你可能听说过给手机、电脑、智能设备、甚至智能网联汽车找漏洞，给云服务“挖”漏洞的比赛，见过吗？ 云计算在现实世界正在扮演者越来越重要的角色，用户衣食住行的背后都有着云计算的影子。而在云计算中，网络再无边界，云服务所共享的基础设施、平台、应用等，如果任何一个层面出现漏洞，可能波及每个用户。 怎样让云更安全，成为了广大用户和互联网从业者共同关注的话题。基于此，腾讯安全云鼎实验室联合GeekPwn发起了首个模拟真实云环境的“云安全挑战赛”，比赛内容覆盖云计算“全栈”环境。经过过初期线上热身赛和开放赛的筛选后，来
近日，腾讯云又有了新的动作，顺利通过DNVGL审核，成功获得ISO/IEC27701:2019标准认证，成为全球首家通过该标准认证的云服务提供商，此次认证范围，覆盖了腾讯云全球所有可用区。 那么问题来了，这个高大上的ISO/IEC 27701:2019标准认证究竟是何方神圣？ 什么是ISO/IEC 27701:2019标准认证？ ISO/IEC 27701:2019标准是由ISO(国际标准化组织)和IEC（国际电工委员会）制定的，以ISO/IEC 27001和ISO/IEC 27002为基础，对信
“我们除了做好业务转移到云上，业务的海外扩张也需要快速推进了。”某快速消费品公司负责海外业务的王总站在北京CBD办公室的投影旁边说道。 这家刚刚把业务放在云上的企业，正筹备着进军欧盟市场。但面对庞大的海外市场，王总却有些苦恼。 ➤一是对当地法律法规不了解，不知是否能顺利通过当地的行业标准及认证； ➤二是有大批订单数据存在泄露风险，这两大问题摆在王总面前，他亟需解决。 而和王总一样被合规、数据保护等安全痛点困扰的出海企业不在少数。 1 没有安全合规，企业出海将寸步难行 合规一直是信息化建设中的重要命题，
“我们除了做好业务转移到云上，业务的海外扩张也需要快速推进了。”某快速消费品公司负责海外业务的王总站在北京CBD办公室的投影旁边说道。 这家刚刚把业务放在云上的企业，正筹备着进军欧盟市场。但面对庞大的海外市场，王总却有些苦恼。 ➤一是对当地法律法规不了解，不知是否能顺利通过当地的行业标准及认证； ➤二是有大批订单数据存在泄露风险，这两大问题摆在王总面前，他亟需解决。 而和王总一样被合规、数据保护等安全痛点困扰的出海企业不在少数。 1 没有安全合规，企业出海将寸步难行 合规一直是信息化建设中的重要命题，特别
近年来，云计算、大数据、人工智能等新技术不断进步，并与民航技术结合实现融合发展。国际民航的信息化、协同化、智能化已成趋势。同时，民航系统信息安全建设的重要性也日益凸显。 5与8日至9日，第二届民航网络安全与信息化发展趋势高峰会在成都召开。航空公司、机场集团、空管、各大机场和航空公司的相关职能部门、所属企业、高等院校、科研机构以及信息技术提供商等相关企事业单位代表和业内专家学者等汇聚一堂，共同探讨民航网络安全信息化建设，完善网络安全和信息化管理机制，提高重要网络和信息系统的安全保障水平。 腾讯安全云鼎实验室
突如其来的攻击、未知的攻击者、频繁爆发的漏洞，当信息安全面临严峻挑战之时如何控制、化解和规避风险？看腾讯云鼎实验室如何化解这一场场危机挑战，如何做好安全守护者。 九月初，腾讯云已组织安全专家，从多方面积极支持金砖国家领导人会晤期间云上安全。本次国际性事件的成功护航印证了腾讯云的专业能力以及此套方案的成熟性，目前腾讯云已正式对外发布安全专家服务。 什么是安全专家服务 腾讯云安全专家服务由云鼎实验室为主力的安全专家队伍提供安全咨询、渗透测试服务、应急响应等服务，帮助用户获得合适的安全解决方案、发现潜在安全
