-
大多数企业开发过程中，往往只关注功能，在安全方面意识比较薄弱，有些甚至完全不关注安全，这就导致业务系统或应用上线后存在多处漏洞，这些漏洞很容易被黑客攻击利用，进而给企业带来不可估量的损失。数据是企业的根本，针对数据库攻击具有多样性和复杂性，如何保障数据安全已经成为各个企业面临的一项难题，由于安全专业门槛较高，安全解决方案设计、安全评估、安全运维以及安全响应等都需要人力支出，打造一支专业安全团队成本投入非常巨大，对于大多数企业来说是难以负担的。 华为云安全专家团队针对企业特定IT架构提供1V1量身定制上云安全解决方案，结合国内、国际及行业信息安全标准和优秀实践，围绕SAP典型场景（SAP生产系统、SAP开发/测试系统、SAP …
阅读更多 -
作者：张亚菡 6月21、22日，2017年腾讯云“云+未来 峰会”在深圳召开。**安在（AnZer_SH）**记者Apple特地赶至现场并全程参，接下来我们跟随Apple一起来回顾下这场峰会。 在第一天的峰会上，众多嘉宾的演讲围绕着人工智能在各自领域的应用展开做出详细阐释；而第二天的云安全专场上，腾讯云一口气发布多项安全产品，云、人工智能与安全之间的关系已成为热门话题。 前一天晚上到达机场时，Apple发现本次腾讯云+未来峰会的宣传广告承包了几乎整个机场的大屏幕，这颗安利我是吃定了！下面就正式开始了我的两天峰会之旅。 马化腾：云计算为社会和经济带来的量变与质变 腾讯董事会主席兼首席执行官马化腾在第一天的峰会发表主题演讲“云时代的新趋 …
阅读更多 -
2016年11月10日，在北京国家会议中心, 由腾讯公司主办的云安全分会场圆满落幕。“云“面向所有互联网企业提供了个性化、有弹性的计算平台。目前，越来越多的、尤其中小型企业将自己的业务、服务都搬到了云平台上，”数据“这一核心资源也随之转移。因此，云安全与数据安全也越来越重要。 Radware、天际友盟、神州网云等腾讯云合作伙伴齐聚一堂，共同探讨抗击黑产、移动安全、安全治理等安全领域话题，寻求企业在”互联网+”时代下的安全之道。腾讯云在会上发布了2016年安全白皮书内容，对安全领域最新趋势、安全治理实践经验进行了深入解读。此外，腾讯云与Radware宣布达成战略合作，安全生态建设进入国际化新阶段。 腾讯云发布2016安全白皮书 构建全 …
阅读更多 -
【中国，深圳，6月5日】 在华为云城市峰会深圳站上，华为云安全总经理杨松发表演讲，分享了**华为云的3个体系化的防护理念和实践**，以启发和帮助金融行业完整、系统地构建符合业务需要的安全体系，在云上构建一朵安全的“金融云”。这些理念和实践不仅对金融业，对一般上云的行业同样有启发意义，演讲内容整理如下。 华为云安全总经理杨松在华为云城市峰会现场发表演讲 演讲正文 我们知道，数据是金融之本；数据安全，对金融行业的重要性不言而喻，如何保障？ “千里之堤，溃于蚁穴”。业务系统的任何一个防护环节出现短板，都可能对业务带来致命伤害。基于这样一个简单的原理，数据保护，也应该是体系化的，而不是单点的。 下面，我就分享华为云的3个体系化的防护理念和实 …
阅读更多 -
产业互联网时代，5G、AI、云计算等新一代信息技术与应用不断深化，加速了各行业数字化和产业升级的进程。在企业上云、资产数字化的背景下，**安全不只是企业经营的底线，更是制约企业发展的天花板。**越来越多的企业在利用数字化技术转型升级的同时，更加注重在安全方面的建设和投入，安全逐渐成为评估和遴选云服务提供商的关键考量指标之一。 凭借云上基础设施建设的不断夯实以及业界领先的信息安全实力，腾讯云已成为最值得信赖的云计算服务商之一。2019年，腾讯云在前三季度已实现收入超100亿里程碑，并保持行业第一的增长速度。在智慧出行、零售、金融、泛互联网等备受关注的垂直产业领域，腾讯云更是打造了多个数字化转型标杆案例。 一直以来，**腾讯云始终视服务 …
阅读更多 -
