EasyCVR是一款兼容性高、可拓展性强、视频能力灵活的安防视频监控融合服务平台。在视频能力上，支持海量视频汇聚管理、视频分发、智能分析、平台互联互通、数据资源共享、用户/设备/权限等管理能力。平台具有较高的安全性、稳定性、隐私性及灵活性，既能作为业务平台使用，也能作为视频能力层被调用和集成。
RSA会议进展到第五天，议题精彩不断，沟通讨论部分内容逐渐增加，但线上也发生了意料之外的“波折”。
区域入侵/周界报警入侵检测技术是TSINGSEE青犀智能分析平台推出的一种视频监控系统，可检测划定区域内是否有可疑人员并且在检测出这样的事件时生成警报。
② 云安全产品使用教程：基于以上五款产品，分享使用的相关教程，如云防火墙访问控制规则设置、入侵防御规则设置实践。
TSINGSEE青犀视频人员/区域入侵功能可对重要区域进行实时监测，对监控区域进行7*24全天候管控，当监测到有人员靠近、闯入时，AI算法后台就会立即发出告警及时通知管理人员，变被动“监督”为主动“监控”，真正做到事前预警、事中检测、事后规范处理，极大提升监控区域的管控效率。
作为现代社会的重要基础设施之一，服务器的安全性备受关注。服务器被侵入可能导致严重的数据泄露、系统瘫痪等问题，因此及时排查服务器是否被侵入，成为了保障信息安全的重要环节。小德将给大家介绍服务器是否被侵入的排查方案，并采取相应措施进行防护。
11月4日，为期2天的腾讯数字生态大会在湖北武汉落下帷幕。在大会的云原生专场上，腾讯云容器服务 TKE 联合腾讯安全云鼎实验室，联合发布了《腾讯云容器安全白皮书》（简称白皮书）。白皮书对腾讯云容器用户进行了深入的调研和走访，结合长期以来的容器安全运营实践，详细梳理并分析了容器环境所面临的安全挑战，介绍了腾讯云在云原生容器安全建设上的思路、方案以及实践。这是国内首次大规模的对容器环境的安全现状进行分析总结。 （图1 白皮书在数字生态大会的发布现场） 云原生充分利用云计算的弹性、敏捷、资源池化和服务化等特
服务器被攻击的时候，寻找到确切的攻击原因，还原真实攻击路径是一件非常耗时和烧脑的事情。
下面我们看一个标准的服务器安全应急影响应该怎么做，也算是笔者从事安全事件应急近5年以来的一些经验之谈，借此抛砖引玉，希望大神们不吝赐教。
近年来，人工智能的发展速度十分惊人，在安防监控、工业制造、农业、教育、金融、医疗等领域中的应用越来越广泛，并且未来几年也将继续保持高速的发展趋势。通过人工智能技术提高自动化程度、减少人工干预、提高监管效率，已经成为当前的行业发展方向。今天来给大家盘点一下当前人工智能发展趋势下的一些常见AI算法以及应用场景。
在网络安全管理中，监测并应对可疑的User-Agent（用户代理）入侵至关重要。尤其是来自机器人的流量，可能暗示着自动化的网络攻击或爬虫行为。本文旨在探讨如何识别和应对这种“可疑的User-Agent入侵（机器人）”。
昨天我们分析了企业移动OA的开发模式的选择，不能忽视微信在企业中的价值，特别是对于移动OA的影响，因为微信可以做前端移动中间件解决多终端的问题，这样企业就可以完全不用终端设备的适配，而Html5可以有效的解决移动OS的问题，类微信+Html5的组合将给移动OA带来技术的革新和产品的全新体验，同时也会对整个企业移动化产品带来积极的推动作用。 那么今天我们来分析，企业上马移动OA面临的主要问题有哪些？便于OA厂商在设计移动端产品的时候能够有地放矢。 根据移动信息化研究中心调查发现，企业导入移动OA的过程中，
导语 疫情对2020年的中国经济产生了很大的影响。旅游，航空，餐饮都遭受重创，春节档电影全部下架，线下娱乐产业也遇到寒潮。 但是寒潮的反面，总有一些行业获得了发展的良机。 在线教育，远程办公，医疗，生鲜电商，政务等行业取得了蓬勃发展。基于小程序开发，运营，维护成本低等特点，各行业的目光纷纷聚集于此，平台小程序的上线引导了大量的用户流量。 然而在业务飞速发展的背后，一些过去没有被重视的安全问题被不断放大，流氓软件，广告病毒等体验问题时刻威胁用户的信息安全，影响小程序平台的公信力。We
很不幸，疫情再次出现反复。部分城市、街区被迫放慢脚步，企业只能选择远程办公、居家办公。通过有关新闻，我们看到这样的画面：
提出论点 好的研究想法，兼顾摘果子和啃骨头。两年前，曾看过刘知远老师的一篇文章《好的研究想法从哪里来》，直到现在印象依然很深刻，文中分析了摘低垂果实🍒容易，但也容易撞车，啃骨头难，但也可能是个不错的选择。同时也给出寻找好的研究想法的几种方法：组合法、类比法、实践法，兼顾摘果子和啃骨头。 不仅学术界需要好的研究想法，工业界也需要一个好的工作想法。学生年代，作为老师的一个不成器弟子，学术上没有什么建树，幸运的毕了业。现如今到了工业界摸爬滚打，虽然换了个环境，但是发现生存的道理没变。 反面例子 不好的工作想法会加