10月24日-25日，以“人攻智能，洞见未来”为主题的GeekPwn2018国际安全极客大赛在上海圆满落下帷幕。在数字追踪挑战赛中，来自中科院、清华大学、重庆邮电大学、腾讯安全云鼎实验室等多支参赛队伍同台切磋过招，经过激烈角逐，最终代表腾讯安全云鼎实验室参与决赛的CAVEMASTER团队从中脱颖而出,荣获大赛前三。
近日，腾讯云又有了新的动作，顺利通过DNVGL审核，成功获得ISO/IEC27701:2019标准认证，成为全球首家通过该标准认证的云服务提供商，此次认证范围，覆盖了腾讯云全球所有可用区。
腾讯云鼎实验室发现微软周二补丁日披露了一个SMB服务的重大安全漏洞，攻击者利用该漏洞无须权限即可实现远程代码执行，该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB服务漏洞远程攻击获取系统最高权限。 为避免您的业务受影响，腾讯云安全中心建议您采用T-Sec 网络资产风险检测系统开展安全自查，如在受影响范围，请您及时更新修复Windows补丁，避免被外部攻击者入侵。同时建议使用T-Sec高级威胁检测系统检测攻击行为，升级T-Sec终端安全管理系统（御点）拦截漏洞，开启全方位安全防御。 【风险等
2月20日，国际云安全联盟CSA发布了“云渗透测试认证专家CCPTP”课程体系，这是全球首个云渗透测试能力培养课程及人才认证项目，有效地弥补了云渗透测试认知的差距和技能人才培养的空白。腾讯安全在该项目中担任核心课程编撰单位。 CSA是全球中立权威的非营利产业组织，在全球设立四大区，包括美洲区、欧非区、亚太区和大中华区，现有1000多家单位会员，13万多名个人会员，CSA以其中立性、权威性和专业性，在云计算领域享有盛誉。近年来，CSA陆续推出CCSK、CCSSP、CCAK、CZTP、CDSP、CDPO等认证
广受关注的腾讯“云+未来”峰会于7月5日在深圳拉开帷幕，腾讯公司董事会主席兼首席执行官马化腾出席峰会并作《云上生态的新探索》主题分享，表达了他对云安全问题的关注和重视。云安全问题再次引发行业热议。7月
2月20日，国际云安全联盟CSA发布了“云渗透测试认证专家CCPTP”课程体系，这是全球首个云渗透测试能力培养课程及人才认证项目，有效地弥补了云渗透测试认知的差距和技能人才培养的空白。腾讯安全在该项目中担任核心课程编撰单位。
网络安全领域的极客也被称之为“黑客”，这个词曾是完全的褒义词，也一度是中文互联网上最闪耀的一颗星。
11月4日，为期2天的腾讯数字生态大会在湖北武汉落下帷幕。 40+行业专场深度解读，100+前沿科技成果亮相，150+创新服务全景呈现，300+大咖嘉宾思维碰撞……腾讯数字生态大会汇聚了全球智慧洞察产业新机遇，描绘云、AI、大数据等关键技术发展蓝图，展示腾讯最新研究成果及战略规划。 大会上，腾讯安全云鼎实验室提出的云安全相关议题成为行业共同关注的焦点。随着云计算的发展，云上安全成为各行业绕不开的重要议题。企业在当下数字经济环境中想获得高质量发展、提高效能，数字化是必经之路，而“上云”是其中的关键步骤和大势
[1501735419711_670_1501735419725.jpg] 引言 “十步杀一人，千里不留行；事了拂衣去，深藏功与名。”诗人李白笔下的侠客，武术超强，淡泊名利。想必，面对这些侠客的人，
我们知道tensorflow的官方bert模型里面包含了很多内容，在进行微调时有许多部分都是我们用不到的，我们需要截取一些用到的部分，使得我们能够更容易进行扩展，接下来本文将进行一一讲解。
11月28日，华南地区规格最高、规模最大的网络安全大会“湾区创见·2020年网络安全大会”在深圳国际会展中心顺利开幕。腾讯作为大会协办方，承办了公有云安全专场。期间，腾讯安全联合深圳市商用密码行业协会成立的“鼎云密码应用联合实验室”（以下简称“联合实验室”）正式揭牌。这是国内首家聚焦云端密码应用的联合实验室，致力于推动云计算平台密码应用，促进密码应用的合规、正确和有效。 近年来，国内外大规模数据泄露事件频频发生，国家、企业甚至个人对网络和信息安全的要求日益严格，对密码技术也有了更高要求。与此同时，国家
