受到新冠疫情的影响，2020年“云会展”成为全球新趋势，与之相应的安全保障工作也成为相关企业关注的重点。在近日举办的腾讯云会展线上发布会上，腾讯安全交付运维总监周誉发表《腾讯云会展安全保障之道》主题演讲，围绕云会展安全运维的“势”、“道”、“术”，阐述腾讯安全运维理念与防控策略，分享腾讯安全高效护航云会展安全的实战经验。 腾讯安全交付运维总监 周誉 云会展成行业趋势 商业机遇与安全风险共存 当前新冠疫情在世界范围内仍呈蔓延态势，为尽可能恢复经贸交流和企业经营、降低损失，各地政府和企业纷纷发力线上经济
受到新冠疫情的影响，2020年“云会展”成为全球新趋势，与之相应的安全保障工作也成为相关企业关注的重点。在近日举办的腾讯云会展线上发布会上，腾讯安全交付运维总监周誉发表《腾讯云会展安全保障之道》主题演讲，围绕云会展安全运维的“势”、“道”、“术”，阐述腾讯安全运维理念与防控策略，分享腾讯安全高效护航云会展安全的实战经验。
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶意软件不需要安全软件，在产业互联网普及的今天，这一错误认知已彻底被打破。云端，已经成为硝烟弥漫的网络安全新战场。
接触多家客户后发现，客户接触云产品时，因使用方式不同的云平台不一样、云产品与IDC产品不一样，导致有较高的学习成本，给稳定运营带来了比较大的影响，好在云厂家给大家提供了方便的工具，辅助大家去识别用云风险，今天我们就调研下做的比较好的两款产品：腾讯云的云顾问(Tencent Smart Advisor)和AWS的Well-Architected Framework，来看看两款的设计思路以及对大家的帮助，希望能对用好云有更多的启发。
云上安全数据繁多，安全风险不可视。腾讯云态势感知服务将帮助用户实现安全数据可视化，发现潜在的外部和内部的风险，预测即将发生的安全威胁。腾讯云态势感知当前版本提供给腾讯云用户无限期免费使用，您可在态势感知官网页面申请: https://console.cloud.tencent.com/ssa
为提升企业网络资产的风险防御能力，腾讯安全于8月末在腾讯云官网免费体验馆正式上线了自研网络资产风险监测系统——腾讯御知。经过近一个月的免费体验活动，作为腾讯安全面向企业网络资产和风险识别专门打造的自动探测安全产品，腾讯御知已成功吸引了400余名企业用户免费体验，为其提供针对企业网络资产和各类应用的定期安全扫描、持续性风险预警、漏洞监测以及专业修复建议等服务，提升了网络资产安全防护的响应速度和策略准确性。
还记得在今年的CSS互联网安全领袖峰会上，我们提出要让安全“举重若轻”，降低企业安全建设的门槛。大量的企业IT小哥都想知道安全管理怎么“轻”，不仅每天要提防黑客的踪迹，每天还要根据实时的安全形势配置安全策略，要是一个不小心失误操作或者越权操作就……
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄露漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 中风险 【漏洞风险】 数据库信息泄露， 或数据库被远程控制 【漏洞详情】 近
近日，腾讯云安全中心监测到PHP 官方披露了Nginx + php-fpm 部分配置下存在的远程代码执行高危漏洞，攻击者可利用漏洞对目标网站进行远程代码执行攻击。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞风险】 远程代码执行攻击 【漏洞详情】 9 月 26 日，PHP 官方发布漏
