腾讯安全威胁情报联合科恩实验室、腾讯天幕等团队推出了威胁情报小程序，为您提供第一手的情报资讯，助您了解互联网威胁态势、信息泄露、DNS劫持、黑灰产、漏洞情报、仿冒风险等内容。
由于产品品牌升级，腾讯云安全产品现已全部采用新命名。新命名统一为两个结构：一是T-Sec，代表Tencent Security（腾讯安全），一是能直接体现产品功能的产品名字，如终端安全管理系统。新命名将在腾讯云官网、控制台、费用中心、每月账单等涉及名称的地方展示。
为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。
2021年6月20日，由关键信息基础设施技术创新联盟、《网信自主创新调研报告》编委会和信息安全等级保护关键技术国家工程实验室联合举办的“2021网信自主创新成果交流推广”活动评选结果在第二届中国I²S峰会揭晓。
“信息化时代进程的加快，使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵，严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时，国家也相继出台关于网络安全法律法规，如等保2.0、密码法等，对企业安全建设提出更高要求。”
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
随着网络技术不断升级，网络安全形势日益严峻。近年来，数据泄漏、网络敲诈等各类网络安全事件频发，给企业及社会发展带来严重影响。
近日，腾讯安全威胁情报中心检测到有挖矿、远控黑产团伙利用向日葵远控软件RCE漏洞攻击企业主机和个人电脑，已有部分未修复漏洞的主机、个人电脑受害。攻击者利用漏洞入侵后可直接获得系统控制权，受害主机已被用于门罗币挖矿。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
作为腾讯云原生的防火墙，支持云环境下的SaaS化一键部署，性能可弹性扩展，为企业用户提供互联网边界、VPC 边界的网络访问控制；同时基于流量嵌入威胁情报、入侵防御系统（IPS）等多种安全能力，打造云上的流量安全中心和策略管控中心，保障企业云上资产与业务安全。
近年来，全球网络安全威胁态势愈发严峻，安全事件层出不穷，企业传统的安全防御策略显得越来越力不从心。如何快速高效应对持续性的网络威胁，构建更具实战和联动能力的威胁情报能力，实现安全防御上的“化被动为主动”，已成为各行各业企业的刚需。
8月26日，Atlassian官方发布公告，披露了一个Atlassian Confluence 远程代码执行漏洞（CVE-2021-26084)，攻击者利用漏洞可完全控制服务器。8月31日晚，腾讯云原生安全漏洞检测响应平台通过主机安全（云镜）检测到首个利用该漏洞的在野攻击案例。
云上安全数据繁多，安全风险不可视。腾讯云态势感知服务将帮助用户实现安全数据可视化，发现潜在的外部和内部的风险，预测即将发生的安全威胁。腾讯云态势感知当前版本提供给腾讯云用户无限期免费使用，您可在态势感知官网页面申请: https://console.cloud.tencent.com/ssa
伴随产业数字化转型持续深入，各类高级和未知威胁迭代演化，企业对于威胁情报的需求也日益升高。据全球最大信息安全培训机构SANS调查数据显示，有80%的组织认为自己从威胁情报中获益。
疫情期间，网络游戏迎来流量高峰，游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。
为了提升广大用户的文档的使用体验，现推出【安全】产品文档定向捉虫活动。邀请大家对指定产品文档进行体验，反馈文档问题就有机会获得腾讯云电子代金券、京东储值卡和神秘好礼！发现和反馈的文档问题价值越高，奖品越丰厚。
