在全球化互联互通趋势下，统一整合的一体化数据安全成为热点。此潮流正在推动信息安全向应用安全时代转变。中国安全市场将成为除美国以外全球最大的安全市场。 2014年，随着大数据、云计算服务的兴起，安全成为决定云服务市场快速发展的关键要素。以安全驱动业务的强烈需求，数据安全、移动安全、云安全成为2014年最大热点。 现代网络面临越来越多的应用层安全威胁,传统的安全技术与设备已经无法独立应对,网络需要新的技术来解决当前日益复杂的安全问题。尤其是互联网诚信体系建设还处在起步阶段，移动互联网、云计算、物联网、下一代互联
公共云采用面临的最大威胁是粗心的用户、易受攻击的配置和网络攻击，这些配置和攻击会穿过杀伤链进入云平台以获得访问权限。
11月6日-7日，首届腾讯 Techo 开发者大会将在北京举行。在这场持续2天的技术盛宴中，全球5000多位开发者、超140位中外业界大咖将齐聚一堂，为开发者们带来18场技术专题，7场极客硬核活动。 产业互联网时代，安全已然成为产业上云、技术演进及大规模应用的基础。腾讯安全在本届Techo开发者大会·云安全技术与应用专场，将围绕移动和客户端安全、云原生数据安全、内容风控创新、Serverless服务安全、区块链安全、可信基础设施安全、智慧安全运营等领域带来一线实践经验分享。 云安全技术与应用专场·看点前瞻
近年来，随着攻防对抗技术的不断升级，安全运营市场“新贵”不断涌现，从安全信息和事件管理（SIEM）、扩展检测与响应（XDR），到攻击面管理（ASM）、入侵与攻击模拟（BAS），安全运营领域创新技术集聚，可谓一片繁荣景象。
容器技术在诞生的时候，本身并没有太多的考虑安全性，所以近些年来，随着云原生席卷全球，处于云原生计算最前沿的容器技术频频出现安全问题：2018 年，特斯拉、Weight Watchers 在内的多家公司的 Kubernetes 环境遭到攻击；2019 年，黑客利用了一个 Docker Hub 的安全漏洞导致一个企业的 19 万用户数据泄露；另一方面，Log4j 事件预示着全球企业组织正面临漏洞攻击飞速增长的空前局势，软件供应链安全威胁愈演愈烈......
随着云计算、虚拟化、SDN以及NFV等新技术的发展，传统硬件设备对应用所需要的灵活性、动态性、可调度性支持的缺失，使人们更多的希望通过新技术来解决这些问题，基于SDN和NFV的云安全防护体系能够满足应用对这些特性的需求，该体系在客户侧大规模部署建设是公认的技术发展方向，是大势所趋。SDN及NFV技术，其出色的灵活性和可定义的特性，非常符合计算虚拟化环境下的网络支撑需求，业界都在讨论如何利用其架构及技术特点来解决云计算存在的安全问题。 一、 云计算面临的安全挑战 云计算、虚拟化等新技术的发展，带来了新一轮的I
年关将至，在各行各业准备享受假期的时候 安全从业者却不敢有丝毫放松 因为在节假日、大型活动等“重要时刻” 网络安全的压力总是比平常大得多 一旦发生安全事件 带来的负面效应也是不能承受之重 下拉收好这份腾讯安全重保战略秘籍 实地感受“庆余年-安全篇” 重要时刻从此也能更安心 ↓↓↓ ➤推荐阅读 焦点访谈深谈《密码法》，腾讯李滨解密云数据加密防护之道 首次公开云上攻击路径全景，腾讯安全联合GeekPwn发布《2019云安全威胁报告》 一文透析腾讯云如何为企业构建「数据全生命周期保护
人无信不立，云同样如此。不久之前发生的支付宝故障和携程官网瘫痪等事件再次将信息安全推至风口浪尖。技术从来都是把双刃剑，在提高生产力的同时，也使得安全更为脆弱。 这一点在云计算领域表现的尤其明显。云计算将资源集中在一起，可以想象，一旦发生安全问题，那么所有的服务将不可用。全球首屈一指的云服务提供商亚马逊，曾经在一年半的时间内发生过5次云服务器宕机的事件，导致许多网站无法正常访问。 而随着越来越多的云落地，针对云服务的攻击越来越多。在国家互联网应急中心(CNCERT)4月底发布的《2014中国互联网安全报告》中
