说起安全检查，安全从业人员可能都非常熟悉“安全标准”概念。所有企事业单位网络安全建设都需要满足来自于国家或监管单位的安全标准，如等保2.0、CIS安全标准等。安全标准，还有一个叫法就是“安全基线”。字典上对“基线”的解释是：一种在测量、计算或定位中的基本参照，如海岸基线，是水位到达的水位线。因此，可以认为安全基线就是最低的安全要求。
一、为什么要做基线配置管理 一个组织在不同的时期部署了不同的业务系统，承载业务系统的是不同的操作系统和支持系统。业务系统在运行期间，基本上很少做操作系统的升级或变更。再就是由于不同供应商的支持原因，导致现存的操作系统和应用版本跨度很广，安全人员或运维人员资源不够的情况下很难支持做基线配置工作。 对组织的运维和安全人员来说，如果运行的业务系统一直不出事，是想不到要做基线配置、升级补丁、修复漏洞这些事情的，考虑做基线管理，通常来自于3个原因： 合规性性要求，上级安全检查； 遇到安全事件，根源落在安全配置或加固
主机安全（Cloud Workload Protection，CWP）基于腾讯安全积累的海量威胁数据，利用机器学习为用户提供资产管理、木马文件查杀、黑客入侵检测、漏洞风险预警及安全基线等安全防护服务，解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。现支持用户腾讯云外服务器统一进行安全防护，轻松共享腾讯云端安全情报，让私有数据中心拥有云上同等级别的安全体验。
2016年，国际知名咨询机构Gartner曾规范过下一代应用性能管理的核心，其认为在未来以云计算+智能终端的云端结构里面，传统的运维会慢慢被抛弃掉，应该去发展成为一个以应用、用户体验为核心的新一代结构
新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶意软件不需要安全软件，在产业互联网普及的今天，这一错误认知已彻底被打破。云端，已经成为硝烟弥漫的网络安全新战场。
做好基线核查和加固是安全管理工作中的基础工作，但却与安全事件密切相关。例如系统账号登录策略未做好合规要求，黑客就可以通过弱口令、默认口令等方式登录系统。但如果做好基线核查和系统加固，既可以很好应对监管部门安全检查，也可以增加黑客入侵的困难，在面对突发安全事件或0Day漏洞时候有足够的响应处理时间，因此安全基线管理工作不可缺少。
IDC(Internet Data Center)即互联网数据中心，为企业用户或客户提供服务，如网站应用服务、App应用后台服务等等，IDC中存储着各类敏感信息和数据资产，所以IDC安全是企业信息安全的重中之重，需重点投入进行建设和运营。
日前，腾讯云主机安全Cloud Workload Protection（CWP）在国际第三方权威机构赛可达实验室（SKD Labs）认证中，以恶意文件检出率高达99.49%、WebShell实时检出率达98%、0误报的成绩再次荣获“东方之星”称号。 其中，恶意文件检出率在去年99.25%的基础上进一步提升，也体现了腾讯安全在恶意文件检出能力上的不断精进。 赛可达实验室是中国合格评定国家认可委员会 CNAS 认证实验室，拥有世界领先的测评技术实力和多年丰富的国际测评经验，为网络信息安全厂商和行业用户提供
主机安全是企业云上安全最后一道防线之一。作为企业云上的最后屏障，主机一旦被攻陷，企业核心资产将岌岌可危，甚至会威胁到整个内网的安全。
近日，腾讯云主机安全Cloud Workload Protection（CWP）以高达99.25%的恶意文件检出率和0误报的成绩，成功通过了国际第三方权威机构赛可达实验室的权威认证，荣获“东方之星”称号，再次验证了腾讯云主机安全高性能、低占用的特点。
云上服务器如存在高危系统组件漏洞、关键系统配置不当，很容易被黑客攻击进而可能导致服务器资源被抢占、敏感信息泄露、对外攻击等严重后果。“主机安全”作为保卫服务器安全的最后一道防线，目前建立了一套事前事中事后的全生命周期防护体系：“预防→防御→检测→响应”。
