营销大促活动，不仅是商家吸引用户、冲刺业绩的关键战役，也是一场防御黑灰产入侵的守卫战。一方面，市场对电商平台稳定性和安全防护的要求提升，另一方面，黑灰产技术升级逐渐形成上下游分工、配合密切的产业链，电商风控与安全形势愈加严峻。
近日，IDC发布了《IDC Technology Assessement: 中国公有云托管安全服务能力，2023》报告（以下简称“报告”）。腾讯云安全托管服务MSS凭借多年的技术积累和出色的服务能力，在报告的专家能力、漏洞及威胁检测、事件分析、威胁情报等六项评估中获得满分五星评价，总分位列第一。
互联网高速发展带动电商行业迅速崛起，近年来，随着直播电商等新玩法的兴起，营销大促模式更加丰富、规模日渐壮大，电商行业发展迎来更大机遇。然而，电商快速发展的背后，羊毛党、黑灰产、网络攻击、仿冒流窜等问题也格外突出，做好安全防护成为行业刻不容缓的任务。
作为腾讯云原生的防火墙，支持云环境下的SaaS化一键部署，性能可弹性扩展，为企业用户提供互联网边界、VPC 边界的网络访问控制；同时基于流量嵌入威胁情报、入侵防御系统（IPS）等多种安全能力，打造云上的流量安全中心和策略管控中心，保障企业云上资产与业务安全。
5月28日，青年总裁组织上海分会贵宾一行莅临安恒信息参观考察。组织成员东方希望集团有限公司总经理Shawn Liu、惠理有限公司CEO Bryan Chan、智格网有限公司CEO Andy Chen、锴明投资总经理Harry Hui、联亚集团总经理Perlman Joshua就当下网络安全相关问题与安恒信息领导一起作了深入探讨与研究。安恒信息总裁范渊、高级副总裁张小孟、吴卓群、黄进、刘博以及上海分公司总经理颜新兴参与了此次会议。
伴随着企业上云步伐的加快，云平台资源池中的Web应用呈现出呈爆发式增长趋势。如何在最大限度确保业务应用效能的基础上，提升网站安全防护架构与云环境的耦合度和适配度成为当前困扰云上企业的全新命题。 为更好地适配云上用户的Web业务需求，腾讯云基于腾讯业务数十年的 Web 安全攻防技术研究积累和业务安全防护实战经验，推出了负载均衡型WAF（CLB-WAF）的接入方式，旨在为腾讯云上已使用或计划使用七层负载均衡的用户提供无感知接入、毫秒级延迟、无需调整网络架构的Web业务安全防护接入服务，保障业务安全稳定的运行
随着“618”购物节脚步临近，电商企业正积极准备大量消费券、满减等补贴冲刺业绩的同时，也面临着来自黑灰产入侵的威胁。其中，如何精准投放福利，将优惠送至真正的消费者手里，避免营销资金被“羊毛党”侵蚀，成为电商企业面临大促考验的重要“课题”之一。
伴随5G、人工智能、大数据、云计算等新技术的蓬勃发展，数智化成为传统电力能源转型发展的重要方向。与此同时，伴随着能源行业数字技术与电力技术、业务生产的愈发深度的融合，新时期的能源行业网络安全形势有了新变化，网络边界威胁、恶意攻击、开源漏洞等安全挑战随之而来，影响业务的稳定运行。
是时候忙里偷闲 收割一波程序员专属的“充电”的惊喜了 薅羊毛的机会来了！Jd双十一图书大促，百万自营图书任意选。 联合清华大学出版社申请到了大额专享优惠卷，结算下来只要33折！ 不知道买什么书的跟着下面的书单买，都是我选出来的豆瓣高分和top榜单产品，。 京东开学季图书大促每满100减50 （2022.11月1日-2022.11月11日以具体时间为准） 在每满100减50基础上为大家准备了满300减30和满600-100的优惠券 满300-30：实付120到手300元的书，相当于4折 满600-1