近日，北京金融科技产业联盟发布《隐私计算技术金融应用研究报告》。该报告分析了隐私计算的关键技术，介绍了隐私计算相关的政策和法律法规，梳理了隐私计算技术在金融业应用情况及面临的问题，并从标准化建设、行业政策引导、技术发展等方面给出建议。
3月，河南省卢氏县人民政府和腾讯签约，双方商定从香菇产业做起，利用腾讯的物联网、区块链和大数据等技术，实现特色农产品全产业链关键节点信息上链，帮助农民实现精准化管理，提高农产品公信力，打造和提升卢氏县农业品牌，实现优品优价，助力乡村振兴，培育“新农人”。
新基建快速发展之下，越来越多企业选择上云，云已然成为安全的主战场。继腾讯安全云鼎实验室发布“2021云安全九大趋势”（戳云靶场、实战攻防、前沿趋势...本届云安全挑战赛的看点都在这里）之后，10月26日，腾讯安全联合InfoQ共同举办的云安全趋势研讨会，汇聚中国信息通信研究院云大所云计算部副主任陈屹力、腾讯云安全总经理董志强、腾讯云安全副总经理李滨、普华永道中国区信息安全与隐私保护合伙人万彬、数世咨询创始人李少鹏等来自科研院所、评测机构和一线厂商的专家，围绕“新基建快速发展，将面临哪些新的安全挑战”为主题，共话云上安全未来趋势。
由于云已成为许多组织的技术基础设施的首选方法，攻击者不可避免地把注意力投向了它。虽然云可以提供一些安全优势，但它仍然需要引起高度重视；云打开了攻击面，为攻击者提供了更多的成功攻击机会，而且共享责任模型的复杂性——供应商和客户拥有基于云的堆栈的不同部分——会造成混淆，这很容易被被恶意行为者利用。
在新基建快速发展的浪潮之下，云成为承载企业数字化转型升级的核心基础设施之一，随着越来越多企业选择上云、大量企业数据、交易场景迁移至云端。云安全与否，和未来数字经济能否安全发展息息相关。
产业互联网发展步入全球化、系统化的时代，信息安全被赋予新的定义和范畴。为了协助更多云上企业构建全球化的安全体系、实现业务的降本增效，腾讯云在全球范围内推动安全合规的进程，夯实信息安全管理和安全防护的基础建设，为企业发展开辟安全合规的航线。 ➤推荐阅读 业务出海再添保障 腾讯云获新加坡MTCS最高等级安全评级 国内首家！腾讯云通过韩国KISMS认证 庆余年-安全篇丨一图读懂腾讯安全重保“排兵布阵” 焦点访谈深谈《密码法》，腾讯李滨解密云数据加密防护之道 首次公开云上攻击路径全景，腾讯安全联合Geek
https://cloudsec.tencent.com/article/25qitz
关注腾讯云大学，了解行业最新技术动态 在新基建快速发展的浪潮之下，云成为承载企业数字化转型升级的核心基础设施之一，随着越来越多企业选择上云、大量企业数据、交易场景迁移至云端。云安全与否，和未来数字经济能否安全发展息息相关。 在刚刚结束的GeekPwn2020国际安全极客大赛上，腾讯安全云鼎实验室基于对腾讯云平台自身安全建设的实践经验和对云安全领域的前瞻研究，重磅发布了“2021云安全九大趋势”，为产业云上安全建设和云安全技术发展方向提供新的指引。 为进一步厘清产业上云面临的安全挑战，顺应云时代发展态势，1
1 GCP 渗透测试笔记（译文） 本文对GCP渗透测试中应用到的基础知识与渗透测试技术点进行介绍。 https://zone.huoxian.cn/d/2661-gcp 2 2023年高级威胁攻击趋势预测 本文介绍了巴斯基公司的安全研究与分析团队GReAT对2023年高级威胁（APT）攻击的发展趋势进行的展望和预测。 https://www.aqniu.com/hometop/91104.html 3 使用 Cloud Shell 在 Google Cloud Platform (GCP) 中权限维持 IB
