日前，腾讯云首次发布《腾讯云安全白皮书》（以下简称“白皮书”），其中披露了《腾讯云安全运营数据报告（2015年上半年）》。 数据报告显示，2015年1月至7月 DDoS攻击日益猖獗，呈爆发式增长态势，易受攻击类型偏向个人网站、网络服务，数据库成为重灾区频遭攻击，数据安全问题亟待被进一步重视。 安全攻击日渐猖獗，“裸奔”基本不能免疫 2015年上半年的《腾讯云安全运营数据报告》涉及数据库攻击、DDoS、漏洞入侵、WAF攻击、暴力破解、webshell等六种安全现象及对应的动态趋势： 被攻击对象方面，个人网
＂鹅厂网事＂由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营，我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息，同时分享腾讯在网络与服务器领域，规划、运营、研发、服务等层面的实战干货，期待与您的共同成长。网络平台部以构建敏捷、弹性、低成本的业界领先海量互联网云计算服务平台，为支撑腾讯公司业务持续发展，为业务建立竞争优势、构建行业健康生态而持续贡献价值！ 日前，腾讯云首次发布了《腾讯云安全白皮书》（以下简称“白皮书”），白皮书阐述了当下的云安全环境，并展望了未来云安全的发展趋势
＂鹅厂网事＂由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营，我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息，同时分享腾讯在网络与服务器领域，规划、运营、研发、服务等层面的实战干货，期待与您的共同成长。 网络平台部以构建敏捷、弹性、低成本的业界领先海量互联网云计算服务平台，为支撑腾讯公司业务持续发展，为业务建立竞争优势、构建行业健康生态而持续贡献价值！ 日前，腾讯云首次发布了《腾讯云安全白皮书》（以下简称“白皮书”），白皮书阐述了当下的云安全环境，并展望了未来云安全的发展趋
在刚刚结束的“2018贵阳大数据及网络安全攻防演练”中，我们拿了一个‘攻’‘防’双料冠军，捍卫了腾讯云业界领先的安全实力。 靶标“攻击”挑战赛总成绩遥遥领先：此次比赛一共有腾讯等44支国内一线安全团队参加，腾讯eee战队在主办方放出的80个网站和云平台的靶标争夺中表现突出，最终以遥遥领先的成绩拿下冠军。 腾讯云100%安全防御固若金汤：由数字广东安全、腾讯安全平台部、腾讯企业IT部、腾讯云安全、腾讯安全科恩实验室等组成的防御联队，历时6天马拉松挑战，成功抵御了挑战团队的轮番攻击挑战，最终安然无恙，实现自身
1、 什么是DDoS攻击？ DDoS是目前成本较低的一种攻击方式之一。攻击者通过控制大量肉鸡（被黑客入侵控制的终端）同时向目标站点发起访问，目标站点被大量涌入的访问会话占满性能，而无法接收实际正常用户的访问请求，形成“拒绝服务”攻击。 3分钟了解DDoS攻击现象、原理、危害、攻击意图： https://cloud.tencent.com/developer/article/1329425 ---- 2、 腾讯云可以提供多大的DDoS攻击峰值防御能力？ 腾讯云通过腾讯云大禹BGP高防服务提供抗DDoS攻
对于直播行业来说，2018注定是不平凡的一年。 5月11日，虎牙直播在美国纽交所成功上市，成为中国首家上市的游戏直播公司。随后，几大头部直播企业纷纷跟上，股价飞升的背后，不难看出投资者对于快速增长的中国游戏直播市场的看好。 然而，有利益的地方就有斗争。在直播这块大蛋糕面前，也少不了网络黑产的参与：恶性竞争带来的雇佣攻击，敲诈勒索、发泄不满……种种原因导致直播行业内的DDoS攻击愈演愈烈。 直播行业的DDoS战争 DDoS攻击——即分布式拒绝服务攻击，往往造成大面积的网络瘫痪，导致企业业务中断，因而被称为攻
8月28日下午，第四届CSS互联网安全领袖峰会正式迎来云安全分论坛。来自清华大学、中国人民大学、普华永道、顺丰、安赛科技、腾讯云、腾讯安全云鼎实验室的多名行业领袖、安全专家，围绕“智慧安全，助力云时代”这一主题，从安全未来和AI安全等多个角度展开分享和探讨。此外，分论坛现场，腾讯云还正式成立首个云安全智囊团，希望通过借助各方智慧力量，打破沟通隔阂，进一步推动安全生态的发展。 （CSS 2018-云安全分论坛现场） “云”端对话：安全的未来在哪里？ 在数字经济不断催生新业态、新领域的今天，各行各业所面临
