＂鹅厂网事＂由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营，我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息，同时分享腾讯在网络与服务器领域，规划、运营、研发、服务等层面的实战干货，期待与您的共同成长。网络平台部以构建敏捷、弹性、低成本的业界领先海量互联网云计算服务平台，为支撑腾讯公司业务持续发展，为业务建立竞争优势、构建行业健康生态而持续贡献价值！ 日前，腾讯云首次发布了《腾讯云安全白皮书》（以下简称“白皮书”），白皮书阐述了当下的云安全环境，并展望了未来云安全的发展趋势
日前，腾讯云首次发布《腾讯云安全白皮书》（以下简称“白皮书”），其中披露了《腾讯云安全运营数据报告（2015年上半年）》。 数据报告显示，2015年1月至7月 DDoS攻击日益猖獗，呈爆发式增长态势，易受攻击类型偏向个人网站、网络服务，数据库成为重灾区频遭攻击，数据安全问题亟待被进一步重视。 安全攻击日渐猖獗，“裸奔”基本不能免疫 2015年上半年的《腾讯云安全运营数据报告》涉及数据库攻击、DDoS、漏洞入侵、WAF攻击、暴力破解、webshell等六种安全现象及对应的动态趋势： 被攻击对象方面，个人网
＂鹅厂网事＂由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营，我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息，同时分享腾讯在网络与服务器领域，规划、运营、研发、服务等层面的实战干货，期待与您的共同成长。 网络平台部以构建敏捷、弹性、低成本的业界领先海量互联网云计算服务平台，为支撑腾讯公司业务持续发展，为业务建立竞争优势、构建行业健康生态而持续贡献价值！ 日前，腾讯云首次发布了《腾讯云安全白皮书》（以下简称“白皮书”），白皮书阐述了当下的云安全环境，并展望了未来云安全的发展趋
IDC最新预测数据显示，全球公有云收入到2021年将达到2783亿元，较之2017年同比增长87.36%。随着越来越多的企业选择上云，云上安全也成为云服务商和租户共同关注的话题。
人无信不立，云同样如此。不久之前发生的支付宝故障和携程官网瘫痪等事件再次将信息安全推至风口浪尖。技术从来都是把双刃剑，在提高生产力的同时，也使得安全更为脆弱。 这一点在云计算领域表现的尤其明显。云计算将资源集中在一起，可以想象，一旦发生安全问题，那么所有的服务将不可用。全球首屈一指的云服务提供商亚马逊，曾经在一年半的时间内发生过5次云服务器宕机的事件，导致许多网站无法正常访问。 而随着越来越多的云落地，针对云服务的攻击越来越多。在国家互联网应急中心(CNCERT)4月底发布的《2014中国互联网安全报告》中
对于直播行业来说，2018注定是不平凡的一年。 5月11日，虎牙直播在美国纽交所成功上市，成为中国首家上市的游戏直播公司。随后，几大头部直播企业纷纷跟上，股价飞升的背后，不难看出投资者对于快速增长的中国游戏直播市场的看好。 然而，有利益的地方就有斗争。在直播这块大蛋糕面前，也少不了网络黑产的参与：恶性竞争带来的雇佣攻击，敲诈勒索、发泄不满……种种原因导致直播行业内的DDoS攻击愈演愈烈。 直播行业的DDoS战争 DDoS攻击——即分布式拒绝服务攻击，往往造成大面积的网络瘫痪，导致企业业务中断，因而被称为攻