Gartner于近日发布了2020年的中国信息与通信技术（ICT）的成熟度曲线（Hype Cycle[1]） [2]，笔者在此与大家分享一下读后感，特别是从安全方面的视角观察相关技术的发展。
网络安全公司 Checkmarx 发现了新一波利用流行通信和电子商务平台中的漏洞进行的供应链攻击。目标平台包括 Telegram、阿里云和 AWS。
近日，腾讯云正式通过韩国政府机构-互联网振兴院（简称“KISA”）的严格审核，顺利获得韩国信息安全保护管理体系（简称“KISMS”）认证，成为继亚马逊、微软之后的全球第三家、中国首家通过KISMS认证的云服务商。这标志着腾讯云的信息安全保护和管理能力经韩国最权威、最严格的官方认证，已全面满足韩国当地的合规要求，对于打通中国企业业务出海道路具有重大推动作用。 （图：腾讯云获韩国KISMS认证证书） 国内首家斩获韩国最严安全认证 开辟业务出海“合规”新航道 当前，全球产业的地域和业务边界不断被打破。产业发
全球开发者和技术爱好者的福利来了！ 11月6日-7日，由腾讯云发起的腾讯 Techo 开发者大会将在北京嘉里大酒店首次举办。本次大会将有来自全球 5000多位开发者齐聚对话，并邀请超 140 位中外业界大咖围绕前沿技术发展进行干货分享，2 天 18 场技术专题，7 场极客硬核活动， 6 场动手实验室，邀您一起共筑创新实践之光。 在大数据、云计算、人工智能、区块链、5G等前沿技术集中爆发的时代，安全保障变得越来越重要。在本次大会上，腾讯安全精心为开发者群体和极客朋友打造了一场云安全技术与应用分论坛，通过技术
4 月 24 日，网络安全行业年度盛会 RSA Conference（美国信息安全大会）将在旧金山隆重开幕。此次大会以“Stronger Together（携手更强大）”为主题，议程主要包含安全研讨会、沙盒创新大赛、安全技术主题演讲等，预计参会人数继续破万。 创新始终是网络安全行业持续发展的澎湃动力，也是网络安全从业者奋斗进步坚持的初心 。对于创新，每年的 RSAC 大会倾注了大量资源，搭建起创新企业都想登台展示的平台-RSAC 创新沙盒大赛。 创新沙盒比赛自推出以来，一直是 RSAC 最受瞩目的活动，被
10月31日，西湖论剑——2015中国网络安全创新分享大会·信息安全产业园区发展圆桌会议今日在杭州青山湖科技城云安小镇成功召开。来自工信部、中国科学院、中国金融认证中心、北京大学、重庆大学等单位的十多位知名专家和学者，以及临安市委、市政府、青山湖科技城管委会的相关领导出席了本次会议。 📷 CCIS2015大会信息安全产业园区发展圆桌会议现场 📷 参加会议的临安相关领导 📷 参加会议的业界专家 与会嘉宾就云安小镇的规划和发展、园区的未来前景以及信息安全产业的发展进行了深入的探讨
如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。虽然这些方法通常都是围绕服务器展开的，但让用户云平台更加安全的新方法应该成为优化云安全的重中之重。 1.保护设备与保护访问的云服务一样重要 似乎没有人否认操作系统(OS)提供商在设备保护方面最有效这一事实，这些提供商能够在零日时间内处理几乎所有的