什么是阿里云安全组策略？ 阿里云安全组是一种虚拟防火墙,也是阿里云处于安全考虑的一种策略,一台ECS云服务器实例必须至少属于一个安全组。我们知道服务器的各种服务要依赖端口来实现,我们可以将安全组想象成服务器各个端口的开关,默认创建购买的ECS云服务器,阿里云默认只开放了22号和2239号端口,所以配置安全组是新手必须要完成的作业。 安全组配置通俗的讲就是端口放行，即授权安全组规则可以允许或者禁止与安全组相关联的 ECS 实例的公网和内网的入方向和出方向的访问。您可以随时授权和取消安全组规则。您的变更安全组规则会自动应用于与安全组相关联的ECS实例上 操作步骤 在进入阿里云控制台后，“云服务ECS”实例列表中找到“网络和安全–> …
阅读更多 -
2020年9月17日-18日，一年一度的云栖大会在云上如约而至。疫情加速数字化转型大背景之下，云原生以一种高能见度为各行业带来了一个更动态多变、更具效率和生命力的架构。云原生安全具有什么优势，能否解决线下业务场景的安全困局？作为阿里巴巴第一位安全工程师，阿里巴巴集团副总裁、阿里云安全总经理肖力，发表了以“提速云原生，创新安全力”为主题的演讲。 **肖力认为，上云是提升安全水平的最佳选择，创新的云原生安全，有能力为企业用户打造“云上绿洲”。**数据被更有逻辑性的存储，从物理数据中心安全、到核心云平台安全、以及和云平台无缝结合的云安全能力……企业原本需要独立、完整承担的安全责任，转移到阿里云平台，低耗损的同时拥抱的是更高等级的安全。 云 …
阅读更多 -
1、首先第一步应该是提交工单，告知两台服务器的外网IP，然后通过工单进行反馈。 2、如果地域都是一样那就好办很多，比如参考官方的案例：https://help.aliyun.com/document_detail/25475.html?spm=5176.doc25385.2.1.dRRsk9 官方内容如下： 除了提供安全保障，您还可以使用安全组实现： 案例 1：内网互通 案例 2：拦截特定 IP 或 端口 案例 3：只允许特定 IP 远程登录到实例 案例 4：只允许实例访问外部特定 IP 说明：本文档介绍的案例仅适用于经典网络。 安全组有如下限制： 每个用户最多创建 100 个安全组 每个安全组最多添加 1000 个实例 每个 …
阅读更多 -
腾讯云安全组创建以及配置流程介绍 腾讯云服务器购买之后，如果在购买过程中我们没有设置好安全组规则，那么在购买之后，我们要做的第一件事就是设置好安全组规则，否则服务器很多功能我们是无法使用的，下面赵一八笔记教下大家腾讯云安全组是如何创建以及配置的： 腾讯云官网代金券2860元礼包领取入口：点击领取 安全组创建流程(包含通过腾讯云模板创建和通过自定义模板创建) 通过腾讯云模板创建 1.登录腾讯云服务器控制台，在左侧导航栏中，选择【安全组】，单击【新建】。如下图所示： 2.在弹出的“新建安全组”窗口中，根据实际需求，选择“放通全部端口”或者“放通22，80，443，3389端口和ICMP协议”模板，填写安全组名称，设置所属项目。如下图所 …
阅读更多 -
关于报告 近年来，针对Web应用的攻击已成为企业面临的主要安全问题之一。网络安全攻击有75%都是发生在Web应用层而非网络层面上，约2/3的Web站点都相当脆弱，易受攻击。而WAF（Web Application Firewall，即Web应用防火墙），是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 国内企业的Web安全现状如何？使用WAF解决方案时有何困惑？期望后续的产品增强哪方面的能力？《2020年国内WAF产品研究报告》通过现场走访、资料整合及问卷调查的形式，对国内近百家企业的WAF使用情况进行对比分析，总结国内WAF产品的基本现状，并尝试对其发展趋势进行评估和预测，为企业安全建设提供 …
阅读更多 -
昨日，华为云在深圳举行了安全新品发布会，一连发布了6款安全新服务和新特性，包括企业主机安全服务混合云版、Web应用防火墙独享版、私有证书管理服务、文件数字水印、态势感知服务和安全靶场体验平台，并基于自身的等保实践，发布了《华为云等保2.0白皮书》，让云上的企业都用上更简单极致的安全服务，安全上云、云上安心。 华为云安全CTO杨松、华为云安全解决方案总监李戬、BSI中国区ICT技术副总监常琳、数世咨询创始人李少鹏出席了发布会并发表演讲。 6大新品，让企业云上安全防护更简单 华为云安全CTO杨松首先发布了6大安全新服务和新特性。包括： 企业主机安全服务混合云版 很多企业选择在多个云平台上部署业务，享受不同云厂商的服务优势的同时，分散 …