导语： 「天下熙熙，皆为利来；天下攘攘，皆为利往。」太史公一语道尽众生之奔忙。在虚拟的世界，同样有着海量的「众生」，它们默默无闻，它们不知疲倦，它们无穷无尽，同样为了「利」之一字一往无前。其事虽殊，其理一也。且随腾讯安全云鼎实验室揭开这虚拟世界的「众生之相」。 一、恶意流量概述 1. 恶意流量是什么？ 要定义「恶意流量」，先来看「流量」是什么。说到「流量」，仅在网络领域就存在许多不同的概念： 手机流量：每个月给运营商付费获得若干 G 上网流量。 网站流量：网站访问量，用来描述一个网站的用户数和页面访问
1月21日，经过国际权威认证机构DNV GL的全面评估审核，腾讯云多项服务和新加坡数据中心站点正式获得了新加坡多层云安全（以下简称“MTCS”）第三等级即最高等级认证，这标志着腾讯云在为用户提供安全、可靠、稳定的云平台和云服务的基础上，全面满足了新加坡政府认可的云安全要求，为国内企业业务出海再添助力。这是腾讯云在一个月内第二次获得其它国家的权威安全认证，在1月15日，腾讯云正式通过韩国政府机构-互联网振兴院（简称“KISA”）的严格审核，顺利获得韩国信息安全保护管理体系（简称“KISMS”）认证，成为继亚
9月8号，由中新广州知识城管理委员会主办的“中新广州知识城落实国务院总规批复一周年重大项目集中动工签约活动”在广州市黄埔区举行，会上进行了商用密码系列项目签约仪式，腾讯云鼎实验室作为主要参与单位出席活动并参与签约。这次签约是黄埔区揭牌“广东省密码应用和创新示范基地”以来的又一重大进展。 图为腾讯安全云鼎实验室负责人董志强（左四）出席签约仪式 去年，国家重点扶持的密码应用创新项目“广东省密码应用和创新示范基地”在黄埔区、广州开发区揭牌，并推出全国首个行政区级密码产业政策，旨在推动密码产业集聚、密码产业科
日前，第四届中国金融科技产业峰会在苏州国际博览中心开幕。本届大会由中国信息通信研究院与苏州市金融科技协会联合举办，大会致力于汇聚金融科技最新成果，展示科技赋能金融业数字化升级的前沿风貌，搭建金融与科技跨领域交流平台。会上，腾讯安全云鼎实验室数据安全总监姬生利就金融领域的密码安全问题进行了主题报告。 众所周知，金融是产生和积累数据量最大、数据类型最丰富的领域之一。当前数据作为一种生产要素，作用不断凸显，但与此同时金融领域的数据安全与个人信息保护也面临新的挑战。根据《中国银行保险报》与亚信网络安全产业技术
聚集国际化数字科技，点亮河南黄河非遗。 由河南省文化和旅游厅、开封市人民政府、腾讯公司主办的“老家河南 黄河之礼”2020国际文旅创意设计季（中国·开封），2020年5月26日在河南开封2020年河南智慧旅游大会上同时启动。 这次活动由开封市文化广电和旅游局、巩义市人民政府、新郑市人民政府、孟津县人民政府、汝州市人民政府、宝丰县人民政府、温县人民政府、渑池县人民政府、禹州市人民政府，腾讯文旅联合承办。 河南省文化和旅游厅厅长姜继鼎 主持会议 河南省副省长何金平，河南省文化和旅游厅厅长姜继鼎，开封市
容器技术在诞生的时候，本身并没有太多的考虑安全性，所以近些年来，随着云原生席卷全球，处于云原生计算最前沿的容器技术频频出现安全问题：2018 年，特斯拉、Weight Watchers 在内的多家公司的 Kubernetes 环境遭到攻击；2019 年，黑客利用了一个 Docker Hub 的安全漏洞导致一个企业的 19 万用户数据泄露；另一方面，Log4j 事件预示着全球企业组织正面临漏洞攻击飞速增长的空前局势，软件供应链安全威胁愈演愈烈......