云计算因低成本、高配置以及安全等配套服务等突出优势，成为越来越多企业数字化转型升级的首要选择。 IDC最新预测数据显示，全球公有云收入到2021年将达到2783亿元，较之2017年同比增长87.36%。随着越来越多的企业选择上云，云上安全也成为云服务商和租户共同关注的话题。 近日，腾讯安全云鼎实验室基于对云安全情报数据的统计分析和最新云安全攻防趋势的研究，联合GeekPwn发布了《2019云安全威胁报告》（以下简称《报告》），在整体把握云安全威胁形势的基础上，对基础设施、数据、身份验证和访问管理、云中安
“第三届中国互联网安全领袖峰会(CSS2017)”将于2017年8月15-16日在北京国家会议中心举行。CSS2017以“安全新秩序，连接新机遇”为主题，开设八大分会场，共同探讨全球网络安全最新发展趋势，分享时下前沿安全技术与研究成果，预计将吸引上万名观众参与。 主论坛上，“世界头号电脑黑客” Kevin Mitnick 将首次登陆中国，分享他的黑客技术与传奇经历；腾讯云鼎实验室负责人Killer（董志强）将为大家解读公有云安全趋势，为云上用户与安全厂商分享针对当下安全形势的重要建议。 此外，以“智慧安全
互联网飞速发展为人们的生活带来了便利，但同时也给一群利欲熏心的不法分子创造了活动的空间。 在虚拟的网络世界中利用技术进行犯罪，明目张胆地进行CDN劫持、招摇过市的DDoS攻击，带来的却是真金白银的收益。与巨大利益相比，网络犯罪的风险则显得极小，黑产团伙有如附骨之疽，寄生在广袤的网络空间之中，吸食着企业和用户的血液。 面对黑产，一味被动的防御显然不是最佳的手段，只有修炼内功，并外化配合司法打击，才能震慑宵小之徒。 在腾讯，一支由云鼎实验室和腾讯守护者计划共同组成的“云安全及黑产对抗打击联合团队”，竖起了这面
7月31日下午，第五届互联网安全领袖峰会（CSS 2019）上，腾讯安全重磅打造的云安全专场正式开幕。 (腾讯副总裁丁珂在云安全专场上致辞) 腾讯副总裁丁珂，腾讯安全副总裁、腾讯云安全负责人黎巍，与CSA云安全联盟大中华区主席、中国云安全联盟执行理事长李雨航，安永信息安全咨询服务合伙人施建俊，家乐福中国技术总监袁鸣凯，广汽工程研究院网联技术部总工程师廖磊，艾特赛克中国常务董事刘岩，腾讯安全平台部云安全负责人罗喜军，腾讯安全云基础安全负责人吴昊，腾讯安全云业务安全负责人周斌等行业专家，共同围绕“新产业时
1、 什么是DDoS攻击？ DDoS是目前成本较低的一种攻击方式之一。攻击者通过控制大量肉鸡（被黑客入侵控制的终端）同时向目标站点发起访问，目标站点被大量涌入的访问会话占满性能，而无法接收实际正常用户的访问请求，形成“拒绝服务”攻击。 3分钟了解DDoS攻击现象、原理、危害、攻击意图： https://cloud.tencent.com/developer/article/1329425 ---- 2、 腾讯云可以提供多大的DDoS攻击峰值防御能力？ 腾讯云通过腾讯云大禹BGP高防服务提供抗DDoS攻
1 实战 | 云原生渗透实战：综合场景 本文中将为读者展示一个云原生环境下较为完整的靶机渗透实验，帮助大家更好地感知云原生环境下的渗透实战，以及这种渗透过程与传统主机环境、经典云计算环境下渗透过程之间的异同。 https://cloudsec.tencent.com/article/1LUTwE 2 Azure B2C – 加密滥用和帐户泄露 Microsoft 的 Azure Active Directory B2C 服务包含一个加密缺陷，允许攻击者使用任何用户帐户的内容制作 OAuth 刷新令牌。攻击者
