首页
学习
活动
专区
工具
TVP
发布

肥皂与手纸:神奇的电商大数据分析

11.11光棍节已经过去,12.12促销又要到来,回望双十一的疯狂与激情,哪些人在小米、哪些人在华为,哪些人在林志玲,哪些人在杜蕾斯,都将是有趣的话题。...按道理讲朝阳区北京夜生活最丰富的地区了,曾经的天上人间,灯红酒绿的三里屯都在这里,双十一朝阳区的青年们都跑哪里去了。...文末,我十分不忍心地说一个让人难受的数据,那就是土豪性福指数高、收入很少的性福指数高、高级白领的性福指数最低。...高级白领过去一直是职场精英,是人们尊敬和向往的角色,然而,京东11.11的这个数据让我们对这个看似光鲜的人群表示最真挚的同情,在这个忙碌、昂贵、拥堵、贪婪的都市里,她们美丽如虹,他们帅气如风,但是,却连做爱的时间都没有...,希望高级白领们看到这篇文章转发给你的同类,应该调整自己的生活模式了。

28.5K100
您找到你想要的搜索结果了吗?
是的
没有找到

欢迎加入网络安全威胁信息共享计划

活动背景 据Gartner定义,威胁情报是指已出现或新的资产威胁和危险的、基于证据的信息,包括情景、机制、指标、影响和可行建议,可用来通知企业针对相关威胁或危险做出决策。...、可申请获得资产暴露面发现与漏洞检测能力; 3、活动期间,您可获得高级威胁追溯系统使用权限(其中,企业内部安全从业人员每日最高可查询200次,企业外部安全服务人员每日最高可查询10次); 4、您可获取其他活动成员共享且经主办方复核的威胁信息...具体奖励与规则如下: 1、积分统计方式 由腾讯安全高级威胁追溯系统运营统计,每日上午10点公布活动成员的当前积分与排名。...2、积分计算规则 积分仅计算给首次提交威胁信息的活动成员,且提交的威胁信息在活动期间被实际使用。...2)随积分增加,可自动增加高级威胁追溯系统使用次数 活动期间,活动成员的积分每积50分,该活动成员高级威胁追溯系统账户每日查询次数将自动增加10次,后台自动升级权限。

2.7K20

公告丨腾讯安全产品更名通知

产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估

23.6K2717

腾讯云安全产品更名公告

产品原来的名称 产品现在的名称 DDos防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估

9K40

腾讯安全:游戏私服捆绑传播挖矿木马,已感染超5000台电脑

近日,腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马,已有超5000台电脑中招,腾讯安全提醒企业及个人用户提高警惕,采用专业安全产品进行防护。...随着游戏启动,木马程序执行后会释放大灰狼远控木马DhlServer.exe,并利用远控木马的下载执行功能继续下载门罗币挖矿木马ws.exe,腾讯安全威胁情报中心将其命名为MoyuMiner。...在威胁情报上,T-Sec威胁情报云查服务、T-Sec高级威胁追溯系统已支持MoyuMiner黑产团伙相关信息和情报,可及时感知识别安全威胁,进行线索研判、追溯网络入侵源头。...对于未上云的企业,T-Sec高级威胁检测系统、T-Sec终端安全管理系统能对MoyuMiner相关挖矿协议、大灰狼远控协议特征进行识别检测,并为企业终端提供全面的防毒杀毒、防入侵、漏洞管理、基线管理等能力

4K31

公告丨腾讯安全产品更名通知

产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估...腾讯云发布《2019年DDoS威胁报告》,黑客攻击依然硬核、游戏行业最受伤…… 年关将至,看腾讯安全重保如何排兵布阵 购物节火热大促,零售电商如何做好安全防护?

15.9K41

360用AI agent正面刚APT了!

-该过程可能还涉及其他威胁吗? -该做出哪些处置措施?...而大多数企业缺乏高级安全人才,面对海量告警结果通常是不了了之。...攻击溯源 同时,360安全智能体自动调用威胁溯源引擎,依托集成了360十多年攻防对抗经验的知识云,模拟安全专家对已有的关联事件进行分析,迅速追溯到最初的攻击点是一份伪装成账单(paypal)的钓鱼邮件,...用户可以一目了然知道问题出在哪里。...360安全智能体先将整个攻击过程中涉及的技战术、威胁情报等建立威胁模型,经过与360多年高级威胁狩猎积累的海量情报进行特征对比,发现该条攻击条目与360智能体威胁模型中的APT-C-28相似度99%,遂得出此次研判结果

