数字世界伴生的新“信任”需求，正驱动着智慧城市安全生态建设的加速落地。 近日，国际数据公司（IDC）发布了《IDC特殊研究：中国智慧城市安全运营中心市场洞察》研究报告。 腾讯云凭借其产品技术实力、方案创新能力及业界最佳实践等综合优势，入选为中国智慧城市安全运营中心建设服务代表性推荐厂商。 图片1.png 腾讯智慧城市安全运营中心是什么？ 能够帮助智慧城市建设实现网络安全智能感知、风险预警和应急处置，做到安全工作全程可量化、可监控、可追溯。 腾讯智慧城市安全运营中心为什么获得IDC青睐？ 其中，广东省"数字政府"省市一体化安全运营平台项目就是腾讯云Wecity 智慧城市方案，集合腾讯智慧城市安全运营中心能力，支撑落地的实践案例之一。 目前，这一项目已被《报告》收录为中国智慧城市安全运营中心建设最佳实践。 随着智慧城市建设的进一步深化，城市对安全的需求将只增不减。
IDC MarketScape2021年度《Asia/Pacific (Excluding Japan) Vision Artificial Intelligence Software Platform 2021 Vendor Assessment 》评估报告最新出炉： 国际行业研究机构IDC发布的“2021年亚太地区（不包括日本）视觉人工智能软件平台供应商”评估中，腾讯云AI视觉能力位列中国厂商战略维度第一 具体来说↓↓↓ 01 计算机视觉 评估报告指出，“在核心能力类别方面，腾讯AI产品主要在体验和生产力领域发挥作用，尤其是媒体、娱乐、电子商务、游戏和直播/广播、金融等重体验类别；而人脸检测类别中，腾讯AI 02 AI开发平台 腾讯云TI平台TI-ONE，是为 AI 工程师打造的一站式机器学习服务平台，为用户提供从数据预处理、模型构建、模型训练、模型评估到模型服务的全流程开发支持。 | 报告！我可能被偷袭了...... | 那个心心念念的盛世美颜来了 | 后疫情时代的智慧旅游景区，从打造入口开始！| 提到盛世美颜，你最先想到的是？
基于腾讯20余年的防护技术积累，一站式解决游戏服务端、客户端安全问题
IDC MarketScape2021年度《Asia/Pacific (Excluding Japan) Vision Artificial Intelligence Software Platform 2021 Vendor Assessment 》评估报告最新出炉： 国际行业研究机构IDC发布的“2021年亚太地区（不包括日本）视觉人工智能软件平台供应商”评估中，腾讯云AI视觉能力位列中国厂商战略维度第一 具体来说↓↓↓ 01 计算机视觉 评估报告指出，“在核心能力类别方面，腾讯AI产品主要在体验和生产力领域发挥作用，尤其是媒体、娱乐、电子商务、游戏和直播/广播、金融等重体验类别；而人脸检测类别中，腾讯AI 02 AI开发平台 腾讯云TI平台TI-ONE，是为 AI 工程师打造的一站式机器学习服务平台，为用户提供从数据预处理、模型构建、模型训练、模型评估到模型服务的全流程开发支持。 点击阅读原文了解更多腾讯云AI解决方案 ---- 欢迎关注“腾讯云AI平台”公众号 回复【入群】可添加云AI助手，加入云AI产品、技术、认证等相关社群 回复【云梯计划】可了解更多TCA腾讯云人工智能从业者认证限时免费相关信息
大多数运行在云上的组织最为关注的就是安全，所以用正确的方式开发云安全策略就显得尤为重要。在一个全面的策略被高效执行之前，许多元素之间的关系，从股东到行业标准，都必须得到单独考量。 规范性 现今在使用中的行业标准是极为广泛的，例如：健康保险流通与责任法案 (HIPAA)，萨班斯-奥克斯利法案 (SOX)，国际标准化组织 (ISO)，服务组织控制报告 2 - 安全、可用性与机密性报告 了解组织的规范性的需求将帮助你决定安全策略中非常重要的元素，诸如工作流程，报告，底层技术，等等。 你可以通过以下几个问题来评估你所处组织的规范性： 本组织所需遵守的规范都有哪些？ 目前是怎样来报告这些规范性的？ 哪些方面还需要改进？ 有遇到过任何的与规范性相关的处罚么？受到了影响么？ 这些评估有助于找出差距和需要改进的方面，以便能够系统性地运用适合的安全技术和方式来解决。 另外：在评估流程的时候，不仅要考虑安全本身，还涉及安全流程有没有与开发和运营相结合，确保这三个部门在协同工作，这样才能以云上的速度成长和运作。