11月10日，第二届中国互联网安全领袖峰会（简称CSS）进入第二日议程。腾讯云主办的云安全分会场干货频出，Radware、天际友盟、神州网云等腾讯云合作伙伴齐聚一堂，共同探讨抗击黑产、移动安全、安全治
我们收到了一封感谢信！ 它来自第五届世界互联网大会浙江承办工作领导小组，是为了感谢腾讯云安全团队在大会期间提供的网络安全保障工作。 （图：世界互联网大会浙江承办工作领导小组发来感谢信） 2018年11月7日-9日，第五届世界互联网大会在浙江省桐乡乌镇成功举办。腾讯安全云鼎实验室和腾讯云安全团队通力协作，参加并圆满地完成了浙江省互联网网络与信息安全应急演练及大会期间网络安全保障的支撑工作，收到了来自第五届世界互联网大会浙江承办工作领导小组的感谢信。 腾讯安全云鼎实验室和腾讯云安全团队拥有一支专注于云上网
近日，腾讯云安全中心监测发现多起黑客利用云主机上的RPCBind服务进行UDP反射DDoS攻击导致用户流量暴增的案例，腾讯云已启动相关安全响应流程进行跟踪应急。
11月9日，2016第二届中国互联网安全领袖峰会（CyberSecurity Summit，简称CSS）在北京国家会议中心召开。作为目前规模和影响力最大的中国互联网安全大会和协同平台，本届CSS 获近万人次参与。 大会主论坛上，腾讯云副总裁黎巍发表了《云安全—从虚拟走向现实》的主题演讲，分享云安全的发展现状，以及云安全之于产业的机遇与挑战。作为腾讯社交网络与腾讯云安全负责人，黎巍拥有超过15年的互联网产品研发、运营及安全攻防对抗经验，在反垃圾消息、反欺诈、帐号安全、数据安全、终端安全等领域有着丰富的实战经验
我们频繁的从各种文章看到云计算、云安全，相关产品或服务众多，令人眼花缭乱。笔者两年前也曾写过云安全的博客文章，现在又有些新的进展，重新更新一下。为了分清楚云计算和云安全，先弄清楚他们之间的关系。
近日，腾讯云安全大禹团队监测到利用 Memcached 服务作为放大器进行反射类 DDoS 攻击的行为，这种攻击的放大比可以达到惊人的5万倍。 这5万倍的放大效应是如何产生的？这类攻击跟其它反射类 DDoS 方式相比哪个危害更大？用户又应当如何防御？腾讯云安全大禹团队深度剖析了这类攻击的原理、危害以及应对策略。 一、5万倍从何而来 首先来看 Memcached 反射攻击的利用条件。 可被利用进行反射攻击的 Memcached 服务需满足三个条件： 1、对公网开放。 2、未禁用 UDP 协议支持。 3、未启
互联网飞速发展为人们的生活带来了便利，但同时也给一群利欲熏心的不法分子创造了活动的空间。
DDoS（分布式拒绝服务）攻击由于往往能造成大面积的网络瘫痪，导致企业业务中断，被称为攻击中的“核武器”。但你能想象吗，攻击者甚至无需控制僵尸网络，仅通过个人电脑、低带宽网络，就可以调用全球CDN资源发起DDoS攻击，让你的服务器访问缓慢甚至瘫痪？ 在10月24日国际安全极客大赛GeekPwn2019上海站现场，来自清华-奇安信联合研究中心的安全团队和腾讯安全大禹DDoS防护团队一起，展示了双方共同的研究成果，对一种全新的DDoS攻击方式进行了演示——在主办方搭建的网站环境下，选手通过一台普通笔记本电脑和
6 月 11 日，美国联邦通讯委员会此前通过的废止“网络中立原则”决议正式生效。美国作为互联网技术的原创国，在技术实力上具有压倒性优势，拥有强大的网络攻击能力，“网络中立原则”决议的废止，为网络攻击等行为解除了法律束缚。
近年来，网络安全问题变得愈发严峻，企业被黑客攻陷事件层出不穷，企业攻防犹如一道隔绝外界侵扰的屏障，一旦屏障被攻破，信息数据安全便失去保障。随着云计算浪潮到来，越来越多企业开始在云上探索新航线，期望解决应用数据量庞杂、服务器运维成本高、主机运行不稳定、配套资源待完善等问题，而云计算应用的热潮，也让云上安全成为新的命题。
