首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏服务器安全

    如何做好云安防护

    今天德迅云安全就来分享下如何做好云安防护,有哪些常见的防护方案,一起共筑云环境的安全。 一、云安全的重要性云安全是指通过技术和管理手段,保护云环境中的数据和系统免受未经授权的访问、破坏、篡改和泄露等威胁。 三、如何制定安全策略来防护云安全制定云安全策略是确保云环境安全的第一步。云安全策略应该包括以下几个方面:1、确定安全目标明确要保护的数据和系统的范围、重要性和敏感性,以及需要达到的安全等级。 总结云安防护是一个多层次、多方面的复杂系统,通过采用一些云安防护措施,可以提高云环境的安全性和可靠性,保护企业和个人的数据免受各种威胁的侵害。 有效的安全防护是企业稳定运营的关键。

    55700编辑于 2024-05-24
  • 来自专栏Khan安全团队

    云安全最佳实践】基础防护建设

    云服务器的基础防护建设----分为以下两种1.基线核查2.漏洞扫描通过两种方式对云服务器进行最基础的加固建设,以防黑客入侵。

    1.1K40编辑于 2022-09-27
  • 来自专栏云攻略专区

    云安全最佳实践】如何实现腾讯云上双11-12主机安全防护

    做好云服务器系统的安全防护可以有效加强云服务器系统安全, 但也无法保证绝对安全。 B. 建议定期做好云服务器系统的安全巡检及数据备份,以防突发情况导致数据丢失、或业务不可用。 C. 收到主机安全的告警通知,务必第一时间登录云平台进行处置 11)云平台的过期账户及时清理;减少人员流动账户权限风险。 12)有空观看服务器外网带宽/CPU内存近24小时运行情况,检查是否有异常显示 有条件的用户可以选择升级主机防护,购买安全运营中心,防止云上资源被扫描或被黑客入侵,降低黑客攻击风险。 ; 14)开通【云防火墙】集成有IPS主动防护系统 ,能够抵御外部恶意攻击流量,也能监控和内网主机异常流量,实现云内和云边界的安全访问。 lesuobingdu.qianxin.com/ 【深信服】勒索病毒搜索引擎 https://edr.sangfor.com.cn/#/information/ransom_search 腾讯技术创作特训营S11

    39.8K71编辑于 2025-01-04
  • 来自专栏SDNLAB

    基于SDN和NFV的云安全体系——云安防护体系建设与特点

    随着云计算、虚拟化、SDN以及NFV等新技术的发展,传统硬件设备对应用所需要的灵活性、动态性、可调度性支持的缺失,使人们更多的希望通过新技术来解决这些问题,基于SDN和NFV的云安防护体系能够满足应用对这些特性的需求 基于SDN和NFV的云安全体系 该体系按功能区域可分为以下几个方面。 云计算接入安全:通过H3C首创的嵌入式安全vSwitch,形成基于状态的安全防护体系。 在虚拟环境中,VM的迁移非常常见,因此安全防护策略需要跟随VM迁移实现自动防护;当虚拟机迁移,VNF中对VM的引流策略以及相关的安全策略要能够自动迁移到新主机,确保VM安全防护策略不因迁移而发生变化 业务安全自动化 在云计算时代,每天新增的数据量非常巨大,需要处理的数据成倍增加,各应用也相应的在千变万化,因此,建立自动化、虚拟化、可动态弹性伸缩的云安防护体系已经是大势所趋,同时伴随SDN和NFV技术的不断演进,SDN 及NFV技术也将不断完善云安全的防护体系,最终促使云计算得以更加健康、有序的发展。