由腾讯安全云鼎实验室联合GeekPwn发起的 全球首个基于真实通用云环境的云安全挑战赛 今天下午正式结束。 来自紫荆花、复旦白泽、0ops、AAA、Nu1L、r3kapig 六支国内安全强队，在为期8小时的紧张攻防对抗后，最终0ops战队率先突破9道赛题，累计得到2210分，拿下云安全挑战赛一等奖，复旦白泽、r3kapig分列二、三位。 集结“攻坚力量”，对决云端安全 参加此次云安全挑战赛的战队成员来自清华大学、复旦大学、上海交通大学、浙江大学、京东、盘古等高校及企业，几乎集结了学术圈与产业界的“攻坚
11月10日，第二届中国互联网安全领袖峰会（简称CSS）进入第二日议程。腾讯云主办的云安全分会场干货频出，Radware、天际友盟、神州网云等腾讯云合作伙伴齐聚一堂，共同探讨抗击黑产、移动安全、安全治
9月26日，由腾讯安全、腾讯安全云鼎实验室、陕西省计算机学会联合主办的2021首届-西部云安全峰会在西安顺利召开。本次峰会以“聚焦云上安全，共育产业人才”为主题，汇聚了来自产学研200多位行业领袖、专家学者、新锐精英，围绕云安全领域的趋势洞察、前沿技术、实践应用、产业生态发展等议题展开深入探讨，为云安全稳健发展把脉，打造网络安全生态发展西部新标杆。 产学研论道西部云安全发展 发布“西部云安全优才计划” 当前，以大数据、物联网、5G、云计算等为代表的新一代信息技术推动着新一轮科技革命和产业变革，也在改变
近日，腾讯云安全大禹团队监测到利用 Memcached 服务作为放大器进行反射类 DDoS 攻击的行为，这种攻击的放大比可以达到惊人的5万倍。 这5万倍的放大效应是如何产生的？这类攻击跟其它反射类 DDoS 方式相比哪个危害更大？用户又应当如何防御？腾讯云安全大禹团队深度剖析了这类攻击的原理、危害以及应对策略。 一、5万倍从何而来 首先来看 Memcached 反射攻击的利用条件。 可被利用进行反射攻击的 Memcached 服务需满足三个条件： 1、对公网开放。 2、未禁用 UDP 协议支持。 3、未启
智慧医院的建设，无疑是医疗行业数字化转型的重中之重。近年来，国家卫生行政主管部门大力倡导智慧医院建设，从智慧医疗、智慧服务、智慧管理等维度多管齐下，旨在进一步发挥云计算、大数据、物联网、移动通信、人工智能等新兴技术在现代医院建设管理中的重要作用，不断提高医院治理现代化水平，形成线上线下一体化的现代医院服务与管理模式，为患者提供更高质量、更高效率、更加安全、更加体贴的医疗服务。
上云千万条，安全第一条。在企业上云这一不可阻挡的数字化转型趋势下，把数据这一关键生产要素放在云上，让传统企业管理者心怀忐忑，包括数据泄露、数据丢失以及隐私数据利用等在内的数据安全威胁，已成为当前上云企业不容忽视的攻防挑战。 企业上云不仅要应对传统网络架构中存有的DDoS、入侵、病毒等常态问题，还要高度重视技术架构中虚拟机逃逸、资源滥用、横向穿透等新安全问题。但随着这几年企业应用上云的试水，以及安全厂商防攻技术的“打怪”升级，逐渐让更多的企业管理者相信安全前置、知攻知防，数据会更安全。 腾讯安全云鼎实验室自
棋牌游戏的背后 上周“一本黑”报道，棋牌游戏的背后，除了“银子商”的问题，还存在一场关于资源的战争。 原文链接：从网络赌博的不毛之地，到网络攻击的灯红酒绿 棋牌行业中，平台为了抢夺客户会进行 DDoS
近年来，数据泄露事件频频发生，网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关，降低安全风险。在即将召开的QCon北京2019大会上，腾讯安全云鼎实验室负责人董志强（Killer）将担任“云安全攻与防”专题的出品人，与业内多位安全大咖分享云安全的经验与做法。值此之际，infoQ也对 Killer 做了细致的访谈，这里整理出来，供各位了解。