随着5G时代的到来，通信服务提供商已经开始从网络改造投资中节省资金，并创造收入，客户也会得到更好的网络体验，然而凡事都有两面性，问题的不断涌现，让业界无比期待人工智能。
如果是十年前，在那个没有AI的年代，有人问“社交智能化离我们的生活有多远？”我们只能用未来的态度去审视，在网络不发达的时代，每个人都是一座孤岛，我们期待有一天能通过简单便捷的方式拉近人与人的距离。
网络安全是当今信息社会中至关重要的问题，网络攻击的频繁发生使得企业、政府和个人面临着越来越大的安全威胁。为了及时有效地应对网络安全事件，网络安全应急响应成为了必不可少的一环。
I. 简介 车辆网络的发展背景 随着信息技术和汽车技术的发展，车辆网络（Vehicle Network）作为一种新型的交通信息系统，逐渐发展起来。车辆网络是指车辆之间和车辆与基础设施之间的通信网络，可以实现车辆之间的信息交流和智能控制。 车辆网络的发展背景可以总结如下： 智能化汽车的兴起：随着汽车科技的不断发展，智能汽车已经成为一种新的趋势，智能化的汽车需要通过车辆网络来实现车辆之间的通信和数据传输。 智慧交通的发展：智慧交通是一个综合性的概念，包括了智能交通、智慧城市等多个方面。车辆网络作为智慧交
本案例主要分析终端设备ONU通过某端口被植入恶意程序，导致上网感知慢、测速不达标、被强推广告等的异常上网现象。通过网络报文和设备log打印信息帮助定位故障是目前ONU排查问题的重要手段。通过log可以发现设备的运行情况以及进程是否正常，通过网络报文可以判断网络协议是否运行正常，是否有异常流量。本例中就是通过log打印信息看出ONU被植入恶意程序，从而发现ONU CPU被占用导致无法进行硬件加速，从而出现测速不达标以及网速慢等现象。
网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了)，以及爬过的坑总结如下（当然，其中有些方法也是从各位前辈的经验中学习的）。入侵痕迹分析，不外乎正向推理，和逆向推理。当已经掌握部分线索时，可通过逆向推理，快速确定事发时间、影响范围、事发原因等；当没有明确的线索，可以入侵者的视角，通过正向思维进行推理，从而发现入侵行为；两种方法都可以以敏感文件、敏感命令、敏感IP、攻击特征关键字为线索，推理出事发时间、事发原因。
跨越园区、分支机构、云和边缘的连接是构建数字化企业的基本要求，但是随着网络结构的扩展，端到端集成安全性的需求变得愈加重要。加上在园区，分支机构和边缘位置持续监视和维护应用程序性能的必要性，造成了NetOps和SecOps团队巨大的工作负担。结果往往是两个团队之间的拉锯战：一个努力保持网络的性能和可用性优化，另一个努力保持数据、应用程序和设备的安全。
摘自：安全牛 网站：http://www.aqniu.com/ 阴谋论都有一个特点：无法被证实。曾经震惊世界的固件病毒BadBIOS就是如此。尽管美国国家安全局（NSA）复杂精密的固件入侵最近被曝光，也无法无益于揭开BadBIOS的神秘面纱。 最近曝光的NSA高级固件入侵事件在互联网世界一石激起千层浪。NSA的固件入侵是通过一个软件模块对可写固件芯片进行重编程。它能抵御系统重装，长期驻留固件，并且隐身匿迹，常规反恶意软件检查很难查出它的存在。 有人说，NSA固件入侵就证明了BadBIOS的传说是真实存在
随着经济的发展，人们对生活的需求也不再局限于温饱层面，越来越多的人们开始追求文化、艺术的高层次需求，旅游也逐渐成为人们日常放松的一种方式。由于我国人口多、易扎堆等特点，景区的运营监管方式也亟需改革。智能分析网关对景区数据进行采集、处理和分析，以提升景区管理效率、优化游客体验和提供更智能的服务。
什么是边缘计算，为什么我们有这样的结论？为此，我们首先需要了解云和SaaS的发展方向。
*本文作者：feiniao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
纵观当前的移动开发，混合开发（Hybird App）的热度日益上升，那么是何原因导致这一趋势的呢？
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何避免“疲于应付”，在多重工作中“抽丝剥茧”？
入侵行为是指来自具有不可靠意识（潜在的、有预谋的、未经授权的访问，企图致使系统不可靠或无法使用）的入侵者通过未经正常身份标识、身份认证，无对象访问授权，逃避审计，逃避可问责等非正常过程手段或过程对信息系统的信息安全三元组（C 机密性、I 完整性、A 可用性）造成破坏的恶意行为。