今天，国际安全极客大赛GeekPwn2019在上海正式拉开帷幕。作为GeekPwn的“老朋友”，腾讯安全连续六年来到现场，与GeekPwn一起见证极客的奇思妙想。
国密解决方案专场推介会 由腾讯云DNSPod牵头，联合腾讯安全云鼎实验室的筹办的「国密解决方案专场推介会」四城联动之成都站，于10月22日在成都成功举办。本系列专场推介会，在华南、华东、华北、华西各区域设点定向推介：深圳站（5月13日）、上海站（5月27日）、北京站（7月29日）、成都站（10月22日）圆满落幕。 腾讯云DNSPod总经理吴洪声、腾讯云DNSPod产品总监赵九州、腾讯云DNSPod高级产品经理赵晶、腾讯安全云鼎实验室数据安全产品专家刘海洋、亚洲诚信项目总监袁国成、炼石网络产品总监刘晓光
11月28日，华南地区规格最高、规模最大的网络安全大会“湾区创见·2020年网络安全大会”在深圳国际会展中心顺利开幕。腾讯作为大会协办方，承办了公有云安全专场。期间，腾讯安全联合深圳市商用密码行业协会成立的“鼎云密码应用联合实验室”（以下简称“联合实验室”）正式揭牌。这是国内首家聚焦云端密码应用的联合实验室，致力于推动云计算平台密码应用，促进密码应用的合规、正确和有效。
「天下熙熙，皆为利来；天下攘攘，皆为利往。」太史公一语道尽众生之奔忙。在虚拟的世界，同样有着海量的「众生」，它们默默无闻，它们不知疲倦，它们无穷无尽，同样为了「利」之一字一往无前。其事虽殊，其理一也。且随腾讯安全云鼎实验室揭开这虚拟世界的「众生之相」。
参考：https://github.com/ChileWang0228/Deep-Learning-With-Python/
今年以来，“新基建”成为最热词汇，更是首次写进政府工作报告中。它已成为中国经济新旧动能转换的趋势。
2021年6月17日至18日，第三届亚洲网络安全国际创新峰会在中国上海成功举办，80余家国内外网络安全行业顶尖企业，约120位企业高管与业内专家汇聚一堂，共同就企业在实践中遇到的网络安全法规难题、数据隐私安全的法规分析与技术讨论、云计算安全、隐私计算等话题展开探讨。 腾讯云鼎实验室数据安全总监姬生利在峰会上发表题为《腾讯云数据安全与隐私保护》的演讲，分享了当下云端数据安全威胁形势与解决这一问题的新思路和新方法。 随着数字化、物联网、人工智能等新兴科技的兴起与不断发展，数据作为新的生产要素正在成为驱动
数字经济时代，数据已经成为关键生产资料。运用密码技术对数据传输、流转、存储和使用等环节进行加密保护，是确保用户和企业信息安全的重要手段。
点击上方蓝字关注我们 9月14日，由中国国际智能产业博览会组委会、中国网络空间安全协会主办的“2020数据安全高峰论坛”在重庆市成功举行。论坛围绕贯彻落实《网络安全法》等有关要求，由国内政产学研专家学者代表严格评审并经研究审核后，面向社会发布《2020年数据安全实践案例》。云鼎实验室“腾讯云数据安全中台”作为“云计算数据安全”应用场景代表案例被予以推荐，腾讯安全专家服务团队的解决方案也被推荐，进入“中国网络空间安全协会数据安全实践案例库”。 新基建时代，数据成为核心资产 此次案例评选，由中国网