8月16日，第三届中国互联网安全领袖峰会（CSS2017）大数据及云安全专场在北京召开，会议以“智慧安全 护航云端”为主题，聚焦如何用AI及大数据构建智慧安全。 会上，腾讯云正式公开了在云安全领域的 AI 战略布局，包含 AI 安全能力矩阵与产品矩阵，将腾讯云 AI 能力在安全场景下对外开放。腾讯云还发布了全流程数据安全保护方案——数盾，并联合多家企业共同成立 DDoS 防护联盟，联手对抗 DDoS 威胁。此外，来自中国信息安全认证中心、IDC、顺丰、微众银行、快牛金科、派网软件、天特信科技等企业机构的多名
AI in ALL 正在各行各业全面铺开，金融、电商、零售、广告等行业都借助 AI 挖掘出了新的应用场景。 在4月12日中国科学院人工智能联盟标准组、北京理工大学计算机学院主办的2019 AI 科学前沿大会AI应用论坛上，腾讯云安全高级研究员陈炳文博士受邀出席，分享了人工智能在营销场景中的最新应用实践。陈炳文表示： “ AI在流量反欺诈中的应用逐渐深入，将传统的、单一的专家系统检测升级为多维度、多层次的智能安全引擎，为商家鉴别虚假流量提供了更高效准确的鉴别效果。基于自身的人工智能技术优势，腾讯云安全天御
为进一步拓建腾讯云安全生态，腾讯安全将与青藤云安全携手，双方共同发布主机安全产品，并借助腾讯云服务生态，为行业客户提供主机安全系统解决方案。 近年来，网络安全问题日益凸显，安全事件频发给企业运营带来了极大挑战。2018年Facebook的5000万用户信息被黑客盗取，国内某连锁酒店的5亿条用户数据泄露，以及台积电生产线被病毒感染停摆直接损失超过2.5亿美元等等一系列安全事件层出不穷。 随着攻击事件的不断爆发，全球企业开始加大安全投资。据IDC统计，2017年，全球IT安全投资为835亿美元，美国为36
随着移动互联网的普及和企业数字化的升级，海量数据应运而生。一方面，数据成为企业增长的金钥匙；另一方面也带来安全隐患：用户信息泄漏、经营信息篡改、合规挑战……如何保障数据安全，避免安全问题成为经营的阿克琉斯之踵？ 2023 年 3 月 30 日，腾讯云多位行业专家齐聚线上。以电商行业的实践为切入口，通过架构建设、云原生产品和技术场景等角度，分享技术观点，传递解题思路。 直播议程及大纲 19:00-19:20 丨《公有云安全产品选择与安全体系建设新方案》 李景川（腾讯电商生活行业资深架构师） 电商行业面临
在重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何在这种多重压力下，从“疲于应付”迈向“胸有成竹”呢？
2018年已接近尾声，回顾这一年，网络安全事件频频爆发，上半年的一起Memcached DDoS攻击的峰值达到1.7 Tbps！创下历史最高纪录。这背后折射出黑客的攻击行为越来越复杂激进，造成的影响也越来越大。尤其是对大型企业，其面临的威胁更是不容小视。 而就在近日，某知名互联网行业公司遭受了一次大型DDoS攻击，流量峰值一度逼近T级，再次拷问了大型公司的网络安全防线。 近T级流量“造访”知名互联网公司 年关将至，各行业都在努力完成各自的“KPI”，黑产也不甘落后，互联网安全战场正在暗流涌动，腾讯云某互联
11月9日，第十二届POC（Power of Community，社区力量）安全大会在韩国首尔举行，来自亚欧多国的安全专家在为期两天的时间里，共带来20个前沿领域的议题。腾讯安全联合实验室云鼎团队、腾讯云安全专家唐青昊，在大会首日发表题为《An awesome toolkit for testing the virtualization system》演讲，阐释了如何检测两台虚拟机位于同一个宿主机上以及虚拟机逃逸技术，受到在场安全专家的广泛关注。 解构云底层系统 聚焦云安全薄弱环节 如今的互联网毫无疑问已经
在万物上云的新生态下，传统安全问题的变本加厉与新生安全威胁的杂糅，使得云安全需求已然成为整个产业升级发展的基础支撑。业务线上拓展使得数据信息价值攀升的背后，是由安全边界模糊化带来的更为聚焦细分化业务场景的新威胁。如何升级云安全，尤其是作为云端业务基座的云Web应用安全防护能力及其与业务场景的匹配度，成为上云企业亟待解决的痛点。