12410

多个黑产团伙利用向日葵远控软件RCE漏洞攻击传播

可参考:https://cloud.tencent.com/product/tics 腾讯T-Sec高级威胁追溯系统 1)XMRig类挖矿木马与Farfli家族远控木马相关信息和情报已支持检索。...网管可通过威胁追溯系统,分析日志,进行线索研判、追溯网络入侵源头。...T-Sec高级威胁追溯系统的更多信息,可参考:https://cloud.tencent.com/product/atts 云原生安全防护 云防火墙(CFW) 基于网络流量进行威胁检测与主动拦截,已支持向日葵远程控制工具远程代码执行漏洞...关于腾讯T-Sec安全运营中心的更多信息,可参考:https://s.tencent.com/product/soc/index.html 非云企业安全防护 腾讯T-Sec高级威胁检测(腾讯御界) 已支持向日葵远程控制工具远程代码执行漏洞...关于T-Sec高级威胁检测系统的更多信息,可参考:https://cloud.tencent.com/product/nta 腾讯iOA零信任(IOA) 1)已支持查杀XMRig类挖矿木马与Farfli

5.8K60

木马围城:比特币爆涨刺激挖矿木马一拥而上围猎肉鸡资源

可参考:https://cloud.tencent.com/product/tics腾讯T-Sec 高级威胁追溯系统1)相关流行挖矿木马黑产团伙相关信息和情报已支持检索。...网管可通过威胁追溯系统,分析日志,进行线索研判、追溯网络入侵源头。...T-Sec高级威胁追溯系统的更多信息,可参考:https://cloud.tencent.com/product/atts云原生 安全 防护云防火墙 (Cloud Firewall,CFW)基于网络流量进行威胁检测与主动拦截...关于腾讯T-Sec安全运营中心的更多信息,可参考:https://s.tencent.com/product/soc/index.html非云企业安全防护腾讯T-Sec 高级威胁检测系统 (腾讯御界)1...关于T-Sec高级威胁检测系统的更多信息,可参考: https://cloud.tencent.com/product/nta 12.png 参考链接: https://mp.weixin.qq.com

26.9K626

Provenance Mining:终端溯源数据挖掘与威胁狩猎

为应对高级持续性威胁(AdvancedPersistent Threat,APT)、利益驱动的内部员工威胁,面向主动防御的威胁狩猎(ThreatHunting,TH)方案逐渐得到关注[1]。...在高级威胁频发、安全人力成本剧增的形势下,研究数据驱动的,能持续自适应辅助狩猎任务的自动化技术与系统,有着重要意义。 ?...为应对这一挑战,高级威胁分析策略、模型、算法、系统已成为安全产品、安全研究的重要方向。...杀毒软件已能够行之有效的阻拦绝大部分已知文件威胁,如今,面向高级威胁分析场景终端大数据分析,如EDR、集成终端数据的分析平台等应运而生。...在溯源数据完整有效采集的情况下,通过溯源图的后向追溯(backward-trace)和前向追溯(forward-trace),能够有效弥补网络侧的数据盲点,实现攻击事件的溯源与取证。 ?

4.2K10

选型宝访谈:做好邮件安全,斩断威胁数据安全的“杀伤链”!

面对安全威胁的“杀伤链”,我们应该从哪里入手,将其尽早斩断?在下一个WannaCry到来之前,我们应该做好哪些准备? 带着这些问题,我们采访了Forcepoint准能科技的技术总监冯文豪先生。...关于WannaCry,我们应该思考的另外一个问题是:它的入口在哪里?是从哪里进来的?对企业信息系统来说,有两个入口最关键,一个是Web,一个是邮件。...于是就出现了APT(Advanced Persistent Threat),也就是高级持续性威胁。...这类系统更多是基于静态特征来识别危险,它不关注内容,看不到邮件里钓鱼之类的链接, 因此,它对APT或勒索软件这样的高级威胁是很难防御的。另外,这类系统更多关注邮件的“入”,而不关心“出”。...另外一个,就是我们称为“高级威胁分析”的平台,主要提供新型威胁的分析技术和情报分享。通过这4个维度,我们会帮助客户建立一个非常完整、非常坚固的安全防御体系。