    2.2K70发布于 2018-04-03
  • 来自专栏Hello

    腾讯云DDoS防护详细介绍腾讯云安全普惠

    腾讯云DDoS 防护 腾讯云DDoS 防护(下文中也叫大禹)具有全面、高效、专业的 DDoS 防护能力,为企业组织提供 BGP 高防包、BGP 高防 IP、棋牌盾等多种 DDoS 解决方案,应对 DDoS 通过充足、优质的 BGP 防护资源,结合持续进化的“自研+AI 智能识别”清洗算法,保障用户业务的稳定、安全运行。防护场景覆盖游戏、互联网、视频、金融、政府等行业。  强大防护资源 依托腾讯云全球布局,具备国内海外多区域的防护能力。国内 T 级超大防护带宽,30线 BGP IP 接入资源;海外数十个防护节点陆续上线,可提供 400Gbps 防护能力。 ,实时检测攻击行为 业务友好化 全面支持 TCP/UDP/HTTP/HTTPS 协议,覆盖腾讯云内外金融、电商、游戏等各类业务,同时提供游戏防护、1.7T 防护自动调度大流量防护、金融云防护等定制化解决方案 ,匹配业务需求 快速可靠防护体验 独家30线 BGP 接入,全面覆盖全国各地大小运营商,延迟最低,保障受防业务的访问速度;各个用户间防护集群资源相互隔离,保障用户间业务防护相互不受影响

    4.5K60发布于 2019-07-24
  • 来自专栏远哥制造

    云安全最佳实践】浅析云立体防护的 3 + 1 道防线

    云防火墙从「云防火墙」中的「云立体防护」中可以直观的看到有 3 道防线以及加固防线第 1 道防线是「云防火墙」第 2 道防线是「Web应用防火墙」第 3 道防线是「主机安全」和「容器安全」加固防线包含「 DDoS防护」、「DDoS防护」、「安全运营中心」和「威胁情报平台」图片接下来会介绍一下自己都曾经使用过了哪些服务,不过只包含了第 1 道和第 3 道0x02. 型 WAF 域名接入」实际使用很简单只需要把原来网站的 DNS 记录改成 WAF 的,这样请求就全都先到 WAF 上,最后由 WAF 转发访问源站因此只要在 WAF 上配置了安全规则,就可以起到安全防护的作用图片这里贴一下自己在今年初试用时留存的截图 容器镜像防护是指容器从构建、分发、运行生命周期内对镜像的检查,可以静态扫描出镜像中的安全风险2. 容器逃逸攻击检测即运行时检测,实现动态防御图片0x05. 安全运营中心是加固防线,也就是标题中的 +1首页的「云安全概览」中提供了打分以及各种指标的大屏,主要还是偏向运维图片里面的「泄露监测」功能非常实用通过与Github官方合作,可秒级发现含API密钥的风险代码并进行风险告警图片自己在两年前也真正收到过一次告警

    107.8K62编辑于 2022-11-18
  • 来自专栏云计算D1net

    云安全的11个挑战及应对策略

    云安全联盟日前发布的一份名为“令人震惊的云计算的11个最大威胁”的报告,其中详细说明了这些威胁以及确定是谁的责任,并提供了帮助组织实施云计算安全保护的步骤。 (9)元结构和应用程序结构失效; (10)有限的云使用可见性; (11)滥用和恶意使用云计算服务。 云安全联盟(CSA)发布的第五份调查报告显示了一些重大变化。值得注意的是,这11种主要安全威胁中有6种威胁是新出现的。 在今年发布的调查报告中,根据对受访者进行的调查,以下是按严重程度排列的11种安全威胁以及每种安全威胁的缓解措施: 01 数据泄露 云安全联盟(CSA)的这份调查报告表明,数据泄露仍然是云计算服务提供商 作为客户和云计算服务提供商(CSP)的共同责任,云安全联盟(CSA)的建议如下: 监控员工云计算的使用情况; 使用云计算数据丢失防护技术。

