疫情期间，网络游戏迎来流量高峰，游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
近日，腾讯安全威胁情报中心检测到有挖矿、远控黑产团伙利用向日葵远控软件RCE漏洞攻击企业主机和个人电脑，已有部分未修复漏洞的主机、个人电脑受害。攻击者利用漏洞入侵后可直接获得系统控制权，受害主机已被用于门罗币挖矿。
今天是3.15“国际消费者权益日”，包括央视的各路媒体都开始将镜头聚焦于国内各行各业的骗局和猫腻。趁着这个时机，小编想旧事重提，跟大家谈谈VR市场的华强北事件。 华强北，中国科技的最前沿，中国“山寨”
9月5日，沙利文联合头豹研究院发布了《2022年中国威胁情报市场报告》（以下简称《报告》），深入研究了中国威胁情报市场的产品特点、发展现状、新动向及发展趋势，并分析了中国威胁情报市场的竞争态势和各厂商产品的综合竞争力表现。
在某金融机构财务部的一个安静角落，一位财务人员收到一封Paypal海外支付邮件，随手打开附件发现全篇都是韩文。
寒风起，天气是越来越冷了，出门打个车成为了更多人的选择，价钱上不说，不用站在寒风中等待拦停过往的出租车了，的确，网约车的出现给人们的生活带来了太多的便捷。
源头数据即是直接从终端采集的数据。该数据可以是主观观察记录的数据，也可以是手动测量记录的数据，还可以是使用智能设备自动采集的数据。源头数据强调其质量，质量越高，未来构建的数据大厦越牢固。
牛奶是我们日常生活最常见的食品之一，但你是否想过有一天只要扫描一下包装盒上的二维码，就可以随时通过实时视频追溯到牧场奶牛和工厂的生产环境？ 日前，蒙牛与百度联手推出了精选牧场奶可视化追溯系统，该系统引用百度云技术，消费者只需用手机扫描一下包装上的二维码，便可将千里之外的牧场、工厂实时“掌”握，足不出户就可以通过在线视频了解牛奶的生产环节，打造了一个不间断播报的“牧场探索频道”。 9月1日，蒙牛与百度在内蒙古呼和浩特召开“牧场在云端——‘精选牧场牛奶’可视化云端追溯系统体验会”，蒙牛乳业集团副总裁王艳松和百度
100多家车厂，从通用汽车、菲亚特克莱斯勒、福特、丰田，大众到特斯拉，现在机密数据统统被供应商的共同服务器曝光。
区块链的诞生之路：在人类历史上经历了几次重大技术革命，第一次工业革命解放了基本生产力；第一台计算机的诞生开启了信息化的进程；而互联网时代的到来建立起数据在不同主体之间的瞬间连接和交换，对信息流通产生了根本性变革；2008年“中本聪”第一次提出了区块链的概念，开启了信息互联网到价值互联网的变迁，其根本意义在于将原来的数据交换变成价值互联，而价值互联也正是区块链所重构的商业逻辑的关键所在。2018年区块链发展今时今日，人们的移动化设备越来越普遍，对于区块链的实体应用落地，一定不会错过区块链手机app应用开发。
守护者计划，是腾讯践行“科技向善”使命，联合政府、企业等社会各界力量构筑的网络安全生态体系。旨在用科技为公民信息安全提供全方位保护，协助司法机关打击网络黑产及其它犯罪，从源头治理电信网络诈骗。并且通过立体化的宣传，强化公民网络安全意识，降低公民遭遇网络安全威胁的风险。腾讯充分结合安全大数据、核心技术和海量用户的优势，联合社会各界力量，对网络黑产及犯罪重拳出击，形成全方位的防护体系，保障网民的合法权益。
艾媒咨询数据显示，2019年上半年，中国的网络零售总额已达到195209.7亿元，占社会零售总额的24.7%，截至2019年，中国移动电商用户规模将突破7亿人。电子商务现如今已成为现代服务业中的重要产业，似乎发展正好，但我们却也看到现有电商模式出现的不可忽视的沉疴。
据Gartner定义，威胁情报是指已出现或新的资产威胁和危险的、基于证据的信息，包括情景、机制、指标、影响和可行建议，可用来通知企业针对相关威胁或危险做出决策。
21世纪是互联网的时代，也是知识经济时代。在互联网发展成熟的现阶段，网络成为了众人获取信息、知识、消遣的主要渠道。越来越多的人开始进入新媒体，网络的创作者人数也日益增加，同时网络上也带来了大量的网络版权问题。今天墨者安全就给大家说一下版权保护方面的事情。