1.2K00

保障业务安全,如何做到“未知攻,焉知防”安全防护中的“未知攻,焉知防”是什么意思“未知攻,焉知防”,业务安全的攻防之道

那一年,2013年,APT高级可持续威胁攻击被行业高度关注,Palo Alto与FireEye主导的未知威胁渐趋成熟。...安全情报帮助企业发现复杂攻击业务安全情报是指从安全数据中分析出与业务威胁相关的信息,通过对数据的汇总整理、加工生产、分析应用及协同共享机制,从而提炼总结出有价值情报内容。...威胁攻击防御。在日常处理应急过程中,借助安全情报,安全人员会能够快速识别攻击,明确威胁攻击类型,来源以及攻击的意图等。...追溯风险来源。追踪威胁攻击是一个长期的运营过程,通过对黑灰产战术、技术、过程等威胁信息多个维度的分析提炼,在结合新攻击中暴露的各类细节,进而能够有效追溯溯源。发现未知威胁。...通过业务安全情报,能够帮助安全人员捕捉网络中异常行为,挖掘未知威胁,辅助定位潜在隐患,帮助企业在攻击发生之前发现威胁。提升安全能力。

1.6K10

黑暗领地 - 你知道你的信息在哪里吗?

您知道您的数据和信息在哪里吗? 您对数据和信息的位置在哪里是否有积极的控制权? 您的数据和信息是否暴露在黑暗领地?...正如MH 370所展示的那样,我们仍然存在所谓的“黑暗领地”,这个词可以追溯到几十年,虽然不是几个世纪前但也包括在铁路时代。...那么一架飞机呢,为什么我们不能一直看到它们会在哪里? 我们假设所有雷达总是可以看到飞机,火车和其他东西在哪里,但是覆盖范围或黑暗区域仍有空隙。...一般可以采取的行动包括: 获取态势感知以消除黑暗领域或安全盲点 利用物理和逻辑技术建立多层防御 利用不同地方的不同技术和工具来应对各种威胁 许多问题在物理,虚拟和云环境中都很常见 建立一个在保护的同时实现的安全模型...关于作者 Greg Schulz 是独立IT顾问和咨询公司Server and StorageIO(StorageIO)的创始人兼高级分析师。

1.8K34

网藤PRS|解构NTA的发展与实践之路

2017年,网络流量分析(NTA)技术入选Gartner《2017年11大顶尖信息安全技术》,同时也被认为是五种检测高级威胁的手段之一。...比如网藤PRS可将网络流量作为检测和调查网络中安全威胁和异常或恶意行为的基础数据源,融合传统检测技术的规则思想,同时应用威胁情报、统计分析、内容检查、机器学习等多种高级分析技术,检测企业网络上的可疑活动...经过多年的发展,现在的NTA已成为以网藤PRS为代表,融合外网检测与内网合规、兼具追溯取证、高度集成的第三代解决方案。 高速发展的背后存在多方面的历史机遇与相应的威胁面扩张。...于是“采集原始流量—流分析—应用协议元数据—持续监测网络对象—分析异常流量—溯源可疑行为—联动威胁情报应对高级威胁“成为NTA今后发展的一个重要方向。...结语 网络攻击态势正逐渐走向产业化、服务化和普及化,面临不断变化的动态威胁,安全防御机制也在向体系化、智能化迈进,威胁情报、态势感知、行为分析、追溯取证成为了新的解决手段,NTA技术的检测与响应能力已成为企业进行全盘考虑时优先考虑的两个抓手

3K20

如何做攻击溯源自动化

当然高级的APT攻击不在此次思考范畴。 image.png 0x01 攻击溯源的价值 攻击溯源的价值是什么? 是抓黑客吗?作为企业或者公有云服务商,攻击溯源能带给什么价值?...识别黑客工具、手段、特征等 分析黑客背景、身份、目的等 网络侧溯源 C2 Whois、DNS解析记录、域名注册信息、特点组织机构 网络连接数据 难点和问题: 跨国追溯 隐私保护、暗网 2.样本侧溯源...样本采集 代码细节、同源分析 时区分析、语言分析 难点和问题: 攻击者主动规避可以追溯的点 无法验证证据的可信程度 0x06 自动化溯源报告 image.png 思考: 威胁分析成熟模型: level...level 1:结合威胁情报指标搜索,中等或高水平的常规数据收集。 level 2:遵循他人创建的数据分析程序,高或非常高水平的常规数据收集。...拥有完整的安全数据,包括主机报警、SOC、防火墙/IDS告警数据,威胁情报告警数据、端点威胁数据等。

3K230

产业安全公开课:重保场景下,企业如何高效提升基础安全防护?