腾讯云开发者社区联合腾讯云安全中心团队发起【云安全最佳实践-创作者计划】有奖征文活动，想听听你玩转的独门秘籍，发布文章赢千元好礼！ 参与方式 注册/登录腾讯云账号，腾讯云开发者社区PC端页面右上角点击「写文章」按钮发布文章，文章标题前需加上前缀【云安全最佳实践】 将发布的文章链接贴在活动页面评论区，作者还可以自荐上首页及分享文章链接至各平台。 奖励规则 （一）好文有礼 优秀文章更可于腾讯云、腾讯安全，腾讯云安全中心、腾讯云开发者等公众号、论坛发布、推广。 （二）分享有礼 分享活动海报长图到微信朋友
近年来，数据泄露事件频频发生，网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关，降低安全风险。在即将召开的QCon北京2019大会上，腾讯安全云鼎实验室负责人董志强（Killer）将担任“云安全攻与防”专题的出品人，与业内多位安全大咖分享云安全的经验与做法。值此之际，infoQ也对 Killer 做了细致的访谈，这里整理出来，供各位了解。 再次介绍一下 Killer 其人： 董志强，江湖人称 Killer，作为行业享有盛名的
一捧鲜花一个信封 载着我们的感恩之心 为你们奉上感恩节大礼包 拆礼包的分割线 腾讯云大禹 BGP 高防 IP 新品正式发布 1941年，美国国会正式将每年11月第四个星期四定为“
6月22日，腾讯“云+未来”峰会云安全专场在深圳举行。会上，腾讯云隆重介绍了三款重磅云安全新品，分别为主机安全、反诈骗云、网站安全，同时发布腾讯云在车联网、移动、直播三大领域的安全行业解决方案。腾讯智慧安全的能力，正借助“AI即服务”的方式全面对外开放。 本次发布的系列新品，均为云安全领域的创新突破。比如由“腾讯云云鼎实验室”全新发布的“云镜”，凭借基于IT管理，而不是简单反病毒的新思路，全面管理软硬件资产，既保障安全，又提高运维效率。云镜重点关注云平台遇到的Top5风险，落实下来，60%的主机安全问
DDoS攻击发动者意图通常为敲诈勒索，竞争利益冲突，表达政治立场，采用DDoS攻击吸引安全团队注意力而实际进行进一步入侵窃取数据情况，也有炫耀攻击练习情况。给客户造成包括业务不可用/不稳定等造成的用户流失，公信力受损，品牌损害等；经济损失每天从几万到几千万不等，甚至直接导致业务倒闭（游戏/互联网/创业公司等）。
你知道中国有多少家中小企业吗？ 超过4800万户① 数量占全国企业的99%以上 他们像毛细血管一样遍布全国 是中国数量最大、最具活力的企业群体 也是推动国民经济和社会发展的主力军 近年来，全球网络安全形势愈演愈烈，各类攻击和漏洞层出不穷。中小企业由于缺乏网络安全技术、人才和经验等，网络安全的建设较为薄弱，企业的数字化转型和业务发展受到严峻挑战。 我们统计2022年腾讯云上的求助工单发现：九成以上的入侵求助都来自于中小企业，往往是主机已失陷、数据被加密勒索、挖矿才后知后觉。 如今，网络安全相关法规不断出台，
云上安全数据繁多，安全风险不可视。腾讯云态势感知服务将帮助用户实现安全数据可视化，发现潜在的外部和内部的风险，预测即将发生的安全威胁。腾讯云态势感知当前版本提供给腾讯云用户无限期免费使用，您可在态势感知官网页面申请: https://console.cloud.tencent.com/ssa
今年 3 月，国家发改委、国家能源局印发《“十四五”现代能源体系规划》。文件指出，要加快能源产业数字化智能化升级，推动能源基础设施数字化。同时要完善能源风险应急管控体系，强化重要能源设施、能源网络安全防护。
DDoS 是Distributed Denial of Service的缩写，中文意思为分布式拒绝服务，是指攻击者控制僵尸网络中的大量僵尸主机（肉鸡）向攻击目标发送大流量数据，耗尽攻击目标的系统资源，导致其无法响应正常的服务请求。
近年来，全球网络安全形势愈演愈烈，各类攻击和漏洞层出不穷。中小企业由于缺乏网络安全技术、人才和经验等，网络安全的建设较为薄弱，企业的数字化转型和业务发展受到严峻挑战。
在微擎控制台安装站点时，突然发现云安装已经支持微信云托管了，下面来体验一下整个安装过程吧！
腾讯云云镜通过公安部第三研究所检测中心联合云安全联盟的严格评测，成为首批通过该认证的极少数产品之一。
若不是“安全”最近频频被提及，也许你很难注意到它的存在。在鲜花和掌声面前，人们往往只看到产品和业务本身，而很少意识到幕后守护者的力量。 在从事了8年多安全工作的周斌看来，“安全”这份工作就像跑马拉松，
