数字经济时代，数据已经成为关键生产资料。运用密码技术对数据传输、流转、存储和使用等环节进行加密保护，是确保用户和企业信息安全的重要手段。
随着企业上云和数字化转型升级的不断深化，数据泄露已经发展成为全球最常见的安全问题之一，企业应该如何加强防范，保障自身数据与业务安全？11月6日至7日，由腾讯云主办的首届Techo开发者大会上，腾讯安全正式发布“云数据安全中台”，助力企业以极简的方式，构建端对端的云数据全生命周期安全体系。
近年来数据泄露事件频频发生，外部威胁和内部威胁左右夹击。数据显示，全球平均每天有上千万条数据被泄露，其中只有2%的数据经过加密，在泄露后未造成损失。由于不安全的配置、源代码泄露及硬编码等内部威胁导致数据泄露事件比例逐渐攀升，严重威胁企业业务信息、客户数据等安全。
随着企业上云和数字化转型升级的深化，数据正在成为企业的核心资产之一，在生产过程中发挥的价值越来越大。而数据安全也成为广大企业和云服务商共同关注的话题之一。 近年来，国内外大规模数据泄露事件频发，数据资产的外泄、破坏都会导致企业无可挽回的经济损失和核心竞争力缺失，数据安全环境日趋复杂。而等保2.0和密码法的相继出台，也对数据安全尤其是加密算法和密码测评提出了更加严格的要求。 数据安全问题既是技术问题，也是管理问题，需要一套行之有效的数据管理策略。针对目前企业现状，腾讯云数据安全服务负责人姬生利在国际信
伴随数据成为企业的核心资产，数据安全已经成为所有企业在产业互联网时代必须直面的挑战。
5月14日，由中国信息通信研究院、产业互联网发展联盟指导，腾讯安全主办的零信任发展趋势论坛在上海举行。会上发布了腾讯零信任解决方案、零信任行业白皮书，零信任产业标准工作组进一步升级，来自产学研用各个领域的专家学者、行业大咖，围绕零信任的趋势解读、案例实践、合规治理等维度展开讨论，为数字时代企业安全治理，提供了从理论到实践角度的指导，加速打造零信任落地部署的“中国样本”。
随着企业上云和数字化转型升级的深化，数据正在成为企业的核心资产之一，在生产过程中发挥的价值越来越大。
tke-kms-plugin是Kubernetes腾讯云KMS provider插件，支持腾讯云容器服务TKE集群（及用户在腾讯云的自建K8s集群）利用腾讯云KMS服务在存储和读取Secrets数据时进行加解密，保证敏感数据在ETCD的安全存储。 腾讯云容器服务（TKE）是首批通过Kubernetes一致性认证的服务商，基于原生 Kubernetes 提供的以容器为核心的解决方案，解决用户开发、测试及运维过程的环境问题，可以帮助客户降低成本，提高效率。TKE服务完全兼容原生 Kubernetes API
在12月30日央视《焦点访谈》栏目播出的《守护安全，密码在你身边》密码法专题节目中，腾讯云安全首席架构师与业内专家一同详细解读了我国首部《密码法》的发布意义并在采访中分享了应用密码对云上数据进行加密保护的防护之道。 （戳视频了解《密码法》发布意义及云上数据加密保护安全秘籍） 在李滨看来，数据流转作为便捷生活应用的支撑，其安全与否直接关乎个人隐私和企业业务安全。运用密码技术对数据传输、流转、存储、使用等环节加密保护，是确保用户和企业信息安全的重要手段。而在云计算已成为国家基础设施的背景下，企业应当联动《密
在云计算蓬勃发展的当下，云上安全问题无疑变成了头等大事，而AKSK无疑又是云安全问题中不可忽视的一部分。
随着国家监管和合规的要求，以及数据作为公司重要的资产，避免数据泄漏对公司造成负面影响，因此需要对数据进行加密再存储。然而在推进业务数据加密过程中，也会忽视了由于设计不完善、实现不规范给系统带来的风险。应用中常见的反面例子有：
GitOps 是使用 Git 作为基础设施和应用程序配置的来源，利用 Git 工作流，实现 Git 仓库中描述配置的自动化。我们知道基础设施配置和应用程序配置经常都需要访问某种敏感资产，也就是我们通常说的 Secrets（比如身份认证 Token、私钥等），才能正确运行、访问数据或以其他方式与第三方系统以安全的方式进行通信。但是如果直接在 Git 中存储 Secrets 数据显然是非常不安全的行为，我们也不应该这样做，即使是有访问权限控制的私有 Git 仓库。
