云原生充分利用云计算的弹性、敏捷、资源池化和服务化等特性,解决业务在开发、集成、分发和运行等整个生命周期中遇到的问题,以其高效稳定、快速响应等特点极大的释放了云计算效能,成为企业数字业务应用创新的原动力,有效推动了国民经济的高质量发展。 当前,腾讯云原生产品体系和架构已非常完善,涵盖了软件研发流程、计算资源、架构框架、数据存储和处理、安全等五大领域的多个场景。依托这些云原生产品,正在为不同行业、不同规模和不同发展阶段的数十万家客户提供云原生服务。 (图1 腾讯云原生产品矩阵) 一次次安全事件的曝光,
11月4日,为期2天的腾讯数字生态大会在湖北武汉落下帷幕。在大会的云原生专场上,腾讯云容器服务 TKE 联合腾讯安全云鼎实验室,联合发布了《腾讯云容器安全白皮书》(简称白皮书)。白皮书对腾讯云容器用户进行了深入的调研和走访,结合长期以来的容器安全运营实践,详细梳理并分析了容器环境所面临的安全挑战,介绍了腾讯云在云原生容器安全建设上的思路、方案以及实践。这是国内首次大规模的对容器环境的安全现状进行分析总结。 (图1 白皮书在数字生态大会的发布现场) 云原生充分利用云计算的弹性、敏捷、资源池化和服务化等特
金砖国家领导人第九次会晤9月3日至5日在厦门成功举行,中国国家主席习近平主持本次会晤。 本次金砖国家领导人会晤回顾总结了过去十年合作经验,并开启第二个“金色十年”的大门,紧紧围绕“ 深化金砖伙伴关系,开辟更加光明未来”的主题。 早前,腾讯云为厦门市构建了专属云平台,为保障金砖国家领导人会晤期间云上安全,腾讯云组织安全专家从多方面积极支持。本次护航的成功,加强了政府对政务云的信心,同时,这次国际性事件安全护航夯实了腾讯云为政企提供解决方案的基础。 金砖国家领导人会晤 顺利护航的幕后 金砖五国领导人会晤前
重要资质 腾讯云获得网络安全等级保护(云等保)重要资质,成为《网络安全法》正式实施后首家通过云等保四级测评的云服务商!腾讯云公有云平台和金融云平台,分别通过云等保三级和四级测评。6月1日全面实施的《网络安全法》,要求落实网络安全等级保护制度,信息系统重要程度越高,对安全能力要求越高。金融业核心系统定级为四级,通过云等保四级,意味腾讯云可以提供金融级的高质量安全服务,帮助用户满足新法规下的严格合规要求。 对云用户的价值 1、助力云端用户等保合规 2017年6月1日,《网络安全法》正式实施。其中,网络安全等级保
guolong,云鼎实验室高级研究员,负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。 摘要 容器安全作为云原生安全的重要组成部分,为用户业务的云原生落地提供了基础的安全保障。腾讯云凭借多年来在容器安全以及云原生安全领域的研究和实践运营经验,同时结合腾讯云容器平台 TKE 千万级核心规模容器集群治理经验,提出云原生容器安全体系框架,助力用户安全的实现云原生落地。 概述 容器作为云原生重要的支撑技术,近年来被广泛的认可和应用。根据《中国云原生用户调查报告(2020)》[1]显示,60%以上用户已在
点击上方“腾讯云TStack”,关注我们,获取最in云端资讯! 当前,上云成为企业数字化转型和产业升级的重要手段,私有云解决方案因其高安全性、高灵活性、高利用率备受政企客户青睐。但同时,云时代的网络攻击手段也在不断丰富,安全环境愈加复杂,对云平台的安全能力提出了更高要求。 7月14日,腾讯宣布其私有全栈云平台“腾讯云TStack”成功通过等保2.0三、四级测评,成为国内首批达到等保2.0四级安全能力要求的云服务提供商。这意味着,腾讯云TStack的产品安全能力全面符合国家标准,可为政企用户提供安全可信、
guolong,云鼎实验室高级研究员,负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。