金砖国家领导人第九次会晤9月3日至5日在厦门成功举行，中国国家主席习近平主持本次会晤。 本次金砖国家领导人会晤回顾总结了过去十年合作经验，并开启第二个“金色十年”的大门，紧紧围绕“ 深化金砖伙伴关系，开辟更加光明未来”的主题。 早前，腾讯云为厦门市构建了专属云平台，为保障金砖国家领导人会晤期间云上安全，腾讯云组织安全专家从多方面积极支持。本次护航的成功，加强了政府对政务云的信心，同时，这次国际性事件安全护航夯实了腾讯云为政企提供解决方案的基础。 金砖国家领导人会晤 顺利护航的幕后 金砖五国领导人会晤前
近日，腾讯云正式通过韩国政府机构-互联网振兴院（简称“KISA”）的严格审核，顺利获得韩国信息安全保护管理体系（简称“KISMS”）认证，成为继亚马逊、微软之后的全球第三家、中国首家通过KISMS认证的云服务商。这标志着腾讯云的信息安全保护和管理能力经韩国最权威、最严格的官方认证，已全面满足韩国当地的合规要求，对于打通中国企业业务出海道路具有重大推动作用。 （图：腾讯云获韩国KISMS认证证书） 国内首家斩获韩国最严安全认证 开辟业务出海“合规”新航道 当前，全球产业的地域和业务边界不断被打破。产业发
电商网站为何瞬间瘫痪？ 用户财产为何凭空蒸发？ 安全专家又将如何出手？ ...... 文章底部即可观看微电影 9月初，由腾讯安全联合实验室出品的首集系列安全推理剧《烧脑24小时之真实的谎言》还原了特大电信诈骗事件始末，剧中安全专家缜密的分析和高端技术的应用，以及结局大反转的剧情设置，引发了众多网民的热议。9月19日，该系列剧第二集《迷雾中的黑影》也正式上线腾讯视频，真实还原了电商网站遭云端攻击的情形，并提醒民众防范。目前，云技术的发展已初具规模，一方面给个人和企业带来极大便利，但也饱受不法分子的入侵，给个人
近日，腾讯安全云鼎实验室监测到Apache Dubbo披露了Provider默认反序列化远程代码执行漏洞（CVE-2020-1948），攻击者可构造恶意请求执行任意代码。 为避免您的业务受影响，腾讯安全云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 Apache Dubbo 是一种基于 Java 的高性能 RPC 框架。该项目 2011 年开源，并于 2018 年 2 月进入 Apache 孵化器，它提供了三大核心能力：面向接口的远程方法调用，智
一 2017数博会（中国国际大数据产业博览会）于5月25日在贵阳盛大开幕。作为一年一度的大数据产业盛事，本届数博会继续聚焦大数据的探索和应用，超过400家参展企业在现场展示大数据最新的技术创新和成就，
2021年12月21日，CSA召开线上会议，正式宣布成立云原生安全工作组，腾讯和绿盟担任联合组长单位，中国工商银行、中国电信、浪潮云等安全技术使用方，深圳国家金融科技测评中心、广州赛宝认证中心等检测机构，深信服、启明星辰、青藤云安全、小佑科技等安全公司为工作组成员。
我们收到了一封感谢信！ 它来自第五届世界互联网大会浙江承办工作领导小组，是为了感谢腾讯云安全团队在大会期间提供的网络安全保障工作。 （图：世界互联网大会浙江承办工作领导小组发来感谢信） 2018年11月7日-9日，第五届世界互联网大会在浙江省桐乡乌镇成功举办。腾讯安全云鼎实验室和腾讯云安全团队通力协作，参加并圆满地完成了浙江省互联网网络与信息安全应急演练及大会期间网络安全保障的支撑工作，收到了来自第五届世界互联网大会浙江承办工作领导小组的感谢信。 腾讯安全云鼎实验室和腾讯云安全团队拥有一支专注于云上网