由于产品品牌升级，腾讯云安全产品现已全部采用新命名。新命名统一为两个结构：一是T-Sec，代表Tencent Security（腾讯安全），一是能直接体现产品功能的产品名字，如终端安全管理系统。新命名将在腾讯云官网、控制台、费用中心、每月账单等涉及名称的地方展示。
当今世界，网络空间已成为继陆、海、空、天同等重要的人类“第五空间”。网络空间正在加速演变为各国争相抢夺的新疆域、战略威慑与控制的新领域、国家安全的新战场。密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑，是国家安全的重要战略资源，也是国家实现安全可控信息技术体系弯道超车的重要突破口。
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
近日，网络巨头谷歌公司发布了一系列数据加密以及网络安全智能工具。这些新工具中的第一个名为外部密钥管理器，即将在beta中启动，它能与谷歌的云KMS（一种密钥管理服务，允许客户管理托管在谷歌云上的服务的密钥）协同工作。
为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。
你能保守秘密吗？希望如此，因为在这个博客中，我揭示了 Kubernetes 秘密的秘密。首先，我将深入研究 Kubernetes 的秘密机制，然后转向如何保护它们。
在 上篇文章 中，我们介绍了零信任概念与身份管理之间的关系——身份管理是零信任安全体系构建不变的核心需求。本文继续聊聊在国内市场环境下，打造一个成熟的零信任身份管理模型面临着什么样的挑战，及其架构要点。
专有云产品中心联合腾讯安全云鼎实验室发布“云平台商用密码应用解决方案”，本方案面向最新实施的国标 GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》标准3级要求，并通过了第三方认证评测机构的评测。该方案可有效化解行业客户对业务上云过程中的密码安全应用合规压力，并以领先的数据安全能力支撑客户云上应用系统的整体安全，让客户可专注于云上应用，成就业务价值。
继摘得数博会领先科技成果大奖，多项产品、解决方案入选《2021网信自主创新成果推荐手册》之后，腾讯安全凭借在安全领域领先的技术积累和丰富的行业实践再次获得权威认可！
目前，云计算在安全方面仍然差强人意，但是在不久的将来，云计算的安全性要比传统本地IT更高。下面就让我们来看看为什么将会是这样。 大数据威胁智能感知系统 公有云将能够很好地变成数据安全的平台。抓取互联网数据，如网站请求和电子邮件样本，然后通过运行大数据安全智能感知系统，就能发现全球的恶意软件和网络入侵意图。我们越快地利用云计算来定位威胁并精确地确定威胁的范围，就能越快地改变我们的基础设施以抵御那些威胁。 加密证书和密钥管理 目前在任何企业环境中，移动数据已经超越了传统安全的边界，其中加密成为一个越来越重要的环
好消息 我们改名啦！ 腾讯云容器团队公众号 正式升级更名为 腾讯云原生 我们改版啦！ 腾讯云原生特别版月报来袭 好消息当然少不了给大伙的福利，惊喜赶紧往下翻，数量有限，过时不候哦~ 云原生 新势力 云原生新势力，新鲜出炉、热气腾腾的产品新特性，总有一款牵动你的心~ 腾讯云容器服务公有云版TKE ● 新增ContainerNative网络负载均衡 ——支持CLB直连Pod 公有云版TKE为应用程序提供了负载平衡直通Pod的产品功能。优点如下： 1. 可以按照业务诉求自定义负载
进入21世纪，由大数据、云计算、物联网和人工智能驱动的新一轮的全球科技变革已经成为现实，数据在其中扮演着虚拟能源的角色，发挥着越来越大的价值。高速发展的信息技术使数据的开发成为可能，在AI、LBS、区块链等生产力技术的加工之下，数据迸发出了巨大的能量，数据已成为推动产业发展的最重要的新增生产要素，真正成为了创造经济财富的数字能源。