11月4日,为期2天的腾讯数字生态大会在湖北武汉落下帷幕。 40+行业专场深度解读,100+前沿科技成果亮相,150+创新服务全景呈现,300+大咖嘉宾思维碰撞……腾讯数字生态大会汇聚了全球智慧洞察产业新机遇,描绘云、AI、大数据等关键技术发展蓝图,展示腾讯最新研究成果及战略规划。 大会上,腾讯安全云鼎实验室提出的云安全相关议题成为行业共同关注的焦点。随着云计算的发展,云上安全成为各行业绕不开的重要议题。企业在当下数字经济环境中想获得高质量发展、提高效能,数字化是必经之路,而“上云”是其中的关键步骤和大势
为了给客户提供一个安全稳定的云平台,腾讯集结3500+网络安全专家和技术人员,围绕腾讯云进行全栈基础安全设施建设,打造腾讯云安全体系。
在今天中国信息通信研究院举办的云原生产业大会上,腾讯云成为首批通过信通院大规模容器集群性能测试评估的云服务商,获得最高级别“卓越级”认证。并且腾讯云容器服务凭借优秀的整体防护能力同时收获“容器平台安全能力”的最高级别——先进级认证。
全面上云时代来临之际,安全问题对社会运转的影响已经远远超出了传统范畴。近日,腾讯副总裁丁珂在接受界面新闻专访时表示:对于日益严重的云上安全威胁,用云的方法来解决云上安全问题是最快速的途径。
美国时间7月27日,全球信息安全行业公认的最高盛会——BlackHat 美国黑帽大会在拉斯维加斯召开。大会上,腾讯科恩实验室分享了2017年利用多个高危安全漏洞实现对特斯拉的无物理接触远程攻击的研究过
近日,Forrester发布了2020年的DDoS Mitigation Services报告,分析了近一阶段全球的DDoS攻击趋势和防御能力,同时对全球顶级的DDoS服务商进行了分类推荐。通过这份报告,Forrester为全球CIO和技术决策人员提供了一份厂商指导手册,从主要功能、区域表现、细分市场和典型客户四个维度,对全球范围内主流厂商进行了横向比较,帮助企业选择最适合自己的服务。
若不是“安全”最近频频被提及,也许你很难注意到它的存在。在鲜花和掌声面前,人们往往只看到产品和业务本身,而很少意识到幕后守护者的力量。 在从事了8年多安全工作的周斌看来,“安全”这份工作就像跑马拉松,
点击上方蓝字关注我们 在10月21日中国信息通信研究院举办的云原生产业大会上,腾讯云成为首批通过信通院大规模容器集群性能测试评估的云服务商,获得最高级别“卓越级”认证。并且腾讯云容器服务凭借优秀的整体防护能力同时收获“容器平台安全能力”的最高级别——先进级认证。基于腾讯云在容器性能和安全能力建设方面的丰富实践经验,在云原生产业大会上,腾讯云受邀成为信通院最新成立的云原生安全工作组的核心成员。 本次大会以“云原生应用”为主题,探讨了如何推动云原生实践落地和数字化转型,为企业用户带来最权威的云原生
数据安全相关法律法规日趋完善,数据合规也成为企业开展经营活动的必备工作。在企业IPO上市流程中,数据合规也成为审核关注重点。
云时代,越来越多的企业和机构选择将核心业务上云。伴随新基建推动的万亿投资,云计算基础设施更大规模地推向全社会,这些都无疑将大幅增加云安全在整体安全以及安全市场的占比。
9月10日,由湖南省人民政府、工业和信息化部主办的2019世界计算机大会在湘开幕。本届大会以“计算万物,湘约未来”为主题,邀请全球顶尖专家学者、企业家汇聚一堂,围绕计算领域尖端技术前瞻与产业化发展、实体经济与数字经济融合、产业链国际合作发展、全球网络安全技术与应用成果等话题进行了深入交流与探讨。湖南省委书记、省人大常委会主任杜家毫,湖南省委副书记、省长许达哲出席,中国科学院院士杨学军,诺贝尔经济学奖获得者芬恩·基德兰德等20多位两院院士、外籍专家及行业精英参与了本次盛会。
近日,由中国信息通信研究院安全研究所开展的先进网络安全能力验证评估计划第二期——安全信息和事件管理类产品(SIEM/SOC类产品)评测,结果正式出炉,腾讯T-Sec-安全运营中心(腾讯SOC、御见)顺利通过评测。