618大促来临，在零点的时候，你打开购物车、点点点、清空，整个过程一气呵成。但背后，成千上万的数据在马不停蹄、加速流转，以保障消费体验流畅有序。 腾讯云和数据库服务是背后默默守护的“无名英雄”。电商订单、支付、物流等核心链路，都是以数据库为基础。一旦数据库成为瓶颈、或任何细微的疏忽，整个618大促将会变成一个大型“灾难现场”。 一场电商大促，涉及到的数据量有多大？ 以一个消费者的购买过程为例，一次下单行为，对于后端数据库就有多次读写调用；如果是秒杀场景就会产生“热点更新”的问题，更是对数据库内核优化能力
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
想要了解业务存在哪些业务安全风险，首先需要对业务非常熟悉，然而不同的业务将会面临不同的业务安全风险。学习业务安全之前要面对不同的行业，熟悉他们的主要业务，然后针对行业分业务来做风险识别，然后针对性的使用技术或者非技术的手段来保证业务的安全稳定。除了业务不同威胁侧重点不同之外，在企业的发展过程中，不同阶段的威胁侧重也不同，对于互联网行业来说，所做业务几乎都是先从一个点开始，做出特点，积累一定的用户量之后就会扩展其他的业务，最后发现所有互联网公司不仅仅是最初成名的业务，而是一个大而全的组织，比如：视频网站搞电商、招聘网站搞培训等等。
AI防火墙作为NGFW（下一代防火墙）的演进产品，确实在威胁检测能力上有了显著的提升。传统的NGFW主要依赖于静态规则库来检测威胁，这种方法在面对不断变种的高级威胁时，往往力不从心。而AI防火墙则通过引入智能检测引擎，极大地增强了防火墙的威胁检测能力。
入侵检测和防御系统（Intrusion Detection and Prevention System，简称IDPS）是一类关键的网络安全工具，旨在识别、阻止和响应恶意的网络活动和攻击。它在不断演化的威胁环境中扮演着重要角色，帮助组织保护其数字资产免受各种威胁。本文将深入探讨IDPS的作用、不同类型以及一些顶尖的IDPS解决方案。
1 AcFun被处罚警告。 12月1日消息，北京市文化市场行政执法总队对弹幕视频网站AcFun进行了行政执法检查认定，AcFun在未经批准的情况下，擅自从事经营性互联网文化活动和互联网视听节目服务，随后对它做出了罚款处理并发出了警告。 2 扎克伯格捐99%股份为女儿庆生。 12月2日，为了庆祝女儿出生，扎克伯格与妻子承诺将持有的Facebook99%股份捐出来成立基金，发展人类潜能，促进平等。这种方式庆祝新生命的到来，大写的赞！ 3 网贷之家遭黑客攻击。 12月6日上午，网贷之家总部被不明身份人士泼油漆。据
来源 / ToB行业头条（ID：wwwqifu）作者 / 海阳 · 编辑 / 瑞雪
为应对高级持续性威胁（AdvancedPersistent Threat，APT）、利益驱动的内部员工威胁，面向主动防御的威胁狩猎（ThreatHunting,TH）方案逐渐得到关注[1]。以“系统失陷”为假设，狩猎者基于安全经验与集成的数据平台，对信息系统进行持续的调查、验证、观测，以召回漏网的已知威胁，识别隐匿的未知威胁，并对威胁事件进行溯源和场景重建，进而固化为安全知识与启发式规则。在高级威胁频发、安全人力成本剧增的形势下，研究数据驱动的，能持续自适应辅助狩猎任务的自动化技术与系统，有着重要意义。
目前，AI技术在人脸支付、人脸安防、语音识别、机器翻译等众多场景得到了广 泛的使用，AI系统的安全性问题也引起了业界越来越多的关注。
在信息技术的世界里，安全始终是最重要的考虑因素之一。一个关键的安全组件是防火墙，这是一种网络安全系统，设计用来阻止未经授权的访问。然而，随着技术的发展和网络威胁的增多，传统的防火墙已经不能满足现代网络环境的需求。下一代防火墙（Next-Generation Firewall，NGFW）作为一种新型的安全解决方案，正在改变我们对网络安全的理解。