腾讯云开发者社区联合腾讯云安全中心团队发起【云安全最佳实践-创作者计划】有奖征文活动，想听听你玩转的独门秘籍，发布文章赢千元好礼！
今天的安全不仅仅是企业发展的底线，也是天花板，企业能不能通过云平台实现风险抵御等等，这都是企业必须要在接入云平台前要首先考量的问题，如果将云比喻为一条高速公路的话，安全就是保证这条高速公路高速畅行的关键。 腾讯副总裁丁珂在刚刚结束的CSS 2019上带来的比喻，掀起新一轮云安全的讨论。在云安全专场上，来自腾讯安全以及合作伙伴更是带来了不少云上安全趋势和案例分享。一起来看看，都是哪些干货？ 家乐福 618保卫战 （家乐福技术总监袁鸣凯） “就在上台前10分钟，我还发出了一个安全策略调整邮
近年来，网络安全问题变得愈发严峻，企业被黑客攻陷事件层出不穷，企业攻防犹如一道隔绝外界侵扰的屏障，一旦屏障被攻破，信息数据安全便失去保障。随着云计算浪潮到来，越来越多企业开始在云上探索新航线，期望解决应用数据量庞杂、服务器运维成本高、主机运行不稳定、配套资源待完善等问题，而云计算应用的热潮，也让云上安全成为新的命题。
近日，为全球制药公司提供临床试验（包括COVID-19疫苗试验）工具的美国医疗软件公司ERT（eResearchTechnology）被曝遭受勒索软件攻击，对包括美国知名制药公司昆泰、施贵宝及阿斯利康等在内的多个新冠疫苗研究项目造成潜在威胁。
云上安全体系建设是一个庞大的体系，我们可以通过以下四问，去初步评估检查云上业务上云后的安全性：
今天有大事要宣：GeekPwn 云安全挑战赛开放赛阶段已经启动啦！ 这是 GeekPwn 联合腾讯安全云鼎实验室发起首个基于真实云平台的云安全挑战赛，覆盖云计算“全栈”环境，旨在提高云计算服务安全性。 经过多年的发展，云计算以其配置灵活、高可用性、业务弹性等特性成为企业 IT 建设的首选架构。但随应用普及而来的云安全问题也日益凸显，服务中断、数据泄露等安全事件的发生极大影响企业业务。 全球首个“全开放”云安全挑战赛 作为首个基于真实云计算平台架构和技术的安全挑战赛，本次比赛不仅鼓励安全研究
9月10日下午，又一起规模化利用Redis未授权访问漏洞攻击数据库的事件发生，此次黑客以勒索钱财作为第一目的，猖狂至极，攻击者赤裸裸威胁，直接删除数据库数据。腾讯云安全系统在攻击开始不到30s就启动全网拦截。
1、什么是网站入侵及Web攻击？ 3分钟了解网站入侵及防护问题 ：https://cloud.tencent.com/developer/article/1330366 ---- 2、 网站遭到SQL注入、XSS攻击等Web攻击，造成入侵事件怎么办？ 在网站及Web业务的代码设计、开发、发布、流程中纳入安全设计及漏洞审查，避免Web漏洞暴露造成风险 建议接入腾讯云网站管家WAF服务，对Web攻击行为进行拦截 建议使用腾讯云Web漏洞扫描业务，在网站及Web业务变更及版本迭代时，扫描发现Web漏洞，并依照
市场对消费金融和信贷的需求热度不减，但要金融金融在这些领域的盈利却并不容易。因为金融机构在风险控制和运营管理的科技能力，直接影响其服务效率和盈利水平。 “监管、流量、风控和数据是关键词”，腾讯云安全产品总监杨光夫在近日举办的一本学院特训营上表示新的金融形势会带来很多市场机遇，但同时也会带来更多的挑战。如何建立体系化的金融风控和流量风控等能力，对于增进金融机构发展和用户体验显得至关重要。 本期一本学院特训营，聚焦信贷业务过程中的智能风控与数据治理。在杨光夫看来，不断进化的黑产是让金融领域风控挑战加剧的关键因
6月22日上午 不见不散 6月21日-22日 云计算行业年度盛会--2017腾讯“云+未来”峰会 明日将在深圳会展中心拉开帷幕 云安全专场 22日上午08:30-09:00签到 我们，不见不散 议
腾讯云GPU服务器（GPU Cloud Computing，GPU）是基于 GPU 应用的计算服务，具有实时高速的并行计算和浮点计算能力，适应用于 3D 图形应用程序、视频解码、深度学习、科学计算等应用场景。我们提供和标准云服务器一致的管理方式，有效解放您的计算压力，提升产品的计算处理效率与竞争力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