    2.4K10发布于 2021-03-12
  • 来自专栏云鼎实验室的专栏

    每周云安全资讯-2022年第11

    云原生安全 1 Linux内核漏洞——CVE-2022-0185分析与思考 本文帮助云安全从业者理解该漏洞的原理,并做好针对性的检测和防御工作 https://mp.weixin.qq.com/s/ gke-autopilot-vulnerabilities/ 10 【云原生攻防研究】容器逃逸技术概览 本文梳理并介绍已有的容器逃逸技术,帮助大家对这一主题建立基本了解 http://blog.nsfocus.net/the-route-to-host/ 11 /public-cloud-threat-intelligence-202202/ 点击阅读原文或访问 https://cloudsec.tencent.com/info/list.html 查看历史云安全资讯

    58730编辑于 2022-03-14
  • 来自专栏安恒信息

    大数据分析防护云安全强势亮相国际反病毒大会

    在《网络安全法》正式实施的大背景下,11月8日,为期两天的“2017国际反病毒大会”在天津隆重召开。 ▲ 中国工程院院士倪光南发表演讲 国际云安全联盟CSA大中华区副主席、安恒信息高级副总裁刘志乐在本次大会上发表题为《不可信环境下的安全防护》的精彩演讲,与政府主管部门领导、国内外信息安全知名专家学者、信息安全企业负责人等参会嘉宾围绕反病毒技术 、云安全、网络威胁治理等信息网络安全前沿技术和热点问题进行研讨。 ▲ 国际云安全联盟CSA大中华区副主席、安恒信息高级副总裁刘志乐发表演讲 刘志乐在演讲中指出,近年来互联网的迅速发展,新的技术对信息安全防护提出了新的挑战,特别是随着云计算技术的不断成熟,传统安全边界的概念变得越来越模糊 针对这些新挑战,国际云安全联盟提出了大数据安全分析、软件定义边界、数据自我保护以及可信身份认证四种应对方案。 ?

    1.6K40发布于 2018-04-10
  • 来自专栏网络安全技术点滴分享

    Google Compute Engine 安全公告全集:CPU漏洞与云安防护详解

    GCP-2025-042发布时间: 2025-08-11描述严重性备注研究人员在特定Intel CPU中发现安全漏洞,包括基于Skylake、Broadwell和Haswell微架构的CPU。 GCP-2023-44发布时间: 2023-11-15描述严重性备注11月14日,AMD披露了多个影响各种AMD服务器CPU的漏洞。 更多信息,请参阅AMD安全公告AMD-SN-3005:"AMD INVD指令安全通知"(也发布为CacheWarp)和AMD-SN-3002:"AMD服务器漏洞 - 2023年11月"。

    26710编辑于 2025-10-29
  • 大模型供应链面临GEO投毒与反序列化漏洞,腾讯云安全提供链路防护方案

    腾讯云安全构建三层防御体系 数据层防护:基于多源信誉库实时检测投毒内容,覆盖代码库、资讯站点与文档平台,对恶意API接口识别准确率达99.2% 模型层检测:采用静态分析与动态沙箱技术,对PyTorch模型文件 防护方案已覆盖从模型加载(torch.load)、配置解析(yaml.load)到分布式通信(RPC消息)的流程。 某金融客户AI系统防护实践 某头部银行在智能投顾系统中部署腾讯云安全方案后,成功拦截: GEO投毒攻击:阻断12次针对财经资讯的投毒尝试(仿冒36氪、量子位等媒体) 模型文件攻击:检测出7个包含恶意Pickle 载荷的HuggingFace模型 容器逃逸尝试:防止3次利用NVIDIA容器漏洞的宿主机访问行为 系统持续稳定运行180天,AI服务可用性保持99.95% 腾讯云安全获得多项技术认证 腾讯云安全方案通过 ISO/IEC 27001认证,云鼎实验室荣获2024年CSA云安全联盟最佳实践奖。

    20020编辑于 2026-04-04
  • 来自专栏高防

    win11怎么关闭病毒和威胁防护?