数字化时代，企业如何治好“发展”与“安全”失调症？近日,腾讯安全、IDC、腾讯研究院等联合举办研讨论坛，发布“数字安全免疫力”模型框架，提出用免疫思维应对新时期下安全建设与企业发展难以协同的挑战。
张墨飞 基础架构部高级软件开发工程师 京东技术11.11基础架构峰会讲师 电商大促准备好的第一件事情就是应对高流量，全链路压测无疑成为必不可少的一个环节。全链路压测平台ForceBot（军演机器人）用
毫无疑问，黑帽黑客大会肯定是每年网络安全领域的重头戏，而2018年的Black Hat也同样是如此。接下来，我们一起看一看在今年的大会上，各大网络安全厂商为了应对可疑流量、0 day攻击和高级持续威胁都做出了哪些努力。下面，我们将介绍十款今年在大会上将要亮相的网络终端安全产品。
翻译自five-steps-to-successful-threat-modelling,Suresh Marisetty,January 10, 2019
攻击溯源意如其名，就是回答在网络攻防对抗中谁攻击了我，攻击点在哪以及相关攻击路径。通过攻击溯源技术可以确定攻击源或攻击的中间介质，以及其相应的攻击路径，以此制定更有针对性的防护或反制措施，实现主动防御。可见攻击溯源是网络空间防御体系从被动防御到主动防御的转换的重要步骤。
threat model是一种结构化的方法，旨在识别和量化在某种环境中的潜在威胁。这是一个重要的方法，可以帮助我们了解并改进系统的安全性。接下来我们将深入了解threat model的目标，流程，以及一些主动控制方法。
威胁是网络安全领域关注的重点，因此针对多样的网络威胁，安全研究人员研究出了多种威胁检测引擎。在业务场景多样化以及海量数据的背景下，各种威胁检测引擎会产生大量的安全告警，例如在物联网威胁狩猎过程中会检测到大量告警而且研究人员是需要人工审核进而从中找到真实有效的威胁，导致这一状况的原因一方面因为威胁检测引擎存在错误告警甚至遗漏告警的可能，因此需要人工进行审核确认，另一方面因为在告警信息中可能存在信息价值低的告警，例如可疑扫描等威胁，因此在人工审核告警的过程中可能会面临大量此种类型告警。因此当安全研究人员面对海量的告警时，如何能够快速的找到有效的安全威胁呢？一种常见的解决办法是对告警的威胁等级进行分级，安全研究人员会优先处理高级别的告警威胁，然后在处理低级别的告警威胁，这样以便在有限的时间内更快的找到有效的安全威胁。虽然这样处理方法在一定程度上能够快速的找到高威胁的告警，但是依然存在一些问题。比如，告警的威胁等级经常是人为定义的，因此会存在一定误差，在某些场景或者情况下是不完备的；此外告警威胁的数量没有发生变化，安全人员依然是面对海量的告警进行处理，因此需要一种更高效更好的方式来解决这个问题。
在数字时代的今天，互联网的普及使得我们能够与世界各地的人们实时连接，共享信息，完成业务交易。然而，随着互联网的蓬勃发展，网络的开放性也引发了安全的挑战。黑客、病毒、恶意软件等威胁迅速增加，使得网络安全成为了摆在我们面前的紧迫议题。而在这场数字战场上，防火墙就如同坚固的城墙，稳固地守护着我们的数字世界，保护着我们的隐私、数据和财富。然而，防火墙并非一概而论，它分为多种类型，每种都有着独特的功能、优点和应用场景。让我们踏上探索之旅，深入了解不同类型的防火墙，揭示它们在网络安全领域的至关重要性。
本文根据张伟杰在【第十五届中国系统架构师大会（SACC2022）】线上演讲内容整理而成。
