产业互联网时代，云计算IT架构以更简单的架构设计、更高的性价比、更灵活的系统颠覆了传统IT基础架构，但随着算力、IT架构、攻防节奏、以及数据资产的不断变化，也为云上安全提出了新的挑战。
“上云是应对数字时代安全问题的‘最优解’，用云的方法去解决云上的安全问题。”在9月11日举办的第六届互联网安全领袖峰会产业专场上，腾讯副总裁丁珂提出，依托云原生安全思路，联动生态共同进行云上安全建设，推动安全普惠，助力产业稳固发展。 那么，变革下的云原生安全防御效果如何？安全建设成本怎样？使用门槛高低与否？在此次峰会上，腾讯云安全总经理董志强，针对腾讯云原生安全体系进行了详细介绍和说明，并结合具体应用场景的相关实践案例，全景式呈现腾讯云原生安全体系的建设和研究，为更多企业提供安全建设新思路。 聚焦云原
导读｜随着疫情防控模式的迭代，健康码访问DAU逐渐趋于下跌，意味着健康码将逐步完成历史使命，见证着疫情的结束。本文特邀腾讯研发工程师李雄政将从技术架构、可观测体系、运营保障体系等运维体系多方面，总结回顾健康码业务运营过程中的保障技术手段。 业务背景 疫情三年，奥密克戎已是强弩之末，疫情终将过去。历经数个阶段的迭代，腾讯健康码产品服务于十余个省份的居民，数亿用户、数百亿次亮码。有效助力保障公共卫生安全。全国健康码共累计PV2k多亿，亮码1k多亿，最大省份的健康码用户量超过1亿，DAU过千万。 随着疫情
8月19-20日，GOPS全球运维大会2022·深圳站成功举办，大会围绕数字化转型、降本增效、DevOps、AIOps、MLOps、可观测等话题展开，吸引了全国各地企业、专家齐聚。全球运维大会旨在帮助IT技术从业者系统学习了解相关知识体系，让创新技术推动社会进步，嘉为蓝鲸受邀出席共同探讨。
12月15日，由腾讯云主办的首届“腾讯云+社区开发者大会”在北京举行。本届大会以“新趋势•新技术•新应用”为主题，汇聚了超40位技术专家，共同探索人工智能、大数据、物联网、小程序、运维开发等热门技术的最新发展成果，吸引超过1000名开发者的参与。以下是DevOps分会场的演讲内容，稍作整理，分享给大家。
随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。
各行各业数字化转型的过程中，全新业态和场景的诞生让企业亟需找到兼顾效率、安全、成本的平衡点，安全建设不仅承担了更重要的公司发展使命，同时也面临着前所未有的挑战。 尤其在新基建和产业互联网纵深发展的双重驱动下，云计算明显加快了向行业用户渗透的步伐，成为数字经济发展的重要支撑力量。但受攻防节奏、数据资产价值、传统安全架构弊端凸显等多因素的影响，云安全跃升为产业数字化过程中需要解决的首要问题。 具备开箱即用、弹性、自适应、全生命周期防护等显著优势的云原生安全正在成为各大企业CSO/CIO应对安全挑战的最优解
guolong，云鼎实验室高级研究员，负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。 摘要 容器安全作为云原生安全的重要组成部分，为用户业务的云原生落地提供了基础的安全保障。腾讯云凭借多年来在容器安全以及云原生安全领域的研究和实践运营经验，同时结合腾讯云容器平台 TKE 千万级核心规模容器集群治理经验，提出云原生容器安全体系框架，助力用户安全的实现云原生落地。 概述 容器作为云原生重要的支撑技术，近年来被广泛的认可和应用。根据《中国云原生用户调查报告（2020）》[1]显示，60%以上用户已在
12月28日，由中国信息通信研究院（以下简称“中国信通院”）主办，云计算开源产业联盟承办，中国通信标准化协会云计算标准和开源推进委员会支持的“2021可信云安全论坛”在北京顺利举办。腾讯云作为国内最早进行云原生安全技术研究与应用实践的单位之一受邀参加本次论坛。 为了引导云安全领域产品的发展方向，中国信通院于2021年10月至12月开展了“云安全守卫者计划”优秀案例征集活动，选拔出一批成熟度高、具有示范作用的优秀云安全案例。 经过严格的选拔评审，“腾讯云容器安全防护技术”成功获得云安全守卫者计划优秀案例，得
guolong，云鼎实验室高级研究员，负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。
随着互联网的快速发展，产品规模和功能日益增加，开发场景变得愈发复杂，传统的设计研发模式已经不足以支撑业务的高速扩张。无论是互联网公司还是传统软件企业，大家都在寻找提升研发效能的路径，以面对日益复杂的软件开发需求，并期待能更高效、更高质量、更可靠、更持续地交付更优的业务价值。
