2015 年国务院发布的《政府工作报告》指出，“制定‘互联网 +’行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场”。 “互联网 +”这种新生态能够为用户提供更加灵活、便利和高价值的服务。在这样的时代背景下，国内各领域的厂商和组织机构等响应国家号召和用户需求，蓬勃展开各种的“互联网 +”业务，将互联网平台与传统产业的跨界融合，实现了传统产业中产品、业务、模式的迭代更新，把互联网和包括传统行业在内的各行各业结合起来，各行各业都产生了新的生态和体系。
12月23日，头豹研究院发布了《2022年腾讯安全威胁情报能力中心分析报告》（以下简称《报告》），深度研究了腾讯安全威胁情报能力建设、威胁情报能力应用、威胁情报价值实践方面的现状及成果，从专业视角分析腾讯安全威胁情报能力的技术领先性和应用优势。
设立由网络安全相关的专业人员组成的网络安全部，相当于国家安全体系中的“公安局”，主要职责是维持企业的基本安全环境，预防、阻止危害公司网络安全的行为，检测网络流量以识别恶意行为，管理重要信息资产，建设、管理和运维重要的网络安全基础设施等。
近年来，随着IT环境日益复杂，漏洞数量持续增加，攻击手段和形式迅速迭代，安全事件层出不穷，企业改进安全策略和增强网络弹性的需求越来越迫切。
顶象业务安全情报如何帮助企业“弄懂”黑灰产？顶象业务安全情报——企业一眼“看透”黑灰产不可否认，随着互联网的发展，黑灰产们也变得越来越“聪明”。
随着产业数字化的深度推进，网络空间安全态势愈发波云诡谲，2021年因网络犯罪带来的损失就高达69亿美元。重大活动期间往往是黑灰产频繁活动的时刻，0day漏洞、密码爆破、跨站脚本攻击、DDoS攻击、钓鱼攻击层出不穷，此时企业对安全防护有着更高的要求。
“信息化时代进程的加快，使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵，严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时，国家也相继出台关于网络安全法律法规，如等保2.0、密码法等，对企业安全建设提出更高要求。”
近日，由网络安全行业门户FreeBuf主办，腾讯安全协办的「安全运营高峰论坛·深圳站」在深圳益田威斯汀酒店圆满举行。在这场网络安全行业盛会上，数百名来自全国各地的网安人共聚一堂，围绕“安全运营”、“新时代下威胁情报对企业的价值”展开讨论，共同探索数字化时代下的安全新思路。
情报就是线索，威胁情报就是为了还原已发生的攻击和预测未发生的攻击所需要的一切线索。所谓的威胁情报就是帮助我们发现威胁，并进行处置的相应知识。这种知识就是我们所说的威胁情报。威胁情报的工作让我们从知己走到知彼。在网络攻防中，知己知彼，才能百战不殆。
FreeBuf咨询TTSP智库专家 乐信集团信息安全中心总监刘志诚，在2021数据安全与数据治理高峰论坛上分享了议题《从数据安全到业务安全-业务安全进阶之路》。本文对其分享内容进行梳理和展示。
在产业互联网发展的过程中，企业也将面临越来越多的安全风险和挑战，威胁情报在企业安全建设中的参考权重大幅上升。早期安全产品对威胁的鉴定是“一维”的：鉴定文件是黑（恶意文件）、白（正常文件）、灰（待鉴定结论）；逐渐增加为“多维”：文件、IP、域名、关联，行为等等属性，这些信息综合起来，即形成“威胁情报”。
近日，全球权威研究机构 Gartner发布了2023年《Emerging Tech: Security — Adoption Growth Insights for Network Detection and Response》（《新兴技术：安全-网络检测与响应的采用增长洞察》），腾讯安全连续四年被列为NDR市场代表供应商。
7亿多Linkedln用户的数据被在暗网售卖；Parler网站涉及1000万用户超过60T的数据泄漏；Clubhouse泄露130万条用户记录……近年来Web应用数据泄露案例层出不穷，究其根因，其实是——API不够安全。
【数据猿导读】海关大数据的建设，主要需建立一个多方数据共享，互联互通的海关大数据平台，并在此基础上重新构建新的业务系统，实现业务系统的互联互通，并利用大数据驱动海关、监管、征税、查私和编制海关统计智能化和自动化的处理
顶象防御云业务安全情报中心监测到，某社交媒体平台遭遇持续性的恶意爬虫盗取。被批量盗取用户信息和原创内容，经分类梳理和初步加工后，被黑灰产转售给竞争对手或直接用于恶意营销。由此不仅给社交媒体平台的数字资产带来直接损失，影响用户对社交媒体平台的信任，更破坏了内容产业的健康发展。