前言 前一篇文章《从重大漏洞应急看云原生架构下的安全建设与安全运营(上)》中,我们简要分析了对于重大安全漏洞,在云原生架构下该如何快速进行应急和修复,以及云原生架构对于这种安全应急所带来的挑战和优势。事件过后我们需要痛定思痛,系统的来思考下,面对云原生架构如何进行有效的安全建设和安全运营,使得我们在安全事件的处置上可以做到游刃有余。 腾讯云容器服务TKE目前拥有国内最大规模的Kubernetes集群,运行了包括游戏、支付、直播、金融等多个应用场景。而集群的稳定运行离不开安全能力的保驾护航,腾讯云容器安全服务
近日,在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾,多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中,腾讯云倡导的“智慧安全”理念深入人心,处在数字化转型的浪潮中的企业对安全需求日益增加,云端安全正成为数字化发展的重要护航者。 腾讯云自身已全面覆盖各项安全合规资质,并且腾讯云基于“云管端”的智慧安全体系,将八大领域的安全能力对外输出。构建了数据安全、网络安全、主机安全、安全服务、风控安全、流量安全、内容安全、终端安全的能力阵列;同
10月18日,在腾讯云 “云+未来”西安峰会现场,国际权威认证评估机构DNV GL为腾讯云颁发了CSA-STAR云安全认证证书。腾讯云在本轮认证中,同时拿到了信息安全UKAS国际认可,CNAS国内认可
投入数亿资源扶持全国30万中小企业的腾讯云“星·园计划”,同样关注企业在数字化转型之路上的安全建设。
智能网联和数字化的高速发展,给汽车行业带来了安全新挑战。一方面,车企开启数字化转型,IT基础设施全面上云,使得系统复杂度大幅增加;另一方面,智能网联的普及,让网联车辆在用车的各个环节都面临着网络安全风险。用户全生命周期的数字化,也给数据安全带来了新的威胁。与此同时,近年来我国不断强化在汽车数据安全方面的监管力度,颁布了一系列数据安全新规,使得安全合规成为汽车行业发展的必然要求。
近日,在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾,多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中,腾讯云倡导的“智慧安全”理念深入人心,处在数字化转型的浪潮中的企业对安全需求日益增加,云端安全正成为数字化发展的重要护航者。
近日,在第一届国际云安全大会上,国际云安全联盟(Cloud Security Alliance,以下简称CSA)宣布,腾讯云通过CSA STAR Tech (Security,Trust & Assu
4月8日,上汽集团和腾讯签署战略协议,宣布共建网络安全联合实验室。双方围绕智能网联汽车网络安全标准规范、攻防技术、安全研发、安全运营等领域开展深度合作。此次成立联合实验室,是上汽集团和腾讯立足国家战略、着眼产业发展的有力举措,将有效保障智能网联汽车用户的个人隐私、数据安全。
随着云的快速发展,企业的工作负载已经从服务器发展到虚拟机、容器、serverless等,部署的模式也日益复杂,包括公有云、混合云和多云等。在此背景下,传统的主机安全防护已无法满足需求,CWPP(云工作负载保护平台)应运而生。
12月19日,2020 Techo Park开发者大会在北京举办,腾讯云首席安全官董志强出席并发表了以《用云原生安全铸造产业互联网时代的坚实底座》为主题的演讲。他表示,云计算已成为产业互联网和未来数字化变革的主要载体,而云上的安全服务也应该像云一样,让客户能够开箱即用、按需索取、按量付费。 云时代的网络安全将面临四大挑战:第一,算力提升和数据量的变化,会导致原有的风险模型和安全机制面临新的挑战;第二,原来以硬件为核心的防御架构,无法应对基于云计算出现的新风险;第三,云计算环境下,攻防对抗变成了动态且持
