测到事后运营,属于单事件运营,起到的防护或警示效果有限。...但安全事件的级别越高,在限时内上报的领导级别就应该越高,比如P5事件仅需一线安全运营工程师或自动化处置,P3事件就应该上报告网络安全部负责人,P2事件就应该上报至网络安全委员会及最高领导; 总结复盘:在安全事件处置之后...鼓励发现安全事件及在安全事件过程中表现优异的个人与行为,对造成安全事件的相关人员或部门进行处罚。安全部门不具备行政处罚能力,需要联动人事部门按照公司要求进行执行。

2K10

腾讯发布安全专家服务,做好安全守护者

突如其来的攻击、未知的攻击者、频繁爆发的漏洞,当信息安全面临严峻挑战之时如何控制、化解和规避风险?看腾讯鼎实验室如何化解这一场场危机挑战,如何做好安全守护者。...九月初,腾讯已组织安全专家,从多方面积极支持金砖国家领导人会晤期间安全。本次国际性事件的成功护航印证了腾讯的专业能力以及此套方案的成熟性,目前腾讯已正式对外发布安全专家服务。...答案:All 行业没有限制,我们会帮助客户解决上前,上云中和上后的各种问题,帮助用户提供业内优秀的解决方案和经验。 腾讯安全专家服务 能给客户带来什好处?...腾讯安全专家服务能够协助客户避免在自身安全建设中不知道如何规划、设计、建设等问题,同时也帮助客户在安全的建设过程中减少投入与降低损失,解除客户在上前,上云中与上后的安全疑虑。...知名国际速运公司应急响应 帮助某知名国际速运公司完成应急响应培训, 7*24小时专属顾问支持,发生安全威胁事件时迅速采取措施和行动,以最快速度恢复系统的保密性、完整性和可用性,阻止安全威胁事件蔓延以及降低所带来的严重影响

2.1K30

腾讯主机安全暴力破解测试

一:环境 1、两台服务器,一台升级为主机安全专业版或者旗舰版(暴力破解阻断功能需要专业版或者旗舰版) 10.0.0.4是专业版 2、暴力破解python脚本 python脚本依赖python3...paramiko 安装包错,根据报错提示升级pip版本: pip3 install --upgrade pip 3、配置暴力破解策略如下:命中规则1阻断5分钟 二:开始测试 1、测试之前确认下主机安全...usr/local/qcloud/YunJing/YDEyes/YDService -v Version:3.4.2.20 [root@VM-0-4-centos ~] 接到暴力破解成功的告警,控制台事件列表如下...修改远程登录服务的默认端口号以及禁止超级管理员用户登陆 Linux远程端口修改参考文档:https://cloud.tencent.com/developer/article/1124500 5)较为安全的方法...:只使用密钥登录禁止密码登陆 (针对Linux系统) 6)腾讯平台有安全组功能,里面您只需要放行业务协议和端口,不建议放行所有协议所有端口,参考文档: https://cloud.tencent.com

6.9K50
领券