2.jpg 近日, 国际数据公司（IDC）针对中国地区发布了《IDC MarketScape：中国Web应用安全市场2019年厂商评估》报告。 报告显示，腾讯安全通过长期的安全技术积累和市场布局，以依托自身云平台为广大云租户提供Web应用安全服务，在深度研究的Web应用安全产品和服务提供商中居于领导者地位。 据悉，本次报告受到众多安全厂商和终端用户的广泛关注，IDC对具有代表性的14家Web应用安全产品和服务提供商进行了深度研究，从公司规模、产品技术，到行业和客户、生态系统建设以及未来发展战略等方面考察参评单位的能力 IDC认为，企业应做好资产自查，“摸清家底”是企业实现Web应用安全防护的基础。同时，更应该尝试和接纳新兴技术，以显著提高对新型威胁和未知威胁的检测、防御效果。 同时，在公有云/私有云平台的云市场中也提供了第三方安全厂商专为云平台打造的虚拟化Web应用安全产品，企业用户可以灵活选择信赖的品牌产品，以实现云端业务的全面安全保护。
11月22日，IDC正式发布《IDC MarketScape: 中国态势感知解决方案市场2021，厂商评估》报告，腾讯安全凭借全面的网络安全态势感知产品体系、领先的市场战略以及丰富的行业实践等优势位居中国态势感知解决方案领导者位置 此报告中，IDC结合全球AIRO（网络安全分析、情报、响应、编排）定义，对中国地区20多家该领域的主要厂商进行了全面的访谈和评估。 因此，IDC报告指出，以AIRO为核心构建的态势感知解决方案，成为众多企业，尤其是中大型企业的首要选择。态势感知作为主动安全防御体系的“智慧大脑”，在企业整体网络安全中正在起到越来越关键的作用。 腾讯SOC是以云原生为基础，支持公有云、私有云、IDC、办公网等多云混合云场景的统一安全运营与管理平台。 基于对设备、网络、业务环境的深层安全监控、持续安全分析，结合腾讯领先的威胁情报，构建了云时代场景下，融合威胁防御、检测、响应溯源和风险预防的安全自适应体系。
当企业想评估云提供商的安全性时，往往会从审核业务标准16的报表开始，据Pete Lindstrom，总部设在马萨诸塞州Framingham的分析公司，IDC的安全研究副总裁表示。 该规范产生三份报表：服务组织控制(SOC)1侧重于财务报告;SOC 2报表则评估安全性，可用性，过程完整性，厂商内部系统的保密性和隐私性;而SOC3报表所描述的信息与SOC2相同，但是旨在面向一般受众， 云安全评估和认证 前面所提的标准没有针对云和传统本地系统的安全性进行区别对待，但是，近来专为云所设计的安全评估和认证开始崛起。 成立于2008年12月，云安全联盟(CSA)是为采用云计算的企业提供指导的联盟。该组织的云控制矩阵包括了能帮助未来云用户评估云提供商整体安全风险的原则。 Blum表示，想要充分了解你的供应商如何实现其安全流程，以及这些流程是否足够，企业需要仔细阅读各种报告。这些报告通常不会在一个云提供商的网站上发布，所以用户必须做一些功课才能找到这些信息。
概要 本报告展示了一种新型的攻击，我们称之为“Man in the cloud（MITC）”。 在这个环节中，攻击者会把受害者的云存储当做C&C和远程访问基础设施。 6.云存储平台分析 本节将介绍一些我们分析过的应用，包含同步token的格式、存储、以及同步token被偷的影响。 至于如何防护这种类型的攻击，首先，建议企业使用开启云访问安全代理（CASB），它可以帮助企业限制访问权限，只允许企业内部员工使用，还可以监视可疑的访问。 <报告原文，可点击阅读原文获取> * FB小编/简单整理，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）