阅读更多 -
关于报告 近年来，针对Web应用的攻击已成为企业面临的主要安全问题之一。网络安全攻击有75%都是发生在Web应用层而非网络层面上，约2/3的Web站点都相当脆弱，易受攻击。而WAF（Web Application Firewall，即Web应用防火墙），是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 国内企业的Web安全现状如何？使用WAF解决方案时有何困惑？期望后续的产品增强哪方面的能力？《2020年国内WAF产品研究报告》通过现场走访、资料整合及问卷调查的形式，对国内近百家企业的WAF使用情况进行对比分析，总结国内WAF产品的基本现状，并尝试对其发展趋势进行评估和预测，为企业安全建设提供 …
阅读更多 -
作为国内知名的云安全服务与解决方案品牌，安全狗从(云)服务器和网站的“安全管家”做起，致力于为用户提供优质专业便捷的云安全产品和服务，已经为数以百万计的(云)服务器和网站提供了安全保障。随着安全狗的逐渐“长大”，这只黄色毛发的可爱狗狗已为众多人所熟知， “方便好用”是安全狗原先留给用户的最大印象。 随着安全狗的行业客户不断扩大，品牌形象定位也在不断升级更新。2019年伊始，我们隆重宣布：Logo正式换新，企业品牌全面升级！ 这个重磅信息预示着安全狗在企业品牌文化、业务版图和行业格局方面的将迎来新的升级，是安全狗多年成长的见证和未来发展的起点。 全新的LOGO，阐述安全狗全面升级的品牌形象： 01守护数字世界的使命 值得用户所托信赖 …
阅读更多 -
徐东山：腾讯云安全副总监， 2005 年进入腾讯并服务至今，历任后台开发、后台策略安全等岗位。从 2010 年腾讯开放平台和腾讯云启动迄今，一直从事腾讯云安全相关的业务规划和系统建设工作。对海量服务系统开发、后台策略安全设计等有较强烈兴趣和一定积累。 分享主概要 ： 1、腾讯云安全在腾讯云不同发展阶段，承担着不同的使命和职责，在这些不同阶段，腾讯云安全建设方向有着怎么样的体现。对于使用腾讯云的客户，腾讯云安全主要提供的保障和服务。 2、对腾讯云安全的网络防护（大禹）、业务安全（天御）、移动安全（乐固）等产品服务和技术实现的说明。 分享实录 首先介绍下我自己，我是来自腾讯公司的徐东山，当前主要负责腾讯云安全的架构设计与产品规划等工作。 …
阅读更多 -
近年来，网络安全问题变得愈发严峻，企业被黑客攻陷事件层出不穷，企业攻防犹如一道隔绝外界侵扰的屏障，一旦屏障被攻破，信息数据安全便失去保障。随着云计算浪潮到来，越来越多企业开始在云上探索新航线，期望解决应用数据量庞杂、服务器运维成本高、主机运行不稳定、配套资源待完善等问题，而云计算应用的热潮，也让云上安全成为新的命题。 攻防对抗： 云上安全的一道墙 进入云时代，企业与企业之间以及企业与用户之间的紧密程度逐步加强，单一存储载体已经无法满足现阶段对数据安全维度的需求，云上安全业务存在极大空缺，面对产业之间连接增强，云上安全危害也随之上升，与互联网时代不同，云时代面临的黑客攻击手段更为“巧妙”。 **● 计****划性攻击：**在攻击云上服 …
阅读更多 -
安全组和网络ACL是云平台中常见的安全控制功能。 其中安全组工作于虚拟机层面，可用于对某一特定虚拟机的出入流量进行控制，通常是有状态的。 网络ACL工作于子网层面，可以用作防火墙控制进出子网的数据流，通常无状态。 有些云平台同时提供了这两种数据安全控制功能，也有些云平台只提供了其中的一种。 1. 安全组使用流程 对于提供了VPC功能的云平台来说，用户在创建VPC时，系统通常会自动为VPC创建一个默认安全组。 用户不能删除默认安全组，但可以创建和删除自定义安全组。 用户删除VPC时，默认安全组同时被删除。 例如AWS： 腾讯云： 为用户提供了3个默认安全组，分别设置成了不同的使用场景。 华为云： VPC默认安全组可以被删除。 不提 …