8月16日，第三届中国互联网安全领袖峰会（CSS2017）大数据及云安全专场在北京召开，会议以“智慧安全 护航云端”为主题，聚焦如何用AI及大数据构建智慧安全。 会上，腾讯云正式公开了在云安全领域的 AI 战略布局，包含 AI 安全能力矩阵与产品矩阵，将腾讯云 AI 能力在安全场景下对外开放。腾讯云还发布了全流程数据安全保护方案——数盾，并联合多家企业共同成立 DDoS 防护联盟，联手对抗 DDoS 威胁。此外，来自中国信息安全认证中心、IDC、顺丰、微众银行、快牛金科、派网软件、天特信科技等企业机构的多名
棋牌游戏的背后 上周“一本黑”报道，棋牌游戏的背后，除了“银子商”的问题，还存在一场关于资源的战争。 原文链接：从网络赌博的不毛之地，到网络攻击的灯红酒绿 棋牌行业中，平台为了抢夺客户会进行 DDoS
众志成城，共抗疫情。腾讯安全联合腾讯云大学、腾讯课堂启动「网安夜校」，为大家提供限时优惠的网络安全课程。欢迎网络安全从业者和信息安全专业学生报名参加学习，快速充电提升自我。
腾讯云技术服务运营部倾情打造“2022云顾问培训系列之安全专场”将于2022年3月10日19:00-21:00在线上会议举行，分享内容包括《腾讯云云顾问产品介绍》、《云主机安全与实践》、《DDos防护与实践》。分享专家由腾讯云多个领域技术专家联合打造，将腾讯海量业务运维经验和业界先进技术实践倾力奉献给您，助力您更加安全、高效、稳定的使用腾讯云产品。下面是本次分享材料主题和材料等，欢迎大家阅读及给出宝贵建议！
电商网站为何瞬间瘫痪？ 用户财产为何凭空蒸发？ 安全专家又将如何出手？ ...... 文章底部即可观看微电影 9月初，由腾讯安全联合实验室出品的首集系列安全推理剧《烧脑24小时之真实的谎言》还原了特大电信诈骗事件始末，剧中安全专家缜密的分析和高端技术的应用，以及结局大反转的剧情设置，引发了众多网民的热议。9月19日，该系列剧第二集《迷雾中的黑影》也正式上线腾讯视频，真实还原了电商网站遭云端攻击的情形，并提醒民众防范。目前，云技术的发展已初具规模，一方面给个人和企业带来极大便利，但也饱受不法分子的入侵，给个人
全球开发者和技术爱好者的福利来了！ 11月6日-7日，由腾讯云发起的腾讯 Techo 开发者大会将在北京嘉里大酒店首次举办。本次大会将有来自全球 5000多位开发者齐聚对话，并邀请超 140 位中外业界大咖围绕前沿技术发展进行干货分享，2 天 18 场技术专题，7 场极客硬核活动， 6 场动手实验室，邀您一起共筑创新实践之光。 在大数据、云计算、人工智能、区块链、5G等前沿技术集中爆发的时代，安全保障变得越来越重要。在本次大会上，腾讯安全精心为开发者群体和极客朋友打造了一场云安全技术与应用分论坛，通过技术
腾讯安全与互联网安全新媒体FreeBuf联合出品《2019年上半年云安全趋势报告》。同时，报告基于腾讯安全对于国内云安全状况的分析，给出了可行的安全建议。 2019年上半年，数字化转型的浪潮席卷全球，越来越多的企业开始应用云计算技术。云计算丰富的扩展性、便捷性逐步成为促进企业积极上云的驱动因素。在选择是否上云的过程中，安全是企业首要关注的问题，一方面，企业重视对自身数据在云端的安全性，另一方面，企业也担心自身业务的稳定性是否能够在云上得到保证。 关注腾讯安全（公众号：TXAQ2019） 回复云安全报告