2021年党政机关与关键信息基础设施云服务安全论坛24日在北京召开，中央网信办网络安全协调局毛作奎局长致辞、唐鑫处长宣读今年通过云评估的云平台名单。 中国网络安全审查技术与认证中心魏昊主任介绍了年度工作进展。 根据论坛上相关演讲者报告和论坛网站数据显示，目前通过云计算服务安全评估的云平台共计65个。 2个云平台未通过云评估，2个通过评估的云平台因为持续监督发现问题被撤销通过评估的结论。 云计算服务安全评估是根据2019年7月中央网信办、发改委、工信部、财政部印发的《云计算服务安全评估办法》建立的一项制度，由四部委云计算服务安全评估工作协调机制组织评估，具体事务工作由中国网络安全审查技术与认证中心承担 据悉，评估由云服务商申请，评估不收取费用，周期约3个月。 目前通过云计算服务安全评估的65个云平台名单：
2022年6月，腾讯云参评由中国信通院组织的首批云原生安全成熟度评估，顺利完成测试。 腾讯云聚焦云原生安全研究，打造安全的产业云，依托于腾讯安全20年多业务安全运营及黑产对抗经验，腾讯云拥有行业顶尖安全专家、最完备安全大数据及AI技术积累。 基于腾讯多年积累的安全技术，结合业内最大规模容器集群治理运营经验，腾讯云构建了完备的云原生安全体系和服务能力，覆盖云原生安全治理、云原生数据安全、云原生应用安全、云原生计算安全、云原生网络安全五大方面。 并打造了主机安全、容器安全、安全运营中心、云防火墙等一系列领先云原生安全产品服务，持续为云上用户提供原生、安全可靠的防护能力。 云原生安全成熟度（CNMM-TAS）评估融合了零信任、安全左移、持续监测与响应以及可观测四大理念，从基础设施安全、云原生基础架构安全、云原生应用安全、云原生研发运营安全和云原生安全运维5个维度充分考察云原生架构安全水平
引言 卡巴斯基实验室的安全服务部门每年都会为全球的企业开展数十个网络安全评估项目。在本文中，我们提供了卡巴斯基实验室2017年开展的企业信息系统网络安全评估的总体概述和统计数据。 Web**应用安全评估**是指针对Web应用的设计、开发或运营过程中出现的错误导致的漏洞（安全漏洞）的评估。 针对外部入侵者的安全评估 我们将企业的安全等级划分为以下评级： 非常低 低 中等偏下 中 中等偏上 高 我们通过卡巴斯基实验室的自有方法进行总体的安全等级评估，该方法考虑了测试期间获得的访问级别 Web应用安全评估 以下统计数据包括全球范围内的企业安全评估结果。所有Web应用中有52％与电子商务有关。 实施安全软件开发生命周期（SSDL）。 定期检查以评估IT基础设施的网络安全性，包括Web应用的网络安全性。
2022年6月，腾讯云参评由中国信通院组织的首批云原生安全成熟度评估，顺利完成测试。 腾讯云聚焦云原生安全研究，打造安全的产业云，依托于腾讯安全20年多业务安全运营及黑产对抗经验，腾讯云拥有行业顶尖安全专家、最完备安全大数据及AI技术积累。 基于腾讯多年积累的安全技术，结合业内最大规模容器集群治理运营经验，腾讯云构建了完备的云原生安全体系和服务能力，覆盖云原生安全治理、云原生数据安全、云原生应用安全、云原生计算安全、云原生网络安全五大方面。 云原生安全成熟度（CNMM-TAS）评估融合了零信任、安全左移、持续监测与响应以及可观测四大理念，从基础设施安全、云原生基础架构安全、云原生应用安全、云原生研发运营安全和云原生安全运维5个维度充分考察云原生架构安全水平 往期精选推荐 首批 | 腾讯云完成云原生技术架构成熟度评估 技术分享 | 云原生多模型 NoSQL 概述 Crane-scheduler：基于真实负载进行调度 Next.js 在 Serverless