疫情期间，网络游戏迎来流量高峰，游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。
近年来，在技术革新、监管加强、用户需求提升的三重作用下，游戏行业进入发展转型期，并涌现出游戏精品化、产业跨界升级、游戏出海三大趋势。随着游戏行业的繁荣，游戏厂商面临越来越多的黑灰产攻击、内容违规等游戏安全难题，由于技术实力和响应能力不足，很多厂商时常陷入事倍功半的困境中，游戏口碑和营收也遭受重大损失。据统计，业务安全和内容安全涉及的黑灰产每年给游戏开发商带来数十亿元规模的损失。
在上一讲中，我们主要从身份认证的场景和威胁上，对身份认证进行了介绍。同时，身份认证的核心问题是身份管理，因此我们可以采用单点登录的形式，来解决复杂的身份管理问题。常用的单点登录方式包括 CAS 流程、JWT、OAuth 和 OpenID。
网络安全“态势感知”是新兴技术，是未来十年中国互联网安全的创新方向之一，它包含漏洞挖掘、网络攻击、用户行为分析等一系列技术和相关创新产品，而其中最关键的一项便是“大数据”。 随着网络应用规模和复杂度的不断提高，网络中传输的数据量急剧上升，网络攻防对抗日趋激烈，企业内部新的安全问题开始显现，主要体现在以下几个方面。
随着越来越多的企业将业务迁移到云端，DevOps流程在企业内部逐渐开展与深入，物联网设备总量呈现爆炸式增长，仅限于预防、以外围为重点的安全手段已捉襟见肘。
近日，2019中国互联网经济年会在北京召开，此次会议以“绿光”为主题，聚集互联网+、人工智能、物联网、大数据、区块链等行业的“最强大脑”，共同探讨互联网经济新趋势，寻求发展新动力。会议揭晓了2019年度互联网创新大奖评选结果，腾讯安全DDoS防护斩获“领先安全产品”奖。 中国互联网经济年会是继全球互联网经济大会之后又一互联网行业盛会，旨在对中国互联网行业进行年度审视与盘点，探寻发展趋势与机遇，应对新挑战与新变革，目前已成为互联网领域规模最大、影响最广、规格最高的行业盛会之一。 DDoS攻击活跃， 腾讯
近年来，随着《中国制造2025》的提出及工业4.0概念的不断深入和落地，越来越多的工业企业开始接入互联网，基于信息技术与工业技术深度融合的工业互联网，正在改变现代工业的设计、生产和应用模式，以及大众的生活方式，上升为我国建设制造强国的国家战略。然而，工业互联网在优化产品、提升效率、节约成本的同时，其依赖联网设备、各种计算能力的特征也催生了新的安全问题。 近日，由腾讯、同济大学、中国产业互联网发展联盟（IDAC）以及深圳市工业互联网行业协会联合举办的智能制造与工业互联网系列公益联播第三期正式开播，来自腾讯产
2022年即将翻篇，京东用一场2022京麒网络安全大会来告别这个寒冬。在这一年中，全球数据泄露事件激增，网络攻击事件层出不穷，基于地缘政治的网络战争也愈发尖锐。随着网络空间和物理空间加速融合和互相映射，网络安全风险不断延申，这对我们的安全实力、企业安全防护提出了更高要求。
为了进一步提升广大政企机构的网络安全实战能力，近日中国信息通信研究院安全研究所联合北京微步在线科技有限公司共同研究编制了《2020年网络安全威胁信息研究报告（2021年）》（以下简称“报告”），对网络安全威胁信息的产业发展现状和趋势进行了梳理，并结合行业案例分享了威胁信息的应用落地情况。
2018年4月下旬，美国著名IT杂志CRN评选出今年RSA会议上发布的20个最新最热门的安全产品。