多地域多可用区：掩盖我国、亚太、欧洲及美洲下的多个地域。在接近您用户的地域布置运用可获得较低的时延。
阅读本文大约需要8分钟 云正在对数字化业务的构建带来巨大影响 随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。 第一，云的一个特性是弹性扩展和动态伸缩，弹性的基础设施支撑更加敏捷的业务。所以企业上云之后，基础设施灵活随需取用，“资产”无时无刻不在发生变化。 第二，云原生正在成为云上业务构建的基
据外媒报道，上周包括微软、Adobe、AMD、任天堂、华为海思、联想在内、横跨不同领域的50多家全球知名企业的源代码遭到泄露，且源代码遭泄露企业的名单还在不断增加中。
“等保2.0” 大考正式来临，很多企业对如何通过等保测评还存在疑问，有一些企业甚至还没有开始做任何准备。现在临时抱佛脚是否来得及，从长远的规划上又应该怎么做呢？
本文基于serverless，主要针对中小项目，寻求具有普惠性质的安全方案。因为作者对腾讯云的实践经验多，解决的策略建议也以腾讯云为例，阿里云同理，可能只是功能的名字不同而已，但是其效果相同。
2019年11月4日-6日，开源基础设施峰会(OPEN INFRASTRUCTURE SUMMIT)在上海隆重举办。腾讯云副总裁吴凯华在主旨分享环节以《腾讯的开源云生态体系建设》为题发表演讲。腾讯云目前有超过200种IaaS、PaaS、SaaS产品，其中大部分产品都源于开源，比如基于OpenStack进行二次开发的腾讯云TStack已应用于工业、医疗、零售、教育、政务等各个领域，基于该产品形成超过90种行业解决方案，为OpenStack在中国的应用做出巨大的贡献。 腾讯云副总裁吴凯华发表演讲 作为腾讯
蓝鲸智云（蓝鲸）是腾讯游戏运营部“腾讯智营”下的一个子品牌，它是一套基于 PaaS 的技术解决方案，提供了完善的前后台开发框架、调度引擎与公共组件等模块，可以帮助业务的产品和技术人员快速构建低成本、免运维的支撑工具和运营系统。
阅读本文大约需要3分钟 中国Web安全现状 可以看一下2019年上半年的网站安全现状，外部漏洞占整个CNVD漏洞的24.9%。另外我们整个网站的仿冒页面，包括被篡改，除了这些数据，其实还有一些等保合规，包括像一些自动化流量攻击，所有这些攻击的行为都造成整个运营安全防护的需求增长非常迅速，在一些分析机构的报告里面，其实整个应用安全防护的市场，尤其是云上应用安全防护的市场，基本上是以年100%~200%的增速在增长。 腾讯云WAF产品架构 接下来看一下我们腾讯云WAF在应用安全防护的这种架构和创新有哪些？我先
5月26日，由国家发展和改革委员会、工业和信息化部、国家互联网信息办公室与贵州省人民政府主办的2021中国国际大数据产业博览会在贵阳举办。
来源 | 腾讯SaaS加速器首期项目-六度人和&魔学院 ---- 5月18日，腾讯云SaaS加速器成员六度CRM联合魔学院举办了一场主题为“因疫而变，销售如何逆势上涨”的直播课，本次由魔学院创始人及总裁熊军分享在疫情之下，如何因时而变，构建以客户为中心的销售管理体系来提升业绩。 六度CRM是专为中国销售打造的成交利器，连接了微信、QQ、电话、社交广告、小程序、网站、邮箱等社交工具，企业可以用来统一管理客户资源，构建营销一体化的销售体系。 魔学院是一家企业员工移动学习、在线考试、培训管理和培训商
12月19日，2020 Techo Park开发者大会在北京举办，腾讯云首席安全官董志强出席并发表了以《用云原生安全铸造产业互联网时代的坚实底座》为主题的演讲。他表示，云计算已成为产业互联网和未来数字化变革的主要载体，而云上的安全服务也应该像云一样，让客户能够开箱即用、按需索取、按量付费。 云时代的网络安全将面临四大挑战：第一，算力提升和数据量的变化，会导致原有的风险模型和安全机制面临新的挑战；第二，原来以硬件为核心的防御架构，无法应对基于云计算出现的新风险；第三，云计算环境下，攻防对抗变成了动态且持
2021年12月2日至4日，由澳门科技总会主办的 BEYOND 国际科技创新博览会在澳门威尼斯人金光会展中心举行。腾讯以“科技向善、智慧湾区”为主题，围绕“智慧澳门”、“智慧产业”、“智慧医疗”，14个具体应用场景案例，展示了其助力澳门经济多元发展和粤港澳大湾区建设的实践案例。 在展出的“智慧产业”项目中，腾讯以人像变换为例，通过 API Explorer 这一 API 调用工具来重点介绍云 API 产品。用户基于 API Explorer 自动化接口调用能力，通过简单的点击操作便可以改变人脸的年龄、