近年来，随着利率市场化、互联网金融的冲击，银行面临市场竞争压力越来越大。特别是商业银行一方面要面临互联网金融企业（如：支付宝、微信）的市场挤压，必须持续业务创新，推出特色金融服务产品，发挥银行金融科技的优势；另一方面也面临的银行监管越来越严，对产品创新、IT建设与管理、风险控制的合规性要求也越来越高。因此，面临当前的竞争格局，倒逼各家银行在加快业务创新，加速数字化银行转型升级，加快IT系统建设和新业务快速投产运营。但现实的情况是，随着软件项目和开发规模急剧扩大，外包大量引入，这种大规模软件开发管理过程，对我行科技部门提出了很大的管理挑战，特别是需求作为开发过程的第一环节显得尤其重要，快速形成高质量需求、精准传递和管理需求，是IT项目成功的最重要条件。业务人员都希望能够以简便、快速的方式完整、有效表达对IT建设的要求，科技部门人员也希望能够从业务部门获取到尽量真实、完整的业务要求，以指导系统建设不走偏、不变样。但实际工作过程中，业务部门与科技部门之间，需求传递失真、各说各话的情况很多。
老实说，不同的工作经历的人，对配置管理的理解和定位也各不相同。下面我从几个不同领域，大概阐述下我的理解。
其实最有效的回归测试方法建立在开发测试库的基础上；开发在创建测试库，每次生成程序的新版本时都可以运行这些用例。
10月7日，爱尔兰数据保护委员会（Data Protection Commission）的一名发言人周一表示，该机构已经结束了针对Facebook旗下WhatsApp和Twitter可能违反欧盟数据隐私规定的调查。
导读 “组织结构混乱”、“团队协作不透明”、“项目交付不及时”、“人员流动性大”…… 创业公司成长迅速，业务蓬勃发展，团队不断扩张。这本是令人高兴的事情，却会给团队和项目管理带来不小的挑战。无论你是什么岗位，肯定都有属于你的小烦恼。 本期「TAPD经验谈」pick了创业公司中的敏捷研发管理老司机，有着十年项目管理经验的老司机，某金融科技公司原项目总监 莫敏 ，来给大家介绍他们团队实战过程中的填坑经验。 我叫莫敏，之前是某金融科技公司的项目总监，也是PMO负责人。 从BAT某大厂刚到这家公司时，我曾信心
蓝鲸智云，简称蓝鲸，是腾讯游戏运营部“腾讯智营”下的子品牌。它是一套基于 PaaS 的企业研发运营一体化技术解决方案，提供了一个完整的研发、运维、运营的PaaS技术平台。
疫情期间，网络游戏迎来流量高峰，游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。
不知不觉间，2022 年的脚步已经走到了倒数第二个月。临近年末，我们对产品本身以及客户反馈的一些问题进行了持续的更新和优化，例如基线告警、数据服务平台新增 TDengine 数据源支持、行级权限根据用户属性实现动态赋权。
注：数字化运营场景，主要围绕：运行感知、技术运营、业务运营、管理运营。本篇挑“管理运营”分享。
前言 本文作为《新视角下企业云化安全治理框架OCBC》B基准（云产品安全基准中安全基线子项）的纵向阐释篇，细化在云产品和服务风险管控中的一些个人理解、思考和落地实践。 CSPM历史 CSPM的产生 很早以前，随着云市场的蓬勃发展，与云相关的概念应运而生。Gartner敏锐地捕获到了类似的变化，早早创立了以C字母打头为缩写的与云市场密切关联的各种领域词汇，像Cloud Computing、Cloud Security Solution等。CSPM（即Cloud Security Posture Ma
近日，腾讯云安全运营中心监测到，宝塔面板官方发布通告，披露了一个数据库管理未授权访问漏洞，漏洞被利用可导致数据库管理页面未授权访问。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 宝塔面板存在未授权访问漏洞，利用该漏洞，攻击者可以通过访问特定URL，直接访问到数据库管理页面，从而达到访问数据库数据、获取系统权限、进行危险操作等目的。 风险等级 高风险 漏洞风险 攻击者可利用该漏洞访问特定URL，从而直接访问到数据库管理
AWR是Automatic Workload Repository的简称，中文叫着自动工作量资料档案库。对于AWR的管理，主要是针对快照和基线的管理而言。比如设定快照的间隔，删除快照，设定快照的保留时间。那对于基线而言则是基线的创建，删除，自动创建等。本文主要描述这2部分的内容。
受比特币暴涨影响，各类数字虚拟币市值均有大幅增长。而虚拟货币繁荣背后，黑色数字产业链却早已将方向转向“挖矿”领域，挖矿木马仍是企业服务器被攻陷后植入的主要木马类型。
