12.12追溯威胁源头哪家好 - 腾讯云开发者社区

文章/答案/技术大牛

发布

企业数据大厦的基础-源头数据

通过产品的编号和批次，就可以追溯到该产品是谁生产的，是哪个班组长带领团队生产的，而生产该产品所用到的零部件是由哪家供应商在什么时间供给的，该供应商是由哪个采购人员开发的，该零部件是由哪个员工找哪家供应商生产的...，甚至可以追溯整个链条上的哪位员工，是由谁领导、谁招聘的等，通过一个产品就可以把公司所有的资源都牵引出来。...只要企业的数据系统足够完整，就可以从企业的某一个资源或者资源活动追溯到企业所有的资源，这就构成了一张巨大的数据记录和传输的网。...根据网上的每个节点的资源和资源活动数据记录追溯到生产流程的每个环节，这张网就构成了企业的数据地图。...2.1.5 企业大数据从IT到DT “没有记录下来的事情就没有发生过”当我们追溯历史的时候，就需要历史的资料来验证我们的假设，如果没有史料，则无法推测历史。

1.4K2 0

腾讯安全：游戏私服捆绑传播挖矿木马，已感染超5000台电脑

近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。...随着游戏启动，木马程序执行后会释放大灰狼远控木马DhlServer.exe，并利用远控木马的下载执行功能继续下载门罗币挖矿木马ws.exe，腾讯安全威胁情报中心将其命名为MoyuMiner。...在威胁情报上，T-Sec威胁情报云查服务、T-Sec高级威胁追溯系统已支持MoyuMiner黑产团伙相关信息和情报，可及时感知识别安全威胁，进行线索研判、追溯网络入侵源头。...对于未上云的企业，T-Sec高级威胁检测系统、T-Sec终端安全管理系统能对MoyuMiner相关挖矿协议、大灰狼远控协议特征进行识别检测，并为企业终端提供全面的防毒杀毒、防入侵、漏洞管理、基线管理等能力

5.3K3 1

您找到你想要的搜索结果了吗？

是的

没有找到

智能预警·防患未然：AI 预警系统构建全方位风险防控新体系

，在复杂场景下误报率高达 30% 以上预警时效滞后：依赖人工数据分析，发现风险时往往已错过最佳处置时机跨域关联缺失：各系统独立预警，难以识别跨领域、传导式复合风险根因定位困难：报警信息碎片化，难以快速追溯风险源头与传播路径预案匹配失准...难以适配动态演化的风险情境AI 驱动的智能预警架构系统构建"感知-认知-决策-响应"四层智能架构：多源数据融合引擎整合物联网、视频、文本等多模态数据；深度检测算法实现异常模式识别与风险量化；因果推理模型追溯风险根源与影响范围...利用因果发现算法构建风险传导网络，定位根本原因与关键节点态势推演层：结合数字孪生技术，模拟风险演化路径，量化评估潜在影响例如在金融风控场景中，系统能同时监测交易数据、网络行为、舆情信息，当检测到异常资金流动与负面舆情并发时，自动追溯关联实体...网络安全威胁预警部署基于 AI 的网络威胁检测系统，通过深度包检测与行为分析，识别未知威胁与高级持续性威胁。...利用对抗学习技术预测攻击者行为，威胁发现时间从平均 200 天缩短至分钟级，检测准确率超过 98%。