（核心关注加粗部分内容，后续几个case均与此有关） 真实案例及排查过程： 案例1：客户IDC与腾讯云接通专线后，在测试专线联通性的过程中通过wget文件的方式进行测试，发现只要超过1228 从IDC wget腾讯云上CVM的文件 排查思路及过程： 1、由于客户已经定位到跟传输的文件大小有关，初步怀疑是整个传输链路中客户端及设备的MTU协商有问题 2 9、将此策略关闭，问题解决 案例1总结：涉及IDC及专线网关等各类网关设备，排查路径太长，一般通过抓包进行逐层分析，逐台设备进行排除，在排查过程中其实已经初步怀疑是客户侧设备安全策略问题 案例2：客户突发腾讯云某几个CVM通过专线查询IDC数据库相比走VPN延时明显增加的问题，执行相同sql，通过VPN查询仅需10ms，通过专线查询却需200ms 排查思路及过程： ，在排除异常变更及规模化故障的前提下，可优先考虑排查IDC侧网络设备安全策略及协议层变化，具体根因最终实际解决或者实锤路径只能通过抓包进行具体分析，但整体链路设备会很多，建议从最大路径抓包后进行逐层拆解
云服务提供商的安全性能“大考”成绩单出炉。 近日，国际权威研究机构IDC时隔三年发布了的《IDC MarketScape：中国云服务提供商安全能力厂商评估，2020》报告。 报告针对云服务商的安全能力，在产品、市场和业务等方面进行了全面、客观的评估，为企业客户选择更加安全的云服务商提供了可靠的采购依据。 腾讯云凭借强大的安全技术后盾、多元化的安全产品架构、全方位的安全防护战略及一站式内建的安全服务，在战略指标评估维度占据优势，并在整体评估中居于领导者地位。 报告认为，在“责任共担”背景下，云原生安全理念正逐步被云服务提供商纳入到云平台的开发中。 关于IDC MarketScape： IDC MarketScape供应商评估模型旨在为特定市场中信息和通信技术（ICT）供应商的竞争力提供一个概述。
近日，腾讯安全发布了《游戏行业云上安全报告》（以下简称“报告”），重点分析了恶意木马、异常登录、爆破攻击、漏洞风险、安全基线、高危命令执行、网络攻击等七大主流安全风险态势，其中大部分都呈增长趋势。 报告最后建议游戏厂商应综合部署云上安全产品，构筑云上安全防护体系。 报告建议业务系统使用自定义的端口号和用户名，同时避免使用弱密码，以大幅减少爆破攻击风险。 防范勒索病毒仍然不能掉以轻心 报告指出，尽管在游戏行业云上主机中，暂未发现勒索病毒攻击的案例。但在整个云上攻击攻击事件中，勒索病毒攻击依然相当流行。 报告指出，从企业生产专有云网络向企业公有云资产“横向移动”，呈现出APT攻击的新特点。随着游戏企业业务上云正在成为发展新趋势，相关企业需要建设专有云和公有云网络边界防护体系，避免出现安全短板。
2008年7月3日消息，据国外媒体报道，研究机构Gartner近日发布一份名为《云计算安全风险评估》的报告，列出了云计算技术存在的7大风险。 Gartner表示，云计算需要进行安全风险评估的领域包括数据完整性、数据恢复及隐私等。此外，还需对电子检索、可监管性及审计问题进行法律方面的评价。以下是Gartner列出的云计算7大风险： ? 2.可审查性 用户对自己数据的完整性和安全性负有最终的责任。传统服务提供商需要通过外部审计和安全认证，但一些云计算提供商却拒绝接受这样的审查。面对这样的提供商，用户只能用他们的服务做一些琐碎的工作。 4.数据隔离 在云计算的体系下，所有用户的数据都位于共享环境之中。加密能够起一定作用，但是仍然不够。用户应当了解云计算提供商是否将一些数据与另一些隔离开，以及加密服务是否是由专家设计并测试的。 7.长期生存性 理想情况下，云计算提供商将不会破产或是被大公司收购。但是用户仍需要确认，在发生这类问题的情况下，自己的数据会不会受到影响。