👆点击“博文视点Broadview”，获取更多书讯 在信息时代，云计算是基础。云计算产业从2006年到现在已经进入发展的第二个十年，已成为传统行业数字化转型升级、向互联网+迈进的核心支撑。 云计算作为数字经济的基础设施推动着数字化转型、推动着各行各业的数字化和互联互通，AI、大数据、区块链、边缘计算、5G、物联网等新兴技术也在云计算的支撑下打破技术边界，合力支撑产业变革、赋能社会需求。 根据Gartner的报告，亚马逊是全球云计算领域的领导者和开拓者。 而随着越来越多的价值和使命由云计算来承载和支撑，云
今年5月，全球有超过20万台电脑受到WannaCry勒索软件的攻击，而此类事件只是未来新一轮更加恶劣的恶意软件和DDoS攻击的前戏。与此同时，网络罪犯也瞄准办公室和家庭中的数百万台联网及物联网设备，准备发动更强的攻击。 因此，许多首席信息安全官呼吁人们需要正视云计算的安全需求。于是，紧随云计算、云存储之后，云安全也出现了。 针对云安全，尽管大家有着共同的关注点，但采取的方法却各不相同。有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在文件的上传、下载、协作等方面的安全教育。那么，除此之外，针
1 2022年第二季度APT趋势分析 本文将对2022年第二季度APT趋势进行分析，包括俄语地区的活动、中文地区的活动，以及中东地区的活动 https://mp.weixin.qq.com/s/W_Js_nZXoGStLhygpxstMw 2 从勒索软件攻击者角度看公共云 传统勒索软件主要针对本地 IT 基础设施，但在云环境中效果不佳，这也是我们在公有云中没有听到太多有关勒索软件的原因之一。然而，勒索软件攻击者可以调整他们的策略、技术和程序 (TTP)，使其更加云原生 https://unit42.palo
1月，《IDC特殊研究：中国智慧城市安全运营中心市场洞察》发布，综合呈现了相关建设现状、实践成果、未来趋势及进阶建议。腾讯智慧城市安全运营中心凭借产品技术实力、方案创新能力及业界最佳实践等综合优势，入选为IDC代表性推荐厂商。其中广东省"数字政府"省市一体化安全运营平台项目被收录为最佳实践。
进入2023年，网络安全仍然是企业管理者需要关注的首要问题。有数据显示，2022年上半年，全球共遭遇28亿次恶意软件攻击和2.361亿次勒索软件攻击，到2022年底，预计将有60亿次网络钓鱼攻击被发起。
1月21日，经过国际权威认证机构DNV GL的全面评估审核，腾讯云多项服务和新加坡数据中心站点正式获得了新加坡多层云安全（以下简称“MTCS”）第三等级即最高等级认证，这标志着腾讯云在为用户提供安全、可靠、稳定的云平台和云服务的基础上，全面满足了新加坡政府认可的云安全要求，为国内企业业务出海再添助力。这是腾讯云在一个月内第二次获得其它国家的权威安全认证，在1月15日，腾讯云正式通过韩国政府机构-互联网振兴院（简称“KISA”）的严格审核，顺利获得韩国信息安全保护管理体系（简称“KISMS”）认证，成为继亚
Microsoft PowerShell Gallery 代码存储库上的软件包命名策略过于宽松，这将为大规模供应链攻击奠定基础。
2020年9月9日-11日，一年一度的腾讯全球数字生态大会正式举行。众多嘉宾围绕“未来经济，数字优先”的主题，针对产业互联网的深化发展及数字经济对社会发展的助推作用展开探讨。作为产业互联网的重要基础，产业安全也成为大会特别关注的重点方向。
今年腾讯全球数字生态大会期间，安全再次成为大家的关注点。站在2020年过半的时间节点上，如何看待当下及未来的安全趋势和挑战，企业又该如何结合趋势针对性的构建安全防护，安全厂商又为企业打造了什么样的解决方案……日前，腾讯副总裁丁珂接受了新华社的专访，分享了腾讯安全的经验与实践。