2.1K1 0

智能体式邮件安全：面向源头阻断的钓鱼攻击主动防御体系研究

2026 年 5 月，Doppel 公司推出基于自主智能体与威胁图谱的 Agentic Email Security，突破被动拦截模式，实现对钓鱼邮件的上下文感知、攻击基础设施溯源与多渠道协同关停，从源头瓦解钓鱼...，追溯至伪造域名、仿冒资料、钓鱼工具集等底层基础设施，并发起跨渠道关停，实现从 “阻断单邮件” 到 “摧毁整个攻击活动” 的范式转变。...当前学术与行业研究多聚焦检测算法优化，对智能体自主决策、威胁图谱关联、源头关停协同、可解释策略的一体化邮件安全架构论述不足，缺乏工程化实现与代码级落地案例。...协同处置：本地隔离邮件 + 远程关停源头基础设施。反馈迭代：更新威胁图谱，优化检测策略，同步至钓鱼仿真训练。3.3 关键技术突破从邮件到威胁实体的关联：突破单邮件局限，定位到整个攻击活动。...8 结论智能体式邮件安全以自主智能体与威胁图谱为核心，将防御范式从单邮件被动隔离升级为攻击活动源头摧毁，为应对 AI 生成式钓鱼提供了体系化解决方案。

2161 0

网络入侵防护哪家强？攻击溯源取证功能深度对比与推荐

在数字化转型加速的2026年，网络攻击手段日益智能化、隐蔽化，企业面临的网络安全威胁已从单纯的边界防御转向更深层次的攻防对抗。...当安全事件发生时，仅仅阻断攻击是远远不够的，快速、精准地追溯攻击源头、还原攻击路径、获取取证证据，已成为企业进行有效应急响应、满足合规要求（如等保测评）的核心能力。...攻击溯源取证并非单一功能，而是一套综合能力体系，通常包括：全流量日志记录与存储、异常行为关联分析、攻击链可视化还原、原始报文留存取证，以及与终端、威胁情报的联动分析。...NDR网络威胁检测系统（腾讯御界）腾讯云网络威胁检测、分析、溯源和阻断的一体化解决方案。采用全流量存储与回溯，通过多引擎关联分析（规则、沙箱、威胁情报、AI），实现攻击链可视化与取证。...入侵防御系统（IPS）华为支持攻击溯源功能，可配置对攻击源进行基于MAC、IP、端口等信息的追溯，并以日志或告警方式上报，供管理员分析。通常在线串接需在设备上配置防攻击策略启用该功能。

4551 0

应急响应服务网页必须包含“根因分析”和“预防措施”吗？答案与行业实践解析

一、根因分析：应急响应的核心环节根因分析（Root Cause Analysis, RCA）是定位事件源头、避免重复发生的关键步骤。根据PDCERF应急响应模型，根因分析属于“根除阶段”的核心任务。...例如，某企业服务器被入侵后，若仅修复漏洞而未追溯攻击者如何获取权限，类似攻击可能再次发生。...根因分析与预防措施的实施差异企业类型根因分析深度预防措施完善度结果传统制造业仅修复漏洞无定期演练 3个月内重复入侵2次互联网公司全链路溯源自动化监控+威胁情报...核心功能亮点深度根因分析智能溯源：结合威胁情报和攻击链分析，定位恶意IP、后门程序等攻击源头。日志审计：自动化解析海量安全日志，识别异常行为（如非授权账户创建、敏感文件篡改）。...结语在网络安全威胁日益复杂的今天，应急响应网页中的“根因分析”和“预防措施”已成为企业安全能力的“试金石”。腾讯云安全专家服务通过技术+服务的双轮驱动，帮助企业从被动应对转向主动防御。

3641 0

腾讯云AI Agent安全治理框架：重塑智能体边界与运行时管控体系

数据与运行环境受损：存在凭据与敏感数据泄露风险，终端环境易被入侵，且Agent持久状态存在被篡改的威胁。...企业亟需从源头隔离风险，消除Agent运行时的“黑箱”状态，以弥合智能化愿景与实际安全水位之间的差距。...构建“端-网-云”智能体多层防护架构针对Agent带来的新型威胁，腾讯云基于自身防护经验，结合AI监管要求与标准体系，打造了覆盖宿主层、运行层、应用层及网络层的整体安全解决方案。 1....确立100%全链路闭环管控：依托腾讯iOA“智能体”办公网防护方案，构建从威胁源头、执行过程到数据出口的闭环。...事后（审计与溯源）：全量日志记录与资产台账管理，确保所有指令“看得见、管得住、审得清”，实现事件可追溯、可定责。