7月5日，IDC发布的《中国区块链BaaS市场份额，2021》报告显示，腾讯云区块链市场份额稳居Top2，持续推动区块链与经济社会深度融合，加速各产业数字化发展。 IDC报告显示：2021年中国BaaS 市场实现1.88亿美元的市场规模，增速达到92.6%。 腾讯云作为最早布局区块链技术的厂商，已经构建了从底层引擎到上层应用的全栈产品能力，推出的区块链服务平台TBaaS 基于跨域互联、安全隐私、存储优化、云链结合等优势，能够为政府、企业及开发者提供高效、安全 值得注意的是，持续拓展传统垂直行业应用的同时，Web3、数字藏品等领域的热度也在不断攀升，报告指出，“在关注传统领域的同时，企业需要更多地探索新型场景需求、撬动可信身份及跨链等标准化插件能力、发力一体机及公有云等产品方向 如今，区块链已经迈入发展快车道，随着区块链技术在金融经济、政务治理、社会民生、商业贸易等重点领域的广泛应用，以及软硬一体机、数字藏品、数字货币等产业新赛道的产生，如何围绕技术夯实、应用实践、安全体系等维度
图1：数据智能市场全景地图本报告研究的“云数据平台”特定市场属于数据基础设施层。 此外，本报告对云数据平台厂商数新网络进行了能力评估。 因此，在保证数据安全、自主可控的前提下实现跨组织的数据共享与分析是企业的另一需求。 厂商全景地图：03 厂商评估厂商介绍：浙江数新网络有限公司（以下简称：数新网络）由原阿里云大数据平台研发总监，御膳房、DataWorks平台创始人，数加平台总负责人陈廷梁创建。 厂商评估： 综合来看，数新网络在一站式服务能力、产品协同性、技术架构先进、交付灵活性、生态五个方面具备优势。
月报头图.jpeg 腾讯智慧城市安全运营中心获IDC推荐，助力城市安全生态加快融通 1月，《IDC特殊研究：中国智慧城市安全运营中心市场洞察》发布，综合呈现了相关建设现状、实践成果、未来趋势及进阶建议 腾讯安全发布《2020年DDoS威胁报告》：海外攻击大幅增长，游戏行业是重灾区 1月初，腾讯安全发布《2020年DDoS威胁报告》，在回顾2020年重大DDoS攻击事件的基础上，对整体态势作了分析，并总结出几大趋势 腾讯安全运营中心（专有云SOC）通过国内首个云安全态势感知标准 1月，腾讯安全顺利通过由中国信息通信研究院主导发起的国内首个“面向云计算的安全态势感知平台能力评估”。 评估旨在规范云计算环境下的态势感知平台产品形态，帮助用户有效甄别优质的云态势感知平台，腾讯安全运营中心（专有云SOC）凭借行业领先的安全态势感知能力，成为通过该项评估仅有的7家厂商之一。 本次检测从Linux系统和Windows系统两种环境进行综合评估，全面测试了入侵检测、漏洞管理、基线管理、资产管理等典型能力，验证了腾讯云主机安全高性能、低占用的特点。 长图（压缩）.jpg
IDC报告（图片来自cisco） 2012年，云计算迎来第一次发展浪潮，全国大半省市出台云计算规划。 三年过后，根据IDC报告，我们可以看出，云计算领域的市场、技术、产业链都取得了长足进展，云计算或许迎来了第二次发展机遇。 ? Cisco Business Cloud Advisor云采用工具能够帮助企业评估其构建有效混合云拓扑的成熟度，并帮助他们前进到更高的云采用级别，改进业务成果。" ? IDC报告（图片来自cisco） 在调研中，IDC确定了五个级别的企业采用云的成熟度：临时试行（Ad Hoc）、择机采用（Opportunistic）、可重复（Repeatable）、可管理（Managed 受访者对工作负载可移动性、安全性和策略方面有很高的要求。 ? IDC报告（图片来自cisco） 在全球范围，每个云应用为参与调查的组织创造了990万美元的收入，并降低了750万美元的成本。
云访问安全代理（CASB），是一款面向应用的数据防护服务，采用免应用开发改造的配置方式，提供面向服务侧的字段级数据存储加密防护，有效抵御内外部数据安全威胁。服务已通过国家密码管理局的安全认证，满足商用密码应用安全性评估的相关合规要求。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 SQL Server
网站备案
文件存储
SSL 证书