腾讯云鼎实验室发现微软周二补丁日披露了一个SMB服务的重大安全漏洞，攻击者利用该漏洞无须权限即可实现远程代码执行，该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB服务漏洞远程攻击获取系统最高权限。 为避免您的业务受影响，腾讯云安全中心建议您采用T-Sec 网络资产风险检测系统开展安全自查，如在受影响范围，请您及时更新修复Windows补丁，避免被外部攻击者入侵。同时建议使用T-Sec高级威胁检测系统检测攻击行为，升级T-Sec终端安全管理系统（御点）拦截漏洞，开启全方位安全防御。 【风险等
传统蜜罐在安全运营当中，起到防御与威胁发现的作用。蜜罐系统提供Web（WordPress等）服务模拟、及各种主机服务模拟，比如：ElasticSearch、FTP、Telnet、Redis等。
2017年6月28日，第11届上海金融服务实体经济（中小微企业）洽谈会暨论坛（以下简称“金洽会”）在上海开幕。此次“金洽会”旨在宣传金融服务实体经济的政策导向和文件精神，系统展示上海金融业服务中小微企业的金融产品体系，搭建金融服务供给方和金融服务需求方的面对面交流对接平台。 金洽会期间，举行了八大主题、十个场次的专题论坛，包括自贸区金融论坛，金融创新论坛，金融科技高峰论坛、金融服务科创中心发展论坛、金融信息安全保障与风险防范论坛、融资租赁创新与发展高峰论坛、资产证券化论坛、股权投资高层论坛等。 金融信息安全
近日，国际权威研究机构Forrester发布《2023年威胁情报服务厂商评估报告》（《External Threat Intelligence Services provider,2023》）（以下简称《报告》）。腾讯安全强势入围全球「Large」梯队代表性厂商，成为国内唯一一家进入世界级威胁情报厂商行列的公司。
北京时间11月30日，《IDC MarketScape：中国威胁情报安全服务（TISS）市场，2018厂商评估》报告正式发布，腾讯凭借腾讯云覆盖“云管端”的智慧安全体系，以及积累的海量大数据和庞大的黑色产业链情报库等优势，在产品和服务成熟度、行业影响力和持续投入能力等维度上位居入选的11家中国厂商前列， 进入了“领导者”象限。 （本图片来自IDC报告。按照IDC要求，对其他厂商做了隐私保护。） 近年来，随着物联网（IoT）、SDN和云计算等技术的兴起，企业数字资产的价值不断提升，全球企业所面临的网络安
在政企机构网络服务普遍上云的大背景下，攻击者持续活跃，并采用多样化的攻击手法对目标发起攻击，因此仅仅依赖PC时代的检测引擎是不够的。只有多种安全能力协作，梳理拼接攻击碎片，才能完成对完整攻击事件的分析研判。因此需要更加高效，覆盖场景更广，能够检测威胁事件全貌的安全方法论，腾讯安全威胁情报智能分析引擎应运而生。 就像福尔摩斯探案一样，安全研究人员首先面对的是不完整的事件告警片断，腾讯安全部署在云端的流量或行为探针、蜜罐系统每天获取的各类威胁事件告警信息数千万条，可疑样本文件上百万个。如此大的数据量，远远超出人工可处置的能力，同时对分析处置引擎的性能有极高的要求，否则迅猛增长的告警和可疑样本文件会迅速拖垮系统。 对企业安全运维人员来说，碎片化的事件告警，简直不堪其扰：处理吧，告警不明不白无头无尾，告警的严重程度也较难评估。不处理吧，会不会有严重威胁被放过呢，而告警数量又较多，该如何下手？企业安全运维团队陷入选择难题，在人手不足的情况下，问题放一放拖下去的可能性较大。 腾讯安全技术中心将每天数千万条告警事件抽丝剥茧，整理出攻击脉络，对上百万的可疑样本文件进行自动化的行为分析，找出攻击者的作案规律，自动还原网络攻击事件全过程，并对攻击者行为进行画像，其难度堪比福尔摩斯探案。将海量的安全告警数据化繁为简、化未知为已知，是威胁情报智能分析引擎的根本任务。