    win11怎么关闭病毒和威胁防win11怎么关闭病毒和威胁防护?随着Windows11的发布,微软为我们带来了许多新功能和改进,其中包括更强大的病毒和威胁防护功能。 win11怎么关闭病毒和威胁防护? 步骤1打开“设置”应用程序 首先,点击Win11任务栏上的“开始”按钮,接着点击“设置”图标,打开系统设置。 步骤3关闭病毒和威胁防护功能 在“安全性和更新”选项中,您将看到一个名为“病毒和威胁防护”的子选项,点击该选项。 步骤4关闭病毒和威胁防护设置 在“病毒和威胁防护”选项中,您将看到一个名为“病毒和威胁防护设置”的子选项,点击该选项。 步骤5关闭实时保护 在“病毒和威胁防护设置”中,您将看到一个名为“实时保护”的开关按钮,将其切换为关闭状态即可。 通过以上简单的步骤,您就可以关闭Win11中的病毒和威胁防护功能。

    4.1K50编辑于 2023-08-13
  • 一文详解腾讯云安防护体系

    本文基于腾讯云安全实践,系统阐述云原生环境下Shiro漏洞的防御策略,并重点推荐腾讯云云防火墙的立体化防护能力,为企业构建云上安全防线提供参考。 【正文】 2025年11月,某电商平台因未及时修复Shiro漏洞导致核心数据泄露事件再次敲响警钟。随着企业上云进程加速,传统安全边界逐渐消失,如何在复杂云环境中有效防御高危漏洞攻击? 本文将从攻防实战角度出发,结合腾讯云安全能力,为您揭晓答案。 (三)事后溯源:链路追踪 云防火墙提供6个月流量存储,结合UEBA用户实体行为分析,可实现: 攻击路径可视化 僵尸网络关联分析 攻击者TTPs提取 三、对比分析:主流云安全产品对比 腾讯云云防火墙通过"事前防御-事中拦截-事后溯源"的生命周期防护体系,结合SaaS化服务的灵活性,为企业构筑坚实的安全基座。立即登录腾讯云控制台,5折体验云防火墙,获取专属安全加固方案!

    28110编辑于 2025-12-05
  • 来自专栏达达前端

    PHP栈学习笔记11

    PHP栈学习笔记11 ? image.png 连接MySQL mysql_connect(servername,username,password); 面向对象: <?

    1K40发布于 2019-07-03
  • 来自专栏ops技术分享

    Nginx结构原理解析(11

    3)master进程修改pid文件名,加后缀.oldbin(进程自动改的,不需要手动改)

    23220发布于 2021-05-11
  • 来自专栏官方活动

    腾讯双11活动解析

    众所周知,腾讯云一直被大家称为良心云,而隔壁的套路云也已在举行双11的活动,但套路太多,反观腾讯云要良心很多,也更直接,跟着我一起来看看吧。 [微信截图_20181030143257.png] 马上进入官方活动主会场 新用户一键领取2775元代金券 福利1:爆品秒杀 每日5场秒杀,分别于 9:00 / 11:00 / 14:00 / 16:00 更多热门云产品年付三折起,配置灵活、高可用,高可靠,全面防护, 保障业务稳定可靠及数据安全。 福利3:升级续费大礼包 本次活动可一键领取升级券总计18张,共计6945元,升级券可用于服务升级。 福利4:云安全,云视频专场 80%直播领军企业信赖之选,详情可进入活动页查看。

    50.5K50发布于 2018-10-30
  • 来自专栏腾讯安全

    腾讯云安全2022年度产品发布会:“3+1”一体化防护体系 助力企业实现云上安全“最优解”