7631 0

构建AI Agent全链路零信任防御体系：破解权限失控与供应链治理难题

直面无边界特权失控与AI供应链投毒威胁在企业加速引入智能体（AI Agent）实现业务提质增效的过程中，传统网络边界消失，系统权限管理面临失控风险。...构建“两层”立体防护面：严格界定宿主层防护（资产发现/合规隔离）与Runtime层防护（MCP封装/意图拦截），将AI行为从源头隔离。...落地基于iOA的办公网全链路闭环防护实战在企业内部办公网的实际应用场景中，腾讯构建了以“全链路防护 + AI原生防御”为核心的腾讯iOA“智能体”办公网防护方案，通过零信任三层纵深防御体系，实现威胁源头...审计与溯源）：依托全量日志与资产台账进行全链路记录，通过EDR监控并终止敏感数据窃取行为（数据窃取防线）；封堵暴露端口与限制出站外联（外传出逃防线），辅以DLP与EDR的全程守护，实现安全事件的100%可追溯...腾讯云依托底层原生威胁情报中心，构建了覆盖互联网威胁发现与未知样本检测的防御能力，为企业提供一站式、开箱即用的安全产品与服务矩阵。

4961 0

防范内部风险：堡垒机、DAM、DLP 等关键安全设备功能与应用指南

　　在网络安全威胁日趋复杂的当下，“内部风险”已成为企业安全防线的重要突破口，运维人员权限滥用、员工数据泄露等人为操作引发的安全事件屡见不鲜，其危害程度不亚于外部攻击。...4、日志审计系统　　日志审计系统是“企业安全的‘黑匣子’”，收集所有网络设备、服务器、安全设备的日志，进行集中存储、分析和审计，帮助管理员发现安全事件、追溯攻击源头。　　...应用场景：所有需要满足等保合规的企业，或有安全事件追溯需求的企业。...;NAC则严控设备接入权限，从源头规避非法设备带来的内网风险。...对于企业而言，部署这些内部安全设备，既是应对日益严峻的内部安全威胁的现实需求，也是满足合规要求的必然选择。

1K1 0

2026年主流流量威胁检测产品功能深度解析

本文将盘点当前市场上具备弱密码检测模式的流量威胁检测产品，并为您深度解析腾讯云网络威胁检测系统的核心优势。...新华三网络流量威胁检测探针(H3C SecCenter CSAP-NTA) 产品文档中提及全面的威胁检测能力，其同品牌安全设备具备独立的弱密码防护功能模块，可对FTP、Telnet等服务进行弱密码检测并记录日志...全场景调查与密码安全专项：产品内置了“密码安全”专项分析模块，这意味着安全运维人员可以快速聚焦到与身份认证相关的安全事件上，结合“登录行为分析”等功能，能够清晰追溯弱密码使用、暴力破解攻击的源头和路径，...威胁情报联动与秒级响应：集成腾讯海量威胁情报库，能够及时识别与弱密码攻击相关的恶意IP和攻击源。一旦确认攻击，可结合腾讯天幕旁路阻断能力，实现秒级实时拦截，真正将检测转化为有效的防护动作。...腾讯云网络威胁检测系统凭借其云原生架构、AI智能检测、全场景专项分析以及强大的威胁情报与响应能力，为企业提供了一套前瞻性、实战化的主动防御方案。