快手是一家全球领先的内容社区和社交平台，旨在通过短视频的方式帮助人们发现所需、发挥所长，持续提升每个人独特的幸福感。
近期，某电商小程序举办美食节营销活动，提供高额折扣券，并允许用户进行秒杀。然而，羊毛党团伙利用作弊手段，抢购囤券，然后倒卖变现，严重损害了商家的利益。
上一期我们谈到通过WEB应用防火墙技术来防护邮箱系统自身的安全问题，由此解决了应用层防护不当导致的邮箱系统被黑客技术入侵的问题，本期我们介绍针对邮箱系统整体大数据审计分析平台的架构部署平台的技术架构以及邮件内容的异常分析。通过本期的介绍您将了解到邮箱大数据处理的全生命周期以及技术架构，另外，了解如何对邮箱业务异常进行基本的判断。 01 邮箱大数据分析处理过程 大数据中心重点实现企业网络环境安全类、管理类、流量数据以及资产、用户的基本数据的采集。数据采集层实现全流量审计引擎、日志采集引擎和资产、用户数据的
限量版球鞋、演唱会门票、火车票、限量秒杀……这些抢购场景，为什么你总是抢不到？实际上，跟你“拼手速”的很多不是真人，而是恶意BOT。恶意的BOT通常利用代理或秒拨 IP、 手机群控等手段，来进行信息数据爬取、薅羊毛等恶意攻击行为，日益损害着企业和用户的利益。
某安全机构针对全球400余名专业安全管理人员的一次调研显示，他们所在组织在过去的一年时间里有80%曾遭遇严重安全事件，当面临这些安全事件时，他们最担心的是因事件造成的在线业务停摆和数据泄露。其中前者表现是直接的，业务停了必然带来经济损失，后者就没有那么容易了，这取决于数据的重要性。
2017年5月10日，互联港湾售前总监于永涛受邀出席了国内首家协同应对DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的组织——云清联盟全网协同防护方案发布会
当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行为，持续感知在野攻击情况。经过安全专家的分析和挖掘，漏洞是攻击链上的重要一环，既能看到“老而弥新”漏洞的自动化批量攻击，也可发现新曝光漏洞开始迅速武器化，此外还涉及一些尚未公开的潜在风险被攻击者利用。
顶象防御云业务安全情报中心监测发现，某航空国际航班，遭遇恶意网络爬虫的持续攻击。高峰时期，B2C网站恶意网络爬虫的访问量达84%，严重占用网络带宽。此外，小“票代”还进行航班票价的倒卖，直接影响乘客正常查询和购票。
导读： 美国国防部长卡特曾赴硅谷招募顶尖科技人才。近年来的信息大爆炸使得五角大楼不得不将目光聚焦硅谷，以打击反恐。神秘的大数据平台Palantir就是美国CIA、FBI等寻求的合作对象。Palant
腾讯安全威胁情报中心推出2023年12月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。
保障业务安全，如何做到“未知攻，焉知防”安全防护中的“未知攻，焉知防”是什么意思“未知攻，焉知防”，业务安全的攻防之道2013年秋天的一次网络安全大会上，知名网络安全专家于旸做了一个《APT防御——未知攻，焉知防？》主题分享。
案例是说明一件事情最有力的辅证 某大型生活服务类站点被爆简历数据被恶意爬虫泄露； 某二次元文化社区站点原创内容被恶意爬虫遭侵权； 航空公司被爬虫恶意低价抢票； 外卖平台用户数据泄露； 恶意爬虫 Bot
简而言之，软件定义网络(SDN)是一种可以促进网络敏捷性和灵活性的体系架构。SDN的主要技术目的是通过软件应用程序，来实现集中式的受控网络。通过深入探究，您会发现，软件定义网络的背后宗旨是通过智能化的编程服务，来满足不断变化的业务需求，进而组织和构建一套能够实现一致性和全面管理的网络。
业务遭遇欺诈风险，发起攻击的黑灰产主要是为了谋取利益。对于黑灰产利益目的甄别需要多方面情报，再辅助技术和专家经验，然后进行综合判断，进而帮助企业及时响应、精准布控。
金融“活水”润泽千行百业，对金融客户来说，由于业务场景存在特殊性和复杂性，网络安全必然是一场“持久战”。如何在事前做好安全部署，构建威胁情报分析的防护体系至为重要，实现更为精准、高效的动态防御。
9月5日，沙利文联合头豹研究院发布了《2022年中国威胁情报市场报告》（以下简称《报告》），深入研究了中国威胁情报市场的产品特点、发展现状、新动向及发展趋势，并分析了中国威胁情报市场的竞争态势和各厂商产品的综合竞争力表现。
在每一年的演习中，我们都会处置好几十起产品安全事件，虽然绝大多数都是已知的漏洞，但仍然有记录和总结的价值。另外身处应急响应大厅，还会得到来自几千同事传来的一手情报，他们犹如探针一样驻扎在客户侧进行防守，又或是攻击队员，在演习期间不间断的上报情报，可以帮助提升公司网络安全（安全部做出相应排查、加固和检测动作）和产品安全能力（产品线依据情报详情编写检测规则）。回顾历年写下的笔记，提炼出八个典型场景进行分享：