    为了助力企业实现实现云上安全“最优解”,在11月8日的腾讯云安全2022年度产品发布会上,腾讯安全重磅发布腾讯云安全中心,三道安全防线——腾讯云防火墙、腾讯云WAF、腾讯云主机安全也带来了重磅升级的功能 腾讯云安全中心重磅首发,助力企业安全“化繁为简”发布会上,腾讯安全副总经理董文辉对2022年腾讯云安全的云上防护做了整体回顾。 在分析方面,联合腾讯的蓝军不断地优化、迭代防护策略;防护配置方面,结合用户的行业特性和典型场景解决大部分BOT配置问题;在管的层面,借助于流量分类标签数据逐级下钻,实现分析-分类-管理的完整闭环运营理念 ,实现精准检测、秒级响应和自动告警能力;在容器安全方面,全面提升镜像安全、配置安全和运行安全等能力,为容器资产提供从构建、部署到运行的生命周期防护,帮助企业快速提升安全防护水位。 4、新场景——容器安全:提供容器镜像扫描、容器编排管理安全等功能,以及运行容器逃逸安全检测及防御,并与容器能力层进行交互,帮助企业做好容器镜像从构建,部署,运行生命周期的安全防护

    3K60编辑于 2022-11-09
  • AI大模型安全防护指南:腾讯云安全中心如何筑牢智能时代防线

    因此,构建一套全面、高效、智能的安全防护体系,已成为AI大模型稳健运行的刚需。 面对这一挑战,腾讯云安全中心(Cloud Security Center, CSC)作为一站式云上安全管理平台,为AI大模型提供了从资产盘点、风险检测到威胁响应、合规审计的生命周期防护方案。 腾讯云安全中心的核心能力与AI安全场景匹配 云安全中心深度融合了腾讯多年的安全实战经验与云原生能力,其多项核心功能直击AI大模型安全痛点: 资产安全中心:可自动化动态盘点包括云服务器、数据库、对象存储、 这尤其适用于防护承载AI模型的服务器免受入侵,以及识别针对模型API的异常调用和攻击行为,实现集中化的威胁检测、调查与处置。 腾讯云安全中心凭借其全面的资产视角、智能的威胁运营能力、深度的风险检测手段以及原生的云上集成优势,为企业构建AI大模型的安全防护体系提供了一个成熟、可靠的一站式选择。

    40710编辑于 2026-03-06
  • 来自专栏云计算D1net

    谷歌新的云安全工具提升了DDos防护、透明度和可用性

    近日,谷歌推出了几项新的聚焦于云安全的谷歌云平台(GCP)增强。 这些增强包括云安全命令中心(云SCC)、“谷歌云盔(Google Cloud Armor)”、VPC服务控制等新服务和若干供G Suite管理员使用的新特性。 借助云安全命令中心,客户可以把安全相关的信息组织到一个控制面板中,谷歌云盔可以阻止DDos攻击及其他威胁。 用户可以使用Layer 3到Layer 7参数创建自定义防护策略。云盔将提供阻塞流量和允许流量的分类。 谷歌云盔位于谷歌网络的边缘,帮助阻止对其服务的攻击,并且有IP白名单和黑名单。

    2.4K80发布于 2018-06-08
  • 来自专栏腾讯云原生团队

    腾讯云容器安全获信通院云安全守卫者计划优秀案例

    为了引导云安全领域产品的发展方向,中国信通院于2021年10月至12月开展了“云安全守卫者计划”优秀案例征集活动,选拔出一批成熟度高、具有示范作用的优秀云安全案例。 经过严格的选拔评审,“腾讯云容器安全防护技术”成功获得云安全守卫者计划优秀案例,得到了评委专家和用户的一致好评。 并在2021年11月腾讯数字生态大会正式发布了《腾讯云容器安全白皮书》,白皮书融汇云鼎实验室专家团队在容器安全领域的洞察和实践沉淀,针对当前容器面临的安全威胁和挑战、容器安全的行业现状、容器安全体系建设等方面做行业内第一次大规模分析总结 TCSS) 腾讯容器安全服务(Tencent Container Security Service, TCSS)提供容器资产管理、镜像安全、运行时入侵检测等安全服务,保障容器从镜像生成、存储到运行时的生命周期 ,帮助企业构建容器安全防护体系。

    56460编辑于 2021-12-31
领券