云计算架构下，云平台承载着越来越多的重要数据与用户关键业务，但随着各类威胁和攻击不断的升级，企业面临的安全挑战也越来越大。
12月19日，2020 Techo Park开发者大会在北京举办，腾讯云首席安全官董志强出席并发表了以《用云原生安全铸造产业互联网时代的坚实底座》为主题的演讲。他表示，云计算已成为产业互联网和未来数字化变革的主要载体，而云上的安全服务也应该像云一样，让客户能够开箱即用、按需索取、按量付费。
6月4日，由工信部中国信通院和开源产业联盟主办的2021“云边协同大会”在北京顺利开幕。会上公布了国内首个“分布式云与云边协同标准体系”，作为国内顶级的云计算服务商，腾讯云的边缘容器服务TKE Edge产品顺利通过了边缘容器《基于云边协同的边缘容器技术能力要求》标准，成为国内首批获得该认证的厂家。该评估的通过，证明TKE Edge在云端管理、节点监控、边缘自治、容器安全等方面均符合基于云边协同的边缘容器技术能力要求。 容器技术以其灵活、轻量、能够快速迁移等特性，越来越受到企业和开发者的青睐。Gartn
前两篇文章，我们谈了腾讯蓝鲸的转型背景、设计思路、在腾讯内部应用推动三大运维阶段。而蓝鲸团队也秉持着开放共赢的态度，逐渐将蓝鲸智云体系开放出来到传统企业，构建生态，武装运维，加速企业自动化运维转型。
随着产业互联网的快速发展，企业级客户数字化业务的构建方式也在发生着快速的变化。越来越多的客户选择公有云作为承载业务的基础设施，基于云原生的方式搭建业务系统已经成为越来越多客户数字化转型中的必然选择。
4月11日，由中国信息通信研究院主办，云计算标准与开源推进委员会承办，云计算开源产业联盟支持，由高效运维社区协办的OSCAR开源先锋日在深圳圆满闭幕。
随着产业互联网时代的到来，企业上云已经成了一阵不可逆的大趋势。其中，更多的企业选择公有云作为其承载业务的平台。
随着企业上云和数字化转型升级的不断深化，数据泄露已经发展成为全球最常见的安全问题之一，企业应该如何加强防范，保障自身数据与业务安全？11月6日至7日，由腾讯云主办的首届Techo开发者大会上，腾讯安全正式发布“云数据安全中台”，助力企业以极简的方式，构建端对端的云数据全生命周期安全体系。
腾讯云安全团队&腾讯研究院安全研究中心 2019年6月 【版权声明】©2019-2021 腾讯云 版权所有
下午6点半，医药代表小张从某药集团下属A公司下班回到家中，但他还不能休息。他需要将各个药店、医院的销售额、库存等信息，这些整理好的数据需要手动录入至总公司的系统中。
标准运维（SOPS）是基于PaaS平台开发的官方SaaS应用之一，它能够将PaaS平台之上多个应用的功能串联到一个任务流程之中，实现跨系统调度编排的功能。
在重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何在这种多重压力下，从“疲于应付”迈向“胸有成竹”呢？
随着云计算被普遍运用，微服务等基础架构的成熟，同时企业对开发运维提出更高效的要求，敏捷开发运维(DevOps)这种提高研发效能，节省成本，最终更快捷实现产品交付并提示产品质量的模式被得到推广和应用。敏捷开发运维的应用，其天生的敏捷性与传统较为缓慢的安全体系的冲突给安全也带来了挑战，如何有效解决这个问题，Gartner在2012年也提出了“DevSecOps”的概念，人人为安全负责，让业务、技术和安全协同工作以生产更安全的产品。 “高速交付”结合“安全编码” DevSecOps引领新时代 Dev
近日，中国软件评测中心（工业和信息化部软件与集成电路促进中心）公布“2023年度网络安全优秀案例”评选结果。本次评选聚焦通信行业和其他行业赛道展现网络安全解决方案的创新性、专业性。经过多轮严格评审，腾讯云汽车行业云安全解决方案、以及联合中国联通打造的电信网络安全治理系统两大安全创新实践成功入选，为行业安全建设提供参考。
写在前面 当前，传统企业的IT系统以单体架构为主，在面对互联网业务的冲击时，系统架构的性能瓶颈逐渐显现。云计算、Docker、DevOps、持续交付等概念的深入人心，以Spring Cloud为代表的微服务框架日渐兴起，微服务架构成为传统IT架构转型的集中趋势。 在微服务化的行业汹涌浪潮里，腾讯云历经五年磨砺，整合外部开源框架和内部PaaS平台，完成了王者荣耀全球同服的毫秒级延时和春节红包的高并发交易等性能需求，以日5万亿次的惊人调度次数，支撑腾讯内部海量业务的构建与发展。 微服务改造的核心思想，指通过IT