再有几天， 期待已久的国庆长假就要到来了。 精神已经漂洋过海， 肉身早就蓄势待发， 但对于安全重保， 也要一如既往的关注哦！ 一旦出现网页被篡改、网站遭遇DDoS攻击无法访问的情况，不仅会影响休假的心情，还会给业务造成巨大的打击。 别怕，腾讯云安全在国庆期间推出网站安全重保服务，大牛级别的云安全专家7*24小时在线值守，及时响应，防止网站被篡改，防止出现网站无法访问，防御Web入侵，为客户提供提供全方位、可靠的网站安全保障。 ➤推荐阅读 千头万绪的企业安全怎么做？先收下这两个锦囊！ 为了保障数
这一年，勒索病毒、数据泄露、网络渗透，大量黑客利用技术手段对企业敏感数据实施攻击与破坏，导致安全事件频频发生。
云计算彻底改变了数据存储的世界，它使企业可以远程存储数据并随时随地从任何位置访问数据。
因此随着各大云厂商的云平台的发展，越来越多的企业在尝试将自己的应用从本地机房迁移上云。
腾讯云安全会场双十一大促来了！ 全场促销活动低至2折， 更有爆款产品五折限量秒杀！ 下拉了解更多优惠详情~ ➤推荐阅读 干货！金融、政务、互联网，一站式解决三大行业安全痛点 首届腾讯Techo开发者大会来袭，云上安全极简之道倾囊相授！ 企业云上安全三条实操建议，请查收 腾讯大禹抗D携手清华，上演最新DDoS攻防｜GeekPwn2019 拥抱产业互联网，腾讯安全交出这张成绩单 云安全专家7*24小时值守，保障国庆长假Web系统安全 千头万绪的企业安全怎么做？先收下这两个锦囊！ 为了保障数据全生
云原生安全 1 K8s污点容忍度横向主节点 本文讲述了K8s在进行节点横向移动过程涉及到的污点与容忍问题以及横向技巧 https://zone.huoxian.cn/d/1251-k8s 2 Cloud I Hack into Google Cloud 在本月初，Google宣布了去年2021的Google Cloud Platform的六个VRP漏洞（ GCP VRP 奖旨在鼓励安全研究人员关注 GCP 的安全性，从而帮助我们为我们的用户、客户和整个互联网提高 GCP 的安全性），希望鼓励更多的安全研究
导读： 云时代我们需要什么样的安全？8月28日下午，以「智慧安全 助力云时代」为主题的第四届互联网安全领袖峰会（(Cyber Security Summit,简称“CSS）云安全分论坛将在京召开，腾讯云副总裁黎巍将介绍深度应用 AI 创新实践之后的智慧安全布局，为新时代下的云端安全提供防御之道；从世界顶级黑客大会 DEF CON 归来的腾讯安全云鼎实验室安全工程师张壮也将和一众安全专家就 AI 在云安全的技术应用，披露最新研究成果；更值得期待的是，腾讯云将在此次分论坛上集结行业内的“领路人”成立首个云安
上云千万条，安全第一条。在企业上云这一不可阻挡的数字化转型趋势下，把数据这一关键生产要素放在云上，让传统企业管理者心怀忐忑，包括数据泄露、数据丢失以及隐私数据利用等在内的数据安全威胁，已成为当前上云企业不容忽视的攻防挑战。 企业上云不仅要应对传统网络架构中存有的DDoS、入侵、病毒等常态问题，还要高度重视技术架构中虚拟机逃逸、资源滥用、横向穿透等新安全问题。但随着这几年企业应用上云的试水，以及安全厂商防攻技术的“打怪”升级，逐渐让更多的企业管理者相信安全前置、知攻知防，数据会更安全。 腾讯安全云鼎实验室自
2019年上半年，数字化转型的浪潮席卷全球，越来越多的企业开始应用云计算技术。云计算丰富的扩展性、便捷性逐步成为促进企业积极上云的驱动因素。在选择是否上云的过程中，安全是企业首要关注的问题，一方面，企业重视对自身数据在云端的安全性，另一方面，企业也担心自身业务的稳定性是否能够在云上得到保证。