随着数字化进程逐步深入，网络安全压力与日俱增，企业单纯依靠自身能力管理网络安全已经分身乏术。这种情况下，安全托管服务成为各行业用户持续提升安全水位、化解安全风险的有效措施。 近日，头豹研究院联合Frost &Sullivan发布最新《2021年中国安全托管市场报告》，从风险趋势、供应商能力、市场前景和技术趋势等多个维度，对国内安全托管市场做了全面的调研与分析。《报告》重点提及了以腾讯为代表的云服务厂商，对其在云安全领域的综合安全服务能力及服务定制化潜力表示认可。凭借全面稳健的安全能力，腾讯云成功入围中国安
《财经》年会2018：“预测与战略”11月28日北京开幕，由《财经》杂志、财经网、财经智库、海航集团共同主办，多位政界、商界、学界知名人士参会，腾讯云安全大数据负责人王翔与来自金融研究院院长管清友、中
8月14－15日，由中国信息通信研究院、中国通信学会、中国通信标准化协会主办的“2018可信云大会”在北京国家会议中心举行。会上，腾讯云黑石物理服务器、混合云解决方案（公有云部分）、容器解决方案、TStack开源解决方案、风险管理能力全部通过可信云认证，同时在技术创新和医疗行业云领域获得两项大奖，并在首次推出的云服务企业信用评级中，腾讯云被授予最高的AAA认证，腾讯云在产品服务和技术创新方面的优秀能力得到专业认可。 迄今为止，包括之前获得的云主机服务、块存储服务、云数据库服务、本地负载均衡等
腾讯云鼎实验室发现微软周二补丁日披露了一个SMB服务的重大安全漏洞，攻击者利用该漏洞无须权限即可实现远程代码执行，该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB服务漏洞远程攻击获取系统最高权限。 为避免您的业务受影响，腾讯云安全中心建议您采用T-Sec 网络资产风险检测系统开展安全自查，如在受影响范围，请您及时更新修复Windows补丁，避免被外部攻击者入侵。同时建议使用T-Sec高级威胁检测系统检测攻击行为，升级T-Sec终端安全管理系统（御点）拦截漏洞，开启全方位安全防御。 【风险等
微软于5月15日发布的远程桌面服务代码执行漏洞（CVE-2019-0708）可导致远程控制的利用代码已被Metasploit公开发布，经测试真实可用，该漏洞危害极高，风险堪比之前出现的“永恒之蓝”漏洞，可能引发蠕虫传播、木马挖矿及勒索病毒等风险，请关注到该情报的用户尽快修复！ 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态
近日，在某国产化测试项目中，依托腾讯优图实验室自研的安全产品——腾讯云慧眼私有化解决方案，通过适配海光x86，成功运行在银河麒麟操作系统V10和统信操作系统UOS20，效果对齐标准性能版本。 以其中的一闪活体检测为例，在银河麒麟操作系统测试中表现为： 测试结果 1）中安全模式下，攻击拦截率达到98.5%； 2）高安全模式下，攻击拦截率达到99.9%。 一直以来，金融安全都面临三大挑战：业务安全、技术安全和监管安全。 随着数字技术与金融业进一步融合发展，带来金融服务业态新变革的同时，也不可避免地产生网络攻击、
企业上云后，面临的云上安全风险是很大的。在复杂的云环境下，云配置出现错误、AK特权凭证泄露、云厂商对一些产品的信任等问题都有可能导致企业陷入云安全风险。
一直以来，金融安全都面临三大挑战：业务安全、技术安全和监管安全。随着数字技术与金融业进一步融合发展，带来金融服务业态新变革的同时，也不可避免地产生网络攻击、欺诈等各类安全风险。 作为腾讯云AI推出的最新产品方案：腾讯云慧眼私有化方案，能够为具有私有化身份验证需求的金融级行业客户量身打造的一站式核身解决方案，特别针对性解决银行、保险、券商、运营商等金融行业面临的身份核验安全问题。 近日，在某国产化测试项目中，依托腾讯优图实验室自研的安全产品——腾讯云慧眼私有化方案，通过适配海光x86，成功运行在银河麒麟操作