本文参考信标委TC260数据安全标准体系研究，将分别对国际标准组织ISO、国际电信联盟ITU-T、美国国家标准组织NIST、我国国家数据安全标准组织TC 260、以及互联网行业管理部门工信部下属行标数据安全组织CCSA TC8的相关数据安全标准及其体系和常见数据安全认证进行梳理。 一、ISO隐私和数据安全标准 ISO隐私和数据安全标准主要由下属安全技术分委员会ISO/IEC JTC1 SC27制定，其发布的隐私保护保障体系如下： （SC27隐私保护标准体系图） 其中，SC27 WG5身份管理和隐私保
在12月20日由腾讯主办的2020 Techo Park开发者大会安全分论坛上，腾讯安全云鼎实验室针对目前数据安全治理过程中存在的技术规划、合规难题，正式发布了腾讯安全云访问安全代理CASB，利用先进密码技术保护企业的商业数据以及个人信息数据安全，收敛由敏感数据泄露带来的企业业务运营风险以及数据合规问题。
KMS，是 Key Management System 的缩写，也就是密钥管理系统。这里所说的 KMS，毋庸置疑就是用来激活 VOL 版本的 Windows 和 Office 的 KMS 啦。经常能在网上看到有人提供的 KMS 服务器地址，那么你有没有想过自己也来搞一个这样的服务呢？而这样的服务在 Github 上已经有开源代码实现了。 本文就是在这个开源代码的基础上，开发了适用于三大 Linux 发行版的一键安装 KMS 服务的脚本。
先进嵌入式系统解决方案的领导者赛普拉斯半导体公司（纳斯达克代码：CY）宣布与领先的物联网安全供应商和博世集团成员ESCRYPT合作，为推动LoRaWAN™开放协议的应用，提供一个安全的微控制器（MCU
数字经济加速发展，密码应用成为探讨云时代数据安全问题最为紧密的关注点之一。 在12月20日由腾讯主办的2020 Techo Park开发者大会安全分论坛上，腾讯安全云鼎实验室针对目前数据安全治理过程中存在的技术规划、合规难题，正式发布了腾讯安全云访问安全代理CASB，利用先进密码技术保护企业的商业数据以及个人信息数据安全，收敛由敏感数据泄露带来的企业业务运营风险以及数据合规问题。 该方案是国内首个通过云原生密码技术提供极简合规数据加密解决方案，有效降低数据安全及数据加密技术策略实施门槛，助力企业满足《密码
数字经济时代，数据是企业的核心资产，数据的全生命周期加密处理是保护企业数据核心资产的最有效最可靠手段之一。在信息安全的发展过程中，我们已经建立起国家乃至世界级的技术体系，很好解决了数据加密存储和传输的安全，让数据在全世界流动起来，从而产生今天的数字经济规模。但是，在这一数据全生命周期链路中，有一个至关重要的处理过程因为技术等原因一直没有很好解决，那就是加密后数据在计算过程中的处理问题。传统的方式是要求先解密数据再进行计算，这给数据生命周期安全留下了一个巨大的缺口。
各行各业数字化转型的过程中，全新业态和场景的诞生让企业亟需找到兼顾效率、安全、成本的平衡点，安全建设不仅承担了更重要的公司发展使命，同时也面临着前所未有的挑战。 尤其在新基建和产业互联网纵深发展的双重驱动下，云计算明显加快了向行业用户渗透的步伐，成为数字经济发展的重要支撑力量。但受攻防节奏、数据资产价值、传统安全架构弊端凸显等多因素的影响，云安全跃升为产业数字化过程中需要解决的首要问题。 具备开箱即用、弹性、自适应、全生命周期防护等显著优势的云原生安全正在成为各大企业CSO/CIO应对安全挑战的最优解
在全球范围内的大规模数据泄露事件频发，数据安全以及隐私保护法规政策逐步强化的背景下，企业数据安全防护体系建设对企业业务风险规避至关重要。一方面，企业核心数据资产的泄露，将给业务带来潜在的致命打击，另一方面，数据泄露也将面临监管机构的严厉处罚。2017年，美国信用评级公司Equifax因黑客攻击泄出近1.5亿人的个人信息及财务数据，并因此就“未能采取合理措施保护自身网络”的过错支付5.75亿美元罚金。 在我国，数据安全法律规范体系也逐步完善，如《网络安全法》、《密码法》、《数据安全法（草案）》、《个人