RSAC2022创新沙盒决赛将于旧金山时间6月6日举行，作为“安全圈的奥斯卡”，大赛每年都备受瞩目。绿盟君通过对本次十强初创公司进行整合分析，提前剧透当下最火热的网络安全新热点，让我们一起去看一下。
云计算因低成本、高配置以及安全等配套服务等突出优势，成为越来越多企业数字化转型升级的首要选择。 IDC最新预测数据显示，全球公有云收入到2021年将达到2783亿元，较之2017年同比增长87.36%。随着越来越多的企业选择上云，云上安全也成为云服务商和租户共同关注的话题。 近日，腾讯安全云鼎实验室基于对云安全情报数据的统计分析和最新云安全攻防趋势的研究，联合GeekPwn发布了《2019云安全威胁报告》（以下简称《报告》），在整体把握云安全威胁形势的基础上，对基础设施、数据、身份验证和访问管理、云中安
当前的信息安全领域就业形势非常乐观。随着数字化转型的加速和对数据安全的重视，对信息安全专业人才的需求不断增加。从企业到政府机构，都需要拥有信息安全专业知识和技能的人才来保护其数据和网络安全。
11月21日，中国联通网络安全现代产业链共链行动计划暨战新共创启航大会在京召开。联通研究院网络安全研究部围绕战略性新兴产业和未来产业，发布一系列重要的网络安全白皮书，凭借在云原生安全领域的丰富实践及积累，绿盟科技星云实验室作为核心参编单位，深度参与了中国联通研究院牵头的《中国联通云原生安全威胁分析与能力建设白皮书》的编制工作。
世人只道上云好，唯有安全忘不了。上云在今天已经成为一个必选项，云上安全变得至关重要。10 月 26 日 InfoQ 联合腾讯安全云鼎实验室组织了一场云安全趋势研讨会，探讨云原生安全、零信任、DevSecOps 等在内的云安全趋势，帮助企业、开发者找到云原生时代的安全之鼎。
近日，Gartner®发布《新兴技术：在三重挤压中蓬勃发展—对云安全风险投资的关键洞察》（Emerging Tech: Thriving Amid the Triple Squeeze— Critical Insights on VC Funding for Cloud Security）（以下简称《报告》）。报告对目前全球的云安全投资情况和技术发展进行了深入分析，腾讯云被Gartner评为云原生应用保护平台全球案例厂商。
去年，英国政府内阁办公室概述了发表在2014年8月14日的“云计算安全原则”构成的指导文件。这些原则涉及到传输中的数据保护、资产保护。例如客户数据需要一定程度的客户之间的分离，以确保被损害的客户账户不会影响服务或另一个客户的数据，这就需要开发一种治理框架，并管理托管服务提供商（MSP）或云计算服务提供商（CSP）的工作人员，以下用几方面例举。 云安全就是一个如此重要的问题，因为数据就是是任何现代组织的黄金和石油。无论是大型企业还是小型公司，他们都需要考虑如何防止影响他们的云服务的黑客攻击。然而，并不是所有的
1 弹性 IP 劫持 — AWS 中的一种新攻击向量 Mitiga 威胁研究人员发现了一种全新的潜在攻击向量，利用AWS 中引入的新功能，允许将 IP 地址转移到其他组织中。 https://www.mitiga.io/blog/elastic-ip-hijacking-a-new-attack-vector-in-aws 2 盘点2022年十大云安全事件 在过去的12个月里，80%以上的组织都遭遇过与云相关的安全事件。本文总结了2022年十起最大的云安全事件。 https://mp.weixin.qq.c
本文分析泄露到Github上的GCP密钥比其他密钥类型多的原因，这可能与加密货币挖矿攻击的兴起有关。
“安灯”这个名字原始于丰田在产线上的“精益管理”理念，可以将生产线上的异常场景及时上升并周知到团队的其他相关方和管理层进行产线“故障”的快速处理（如下图所示）。