2581 0

数据泄露危机下，如何借力腾讯云安全专家服务实现高效溯源与止损？

威胁检测工具调用：通过腾讯云的SOC（安全运营中心）自动扫描异常行为，识别恶意IP与病毒样本。 3....威胁精准定位 APT攻击模拟验证：借助腾讯云安全专家服务的攻防对抗经验，模拟黑客攻击手法，验证漏洞存在性。多维度关联分析：结合威胁情报库（如ATT&CK框架），锁定攻击源头与潜在跳板。...深度溯源取证全链路追踪：通过腾讯云的XDR（扩展检测与响应）平台，追溯攻击链中的关键节点。数字取证支持：由资深安全专家出具法律认可的溯源报告，明确责任归属。 5....腾讯云安全专家团队迅速介入：应急响应：30分钟内完成网络隔离，阻止数据进一步外泄；溯源分析：通过流量镜像与威胁情报匹配，锁定攻击者为东南亚某黑客组织；根源修复：发现未更新的Web应用防火墙...（WAF）规则漏洞，部署腾讯云新一代WAF；长期防护：引入腾讯云SOC托管服务，实现持续威胁监测与自动化响应。

4521 0

多个黑产团伙利用向日葵远控软件RCE漏洞攻击传播

腾讯T-Sec威胁情报云查服务（SaaS） 1）xmrig挖矿木马与Farfli远控木马相关IOCs已入库。...各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。...可参考:https://cloud.tencent.com/product/tics 腾讯T-Sec高级威胁追溯系统 1）XMRig类挖矿木马与Farfli家族远控木马相关信息和情报已支持检索。...网管可通过威胁追溯系统，分析日志，进行线索研判、追溯网络入侵源头。...T-Sec高级威胁追溯系统的更多信息，可参考：https://cloud.tencent.com/product/atts 云原生安全防护云防火墙（CFW）基于网络流量进行威胁检测与主动拦截，已支持向日葵远程控制工具远程代码执行漏洞

12.2K6 0

2026年GEO优化市场深度报告：AI搜索企业避坑指南

不同行业的优化重点差异显著：行业类型用户AI搜索特征优化核心重点关键内容方向B2B工业制造采购经理初筛时问AI，问题具体（型号/规格/产地）专业深度优先，技术内容权威性产品规格、技术解析、行业应用场景本地服务业消费者问"附近哪家好..."，地域性强地域词强绑定，本地场景覆盖城市+行业+推荐，口碑类内容教育培训家长/学生问"哪家机构好"、"怎么选"用户决策逻辑优先，站在受众视角选购指南、课程对比、常见问题解答专业服务（法律/咨询/财务）...客户问"哪家靠谱"，信任门槛高专业内容深度，团队资质背书专业干货、案例分析、资质说明消费品品牌消费者问"哪个牌子好"、"XX品牌怎么样"品牌故事+场景覆盖，对比类内容品牌介绍、使用场景、品牌对比餐饮/本地商户用户问..."附近哪家好吃"、"XX菜哪家推荐"本地词+口碑内容，真实用户反馈本地特色、菜品介绍、顾客评价整合六、GEO优化核心平台差异：国内主流AI一览针对不同AI平台制定差异化策略，是GEO优化专业性的重要体现..."GEO是持续竞争，竞争对手也可以优化无法实现的承诺八、企业GEO选型实操：六步决策框架步骤具体行动通过标准未通过处理Step1：自测现状打开豆包/DeepSeek，搜索"行业+推荐"、"城市+行业+哪家好

1.5K1 0

打通信息孤岛：IAM如何让企业数据治理从“根”上更安全？

在这样一个复杂多变、威胁等级不断升级的安全环境中，企业正面临一个核心命题：如何从源头提升数据安全，确保数据治理的有效性与合规性？...这不仅极大降低了权限管理的人力成本和错误率，更重要的是，它为企业的内控、审计和安全追溯提供了坚实的数据支撑，满足了金融、医疗等行业对合规性的高要求。...当安全事件发生时，可以迅速定位问题源头，分析影响范围。组织架构对齐：动态管理，适应变化IAM用户中心能够与企业现有的组织架构数据对接，实现用户、部门与权限策略的动态关联。...提升合规性水平：提供全面、可追溯的权限审计能力，帮助企业满足日益严格的监管要求。...打通信息孤岛，建立统一、安全、可控的身份与权限管理架构，是企业应对日益复杂安全威胁的关键一步。

