最近参加了Xcon2020安全技术峰会，趁热打铁跟大家聊聊云平台上的原生自动化应急响应。 随着云计算的大规模普及，公有云的应急响应趋势已逐渐从"被动响应"发展为"主动感知"。一方面云计算的灵活性、可扩展性和性价比吸引了更多的企业上云；另一方面云计算的网络开放，资源共享特性也给网络攻击提供了更为广阔的土壤。 传统单点对抗的应急响应已无法满足云时代的复杂攻击形态和规模。如何在攻击前做好预防措施，攻击后快速有效的自动化溯源取证和风险收敛已经成为云时代应急响应技术的核心竞争力。 应急响应的发展 我认为近代应
安全运营中心（Security Operation Center，SOC）是腾讯云原生的统一安全运营与管理平台，提供资产自动化盘点、互联网攻击面测绘、云安全配置风险检查、合规风险评估、流量威胁感知、泄漏监测、日志审计与检索调查、安全编排与自动化响应及安全可视化等能力，帮助云上用户实现事前安全预防，事中事件监测与威胁检测，事后响应处置的一站式、可视化及自动化的云上安全运营管理：
2021年8月2日，中央国家机关2021年版式软件协议供货采购项目征集公告发布，本次征集分为两包，第一包为版式软件(OFD)，第二包为版式软件(PDF)。 中标结果 2021年8月16日成交公告发布，评委会按照本项目征集文件、评审办法和有关法律法规的规定，从响应文件的有效性、响应人资质以及各响应人对征集文件的响应情况等方面进行了全面的评审。具体情况如下： 本项目第一包版式软件（OFD）共有8家响应人参与响应，均通过符合性审查； 本项目第二包版式软件（PDF）共有3家响应人参与响应，其中福建福昕软件开发股份有
随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。
云计算，一种超越硬件的比拼，正在以一种全新形态提供着生产力。当前，云计算领域的竞争焦点已不再是基础设施的延展，而是综合云平台能力的竞争。那云服务商面向未来发展需要具备哪些能力？我认为主要是三大关键维度：① 技术领先；② 服务领先；③ 生态扩展。
阅读本文大约需要8分钟 云正在对数字化业务的构建带来巨大影响 随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。 第一，云的一个特性是弹性扩展和动态伸缩，弹性的基础设施支撑更加敏捷的业务。所以企业上云之后，基础设施灵活随需取用，“资产”无时无刻不在发生变化。 第二，云原生正在成为云上业务构建的基
随着产业互联网时代的到来，企业上云已经成了一阵不可逆的大趋势。其中，更多的企业选择公有云作为其承载业务的平台。
XCon安全焦点信息安全技术峰会（XFocus Information Security Conference），是国内首个信息安全行业技术峰会，致力于信息安全行业生态体系的建设与发展，现在已发展成为国内“最知名、最权威、举办规模最大”的信息安全会议之一。XCon凭借其前瞻性的技术分享、权威性的技术交流、开放性的人才培养，为信息安全从业者、爱好者构筑起一个友好和谐的交流平台。 腾讯安全云鼎实验室一直致力于云安全技术研究，对安全生态的构建和优化以及全球信息安全的动向与发展有着自己独到的见解，此次也该非常荣幸
腾讯金牛企业会员· 问答 -产品背景篇- 金牛企业会员是什么？ 腾讯金牛企业会员，是第一个专门面向中小企业提供 1v1 数字化顾问支持服务+一站式云产品超市的会员制产品。 中小微企业面临着什么样的数字化困境？ 中小企业数字化的问题核心其实是客户对云计算的认知不足： 1. 中小企业需求类型繁杂、客单价较低、对技术知识一知半解，没有专门的技术部门。 2. 而数字化转型要求企业完成生产要素的全面协同，中小企业很难做到自闭环。 3. 现在大部分云厂商都是采用先从有什么技术和产品出发，再去找客户，这样的商
近日，国际研究机构Gartner发布《Competitive Landscape：Network Detection and Response》（以下简称“报告”），腾讯被列为NDR案例厂商（NDR for SaaS and Cloud Identity Applications）。
企业上云后，面临的云上安全风险是很大的。在复杂的云环境下，云配置出现错误、AK特权凭证泄露、云厂商对一些产品的信任等问题都有可能导致企业陷入云安全风险。
在上篇《聊聊XDR》一文中，我们谈到了XDR的定义、优势，为什么需要XDR，以及最终落地的挑战等等，在文章的最后也提到了目前正在提供XDR解决方案的一些厂商，今天我们就来详细看看。