近日，腾讯主机安全（云镜）捕获到YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，大量未部署任何安全防护系统的云主机已经失陷。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YAPI使用mock数据/脚本作为中间交互层，其中
仅GPT-3训练时，单次训练耗电量就达到了1287兆瓦时，消费的能源足以让人开车往返地球到月球一次。
近期，加密货币市场可谓热度十足。数字资产交易网站Crypto.com的一项调查显示，截至2021年1月，全球已有1.06亿加密货币用户。各类数字加密货币价格暴涨是推动用户数增长的主要驱动力。然而，用户数增加的同时，数字货币也引来了黑产的垂涎，过去一年挖矿木马上升趋势显著。
本文根据张伟杰在【第十五届中国系统架构师大会（SACC2022）】线上演讲内容整理而成。
之前我们讲到可以用“疫情防控思路来解决网络安全问题”，提到针对网络攻击的“攻击源、传播途径、易感系统”等三个环节，分别采取相应措施，可最终解决安全风险。对网络威胁发现越早，处置越快，防控效果也就越好。相反，如果速度不够快，势必造成威胁扩散。这一节，就来讲讲腾讯主机安全（云镜）通过集成云原生预警系统，是如何做到又快又准发现、检测、响应、处置威胁的。
近日，青藤与信通院联合正式对外发布了国内首个《主机安全能力建设指南》，该指南受到业界普遍关注。指南对主机安全能力发展态势和关键技术要求进行分析，梳理了重点行业主机安全能力建设时的需求优先级和关键点，进一步明确了主机安全建设流程和评估要素，以帮助企业选择满足其需求的产品，构建高效的主机安全能力体系。
AI-DT（AI Driven Testing）也就是AI驱动测试，AI驱动测试是AI驱动完成测试工作和测试流程，帮助或者辅助测试工程师完成工作。在未来的测试工作中，测试工程师应该花费更多的时间来关注如何更加完善的测试来验证工程质量，而不是将全部的时间荒废在一遍一遍执行测试用例的无脑工作中。我们将AI-DT的成熟度氛围六级，具体如下。
背景 随着容器、微服务、持续交付等云原生技术普及，大量应用基于K8s容器编排构建。相比传统网络模式，在云原生场景下，存在大量微服务模块间网络调用，集群内东西向通信流量激增，网络边界变得更加模糊。 容器环境中，容器IP和端口变换频繁，应用混合部署带来的通信关系复杂，传统基于静态IP和端口的边界安全规则已无法适用容器环境下细粒度的访问控制要求。默认情况下，K8s集群中不对Pod进行任何请求限制，任意Pod之间可以自由通信。正因此，在面对网络攻击时，没有安全规则的容器网络将给攻击者更多的自由和渗透空间。 如何实施
无事在家，闲得发慌，上周六面试华为的配置管理工程师，让我明白了在社会大行业里配置管理其实是个更为专业的岗位，涉及到软件开发的各个流程，数据的产生，规范的定义，代码的持续集成，基线管理，当然也涉及到供应链的一些东西，在工作中发现问题，解决问题，推动一些流程规范的制订，对流程中出现的问题进行修正等等。而我在原公司的配置管理更多是个兼职，是为软件工程师+配置管理工程师，特别是在软件部改革后，配置方向更多的边缘化，更多是DD会议召开，BUG发布及合并，代码审核数据汇总。也难怪配置管理会是一个兼职，软件上做的工作仅仅是配置管理（CM）这个岗位很小的一部分，也不可能花大价钱养一个人在这个岗位上了。
2014年8月，美国国土安全部(以下简称“DHS”)首席信息安全官办公室发布了DHS 4300A-Q1(敏感系统手册)文件。文件仅针对敏感无线系统的安全问题，不涉及机密无线系统的使用。DHS敏感系统政策指令(PD)4300A要求，无线通信技术和应用程序必须是经授权官员(AO)特别批准的，否则在DHS中禁止使用。(NIST的出版物(SP)800-37，授权官员取代了指定的认证机构(DAA))。授权官员还必须批准在认证和认证(C&A)过程中特定风险级别的无线系统的实现和使用，并确保在安全计划中包含适当、有效的安
数字化驱动的新消费时代，食品饮料行业作为当前最火热的赛道之一，市场品牌竞争日趋白热化。随着线下渠道正迎来新一轮的变革，食饮市场也开始重新洗牌，新消费、新趋势、新场景为企业带来新的发展机遇。
2018年10月，嘉为科技与腾讯云、蓝鲸智云携手，在北京、上海、广州、深圳举办 “研运一体，数据驱动，让运维走向运营”为主题的分享会，来自金融、电力、能源、制造等行业的数百家企业到场参加。