7172 1

直面数据安全挑战：详述生物制药行业加密解决方案

然而，该行业在数据安全管理上正面临前所未有的严峻挑战，主要体现在以下几个方面：核心知识产权易遭泄露：药品配方、生产工艺、基因序列等核心研发数据价值极高，既是企业竞争力的源泉，也是内外部威胁的主要目标。...同时，对员工的拍照、截屏等行为缺乏震慑和追溯手段。网络数据泄露风险高：敏感数据在内部网络及互联网传输过程中，可能被黑客攻击或内部人员非法外传。...终端全方位安全加固，堵住数据泄露源头方案内容：外设与端口管控：严格管控USB接口，可设置为禁用、只读或仅允许使用经过注册的加密U盘。同时管控蓝牙、Wi-Fi等无线端口，彻底防止非法外联。...并全面记录文件的操作、打印、移动设备拷贝等行为，便于事后审计和追溯。3....它不仅能有效抵御内外部数据安全威胁，保护企业最核心的知识产权，更能助力企业在严格的全球法规框架下安全地开展研发与合作，为生物制药行业的创新与可持续发展保驾护航。

4041 0

木马围城：比特币爆涨刺激挖矿木马一拥而上围猎肉鸡资源

挖矿事件应急处置腾讯安全工程师会对捕获到的有一定影响力的安全事件进行应急处置，对腾讯安全全系列产品进行安全策略升级，以覆盖最新的威胁防御、威胁检测和威胁清理能力；其中影响范围较大的病毒变种或新病毒家族会对外发布详细的病毒分析报告...各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。...可参考:https://cloud.tencent.com/product/tics腾讯T-Sec 高级威胁追溯系统1）相关流行挖矿木马黑产团伙相关信息和情报已支持检索。...网管可通过威胁追溯系统，分析日志，进行线索研判、追溯网络入侵源头。...T-Sec高级威胁追溯系统的更多信息，可参考：https://cloud.tencent.com/product/atts云原生安全防护云防火墙（Cloud Firewall，CFW）基于网络流量进行威胁检测与主动拦截

28.4K62 6

数据共享安全吗？如何做到数据共享？

然而多数组织都有大量遗留系统，数据在源头和流转中很容易被改变、遗漏甚至丢失，导致数据难以直接使用。...将脱敏后的数产品通过界面或API开放给市场；把数据按业务主题封装成标准化数据产品，支持按次、包月订阅等在线交易方式；建立数据资产定价与运营机制，从数据质量、使用频率、稀缺性等维度评估定价，同时完善授权、结算、追溯等商业运营规则...他们负责审批共享申请、处理争议、追溯违规行为通过清晰的确权，在参与各方之间建立了可预期的信任。各方权责清晰，做事才有依据，出了问题才知道找谁。...谁在什么时间用了哪家的什么数据，全程留痕、不可篡改。这样既实现了全程可追溯，又避免了原始数据上链的安全风险。这些记录一旦上了区块链，就不可篡改、全程可追溯。

2591 0

企业级CC攻击防御指南：7大实战策略与防护技术解析

本文系转载：企业级CC攻击防御指南：7大实战策略与防护技术解析在数字化转型加速的2025年，全球网络安全威胁呈现指数级增长。...根据Cloudflare最新发布的《DDoS威胁报告》，应用层攻击事件较去年同期增长37%，其中CC（Challenge Collapsar）攻击占比达42%，已成为企业面临的最严峻网络安全挑战之一。...启动流量清洗并切换备用IP2.攻击持续阶段：启用云灾备系统接管流量3.事后复盘：生成攻击溯源报告并优化防护策略五、前沿防护技术应用1.拟态防御技术：动态变换系统特征，使攻击者无法建立有效攻击模型2.区块链流量追溯...：实现攻击源头的不可篡改记录3.边缘计算防护：在CDN节点完成95%的攻击过滤建议企业每季度进行攻防演练，持续优化安全架构，将MTTD（平均检测时间）控制在90秒内，MTTR（平均修复时间）缩短至15分钟以下