随着云计算技术迅猛发展，云平台的稳定性和可扩展性得到越来越多的企业认可，很多企业开始愿意把自身业务放在云上，节约成本的同时，还方便弹性扩展。然而云上的安全管理也逐渐成为大家比较关心的问题，其中漏洞应急响应则是几乎每个企业或者云用户的家常便饭了。 今天邀请到云鼎实验室云安全专家chad为我们分享漏洞应急那些事，chad从事云上安全漏洞管理和应急响应相关工作6年，遇到过大量云用户爆发安全漏洞后未及时响应而中招的案例，也处理过大量漏洞入侵的case，这里主要分享一些他站在云用户角度的一些漏洞应急响应实践技巧及经
2021年7月27日，中央国家机关2021年杀毒软件协议供货采购项目征集公告发布，本次征集分为两包，第一包为杀毒软件Linux版，第二包为杀毒软件Windows版。 征集范围包括：上述产品的供应、运输、安装、调试及售后服务、运维服务。 中标结果 2021年8月13日成交公告发布，第一包杀毒软件Linux版共有13家响应人参与响应，均通过符合性审查；第二包杀毒软件Windows版共15家响应人参与响应，均通过符合性审查。 评标委员会按照征集文件的规定对所有响应人从商务、服务等方面进行了系统的评审， 根据征集
2021年8月4日，中央国家机关2021年邮件系统软件协议供货采购项目征集公告发布。 采购软件一览表： 中标结果 2021年8月18日成交公告发布，评委会根据征集文件中确定的要求，从响应文件的有效性、响应人资质、实质性响应等方面对供应商的响应文件进行了符合性审查。 经审查，北京方向标信息科技有限公司未提供电子邮件软件的计算机软件著作权证书，未通过符合性审查。 中标供应商名单如下： 相关阅读 · 央采云服务：中电信、中移动、华为、曙光、联通、新华网、金山云、京东云、百度云、紫光云、腾讯云、浪潮云、阿里云
突如其来的攻击、未知的攻击者、频繁爆发的漏洞，当信息安全面临严峻挑战之时如何控制、化解和规避风险？看腾讯云鼎实验室如何化解这一场场危机挑战，如何做好安全守护者。 九月初，腾讯云已组织安全专家，从多方面积极支持金砖国家领导人会晤期间云上安全。本次国际性事件的成功护航印证了腾讯云的专业能力以及此套方案的成熟性，目前腾讯云已正式对外发布安全专家服务。 什么是安全专家服务 腾讯云安全专家服务由云鼎实验室为主力的安全专家队伍提供安全咨询、渗透测试服务、应急响应等服务，帮助用户获得合适的安全解决方案、发现潜在安全
下面我们将围绕腾讯云安全运营中心（详情戳：https://cloud.tencent.com/product/soc）这款产品的部分功能，来给大家介绍一下，如何依托云的优势，进行及时的风险检测与响应处置，最终保护客户的云上安全。
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。今天，将继续为大家介绍入选今年RSAC创新沙盒十强的初创公司：Obsidian。
近日，国际研究机构Gartner®发布2024年《Market Guide for Network Detection and Response》（《网络检测和响应市场指南》，以下简称《指南》），腾讯被Gartner列为NDR全球代表厂商。目前，腾讯云NDR已连续三年获《指南》的认可。
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
Spring Boot是一款用于构建Java应用程序的框架，它的简洁性和高度集成性使得Java开发变得更加快捷和高效。随着技术的不断演进，Spring Boot也在不断发展，迎接云原生和微服务时代的挑战。本文将介绍Spring Boot 4.0的新特性和改进，以及它如何帮助开发者构建云原生Java应用。
云原生应用具有自助、快速、容错、可扩展等特性，符合康威定律的要求。文章还强调了云原生应用需要满足的15个原则，包括容器化、微服务、自动化、可观测性、容错性、可伸缩性、安全性、一致性、可移植性、可管理性、可维护性、可测试性、可部署性、可恢复性和可预测性。
前言 随着大数据时代的到来，爬虫已经成了获取数据的必不可少的方式，做过爬虫的想必都深有体会，爬取的时候莫名其妙 IP 就被网站封掉了，毕竟各大网站也不想自己的数据被轻易地爬走。 对于爬虫来说，为了解决封禁 IP 的问题，一个有效的方式就是使用代理，使用代理之后可以让爬虫伪装自己的真实 IP，如果使用大量的随机的代理进行爬取，那么网站就不知道是我们的爬虫一直在爬取了，这样就有效地解决了反爬的问题。 那么问题来了，使用什么代理好呢？这里指的代理一般是 HTTP 代理，主要用于数据爬取。现在打开搜索引擎一搜 H
IBM X-Force始终秉承“以事件响应为中心”，使客户始终处于网络安全体验的最前沿，其中包括在云原生环境中进行响应。