导语 | Serverless Components 是 Serverless Framework 推出的最新解决⽅案，具有基础设施编排能⼒，开发者通过使⽤ Serverless Components，可以灵活构建、组合和部署 Serverless 应⽤。本文是对腾讯云云函数团队前端负责人蔡卫峰在云+社区沙龙online的分享整理，介绍Serverless Components在腾讯云的落地和实践，希望与大家一同交流。 点击查看完整直播回放 一、Serverless Components 实现原理
10月24日，由腾讯安全云鼎实验室联合GeekPwn发起的第二届云安全比赛在上海落下帷幕，包括Nu1L、r3kapig、NeSE、0ops、天枢 Dubhe等7支国内顶级安全战队，经过8小时的激烈云端攻防对抗后，Emoji战队最终脱颖而出，凭借10209.7的唯一一个过万积分，夺得本届云靶场挑战赛一等奖，NeSe战队和0ops战队分获二、三名。
近期，腾讯智慧出行与银基共同举办发布会，发布了双方联合研发的创新数字钥匙产品“我的车钥匙”。该产品深度融合了微信服务生态，以微信小程序为载体，为用户带来更加轻盈便捷、即用即走的数字车钥匙服务。不仅可依托微信社交关系链，将车钥匙快捷分享给好友，还可依托微信的即使触达能力，第一时间推送车辆的异常情况给用户。以此为土壤，双方还将探索更多车主服务新业态，如试驾、代客保养维修……阅读原文
由腾讯安全云鼎实验室联合GeekPwn发起的 全球首个基于真实通用云环境的云安全挑战赛 今天下午正式结束。 来自紫荆花、复旦白泽、0ops、AAA、Nu1L、r3kapig 六支国内安全强队，在为期8小时的紧张攻防对抗后，最终0ops战队率先突破9道赛题，累计得到2210分，拿下云安全挑战赛一等奖，复旦白泽、r3kapig分列二、三位。 集结“攻坚力量”，对决云端安全 参加此次云安全挑战赛的战队成员来自清华大学、复旦大学、上海交通大学、浙江大学、京东、盘古等高校及企业，几乎集结了学术圈与产业界的“攻坚
Serverless是一个重开发和部署的产品应用，服务提供了弹性伸缩、自动运维的能力，开发者主要关心开发和部署。所以，开发和部署的体验对于serverless业务来说是非常重要的。
如今，电子政务、电子商务、网上银行、网上营业厅等依托Web应用，为广大用户提供灵活多样的服务。在这之中，流量攻击堪称是Web应用的最大敌人，黑客通过流量攻击获取利益、竞争对手雇佣黑客发起恶意攻击、不法分子通过流量攻击瘫痪目标后勒索高额保护费，往往会对业务造成严重损害。
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。
受重保防护时间和保障需求特殊性的影响，企业在重保的关键时期，往往面临着准备期难以控制、防护任务重、安全要求高的三大挑战。随着互联网新技术的发展，各种高级网络攻击不断迭代演化，攻击手法复杂多样。黑客会准备大量的兵器库以及全方位攻击手段，包括攻击情报库、0day库、敏感信息库等，以至于企业在重要时期保障中难以一已之力对抗庞大的黑产组织。 在此背景下，腾讯安全联合腾讯云开发者社区、腾讯产业互联网学堂、安全媒体FreeBuf举办了《原引擎：重保特辑》系列产业安全公开课，通过三期直播课程邀请多位安全专家进行经验分享
日前，《研发运营安全白皮书（2020年）》（以下简称“白皮书”）在中国信息通信研究院、中国通信标准化协会联合主办的可信云线上峰会上正式发布。该白皮书是由中国信息通信研究院牵头，联合腾讯、华为、阿里、京东等诸多知名企业共同编制的，旨在用系统化、流程化方法梳理软件应用服务研发运营全生命周期安全及发展趋势，帮助从业者提升对软件应用服务研发运营安全的理解。
7亿多Linkedln用户的数据被在暗网售卖；Parler网站涉及1000万用户超过60T的数据泄漏；Clubhouse泄露130万条用户记录……近年来Web应用数据泄露案例层出不穷，究其根因，其实是——API不够安全。
企业上云后，面临的云上安全风险是很大的。在复杂的云环境下，云配置出现错误、AK特权凭证泄露、云厂商对一些产品的信任等问题都有可能导致企业陷入云安全风险。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