化“被动防御”为“主动防御”,威胁情报为安全运营提效腾讯威胁情报高级产品经理高睿结合当下安全运营痛点、难点,分享威胁情报的价值,以及如何在百万告警中精准发现关键威胁。...二是流程化能力,包括灵活、快速的安全响应能力,可追溯、审计的流程管理能力;三是运营人效,即智能化技术的应用能力和安全资源的整合能力。...化“被动防御”为“主动防御”,威胁情报为安全运营提效腾讯威胁情报高级产品经理高睿结合当下安全运营痛点、难点,分享威胁情报的价值,以及如何在百万告警中精准发现关键威胁。...二是流程化能力,包括灵活、快速的安全响应能力,可追溯、审计的流程管理能力;三是运营人效,即智能化技术的应用能力和安全资源的整合能力。...化“被动防御”为“主动防御”,威胁情报为安全运营提效腾讯威胁情报高级产品经理高睿结合当下安全运营痛点、难点,分享威胁情报的价值,以及如何在百万告警中精准发现关键威胁

2.2K71

谷歌发现黑客新工具,可窃取Gmail、雅虎、Outlook等电子邮件账户

8月23日消息,谷歌威胁分析小组(TAG)发现,名为Charming Kitten的伊朗政府支持团体,在其恶意软件库中增加了一个新工具,可以从Gmail、雅虎和微软Outlook账户中检索用户数据。...据说伊朗用这个开发中的软件入侵了二十余个帐户,已知最早的样本可以追溯到2020年。...Charming Kitten是一个高度活跃的高级持续性威胁(APT),据信与伊朗的伊斯兰革命卫队(IRGC)有关,曾参与过与政府利益一致的间谍活动。...它还被追踪为APT35、Cobalt Illusion、ITG18、Phosphorus、TA453和Yellow Garuda,该组织的成员还进行勒索软件攻击,这表明威胁者的动机既包含间谍活动,又包含经济原因

1.1K10

数字化转型的认识偏见十宗罪

两年过去了,当疫情下的新环境到来时,其经营业绩依然在下滑中…… PART. 03 以偏概全 上线一个软件就可以解决了 产生背景:被许多ERP供应商和数字化转型服务企业所忽悠,认为必须软件或硬件。...某大型国有企业谨小慎微,不愿意多投资进行业务和流程改造,始终认为花小钱软件即可,十年如一日,只要业务需要就软件,年年都在购买新软件、进行软件升级。...该企业近期仔细算了一笔账,的所有软件都是标准版的,投资不少,但结果怎么样呢?该企业的标准版软件都是其他企业正在用的,而它在行业内非常优秀,应该根据企业目标进行部分定制。...缺少顶层的价值架构,也不了解投资和价值产出在哪里威胁:如果企业对核心竞争力认识不清楚,就会导致在日常管理过程中抓不住重点,什么都做,最终可能导致什么都做不好。...但不知道该企业从哪里听说,不需要那么复杂,只需要每台设备增加一个100元左右的芯片就可以了。这个项目经过了两年的时间既没有找到能满足其功能需求的芯片,也没有投资商愿意参与。

1.8K20

通报:Confluence远程代码执行漏洞(CVE-2021-26084)被黑产大规模利用

应用 场景安全产品解决方案威 胁 情 报腾讯T-Sec 威胁情报云查服务 (SaaS)相关威胁情报已加入,可赋能全网安全设备。腾讯T-Sec 网络空间风险云监测系统 (CCMS)相关威胁情报已接入。...腾讯T-Sec 高级威胁追溯系统相关威胁情报已支持检索云原生安全 防护云防火墙 (Cloud Firewall,CFW)基于网络流量进行威胁检测与主动拦截,阻断恶意攻击流量: 1)相关威胁IOCs已支持识别检测...非云企业安全防护腾讯T-Sec 高级威胁检测系统 (腾讯御界)基于网络流量进行威胁检测,已支持: 1)本次威胁相关的IOCs已支持识别检测; 2)已支持检测利用confluence远程代码执行漏洞发起的攻击...腾讯天幕(NIPS)已支持阻断本次威胁相关的恶意网络连接 腾讯云上安全产品全栈提供针对Confluence远程代码执行漏洞的检测防护能力,政企用户运维人员扫描识别以下二维码,添加腾讯安全小秘书,即可申请免费试用

4.9K30
领券