云安全到底是什么？是传统厂商的盒子的iso化？是云厂商自身具备的安全能力？还是SaaS提供安全服务？这些观点都比较片面，作为聊天话题还可以，但落地还需要认真讨论。 一、云安全标准 要想了解云安全真正的含义，首先要了解云计算本身。根据NIST定义，云计算按照服务模式分为IaaS、PaaS和SaaS，按照部署模式分为私有云、公有云、社区云和混合云，按照用户角色分为消费者、供应商、代理商、运营商和审计方。 云安全的定义根据国际的CSA TCI-RA、NIST SP500-292、NIST SP 500-29，以及
近日，国际权威研究机构Forrester发布最新研究报告《The Network Analysis And Visibility Landscape, Q1 2023》（以下简称“NAV报告”），从网络分析和可视化（NAV）厂商规模、产品功能、市场占有率及重点案例等多项维度进行综合评估。腾讯安全NDR网络威胁检测与响应方案获得了Forrester的认可和推荐。
2021年7月1日，云头条发布《中央集采虚拟化软件：华为、UCloud、甲骨文、腾讯云、ZStack、京东云、深信服等11家中标；浪潮、新华三等9家未通过初审》成交结果。该项目共22家响应人参与响应。 （一）初审（符合性）审查 评委会按照本项目征集文件、评审办法和有关法律法规的规定，从响应文件的有效性、响应人资质以及各响应人对征集文件的响应情况等方面进行了全面的评审。 其中北京瑞星网安技术股份有限公司、北京百度云途腾科技有限责任公司、北京易讯通信息技术股份有限公司、新华三技术有限公司、紫光云技术有限公司不满
昨天腾讯云和腾讯安全又多了一个合作伙伴！这次关注的是主机安全。 在11月28日举办的“天眼云开 洞察未来”发布会上，腾讯安全与青藤云安全宣布在云安全领域展开战略合作。以腾讯云提供的高效稳定、安全可控的云服务为基础，加码云安全建设，为行业客户提供“天眼云镜”企业私有数据中心主机安全解决方案。宽带资本合伙人刘唯、腾讯云副总裁黎巍、青藤云安全创始人兼CEO张福等出席。 （图：“天眼云开 洞察未来”发布会签约现场） 云计算、大数据等技术带来的数字革命正在重构经济发展的新常态。企业业务不断上云，以数据为载体的
内容来源：2017 年 12 月 21 日，驻云科技资深架构师翟永东在“云时代企业架构的搭建”进行《云上架构如何实现高性能和高可用》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。 阅读字数：2851 | 8分钟阅读 摘要 云上架构需要关注多方面的因素，本次主要讲的是高可用和高性能，从这两方面展开深度的解析如何搭建完善的云上架构。 嘉宾演讲视频及PPT回顾：http://suo.im/4sKQd8 云上架构概述 云上搭建架构不单单需要考虑到性能和可用性
生活在当下，企业不仅利用云计算服务降低基础设施成本，而且为整个过程带来更高的效率和灵活性。在这样的情形之下，必须建立起应用程序在云中测试的正确策略。性能测试在任何云测试策略中都是一个关键的方面，它可以
极具隐蔽性、针对性和长期性的APT攻击（即高级可持续性攻击），因影响范围之广、破坏力之大以及往往与地域政治局势相关联的特征，成为备受安全圈关注的重要威胁之一。
近日，国家工业信息安全发展研究中心（CIC工信安全）公布了第二届信息技术应用创新安全优秀解决方案。
如今，许多IT专业人员倾向于采用混合云方法，让企业的不同工作负载在内部部署数据中心或在公共云中这样彼此独立的情况下运行。然而，对于大多数企业来说，采用更多的是混合云计算部署。企业的工作负载将在私有云和
EasyGBS国标视频云服务平台可以直接通过GB28181协议实现云台控制，支持调整设备的预置位、控制镜头焦距等操作。在监控场景应用中，通过云台控制功能，可以灵活查看监控区域的视频图像，有利于监控到更多的细节。
作者 | 石钟浩、张龙 策划 | 凌敏 近年来，由于 eBPF 在 Linux 内核级别灵活的可编程性、安全性等优势，在云原生网络、安全和可观测性等方面应用广泛。eBPF 可以在不侵入任何业务代码的基础上实现云原生应用的可观测性。但是 eBPF 对 Linux 内核版本是有一定要求的（4.14 以上），伏羲私有云部分生产集群的内核版本比较低，升级内核会影响大量线上应用，成本太高。 而 kindling 正好在基于 eBPF 实现云原生可观测性能力的基础上，借助内核模块技术在低版本 Linux 内核上实
2022年RSAC会议上，云安全厂商Mitiga的CTO Ofer Maor带来了题为It’s Getting Real & Hitting the Fan! Real World Cloud Attacks的主题演讲。该演讲回顾了五个真实的云安全事件，并提出了针对性的防护策略。本文将对该演讲进行解读。