没从事互联网工作的人，很少人会知道怎么解决网络卡顿问题，一般上网搜索都是下载某某加速器，然而这些加速器都是针对散户，而不是企业。那我一个企业网站想少花钱又要更快的网站打开速度，可能吗？答案是肯定的，那么接下来让我们一起了解下什么是cdn服务器？cdn加速服务是什么？别走开，答案在下文。
最近长春长生疫苗造假事件，触动了全国神经，余波至今未休。在此期间，一位程序员殚精竭虑，寻找疫苗流向，却发现困难重重。疫苗采购信息需要在政府网站公示，但他发现，有的政府网站打不开，有的无法搜索，有的要求登录认证才可见。网站数据也有各种问题。疫苗系统存在相当大的封闭性，外界往往无法监督。
因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。
近日传来，陆奇成为了拼多多的独立董事兼薪酬委员会主席。网上有很多的注解，包括陆奇离开百度是因为要加盟拼多多。无疑，小道消息是喜闻乐见的，就像阴谋论是很多人喜欢的一样。
近年来，区块链技术已经成为信息技术体系的一个重要组成部分，正潜移默化的改变着我们的生活，将会成为未来信息技术发展的主要趋势之一。事实上，它就像20世纪90年代的互联网一样，是一个信息技术领域的游戏规则改变者。然而，我们经常交替使用术语“区块链”和“比特币”。人们没有意识到的是，比特币，或其它加密货币，只是区块链技术的一种应用，而这种去中心化和分布式的数字账本已经进入了多个行业的核心。
围绕产业未来发展趋势、信息安全产业可持续发展、信息安全技术发展路径等话题，一场信息安全行业年度盛会——INSEC WORLD世界信息安全大会在西安盛大召开。
文 | 赵晨蕊 白延龙 来源 | 北京科技报 视频地址：http://mpvideo.qpic.cn/0bf224aaqaaaq4aktyco4fqfbv6dbdlqacaa.f10003.mp4?
公司内部的业务系统有近千个，基本上很少有比较孤立的；尤其外部系统，即便用户在页面上一个很普通的操作，后台也需要少则几个多则几十个服务协同完成。以前我们定位调用链上的问题方式，基本上都是叫上调用链上所有对服务比较熟悉的技术人员，定位问题费时费力；由此，我们团队决定引入一套全链路跟踪中间件产品。
数据的产生、加工融合、流转流通，到最终消亡，数据之间自然会形成一种关系。借鉴人类社会中类似的一种关系来表达数据之间的这种关系，称之为数据的血缘关系。数据血缘是元数据的组成部分之一。它分析表和字段从数据源到当前表的血缘路径，以及血缘字段之间存在的关系是否满足，关注的数据一致性以及表设计的合理性。可用于分析上游数据发生变化会给下游数据带来哪些影响；下游数据发生变化时追踪上游问题的源头等问题。
无论是进行产品的安全架构设计或评估，还是规划安全技术体系架构的时候，有这样几个需要重点关注的逻辑模块，可以在逻辑上视为安全架构的核心元素。
一个科学、合理、适时的国家数据战略,对推动国家发展和提升治理能力具有重要意义。它关乎国家的战略布局和未来发展。
一般来说，黑色产业指的是从事具有违法性的活动且以此来牟取利润的产业。而灰色产业则指的是不明显触犯法律和违背道德，游走于法律和道德边缘，以打擦边球的方式为“黑产”提供辅助的争议行为。
现今随着数字产业的快速发展，在数字版权保护方面也受到大众的关注，数字版权保护技术也成为了数字内容交易和传播的重要途径。传统的版权保护很少涉及到技术方面，而数字版权则大不相同，数字版权保护技术层出不穷。例如：数据加密，水印、指纹、电子签名、区块链等等。墨者安全认为区块链技术是目前保护数字版权最好的保护技术！
被寄予厚望的智慧城市，正面对越来越多的质疑，复杂系统的脆弱性在近乎全民直播的拷问下暴露无遗。
保障业务安全，如何做到“未知攻，焉知防”安全防护中的“未知攻，焉知防”是什么意思“未知攻，焉知防”，业务安全的攻防之道2013年秋天的一次网络安全大会上，知名网络安全专家于旸做了一个《APT防御——未知攻，焉知防？》主题分享。