10月23日，2019云计算与新兴技术安全大会鹏城峰会在深圳召开。峰会以“数字经济大发展，云安精英再出发”为主题，汇聚全球与国内顶级专家共同研讨未来十年云计算与新兴技术安全可持续发展目标，提出数字经济安全框架，网络安全核心技术研究方向。 国家网信办原副主任陈智敏，鹏城实验室主任高文，中国工程院院士邬江兴，中国工程院院士陆军，中国产学研合作促进会执行副会长兼秘书长王建华，中国云安全联盟执行理事长李雨航，腾讯安全副总裁黎巍等政、产、学 、研各方三百余名嘉宾围绕“数字经济安全”话题进行了分享与讨论。 在大
Day 1 厉害了，我的CSS 这是安小妹第三个年头在北京国家会议中心参会，不少网友们的微博与朋友圈出现过我每年的参会证据-丑得自己都不想看的合照，但往年都是这样的阴影为什么我还毅然决然的来了呢，因为
8月28日下午，第四届CSS互联网安全领袖峰会正式迎来云安全分论坛。来自清华大学、中国人民大学、普华永道、顺丰、安赛科技、腾讯云、腾讯安全云鼎实验室的多名行业领袖、安全专家，围绕“智慧安全，助力云时代”这一主题，从安全未来和AI安全等多个角度展开分享和探讨。此外，分论坛现场，腾讯云还正式成立首个云安全智囊团，希望通过借助各方智慧力量，打破沟通隔阂，进一步推动安全生态的发展。 （CSS 2018-云安全分论坛现场） “云”端对话：安全的未来在哪里？ 在数字经济不断催生新业态、新领域的今天，各行各业所面临
翻译自 Cloud Malware: Types of Attacks and How to Defend Against Them 。
持续好些日子你是不是被这样一条带感的H5刷爆朋友圈？ 放大看！放大看！神马？ 腾讯副总裁丁珂邀请你加入群聊！ 继续点点点，嗯，你能看到更多的会议嘉宾信息，这个创意真是直挠人心。那腾讯云作为本届中国互联
11月9日，第十二届POC（Power of Community，社区力量）安全大会在韩国首尔举行，来自亚欧多国的安全专家在为期两天的时间里，共带来20个前沿领域的议题。腾讯安全联合实验室云鼎团队、腾讯云安全专家唐青昊，在大会首日发表题为《An awesome toolkit for testing the virtualization system》演讲，阐释了如何检测两台虚拟机位于同一个宿主机上以及虚拟机逃逸技术，受到在场安全专家的广泛关注。 解构云底层系统 聚焦云安全薄弱环节 如今的互联网毫无疑问已经
2016中国网络安全峰会于6月17日在北京富力万丽酒店三层首府宴会厅举行。本届中国网络安全峰会以“数字化时代，安全新生态”为主题，从安全生态圈建设、可信云安全、威胁情报、入侵和反入侵、企业网络安全等多方面进行深入探讨，推动与促进中国网络信息安全产业的创新与发展，帮助各行业了解网络安全的现状和动向。多位垂直安全领域专家，从技术、治理、数据和实操等多角度深入探讨网络安全的应对之策，在交流中国网络和信息安全面临的挑战及解决方案。 作为国内首个登上全球最权威网络安全大会美国黑帽子大会演讲的中国人，国家千人计划特聘专
12月2日，火山引擎举办“新云·共未来”发布会，现场发布了全系云产品，包括云基础、视频及内容分发、数据中台、开发中台、人工智能等五大类、共计78项服务。
12月19日～20日，以“云涌起，安共商”为主题的2017第一届国际云安全大会在安徽宿州召开。腾讯云副总裁黎巍发表主题为“智慧安全—构建云端新生态”的演讲。 ▲腾讯云副总裁黎巍发表演讲 他表示，飞速发
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