概述 这几年云存储成为云计算领域最为火热的产品之一，大家众说纷“云”，互联网的未来就是数据争抢的未来，所有数据都会优选存储在云中。 相信大家对云存储的优点都已经有所了解，例如云存储支持按需使用，按需付费，不必承担多余的开销，也无需增加额外的硬件设施或配备专人负责维护。正因为有如此多的优点，市场上云存储公司也如雨后春笋越来越多，但选择太多有时候也意味着无从选择。本文正是通过客观的性能评测告诉大家该如何选择。 一般云存储会分几种类型：对象存储（冷、热数据存储）、块存储、表格存储等，今天主要是评测的是对象存储中的
随着数字化进程逐步深入，网络安全压力与日俱增，企业单纯依靠自身能力管理网络安全已经分身乏术。这种情况下，安全托管服务成为各行业用户持续提升安全水位、化解安全风险的有效措施。 近日，头豹研究院联合Frost &Sullivan发布最新《2021年中国安全托管市场报告》，从风险趋势、供应商能力、市场前景和技术趋势等多个维度，对国内安全托管市场做了全面的调研与分析。《报告》重点提及了以腾讯为代表的云服务厂商，对其在云安全领域的综合安全服务能力及服务定制化潜力表示认可。凭借全面稳健的安全能力，腾讯云成功入围中国安
随着云计算、人工智能、5G等新兴技术的融合发展，数字化转型正成为企业数字经济时代的重要发展路径。然而，数字化转型过程中IT架构的重塑、安全产品体系化能力不足带来的安全运营挑战，使得企业在业务突破上面临安全瓶颈。
当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。
当一开始担任一家零售企业的信息安全管理者时，处理IT安全问题还是相对简单的。但是随着社会的发展，传统行业逐渐向数字经济、云平台、物联网靠拢，以支持企业的数字化商业，随之而来的还有网络安全问题。
近日，IDC发布了《IDC Technology Assessement: 中国公有云托管安全服务能力，2023》报告（以下简称“报告”）。腾讯云安全托管服务MSS凭借多年的技术积累和出色的服务能力，在报告的专家能力、漏洞及威胁检测、事件分析、威胁情报等六项评估中获得满分五星评价，总分位列第一。
随着物联网技术深度融入生产、生活的各个应用场景，物联网安全问题遍及设备层、网络层和应用层，不仅关乎企业自身的云上业务安全，更关系到智能产品消费者的信息、财产乃至生命的安全。安全，正成为物联网科技公司的第一生命线。
“电子政务”加快实现让数据多走路，让群众少跑腿。但政务系统中存储了大量民生基础数据，一旦发生事故后果将不堪设想。特别是节庆日等重要时间节点，更是安全保障服务的重中之重。
前段时间将博客从阿里云迁移到腾讯云，运行一段时间都是正常的，近段时间也没升级和更新wordpress，我发现评论文章后博客卡顿响应时间很长且不跳转刷新页面。
Restclient-cpp是一个用C++编写的简单而优雅的RESTful客户端库，它可以方便地发送HTTP请求和处理响应。它基于libcurl和jsoncpp，支持GET, POST, PUT, PATCH, DELETE, HEAD等方法，以及自定义HTTP头部，超时设置，代理服务器等功能。
前言：近日我司进行云服务商更换，恰逢由我负责新上线的三方调用 api 维护管理，在将服务由阿里云部署到腾讯云过程中，我们压测发现在腾讯云调用京东接口时 TP999 抖动十分剧烈，尽管业务层有重试操作但是超时依然较多，并不满足业务要求…… 接下来针对过程中发现的种种问题我们便踏上了优化之路。
影音、游戏-云VR解决方案 ： 支持内容云端存储，基于高速网络+点量云传输技术，用户只需一个终端眼镜。拿起眼镜，即可实现即点即玩；摆脱线缆束缚，云端毫秒响应；升级用户体验，做到了内容低延迟、观感无眩晕。 云VR解决方案包括VR客户端APP软件、云端管理系统、GPU流服务系统以及同屏软件这几部分。
历经多年发展，我国云原生技术生态已趋于完善、行业用户接纳度急速提升、资本市场热潮涌动，可以预见我国云原生产业即将进入高景气周期。在用户侧，全面转型云原生已是大势所趋，但云原生技术架构的重塑和应用模式的变革引入了新的安全风险，镜像漏洞、容器逃逸以及微服务细粒度拆分带来的服务交互安全等问题正威胁着企业的云原生平台和应用，云原生安全建设成为企业云原生平台建设和应用云原生化改造进程中的必备项。 2022年6月，腾讯云参评由中国信通院组织的首批云原生安全成熟度评估，顺利完成测试。 腾讯云聚焦云原生安全研究，打造安全
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