在当今数字化时代，网络安全成为了一个日益重要的议题。其中，分布式拒绝服务攻击（DDoS）是面临的主要威胁之一。DDoS攻击通过大量流量淹没目标服务器或网络，致使正常的服务无法进行。本文将深入探讨DDoS攻击的特征、类型、以及防御策略。
如果把现金流当作企业的血液，数据系统完全可以称得上是企业这个有机体的神经系统，每一个数据都是企业的神经元，这些数据记录的是资源以及资源活动的信息，通过将数据传输到企业的数据中心，由数据中心对数据进行存储、加工、处理和分析，然后形成企业的神经反应系统。
区块链行业多年从业者可能都有这样的体会，推广区块链项目时这几年可谓尝遍人间冷暖，2017年上半年早些时候，区块链还是一个冷僻的词汇，大众对区块链的接受度还普遍偏低，但从下半年开始随着比特币等数字货币价格的飙升，区块链已经成为炙手可热项目的代名词，似乎任何场景中，没有区块链就不再时髦。从清锅冷灶、门可罗雀到路人皆知、门庭若市，可谓一夜间有了翻天覆地的变化。
随着区块链技术的发展，非货币化的口号比浪潮更高，但首先要解决的问题仍然是区块链场景的落地。这个精心探索的实验也取得了周期性的结果，在票据和可追溯性领域领先。区块链技术的基本特征 - 时间戳和不可逆性本身就是源头的直接解释，而流行的区块链分布式图书的解释，也具有自然的票据特征，所以可追溯性和票据本身两种情况。账单和可追溯性基于区块链技术的最低级别，甚至可以在没有其他构建在原始区块链网络上的情况下实现。这种技术的障碍相对较小。
目前，云计算在安全方面仍然差强人意，但是在不久的将来，云计算的安全性要比传统本地IT更高。下面就让我们来看看为什么将会是这样。 大数据威胁智能感知系统 公有云将能够很好地变成数据安全的平台。抓取互联网数据，如网站请求和电子邮件样本，然后通过运行大数据安全智能感知系统，就能发现全球的恶意软件和网络入侵意图。我们越快地利用云计算来定位威胁并精确地确定威胁的范围，就能越快地改变我们的基础设施以抵御那些威胁。 加密证书和密钥管理 目前在任何企业环境中，移动数据已经超越了传统安全的边界，其中加密成为一个越来越重要的环
现在市场上不缺欺骗防御类产品，本文介绍能够对不同的欺骗防御方案作出初步评估和筛选的11个问题，避免用户在眼花缭乱的营销手段下，花大价钱买回了效果微乎其微的东西。同时，供应商也可以通过这11个角度产生新的思考。
在区块链的场景设计中，仍然需要考虑为什么要上区块链，以及区块链技术所能解决什么样痛点的问题。
智慧加油站视频监控行为识别分析系统 选用视频监控系统技术，对给油区和卸油区工作人员抽烟、通电话、用火、浓烟等异常现象开展智能识别、警报和纪录，在卸油工作流程中，工作人员不在座位，消防灭火器置放不合理，静电感应释放出来时长不够等不标准状况，执行加油站渠化规范化工作中。根据人工智能技术的基本上软、硬和有关优化算法，搭建了加油站安全工作系统。根据加油站的智能化更新，及其智能化边沿网络服务器和网络平台的即时推理能力和使用安全性分析，完成了给油和卸油的智能化系统、智能化、精确化。它可以给予鉴别和预警信息，用以鉴别外界侵入、安防设备、抽烟、动火和电话行为等关键情景。
Cryptojacking是未经授权使用他人的计算机来窃取cryptocurrency。黑客通过让受害者单击电子邮件中的恶意链接来执行此操作，该电子邮件将加密代码加载到计算机上，或者通过使用JavaScript代码感染网站或在线广告，该代码在受害者的浏览器中加载后自动执行。
7月13日，腾讯安全和安徽省征信股份有限公司在深圳签署战略合作协议，双方将就金融普惠、数据融合服务、金融科技研发等方面展开深入合作。腾讯安全将开放多年积累的技术能力，全面助力安徽征信提升综合服务水平，未来将和安徽征信一起探索多方安全互信计算、区块链等更多新技术和模式的落地应用。
据环球网消息，近日，芒果互娱与创无限就IP数字化达成合作，率先在《快乐大本营》落地。由国内专业数字资产登记服务机构中证数登，为《快乐大本营》提供IP数字化登记、授权管理服务，采用区块链技术从源头解决IP盗版、侵权、衍生品销售无法追踪等问题。
为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。