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
腾讯既是企业服务产品的服务商又是使用者，很多产品最原始的出发点最早只是为了解决腾讯自身某一个需求，经过不断地发展完善和业务场景锤炼，最终从进化成一个成熟的企服产品。本系列文章讲述的是这样一组Made in Tencent故事，这是系列的第二篇。
01 安全问题曾是全球对云计算最大的质疑。 随着云计算技术不断发展、广泛应用，上云是常态，不上云是例外。《中国云计算产业发展白皮书》预测，2023 年中国政府和企业上云率将超过 60%，云平台将成为政府和企业的主流 IT 基础设施。 云计算催生的巨大经济效益促进了社会生产力的发展，为企业、用户提供了无限便利。反观复杂的安全问题，云计算面临的威胁日益增多。即便是小小的宕机，都会蝴蝶效应般引发巨大的灾难。 如果在攻击者进行攻击时就能预先进行恰当的防护，那么，防守方就有知己知彼的优势，从而更加从容地
就像云计算，谁都没有预料到其在十年间改变了全球技术生态，并且随着时代的演进，云计算正以越来越有影响力的方式深入进人们生活的各个角落。
来源｜腾讯SaaS加速器一期项目-纷享销客 ---- 纷享销客（腾讯SaaS加速器首期同学）喜获新一轮融资 2021年5月17日，纷享销客宣布完成F轮数亿元人民币融资，此轮融资由鼎晖百孚独家完成。截至此前，纷享销客已获得IDG资本，北极光创投，DCM创投，高瓴，中信产业基金（CPE)，华软投资，金蝶国际等知名投资机构连续多轮投资，累计融资十余亿人民币。 随着市场经济的成熟与商业竞争日趋激烈，价值运营理念已成为企业发展共识，以客户为中心的CRM成为企业最核心的营销赋能平台。纷享销客创始人兼CE
鼎捷软件是除了用友、金蝶、浪潮国内的第四大ERP软件厂商，低调内敛一直是他的风格，我们也很少在媒体上看到鼎捷的相关动作，他们一直在制造业进行深耕打磨，但是昨天一篇报道《鼎捷软件上市后业绩“变脸” 涉IPO财务造假!》,再次将鼎捷推上了风口浪尖。 受此影响，鼎捷软件在今天早盘出现了7.62%的大跳水，股价也创历史新低，而关于报道中提到内容，鼎捷方面表内容严重与事实不符，也未跟公司核实，严重侵害公司名誉，该媒体的不实报道对公司造成的负面影响，公司保留追究其法律责任的权利。并与今天3点-4点会在证监会对此事进行做
点击上方蓝字关注我们 2021年5月13日，由腾讯云DNSPOD、云鼎实验室、亚洲诚信（TrustAsia）联合举办的【国密解决方案专场推介会|华南篇】在深圳圆满举行。 推介会现场图 本场推介会主题深入贯彻中央有关精神文件和《网络安全法》，以“关键信息基础设施安全必须全面应用密码技术来保障”的前提开展，腾讯云DNSPod产品中心总监吴洪声以及SSL证书产品经理、亚洲诚信国密产品专家、云鼎实验室数据安全产品专家等重要嘉宾共同出席本次推介会，与华南区业界精英共同探讨如何发掘政企金融大客户的需求、应
11月28日-29日，首届“湾区创见·2020网络安全大会”在深圳召开。作为目前华南地区规格最高、规模最大的网络安全大会，本届大会以“新基建，新安全”为主题，聚焦探讨新基建背景下，5G、人工智能、云计算、大数据等前沿科技应用带来的全新安全命题。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