面对企业SaaS从业者时，不问则已，一问就是企业的定制化需求与SaaS标准化服务之间有天然冲突。大企业要定制化，中小企业付费意愿差，为求生存，SaaS只能削足适履，但事实真的如此吗？
随着云计算、人工智能、5G等新兴技术的融合发展，数字化转型正成为企业数字经济时代的重要发展路径。然而，数字化转型过程中IT架构的重塑、安全产品体系化能力不足带来的安全运营挑战，使得企业在业务突破上面临安全瓶颈。
10月30日，由中国石油学会石油通信专业委员会主办的“2019年首届中国石油石化网络安全应用研讨会”在宁波举办。此次研讨会围绕“让信息更安全、让安全更智能，助力石油石化企业网络安全转型升级”这一主题，针对 “等级保护”、“信息安全治理”、“云平台环境下的安全管理”、“网络攻击检测”、“网络漏洞防护技术与攻防案例”等内容，展开研究探讨。腾讯安全副总经理邓振波受邀参会，并向来自全国30家石油单位，以及十余家安全企业分享了腾讯安全在大数据、AI与攻防对抗方面的实践。
随着数字化浪潮的蓬勃兴起，各类政企机构上云步伐加快。与此同时，如高危漏洞、勒索病毒、挖矿木马、APT攻击等威胁层出不穷，安全形势日益严峻。许多政企机构虽部署了较为完备的基础安全产品，但防御体系仍以异构设备堆叠式为主，各设备相互割裂、难以深度协同，缺乏全局数据的可见性和主动防御能力。
近日，由网络安全行业门户FreeBuf主办，腾讯安全协办的「安全运营高峰论坛·深圳站」在深圳益田威斯汀酒店圆满举行。在这场网络安全行业盛会上，数百名来自全国各地的网安人共聚一堂，围绕“安全运营”、“新时代下威胁情报对企业的价值”展开讨论，共同探索数字化时代下的安全新思路。
近日，威胁情报领军企业微步在线宣布已于2019年7月完成亿元级C轮融资，由星路资本和高瓴资本联合领投。资本寒冬下大笔投资的出现，让业界注意到信息安全行业的又一细分领域——威胁情报正在崛起。
威胁情报这个概念，自从2014年Gartner提出以后，安全圈就一直在提这个概念，也一直尝试应用这个技术来做一些文章，无论是加在各家的安全产品上做一些对撞，还是自己保留数据库存一些黑产数据，都取得了一些效果。
近年来，随着IT环境日益复杂，漏洞数量持续增加，攻击手段和形式迅速迭代，安全事件层出不穷，企业改进安全策略和增强网络弹性的需求越来越迫切。
当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行为，持续感知在野攻击情况。经过安全专家的分析和挖掘，漏洞是攻击链上的重要一环，既能看到“老而弥新”漏洞的自动化批量攻击，也可发现新曝光漏洞开始迅速武器化，此外还涉及一些尚未公开的潜在风险被攻击者利用。
随着产业数字化的深度推进，网络空间安全态势愈发波云诡谲，2021年因网络犯罪带来的损失就高达69亿美元。重大活动期间往往是黑灰产频繁活动的时刻，0day漏洞、密码爆破、跨站脚本攻击、DDoS攻击、钓鱼攻击层出不穷，此时企业对安全防护有着更高的要求。
2月28日，腾讯安全和锐捷网络在北京联合举办“威胁情报”战略合作发布会。双方发布了一款集成了腾讯安全威胁情报的新一代防火墙，并举办战略合作签约仪式。
近年来，相关政策持续出台带动了各行各业网络安全意识的提升，重保已成为政企单位的要点工作之一。然而，随着互联网新技术的发展，黑产攻击手法也在升级，针对关基设施、重要信息系统运营使用单位、信息密集型企业的网络攻击愈发猖獗，影响重保工作的顺利进行。
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
9月5日，沙利文联合头豹研究院发布了《2022年中国威胁情报市场报告》（以下简称《报告》），深入研究了中国威胁情报市场的产品特点、发展现状、新动向及发展趋势，并分析了中国威胁情报市场的竞争态势和各厂商产品的综合竞争力表现。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