由于产品品牌升级，腾讯云安全产品现已全部采用新命名。新命名统一为两个结构：一是T-Sec，代表Tencent Security（腾讯安全），一是能直接体现产品功能的产品名字，如终端安全管理系统。新命名将在腾讯云官网、控制台、费用中心、每月账单等涉及名称的地方展示。
信息安全是一个永恒的话题，也是企业CIO、CSO们关注的重点。就在今年的5月12日，WannaCry勒索病毒大规模爆发，再一次为企业的信息安全敲响了警钟。
本文主要介绍企业常见的网络安全风险，关键词：内部威胁、外部威胁。由于能力有限、视角有限，内容中可能存在诸多失误，欢迎各位大佬指出，一起讨论、一起进步、一起学习。概要如下：
目录： 一、企业指标管理的三个核心问题 二、解决指标管理的问题，需要从三个方面入手 三、通过元数据管理平台，实现指标管理在技术上的自动化 四、总结 指标直接反映企业的生产运营状况，为企业决策提供数据支撑。随着国家大数据战略与企业数字化转型的驱动，指标的作用越来越重要，指标管理上的诸多痛点让全企业统一的指标管理成为普遍需求。但要想把指标管理好并不容易，不仅需要科学合理的方法，还需要技术的强力支撑。 指标作为一种业务元数据，与企业元数据有着千丝万缕的联系，完全可以通过元数据管理平台实现指标的管理，把指标管理当做
大量的恶意软件/程序攻击给用户带来了极大的困扰。国内外的研究人员检测恶意程序的技术主要分为：基于程序结构、文件数据特征等恶意程序静态识别技术，基于程序运行时函数行为调用序列、函数参数信息等恶意程序动态识别技术[1]。目前，基于规则等检测技术以及基于机器学习等检测技术均存在相关问题。当未知恶意异常程序进行检测时，基于规则（YARA等）检测技术需要靠追加规则来实现，无法应对未知恶意异常程序的检测。此外，由于设备产生的数据量巨大，存在线索难以调查的问题，导致有效攻击线索淹没在背景数据中，基于机器学习检测技术通常具有较高的误报率和漏报率，难以快速识别。构建溯源图，能够作为威胁狩猎的关键资源，为威胁的识别、评估、关联提供丰富的上下文。《Provenance Mining：终端溯源数据挖掘与威胁狩猎》[2]一文，介绍了终端溯源数据（Provenance）以及溯源图（Provenance Graph）的概念，并介绍了如何在溯源数据完整有效采集的情况下，通过溯源图的后向追溯（backward-trace）和前向追溯（forward-trace），实现攻击事件的溯源与取证。为了检测未知恶意程序，相关研究人员[3]提出MatchGNet，通过数据驱动的方法进行检测，利用图神经网络来学习表示以及相似性度量，捕获不同实体之间的关系，利用相似性学习模型在未知程序与现有良性程序之间进行相似性评分，发现行为表示与良性程序有区分的未知恶意程序，最终，通过实验证明了有效性。随着异常程序检测技术的发展，攻击者躲避检测的方式也越来越多。本文将分析属性图在检测异常程序的应用。
数据沿袭揭示了数据从何而来以及它在生命周期中如何演变。另一方面，数据溯源更侧重于通过对数据和元数据的审计跟踪来验证数据的准确性、质量和可靠性的能力。
整体上，医疗产业可以分为医疗服务和医药商业两大类，其行业痛点主要在于医疗服务方面的数据未能被充分利用，以及医药商业中医药产品的防伪溯源难题。 传统医疗数据在信息化发展方面遇到诸多难题,相比其他传统行业,发展进度极为缓慢。究其根本，是因为目前医疗数据孤岛化且缺乏标准体系、数据安全难以保障、数据确权不明晰导致的传统参与者信息化的意愿低,医疗服务中的医疗数据未能被充分利用。 而医药行业供应链由于参与主体众多，存在大量交互协作，信息被离散地保存在各自环节各自系统中，缺乏透明度。信息的不流畅导致各参与主体难以准确了解相关事项的实时状况及存在的问题，影响供应链协同效率。当各主体间出现纠纷时，举证和追责耗时费力。 而区块链在数据保密、智能合约、生态激励等方面具有天然的优势，与医疗行业具有较高的契合度，能为医疗行业提供多环节安全解决方案，同时也能助推医疗行业智能化发展。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