近日，国际权威研究机构Gartner发布了一份题为《Emerging Technologies:Adoption Growth Insights for Network Detection and Response》的市场研究报告，对网络检测与响应技术（Network Detection and Response，简称NDR）的市场应用趋势进行了分析。腾讯安全的高级威胁检测产品T-Sec NTA作为NDR技术的典型产品被该份报告提及。
基于近日发布的绿盟高级威胁狩猎系统（简称“ATH”），绿盟科技伏影实验室的研究员们在2021年4月-5月期间针对蜜罐产品ATH提供7*24h的技术支持服务和威胁狩猎服务，以此满足用户在攻防演练过程中的技术需求，助力用户化被动防御为主动防御。
在过去的一年，拼多多受到羊毛党大规模攻击，航空公司网站遭遇大量虚假订票查询，生鲜平台“呆萝卜”频频暴雷……现实而惨重的代价，验证了业务安全正逐步成为企业持续发展的生命线。
随着黑客攻击入侵技术的不断发展，在一些网络场景下入侵检测系统无法对网络威胁进行有效的发现。基于这种情况，NTA (Network Traffic Analysis)网络流量分析于2013年首次被提出，并且在2016年逐渐兴起。
网络犯罪呈上升趋势，没有放缓的迹象。最近的调查结果显示恶意软件活动增加了 358%。此外， AV-TEST Institute每天都会注册超过 450,000 个新的恶意程序和可能不需要的应用程序，新的恶意软件以惊人的速度出现。一些专家甚至认为网络犯罪是人类的头号问题，网络攻击对人类的威胁比核武器更大。
交易系统承担了整个交易链路上的所有交易相关的流量，同时交易系统上时常会组织一些营销，大促相关的活动，所以需要面对着因大促造成的瞬时流量激增的情况。
VirSCAN.org 是一个非盈利性的免费为广大网友服务的网站，它通过多种不同厂家提供的最新版本的病毒检测引擎对您上传的可疑文件进行在线扫描，并可以立刻将检测结果显示出来，从而提供给您可疑程度的建议。
“ 编者按 据研究机构 Forrester 称，扩展检测和响应 (XDR) 市场目前还处于早期阶段，现有的 XDR 产品成熟度各有不同。成熟的 XDR 供应商结合了其产品组合中的最佳元素，以简化事件响应并构建有针对性的高效检测机制。相比之下，不太成熟的供应商则使用 XDR 作为其产品组合的统一层，对用户和组织几乎没有增加价值。 而介于两者之间的供应商拥有新兴的、原生的和混合的 XDR 功能，但仍处于早期阶段，并且大多数强调的是端点检测和响应 (EDR) 功能。 本文介绍了2022 年值得关注的 10 家最热
信息安全是一个永恒的话题，也是企业CIO、CSO们关注的重点。就在今年的5月12日，WannaCry勒索病毒大规模爆发，再一次为企业的信息安全敲响了警钟。
2016年中国网络空间安全年报 4.3 C&C服务器分布情况分析 C&C服务器，其全称为command and control server。攻击者通过各种途径传播恶意代码程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令。C&C服务器通常是被黑客利用建立控制通道，对被攻击方实施控制的重要跳板。 本节通过对APT云端中2016年互联网上传播恶意代码程序的C&C IP/URL进行分析，发现大量了仍然在活跃的C&C服务器。 4.3.1 大多C&C服务器活跃时间较短 根据安恒对截止到
近日，中央网信委发布《“十四五”国家信息化规划》，对我国“十四五”（2021-2025）时期信息化发展作出部署安排，强调统筹发展和安全，坚持安全和发展并重，全面加强网络安全保障体系和能力建设，为网络安全行业发展带来新契机。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