本文主要是介绍一下笔者对于甲方安全能力建设的一些经验，心得和零散的思考。需要特别强调的是不同企业的实际情况不尽相同，本文仅供参考，不具普遍意义。
Android 的编译速度一直是业内不断被讨论的话题，2019 年有赞移动沙龙之后，发表了「有赞 Android 编译进阶之路 —— 增量编译提效方案 Savitar 」文章，描述了有赞移动对于编译提效的探索，并提出 Savitar 解决方案。2020 年，这不平凡的一年，Savitar 经过不断打磨，迎来了 Savitar 2.0 版本。
本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
随着短视频的流行，用户在碎片化场景下消费的视频内容越来越多。短视频本身时长较短，首帧体验尤为重要。随着预加载、预下载、IP直通车等传统优化手段使用，首帧体验有了明显提升。但经过进一步的数据分析，在手Q中长尾中低端机上，首帧表现依然不够理想。首帧优化已经进入深水区，受Google ExoPlayer切换清晰度方案（不用重启解码器）的启发，我们探索出一种适合短视频场景的，基于Android平台的跨播放器解码器复用方案，对中低端机首帧性能提升明显。本文是对整体方案的介绍，希望能帮助大家在首帧优化方向上提供新的思
近期遇到了一次我们自建Kubernetes集群中某台机器被入侵挖矿, 后续也找到了原因, 所幸只是用来挖矿…
终端准入控制Network Access Control（NAC）是一个非常“古老”的技术，从2003年提出到现在已经有十几年的历史。最初它只是网络安全领域的一个技术，主要控制用户终端设备对于网络的访问和控制。但是随着IoT、无线等新兴技术的兴起，基于移动化的万物互联成为了现代园区网络发展的趋势。
在实际用的时候，感觉体验不怎么样，后来仔细想了一下， 觉得少了点什么东西，于是就加上了一个检测爆破是否成功的功能，这样就更直观的发现问题了
随着互联网+时代的来临，传统企业集体向数字化转型。高科技带来良好体验的同时，伴随着互联网的安全威胁也纷至沓来。产业的互联网化不仅仅提升了企业的竞争力与生产力，同样还扩大了黑客的“业务”范围，大大增加了入侵的危险性。
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通
IT行业发展到现在，安全问题已经变得至关重要，从“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。
近期遇到了一次我们自建 Kubernetes 集群中某台机器被入侵挖矿的情况，后续也找到了原因，所幸只是用来挖矿……
TencentDB for DBbrain（以下简称DBbrain）中文名数据库智能管家，是一款智能诊断和优化数据库的产品，为用户提供实时的数据库防护，在出现故障时高效地定位原因并提供解决方案，同时也协助用户进行源头的预防。DBbrain 利用机器学习、大数据手段快速复制资深数据库管理员的成熟经验，将大量数据库问题的诊断优化工作自动化，服务于云上和云下企业。
当地时间2月10日，美国司法部宣布对中国军方的4名军人提起诉讼，理由是他们相互串谋侵入Equifax公司的计算机网络，并对这些计算机进行未经授权的访问，并窃取了大约1.45亿美国受害者的敏感个人身份信息。
算法在网络行为管理系统中的应用与实现可以涉及多个方面，包括流量管理、安全防御、质量服务（QoS）、用户体验优化等。下面我将介绍一些常见的应用和实现方法：
当前大多数监狱的视频监控系统安防设施普遍落后，存在设备无法正常会用、画面不清晰、网络故障等问题，加上传统人工巡检方式落后，人工需求量大、信息化程度较低，监狱监控系统亟需改革。
SkyWalking 是针对分布式系统的应用性能监控，天生吻合微服务、云原生和面向容器的分布式系统架构。PHP应用也可接入，但需以插件方式接入，偶尔也会有一些坑。
Carbon Black最近分析了其40家企业客户的事件报告，发现攻击者潜踪匿迹的手段更为丰富，驻留受害者网络的时间有所增长。
用户卸载你的app的原因有时候很简单，也许是你的app经常突然崩溃，或者是app界面设计得不够直观，或者是用户需要填写的个人资料过多。 这是用户体验冲突的3个例子，但也只是你在构建应用程序时忽略的众多问题之一。现在我们来看看一些细小却值得注意的问题，以及如何解决这些问题。 登录墙 研究表明，在使用app任何功能之前，就要求用户先注册登录是最早流失大部分（潜在）用户的原因。 登录墙需要用户付出很高的交互成本（交互成本指用户为实现目标，与网站进行交互所需的心力和体力之和）。高度个性化的app，如银行类app，才
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