随着物联网与人工智能、云计算和大数据的深度融合,人们的日常生活也开始从移动互联网步入物联网时代,智能门锁便是其中的重要一环。但陌生指纹开锁、照片骗过人脸识别等消息不时曝出,让智能门锁的安全性屡受质疑。
前言: 前一篇文章“从重大漏洞应急看云原生架构下的安全建设与安全运营(上)”中,我们简要分析了对于重大安全漏洞,在云原生架构下该如何快速进行应急和修复,以及云原生架构对于这种安全应急所带来的挑战和优势。事件过后我们需要痛定思痛,系统的来思考下,面对云原生架构如何进行有效的安全建设和安全运营,使得我们在安全事件的处置上可以做到游刃有余。 腾讯云容器服务TKE目前拥有国内最大规模的Kubernetes集群,运行了包括游戏、支付、直播、金融等多个应用场景。而集群的稳定运行离不开安全能力的保驾护航,腾讯云容器安全服
12月19日,2020 Techo Park开发者大会在北京举办,腾讯云首席安全官董志强出席并发表了以《用云原生安全铸造产业互联网时代的坚实底座》为主题的演讲。他表示,云计算已成为产业互联网和未来数字化变革的主要载体,而云上的安全服务也应该像云一样,让客户能够开箱即用、按需索取、按量付费。
腾讯云云镜通过公安部第三研究所检测中心联合云安全联盟的严格评测,成为首批通过该认证的极少数产品之一。
11月20日,腾讯全球数字生态大会城市峰会来到上海,数百位专家、学者、企业领袖围绕数字经济时代城市共荣、产业共创、生态共建等方向展开探讨。
近日,由网络安全行业门户FreeBuf主办,腾讯安全协办的「安全运营高峰论坛·深圳站」在深圳益田威斯汀酒店圆满举行。在这场网络安全行业盛会上,数百名来自全国各地的网安人共聚一堂,围绕“安全运营”、“新时代下威胁情报对企业的价值”展开讨论,共同探索数字化时代下的安全新思路。
12月19日~20日,以“云涌起,安共商”为主题的2017第一届国际云安全大会在安徽宿州召开。腾讯云副总裁黎巍发表主题为“智慧安全—构建云端新生态”的演讲。 ▲腾讯云副总裁黎巍发表演讲 他表示,飞速发
各行各业数字化转型的过程中,全新业态和场景的诞生让企业亟需找到兼顾效率、安全、成本的平衡点,安全建设不仅承担了更重要的公司发展使命,同时也面临着前所未有的挑战。 尤其在新基建和产业互联网纵深发展的双重驱动下,云计算明显加快了向行业用户渗透的步伐,成为数字经济发展的重要支撑力量。但受攻防节奏、数据资产价值、传统安全架构弊端凸显等多因素的影响,云安全跃升为产业数字化过程中需要解决的首要问题。 具备开箱即用、弹性、自适应、全生命周期防护等显著优势的云原生安全正在成为各大企业CSO/CIO应对安全挑战的最优解
8月16日,第三届中国互联网安全领袖峰会(CSS2017)大数据及云安全专场在北京召开,会议以“智慧安全 护航云端”为主题,聚焦如何用AI及大数据构建智慧安全。 会上,腾讯云正式公开了在云安全领域的 AI 战略布局,包含 AI 安全能力矩阵与产品矩阵,将腾讯云 AI 能力在安全场景下对外开放。腾讯云还发布了全流程数据安全保护方案——数盾,并联合多家企业共同成立 DDoS 防护联盟,联手对抗 DDoS 威胁。此外,来自中国信息安全认证中心、IDC、顺丰、微众银行、快牛金科、派网软件、天特信科技等企业机构的多名
随着网络攻击日益频繁,企业网站面临着数据泄露、DDoS攻击、CC攻击等多种安全威胁。如何有效保护企业网站安全,成为企业IT部门的重要任务。腾讯云EdgeOne作