今年 3 月，国家发改委、国家能源局印发《“十四五”现代能源体系规划》。文件指出，要加快能源产业数字化智能化升级，推动能源基础设施数字化。同时要完善能源风险应急管控体系，强化重要能源设施、能源网络安全防护。
8月28日下午，第四届CSS互联网安全领袖峰会正式迎来云安全分论坛。来自清华大学、中国人民大学、普华永道、顺丰、安赛科技、腾讯云、腾讯安全云鼎实验室的多名行业领袖、安全专家，围绕“智慧安全，助力云时代”这一主题，从安全未来和AI安全等多个角度展开分享和探讨。此外，分论坛现场，腾讯云还正式成立首个云安全智囊团，希望通过借助各方智慧力量，打破沟通隔阂，进一步推动安全生态的发展。 （CSS 2018-云安全分论坛现场） “云”端对话：安全的未来在哪里？ 在数字经济不断催生新业态、新领域的今天，各行各业所面临
在企业上云并非难事的今天，云安全事件爆发的数量却显著增加。云的复杂性颠覆了传统的虚拟机环境和被动安全策略，让企业不得不开始重新审视安全系统的建设。如今，国内企业的云安全建设落地到底做得如何？
CISO需要知道云安全性能的真实数据。因为C级别的高管和董事会会一直问安全管理者风险暴露相关的问题——“我们需要多高级别的安全？我们距离满足合规要求还有多少距离？”——CISO们也在寻找能够高效度量基于战略目标的云控制的方式，并且汇报这些发现。 如果没有深入风险和花费，以及高官们实际关心的其他信息安全度量的仪表盘，那么怎么才能正确度量云上的安全运维呢？ 缓慢但坚定地，IT部门正在调整安全控制（文档化的流程）和架构模型来适应公有和私有云环境里的信息系统。随着预防性的，检测性的和响应式的控制正在进入混合云模型，
11月9日，第十二届POC（Power of Community，社区力量）安全大会在韩国首尔举行，来自亚欧多国的安全专家在为期两天的时间里，共带来20个前沿领域的议题。腾讯安全联合实验室云鼎团队、腾讯云安全专家唐青昊，在大会首日发表题为《An awesome toolkit for testing the virtualization system》演讲，阐释了如何检测两台虚拟机位于同一个宿主机上以及虚拟机逃逸技术，受到在场安全专家的广泛关注。 解构云底层系统 聚焦云安全薄弱环节 如今的互联网毫无疑问已经
2021年6月24日，由中国信息通信研究院举办的“2021大数据产业峰会-成果发布会”在京召开，发布会上信通院第十二批“大数据产品能力评测”结果正式公布，腾讯云安全隐私计算成为国内首批通过多方安全计算性能专项测试及联邦学习性能专项测试的产品，连续3年获国家级权威认可。 多方安全计算性能专项评测证书 联邦学习性能专项评测证书 中国信通院隐私计算联盟长期聚焦于隐私计算领域，其隐私计算系列评测是业界启动最早、规模最大、覆盖最全的评测。包含多方安全计算、联邦学习、可信执行环境、区块链辅助的隐私计算等四项功能评测
去年，英国政府内阁办公室概述了2014年8月14日公布的涉及传输中的数据保护的指导性文件构成的“云安全原则”这些原则。这些原则涉及到传输的数据保护、资产保护客户数据等，需要一定程度的秩序之间的分离，以确保不会损害客户账户，不会影响服务或其他客户的数据，人们需要开发一种治理框架，并对托管服务提供商（MSP）或云服务提供商（CSP）的工作人员进行筛选，以下列举几方面的例子。 云计算安全就是这样一个紧迫和重要的问题，因为数据是任何现代组织的黄金和石油。各种规模的企业需要考虑他们如何防止黑客损害其云计算服务。然而，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