5月16日，在2024金仕达风险合规暨交易技术大会上，金仕达与腾讯云签署战略合作协议，双方联合发布了“金仕达大风险业务与腾讯云TDSQL数据库融合共创方案”，方案将通过金仕达大风险应用与TDSQL数据库的深度融合，实现高效预优化、降低数据库升级的技术门槛及成本，加速推进金融行业的自主创新发展。
昨天腾讯云和腾讯安全又多了一个合作伙伴！这次关注的是主机安全。 在11月28日举办的“天眼云开 洞察未来”发布会上，腾讯安全与青藤云安全宣布在云安全领域展开战略合作。以腾讯云提供的高效稳定、安全可控的云服务为基础，加码云安全建设，为行业客户提供“天眼云镜”企业私有数据中心主机安全解决方案。宽带资本合伙人刘唯、腾讯云副总裁黎巍、青藤云安全创始人兼CEO张福等出席。 （图：“天眼云开 洞察未来”发布会签约现场） 云计算、大数据等技术带来的数字革命正在重构经济发展的新常态。企业业务不断上云，以数据为载体的
近日，Gartner®发布《新兴技术：在三重挤压中蓬勃发展—对云安全风险投资的关键洞察》（Emerging Tech: Thriving Amid the Triple Squeeze— Critical Insights on VC Funding for Cloud Security）（以下简称《报告》）。报告对目前全球的云安全投资情况和技术发展进行了深入分析，腾讯云被Gartner评为云原生应用保护平台全球案例厂商。
12月19日，2020 Techo Park开发者大会在北京举办，腾讯云首席安全官董志强出席并发表了以《用云原生安全铸造产业互联网时代的坚实底座》为主题的演讲。他表示，云计算已成为产业互联网和未来数字化变革的主要载体，而云上的安全服务也应该像云一样，让客户能够开箱即用、按需索取、按量付费。 云时代的网络安全将面临四大挑战：第一，算力提升和数据量的变化，会导致原有的风险模型和安全机制面临新的挑战；第二，原来以硬件为核心的防御架构，无法应对基于云计算出现的新风险；第三，云计算环境下，攻防对抗变成了动态且持
② 云安全产品使用教程：基于以上五款产品，分享使用的相关教程，如云防火墙访问控制规则设置、入侵防御规则设置实践。
“某中心受病毒攻击，导致服务中断，线上业务被迫暂停” “某公司员工误操作删库，核心业务数据部分丢失，无法完全找回” “由于服务器断线，某医院信息系统瘫痪近4小时，期间病人无法使用医保卡挂号和结算” …… 数据丢失风险防不胜防，企业构建数据备份方案迫在眉睫！ 此次腾讯云数据库备份服务DBS携手富途证券完成了数据备份上云的成功案例，为证券行业金融级容灾提供了典范，具体如何，往下看 引言 作为国家金融活动的重要入口，证券行业对业务连续性和数据安全都有着极高的要求，基于业务安全与行业监管要求考虑，提升业务的应急管
11月13日，中国信息通信研究院组织的全国5G网络运行安全能力提升专项行动工作交流会在南京召开。其中在广东省通信管理局的指导推荐下，腾讯专有云《基于AZ内与跨AZ故障演练的专有云服务风险隐患排查体系》获得《2023年信息通信领域安全生产优秀成果》一等奖，此为广东省唯一一个通信领域安全生产专项一等奖。
12月19日，2020 Techo Park开发者大会在北京举办，腾讯云首席安全官董志强出席并发表了以《用云原生安全铸造产业互联网时代的坚实底座》为主题的演讲。他表示，云计算已成为产业互联网和未来数字化变革的主要载体，而云上的安全服务也应该像云一样，让客户能够开箱即用、按需索取、按量付费。
腾讯云安全托管服务（Managed Security Service, MSS）再次获得权威机构认可。