10月26日，密码法正式通过十三届全国人大常委会第十四次会议表决，将自2020年1月1日起施行。从2014年12月起草至今，五年间密码法多次面向社会公开征求意见，经过反复修改和调整，终于正式发布。
前段时间整理了DSMM的相关内容，分成了数据安全能力成熟度模型总结与交流、数据采集安全两部分（点击阅读原文查看）。
在今天的数字时代，保障数据的安全至关重要，尤其是对于金融机构、政府部门和大型企业等组织而言。证书颁发机构在这一领域扮演着关键的角色，而CFCA（中国金融认证中心）证书已经脱颖而出，展现了其与其他证书的显著优势。本文将探讨CFCA证书相对于其他证书的独特优势。
作为旨在支持大量和类型的数据的系统，Cloudera集群必须满足监管机构，政府，行业和公众提出的不断发展的安全要求。Cloudera集群包含Hadoop核心和生态系统组件，必须保护所有这些组件免受各种威胁，以确保所有集群服务和数据的机密性、完整性和可用性。
近日，本体重磅加入 Torus Network，与 Binance、ENS、Etherscan 等众多机构共同运行一个验证节点，该节点将运行 Torus 的分布式密钥生成器，秘密共享和密钥分配协议。这是继近来本体战略投资 BloXroute 之后又一重大技术合作。
Serverless简介 Serverless（又称为无服务器）架构是一种全新的云计算模式，它是在容器技术和当前服务模式基础之上发展起来的，它更多的是强调后端服务与函数服务相结合，使开发者无需关注后端服务具体实现，而更侧重关注自己业务逻辑代码的实现。 随着云原生技术的不断发展，应用部署模式已逐渐趋向于“业务逻辑实现与基础设施分离”的设计原则。Serverless架构完美诠释了这种新型的应用部署模式和设计原则。从云原生整体发展路线来看，Serverless模式更趋近于云原生最终的发展方向。 Serverle
云主机通过使用Access Key Id/Secret Access Key加密的方法来验证某个请求的发送者身份，其中Access Key ID(AK)用于标示用户，Secret Access Key(SK)是用户用于加密认证字符串和云厂商用来验证认证字符串的密钥，其中SK必须保密，原理为对称加解密，云主机接收到用户的请求后系统将使用AK对应的相同的SK和同样的认证机制生成认证字符串并与用户请求中包含的认证字符串进行比对，如果认证字符串相同，系统认为用户拥有指定的操作权限并执行相关操作，如果不同则系统将忽略该操作并返回错误码
新知系列课程第二季来啦！我们将为大家带来全真互联时代下新的行业趋势、新的技术方向以及新的应用场景分享。之前的课程已经介绍了直播卡顿问题的优化方案以及流媒体源流的常见问题。今天，我们邀请到了腾讯云音视频技术导师——沈磊，为大家分享直播的各种安全方案。 今天的内容包括直播安全体系、播放安全、推流安全以及内容安全四个部分。 首先，我们简单介绍一下直播场景中的安全风险、危害，以及我们应该从哪些方面来保障我们的直播安全。 直播的主要流程是主播通过推流URL，将流推到腾讯云直播等云端平台上，云端根据客户需要，对直
导语：随着云计算的落地，云安全随之成为企业关注的话题，那么2014年云安全将会有哪些进展呢?业内人士展望了一下2014年云安全的是个方面。 1. 企业会发现BYOS对公共云的重要性。 鉴于最近政府访
10月26日，密码法正式通过十三届全国人大常委会第十四次会议表决，将自2020年1月1日起施行。从2014年12月起草至今，五年间密码法多次面向社会公开征求意见，经过反复修改和调整，终于正式发布。 那么，密码法的发布将会对企事业单位带来怎样的影响呢，我们梳理了以下要点： 哪些涉及密码的活动将受到法律的约束？ ➤密码的科研、生产、经营、进出口、检测、认证、使用和监督管理等活动，适用本法。 ➤密码法适用于密码技术的生产方、使用方以及监督主管方。 密码的分类与管理 ➤密码法将密码分类为核心密码、普通密码与商用
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