一年一度的重保活动即将到来，作为防守方将进行 7*24h 的值守安全设备，防守方主要从“事前排查”、“事中监控”、“事后溯源”三个维度开展自己的工作。
近日，国际权威研究机构Forrester发布《2023年威胁情报服务厂商评估报告》（《External Threat Intelligence Services provider,2023》）（以下简称《报告》）。腾讯安全强势入围全球「Large」梯队代表性厂商，成为国内唯一一家进入世界级威胁情报厂商行列的公司。
招投标是一项非常重要的商业活动，涉及政府采购、建筑工程、物资采购等众多领域。招投标活动的开展需要广泛的信息支持，包括招标公告、中标结果、项目动态等各种信息。然而，由于信息分散、更新速度慢等原因，用户往往难以及时了解市场动态和机会，制定合理的商业决策。因此，招投标信息服务需求量逐年增加，市场潜力巨大。
近年来，全球网络安全威胁态势愈发严峻，安全事件层出不穷，企业传统的安全防御策略显得越来越力不从心。如何快速高效应对持续性的网络威胁，构建更具实战和联动能力的威胁情报能力，实现安全防御上的“化被动为主动”，已成为各行各业企业的刚需。
腾讯安全威胁情报联合科恩实验室、腾讯天幕等团队推出了威胁情报小程序，为您提供第一手的情报资讯，助您了解互联网威胁态势、信息泄露、DNS劫持、黑灰产、漏洞情报、仿冒风险等内容。
自2020 年来，全球疫情爆发，国际形势日益严峻，已有超40个国家背景的APT组织针对我国发起超5000次攻击行动，网络空间威胁重重，我国重点民生单位业务系统首当其冲，直面危机。
随着云计算技术迅猛发展，云平台的稳定性和可扩展性得到越来越多的企业认可，很多企业开始愿意把自身业务放在云上，节约成本的同时，还方便弹性扩展。然而云上的安全管理也逐渐成为大家比较关心的问题，其中漏洞应急响应则是几乎每个企业或者云用户的家常便饭了。 今天邀请到云鼎实验室云安全专家chad为我们分享漏洞应急那些事，chad从事云上安全漏洞管理和应急响应相关工作6年，遇到过大量云用户爆发安全漏洞后未及时响应而中招的案例，也处理过大量漏洞入侵的case，这里主要分享一些他站在云用户角度的一些漏洞应急响应实践技巧及经
2017年安全圈发生了两件大事-- S2-045和Wannacry。相信很多经历过的朋友们都记忆犹新，不分昼夜地做应急响应和安全加固，当时绿盟科技安全服务团队的小伙伴们也是加班加点帮客户解决问题。在此之前，我们的工程人员缺乏处理这种大规模突发性安全事件的经验，面对这两起突发事件时，我们的应对方式是领导亲自带队，协同产品和工程人员连续通宵出解决方案，我相信很多朋友也和我们一样经历过这样的不眠之夜。
针对近日接连爆出银行储户存款被“刷脸”盗走事件，顶象防御云业务安全情报中心复盘了整个流程：黑灰产首先窃取储户信息，然后制作一个山寨的银行App，诱导储户下载后，再利用劫持摄像头、替换人脸数据等方式登录储户账号，并使用利用劫持手段获取储户的短信验证，最后完成储户资金的的盗取。
五月的最后一天，伴着淅淅沥沥的小雨，由国内知名互联网安全新媒体FreeBuf 主办的2018威胁情报&APT攻击技术与趋势高峰论坛在上海证大美爵酒店盛大召开。本次高峰论坛话题聚焦APT攻击技术趋势与威胁情报的发展，分享和探讨威胁情报与APT分析检测如何在企业中落地。下面，就和小编一起来回顾下本次论坛的精华内容吧。
一般来说，黑色产业指的是从事具有违法性的活动且以此来牟取利润的产业。而灰色产业则指的是不明显触犯法律和违背道德，游走于法律和道德边缘，以打擦边球的方式为“黑产”提供辅助的争议行为。
数字化时代，企业如何治好“发展”与“安全”失调症？近日,腾讯安全、IDC、腾讯研究院等联合举办研讨论坛，发布“数字安全免疫力”模型框架，提出用免疫思维应对新时期下安全建设与企业发展难以协同的挑战。
近日，威胁情报领军企业微步在线宣布已于2019年7月完成亿元级C轮融资，由星路资本和高瓴资本联合领投。资本寒冬下大笔投资的出现，让业界注意到信息安全行业的又一细分领域——威胁情报正在崛起。
依旧层出不穷的遗留漏洞、缺乏安全的代码开发和破坏力激增的数据泄露等，无一不让企业安全团队陷入焦灼。近日，安全公司Recorded Future发布了《The Security Intelligence Handbook（Third Edition）》（安全情报手册第三版），旨在解答“如何利用安全情报打击对手并降低风险”的问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