随着金融行业信贷业务的不断拓展，以贷款平台为长期饭票和生活来源的“撸口子”大军也愈加壮大。而网贷平台的蓬勃发展更是让一群伺机而动者有了更多可趁之机，成为困扰银行、金融机构的重要业务风险痛点。 近日，某银行遭受了一波“撸口子”大军的悄然攻击，再次拷问了该金融系统在防御薄弱节点的业务风控安全能力与防线。腾讯安全天御基于在金融科技领域的技术优势和领先经验，构建腾讯T-Sec 天御-星云风控平台，通过对当前进件量、通过率、授信成功及提款客户情况等维度的分析研判，有效地拦截了“撸口子”大军的攻击，获得了客户的认可
各行各业数字化转型的过程中，全新业态和场景的诞生让企业亟需找到兼顾效率、安全、成本的平衡点，安全建设不仅承担了更重要的公司发展使命，同时也面临着前所未有的挑战。 尤其在新基建和产业互联网纵深发展的双重驱动下，云计算明显加快了向行业用户渗透的步伐，成为数字经济发展的重要支撑力量。但受攻防节奏、数据资产价值、传统安全架构弊端凸显等多因素的影响，云安全跃升为产业数字化过程中需要解决的首要问题。 具备开箱即用、弹性、自适应、全生命周期防护等显著优势的云原生安全正在成为各大企业CSO/CIO应对安全挑战的最优解
11月30日，IEEE金融风控大模型标准启动会在深圳召开。该标准由腾讯主导发起，是全球范围内首个金融风险控制领域的大模型国际标准，旨在为金融机构风控建模环节中应用AI大模型技术提供参考和指引，使金融机构能够在日益复杂和数据驱动的金融环境中高效预测、衡量和管理业务风险。
近日，国际权威机构Forrester发布《The Zero Trust Platforms Landscape, Q2 2023》（以下简称“报告”），对全球29家零信任方案供应商进行了综合性评估。腾讯凭借iOA零信任安全解决方案入选报告，成为了国内唯一入选的零信任厂商。
本文基于serverless，主要针对中小项目，寻求具有普惠性质的安全方案。因为作者对腾讯云的实践经验多，解决的策略建议也以腾讯云为例，阿里云同理，可能只是功能的名字不同而已，但是其效果相同。
当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行为，持续感知在野攻击情况。经过安全专家的分析和挖掘，漏洞是攻击链上的重要一环，既能看到“老而弥新”漏洞的自动化批量攻击，也可发现新曝光漏洞开始迅速武器化，此外还涉及一些尚未公开的潜在风险被攻击者利用。
今天，招联金融与腾讯云宣布成立“招联金融-腾讯云业务安全联合实验室”。双方将基于腾讯在金融风控方面的技术经验和招联金融丰富的业务场景，共同开展反欺诈风控、交易风控以及风控联合建模等方面的研究与合作，推进消费金融行业安全能力建设与服务智能化升级。
之前我们讲到可以用“疫情防控思路来解决网络安全问题”，提到针对网络攻击的“攻击源、传播途径、易感系统”等三个环节，分别采取相应措施，可最终解决安全风险。对网络威胁发现越早，处置越快，防控效果也就越好。相反，如果速度不够快，势必造成威胁扩散。这一节，就来讲讲腾讯主机安全（云镜）通过集成云原生预警系统，是如何做到又快又准发现、检测、响应、处置威胁的。
科技的力量正在对抗新型冠状病毒肺炎疫情的战斗中扮演着不可替代的作用，上线仅三年的小程序，已然成为战“疫”中的核心武器之一，疫情查询、疫情防治、口罩购买、物资捐赠、线上买菜、在线教育、云会议……小程序不仅承载着守护公共卫生的安全，也成为企业复工的最佳拍档。 但全面爆发的小程序背后的安全风险不容忽视。疫情期间，各种各样的小程序集中开发，普遍需要在1-3天的极限时间完成上线，并快速进行服务功能的迭代和升级。而针对小程序的安全标准又十分严苛：确保“0”大型平台问题，“0”数据安全问题。尤其是政务、医疗等公共服务类
近日，国际研究机构Gartner®发布《Market Guide for Cloud-Native Application Protection Platforms》（《云原生应用保护平台（CNAPP）市场指南》）（以下简称《市场指南》），腾讯云凭借集成CWPP(主机安全、容器安全）、CSPM的CNAPP平台，被Gartner列为CNAPP全球代表性供应商，成为了国内唯一入选的云厂商。