6281 0

俄版百度44.7G源码泄露！遭前员工背刺，涉及搜索地图打车电商等所有主要服务

但就在众人纷纷猜测这又是哪家黑客手笔之际，Yandex的声明却有些令人大跌眼镜：我们没有被黑，就是被前员工给卖了…… 44.7GB源代码遭泄露，代码被扒了个底朝天具体来说，泄密链接最早出现在了一个黑客论坛上...Arseniy Shestakov总结了几个关键细节：泄露出来的主要是git存储库里的源代码，不包含git历史记录所有文件日期均可追溯至2022年2月24日大部分软件都没有预先编译好，只有少数例外...我们正在进行内部调查，但并没有发现该事件给用户数据和平台性能带来了任何威胁。 Yandex倒是信誓旦旦，但外部的专业人士却有不同看法。...他认为，这次代码泄露确实不会对用户的隐私或安全构成直接风险，也不会直接威胁到Yandex的专有技术。

9343 0

明鉴：做网络空间态势感知“英雄”

态势感知系统究竟哪家强?最新的国内行业信息化奖项评选揭晓，让我们窥见一斑。...进行全方位网络空间数据采集，经过海量域名探测、指纹信息采集、网络安全事件监测、风险脆弱性评估，形成了全球安全基础知识库、基础资源库，包括全球域名库、IP信息库、木马病毒特征库、异常行为库、黑客攻击特征库、威胁情报库以及流量分光检测得到的各类攻击威胁积累...明鉴网络空间态势感知监测预警通报管理系统将关注视角定位于网络空间高处，以宏观尺度全局监测用户网络空间整体威胁态势，并逐层深入，提供多层面视角范围内的安全态势、威胁情报，从事前、事中、事后的角度形成一套充分具备战略纵深的网络安全态势感知体系...针对如Struts2远程命令执行漏洞、Openssl Drown、心脏滴血、Bash远程命令执行等重大、典型漏洞实现在线检测，并结合最新挖掘的Oday与业内披露的漏洞信息，在海量指纹库进行精确比对，对最新威胁影响进行预判...，对重要信息系统进行重点防卫，防止页面被篡改，7*24小时运维团队实时进行监测运维，发现网站出现漏洞或大规模0day攻击时进行虚拟补丁修复，对海量日志进行大数据分析，及时发现并处理误报、漏洞等情况，从源头把握系统安全状况

3.6K8 0

点击加载更多

企业数据大厦的基础-源头数据

腾讯安全：游戏私服捆绑传播挖矿木马，已感染超5000台电脑

智能预警·防患未然：AI 预警系统构建全方位风险防控新体系

智能体式邮件安全：面向源头阻断的钓鱼攻击主动防御体系研究

网络入侵防护哪家强？攻击溯源取证功能深度对比与推荐

应急响应服务网页必须包含“根因分析”和“预防措施”吗？答案与行业实践解析

腾讯云AI Agent安全治理框架：重塑智能体边界与运行时管控体系

构建AI Agent全链路零信任防御体系：破解权限失控与供应链治理难题

防范内部风险：堡垒机、DAM、DLP 等关键安全设备功能与应用指南

2026年主流流量威胁检测产品功能深度解析

数据泄露危机下，如何借力腾讯云安全专家服务实现高效溯源与止损？

多个黑产团伙利用向日葵远控软件RCE漏洞攻击传播

2026年GEO优化市场深度报告：AI搜索企业避坑指南

打通信息孤岛：IAM如何让企业数据治理从“根”上更安全？

直面数据安全挑战：详述生物制药行业加密解决方案

木马围城：比特币爆涨刺激挖矿木马一拥而上围猎肉鸡资源

数据共享安全吗？如何做到数据共享？

企业级CC攻击防御指南：7大实战策略与防护技术解析

俄版百度44.7G源码泄露！遭前员工背刺，涉及搜索地图打车电商等所有主要服务

明鉴：做网络空间态势感知“英雄”

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