10月26日,密码法正式通过十三届全国人大常委会第十四次会议表决,将自2020年1月1日起施行。从2014年12月起草至今,五年间密码法多次面向社会公开征求意见,经过反复修改和调整,终于正式发布。 那么,密码法的发布将会对企事业单位带来怎样的影响呢,我们梳理了以下要点: 哪些涉及密码的活动将受到法律的约束? ➤密码的科研、生产、经营、进出口、检测、认证、使用和监督管理等活动,适用本法。 ➤密码法适用于密码技术的生产方、使用方以及监督主管方。 密码的分类与管理 ➤密码法将密码分类为核心密码、普通密码与商用
“上云是应对数字时代安全问题的‘最优解’,用云的方法去解决云上的安全问题。”在9月11日举办的第六届互联网安全领袖峰会产业专场上,腾讯副总裁丁珂提出,依托云原生安全思路,联动生态共同进行云上安全建设,推动安全普惠,助力产业稳固发展。 那么,变革下的云原生安全防御效果如何?安全建设成本怎样?使用门槛高低与否?在此次峰会上,腾讯云安全总经理董志强,针对腾讯云原生安全体系进行了详细介绍和说明,并结合具体应用场景的相关实践案例,全景式呈现腾讯云原生安全体系的建设和研究,为更多企业提供安全建设新思路。 聚焦云原
以“网络安全为人民,网络安全靠人民”为主题的2020年国家网络安全宣传周(以下简称“网安周”)正式开幕。结合疫情防控实际需要,今年网安周采取线上线下相结合的方式,以云展会、对话论坛、网络直播等多种形式开展宣传教育活动,号召网信企业、媒体、社会组织和群众广泛参与,共同打造一场全民网络安全盛会。
9月23日-24日,由中国信息协会主办的2021第三届中国电子政务安全大会在北京顺利召开,腾讯安全在本次大会推优评选中摘得“2021中国数据安全领导力企业”、“2021中国数据安全优秀解决方案”、“2021中国数据安全优秀样板工程”三项大奖。
这两天,国内汽车、自动驾驶、智能交通、人工智能、互联网行业的企业代表,以及来自英国、法国、以色列、美国、德国、韩国、日本、西班牙等近10个国家的出行领域的外籍嘉宾,都汇聚在浙江德清的第三届全球未来出行大会上,围绕出行行业的未来献计献策。
产业互联网飞速发展,各行各业加速“上云”,相应的云上安全需求也正持续升温。 11月4日,2021腾讯数字生态大会·Techo Day技术峰会在武汉召开。Techo Day上,腾讯安全副总裁、腾讯安全云鼎实验室负责人董志强带来了《基建、研发、安全——腾讯云安全前沿技术探索和实践》的主题演讲,对数实融合时代下如何更好开展云上安全建设进行了观点与实践经验分享。过去几年,为了保障云的安全性,腾讯安全做了大量工作,以保障腾讯云平台本身的安全性,并逐渐形成了一整套面向云原生的全栈安全产品体系,满足云上租户不同形态的安
11月,国际权威研究机构IDC发布了《IDC MarketScape:中国云服务提供商安全能力厂商评估,2020》报告。报告针对云服务商的安全能力,在产品、市场和业务等方面进行了全面、客观的评估,为企业客户选择更加安全的云服务商提供了可靠的采购依据。腾讯云凭借强大的安全技术后盾、多元化的安全产品架构、全方位的安全防护战略及一站式内建的安全服务,在战略指标评估维度占据优势,并在整体评估中居于领导者地位。
前言: 近年来,云原生架构被广泛的部署和使用,业务容器化部署的比例逐年提高,对于突发重大漏洞等0day安全事件,往往给安全的应急带来重大的挑战。例如前段时间广受影响的重大漏洞的爆发,可以说是云原生架构下安全建设和安全运营面临的一次大考。 本文将以该高危任意代码执行漏洞作为案例,分享云原生架构下的安全建设和安全运营的思考。 1、漏洞处置回顾 漏洞爆发后,第一时间关注的一定是攻击者能否利用漏洞攻击业务系统,可以通过哪些方式实施攻击。对于容器环境,从攻击视角来看,通常可以有以下几种入侵途径。 图1 1)通过容器
10月23日,2019云计算与新兴技术安全大会鹏城峰会在深圳召开。峰会以“数字经济大发展,云安精英再出发”为主题,汇聚全球与国内顶级专家共同研讨未来十年云计算与新兴技术安全可持续发展目标,提出数字经济安全框架,网络安全核心技术研究方向。
领取专属 10元无门槛券
手把手带您无忧上云