问题汇总为两个大的维度： ①项目流程有不规范的地方，存在内耗，导致时间和人员浪费； ②整体项目流程确实存在不灵活，不能满足需求、版本快速迭代、临时变更的痛点。
1月，《IDC特殊研究：中国智慧城市安全运营中心市场洞察》发布，综合呈现了相关建设现状、实践成果、未来趋势及进阶建议。腾讯智慧城市安全运营中心凭借产品技术实力、方案创新能力及业界最佳实践等综合优势，入选为IDC代表性推荐厂商。其中广东省"数字政府"省市一体化安全运营平台项目被收录为最佳实践。
阿里妹导读：为了应对众多业务部门千变万化的数据需求和高时效性的要求，阿里巴巴首次提出了数据中台的概念，经过众多项目的实践已经沉淀出了标准化的流程和方法论。如何构建一个数据中台？一个好的数据中台需要具备哪些功能？原盒马在线数据平台研发负责人欢伯向大家分享新零售企业如何基于DataWorks构建数据中台的经验心得，从商业模式及业务的设计，到数据中台的架构设计与产品选型，再到数据中台构建的最佳实践，最后利用数据中台去反哺业务，辅助人工与智能的决策。
近年来，互联网通信、移动通信、物联网等技术的兴起，不断推动着我国现代通讯行业的业务进一步增长，积极向5G市场开拓。国家对通讯行业的数字化转型发展也越来越重视，加大了具体政策的支持力度。面对广阔的行业发展前景、激烈的市场竞争，如何利用数字化利器打造自身的供应链核心竞争力是通讯行业亟须思考的重要课题。
轻量级过程改进（Light-weight process improvement，LPI）是一种针对中小型团队软件研发过程中普遍存在的重技术轻管理、研发管理缺乏规范、过程改进理念淡薄等现状和问题而整理的一种“软件过程改进方法和规范”。有众多轻量级过程改进域组成，主要对中小型团队持续地改进其软件过程能力提供一些參考，内容组织上尽量保持其通用性，但个人水平和经验有限，非常多改进域可能仅仅局限于特定团队和场景，须要大家依据各自团队的现状做裁剪和扩充。
据Jfrog科技博客报道，在 PyPI 存储库中发现几个恶意代码，攻击者试图植入后门、窃取信用卡信息、窃取浏览器敏感数据、截屏并上传到指定地址。相关恶意代码在从PyPI网站删除之前已被下载3万次，腾讯安全专家发现国内部分镜像库尚存在这些恶意代码，腾讯安全专家建议软件开发人员从PyPI 代码库下载资源时，注意进行安全审核，避免将恶意代码安装到自己的开发环境中。
2018年12月，经过嘉维蓝鲸项目组近半年的努力奋战，太平集团成功上线了蓝鲸研发运营一体化平台，实现了IT运维全流程标准化和调度自动化，并取得了如下收益：
ERD Online 是全球第一个开源、免费在线数据建模、元数据管理平台 提供简单易用的元数据设计、关系图设计、SQL查询等功能，辅以版本、导入、导出、数据源、SQL解析、审计、团队协作等功能、方便我们快速、安全的管理数据库中的元数据 特性 📦 开箱即用：将注意力集中在数据结构设计上 🌱 团队协作：三级权限（拥有者、管理员、普通角色）管理，元素级权限控制 📋 元数据设计：快速复制已有表结构、JSON 生成表，表默认字段、默认大小写等控制 🏷 元数据管理：在线管理表结构，支持正向向数据库执行 🎨 元数据解析：
近几年，由于受到政策的影响，以及市场环境的不断变化与信息技术的革新升级，传统建筑建材市场正迎接新的机遇与挑战。对于建筑建材企业来说，要想抓住发展机遇在市场竞争中脱颖而出，就得重视经销商渠道管理问题，通过“互联网+”实现经销商渠道的细致化管理。
我觉得你可以把你一整天的工作情况都罗列下来，毫无疑问，你需要是个有心人，你得关心自己的工作情况，把耗时和时间的分配情况都记录下来，便于追溯。
随着云计算、大数据等数字技术的加速创新，千行百业的数字化转型不断深入，越来越多企业加快对传统业务的数字化改造，通过数字技术开拓创新业务，实现降本增效。在应用系统与数据资源激增之下，安全运营成为了企业发展的生命线。
随着医药卫生体制改革不断深化、医疗机构自身的改革加速，整体医疗市场的复杂程度加深和成本压力上升。对于医药流通行业来说，两票制的推行让大企业将渠道下沉，中小型代理商则会面临被淘汰、被兼并或服务转型。但从另一方面来讲，医药流通行业商业模式及渠道变革创新背后，蕴藏的是新的机遇。医药企业亟须加强渠道管控，通过成熟高效的渠道商销售管理方案，缩减渠道流通环节和成本，进一步推进行业快速转型和发展，实现医药企业可持续发展。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