近日，知名咨询机构沙利文头豹研究院发布《2022年中国数据安全解决方案市场报告》，腾讯安全入选Frost Radar（弗罗斯特雷达）领导者象限，增长指数位列行业第一。
安全运营中心（Security Operation Center，SOC）是腾讯云原生的统一安全运营与管理平台，提供资产自动化盘点、互联网攻击面测绘、云安全配置风险检查、合规风险评估、流量威胁感知、泄漏监测、日志审计与检索调查、安全编排与自动化响应及安全可视化等能力，帮助云上用户实现事前安全预防，事中事件监测与威胁检测，事后响应处置的一站式、可视化及自动化的云上安全运营管理：
近日，国际研究机构Gartner®发布《Market Guide for Cloud-Native Application Protection Platforms》（《云原生应用保护平台（CNAPP）市场指南》）（以下简称《市场指南》），腾讯云凭借集成CWPP、容器安全、CSPM的CNAPP平台，被Gartner列为CNAPP全球代表性供应商，成为了国内唯一入选的云厂商。
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
近日，腾讯云安全中心监测到Apache Hadoop 被爆存在本地提权漏洞（CVE-2018-8029），攻击者利用该漏洞可将能提升到 yarn 权限的帐户提升到 root 最高权限。 为避免您的业务受影响，腾讯云安全中心建议使用 Apache Hadoop 的用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 官方评级：严重（Critica
近日，IDC发布了《IDC Technology Assessement: 中国公有云托管安全服务能力，2023》报告（以下简称“报告”）。腾讯云安全托管服务MSS凭借多年的技术积累和出色的服务能力，在报告的专家能力、漏洞及威胁检测、事件分析、威胁情报等六项评估中获得满分五星评价，总分位列第一。
近年来，网络安全问题变得愈发严峻，企业被黑客攻陷事件层出不穷，企业攻防犹如一道隔绝外界侵扰的屏障，一旦屏障被攻破，信息数据安全便失去保障。随着云计算浪潮到来，越来越多企业开始在云上探索新航线，期望解决应用数据量庞杂、服务器运维成本高、主机运行不稳定、配套资源待完善等问题，而云计算应用的热潮，也让云上安全成为新的命题。
六月，正值仲夏时节，腾讯云为您带来本月的产品精选月刊，与您一同探索云端科技的最新进展，共享智能互联的无限可能。
背景：5月23-24日，以“焕启”为主题的腾讯“云+未来”峰会再广州召开，广东省各级政府机构领导、海内外业内学术专家、合作伙伴及行业大咖悉数到场，共话云计算与行业数字化新发展。 腾讯企业IT部安全运营
近年来，企业不断加快数字化建设步伐，业务触网带来转型机会和巨大效益的同时，也扩大了自身攻击面。其中，挖矿攻击作为常见的网络安全威胁之一，影响着企业机构的业务安全。
11月6日-7日，首届腾讯 Techo 开发者大会在北京举行。在这场持续2天的技术盛宴中，全球5000多位开发者、超140位中外业界大咖齐聚一堂，带来了18场技术专题，7场极客硬核活动。 在云安全技术与应用专场上，腾讯安全正式推出云数据安全中台（详情戳：图解丨腾讯云数据安全中台正式发布，让数据安全防护更简单），通过全数据生命周期支持、完整的腾讯云产品生态集成以及随取随用的加密API/SDK服务，助力企业构建极简云数据安全保护方案。此外，多位安全专家围绕移动和客户端安全、云原生数据安全、内容风控创新、Ser
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