阅读更多 -
欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~ 5月23日至24日，2018腾讯“云+未来”峰会在广州召开。24日的安全专场，腾讯云副总裁黎巍发表了以《智慧安全引领未来》为主题的演讲，分享了云安全的发展现状与挑战，以及新时代环境下腾讯云基于云管端实现的全场景智慧安全方案。 万物互联时代，安全的现状及严峻挑战 今天亿万级的连接重构了“安全”的概念，随着业务的云端化，安全趋势发生了颠覆性的变化。从安全威胁方面看，云时代因为攻击、信息造成千万的损失是过去的几十倍甚至百倍以上，技术浪潮在全面释放生产潜能的同时，也为攻击者找到了规避检测的方式。日益繁荣的网络黑产将云服务技术变成攻击武器，随着万物互联趋势，更是给了攻击者更多的攻 …
阅读更多 -
欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~ 近日，在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾，多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中，腾讯云倡导的“智慧安全”理念深入人心，处在数字化转型的浪潮中的企业对安全需求日益增加，云端安全正成为数字化发展的重要护航者。 腾讯云自身已全面覆盖各项安全合规资质，并且腾讯云基于“云管端”的智慧安全体系，将八大领域的安全能力对外输出。构建了数据安全、网络安全、主机安全、安全服务、风控安全、流量安全、内容安全、终端安全的能力阵列；同时，腾讯云已联手100多家生态伙伴，形成多个领域、多个维度的生态 …
阅读更多 -
简介： 提速云原生 创新安全力 2020年9月17日-18日，一年一度的云栖大会在云上如约而至。疫情加速数字化转型大背景之下，云原生以一种高能见度为各行业带来了一个更动态多变、更具效率和生命力的架构。云原生安全具有什么优势，能否解决线下业务场景的安全困局？作为阿里巴巴第一位安全工程师，阿里巴巴集团副总裁、阿里云安全总经理肖力，发表了以“提速云原生，创新安全力”为主题的演讲。 **肖力认为，上云是提升安全水平的最佳选择，创新的云原生安全，有能力为企业用户打造“云上绿洲”。**数据被更有逻辑性的存储，从物理数据中心安全、到核心云平台安全、以及和云平台无缝结合的云安全能力……企业原本需要独立、完整承担的安全责任，转移到阿里云平台，低耗 …
阅读更多 -
几乎与“华为云在公有云IaaS市场快速增长、超过AWS位列中国第四”的消息同步，华为云在安全领域又下一城，其主打安全产品Web应用防火墙（WAF）首次参与国内安全产品排名，即进入领先者行列。 11月7日，第三方安全机构安全牛发布了《中国网络安全细分领域矩阵图》，对中国市场上主流公司的主打安全产品进行了调研和排名。其显示：“ 华为云WAF凭借精准的威胁识别、强大的攻击防护、智能的设备联动、安全高效的规则更新等能力进入行业领先者象限，排名业界前三，显示了市场和用户对华为云安全技术产品的高认可度。” 华为云Web应用防火墙进入行业领先者象限 该次排名，选取了各安全产品2018年全年的数据表现，并经由专业分析师长期深入调研、访谈和分析得出， …
阅读更多 -
【摘要】 站在岁末回望， 华为云为用户的数据安全都做了哪些事？ 华为云安全总经理杨松于2018华为全联接大会上作演讲 2018的脚步越发匆匆，过不了多久，她就会消失在人们面前。但她的精彩跌宕将会被长时间印入人们的记忆。站在岁末回望， 华为云为用户的数据安全都做了哪些事？ 安全服务精品化之年 华为云继续在网络、主机、应用、数据、安全管理5大领域深耕，推出和升级了11款安全服务。这些服务，构筑起了一个完整的防护体系。你可以利用这些服务从零开始构筑自己的防护体系，也可以选择在薄弱环节，像搭积木一样用其中的一两款安全产品来弥补当前的不足。 1、网络安全 网络是业务天然的边际，网络内和网络外，是两个不同的世界。如何为业务筑起一堵网络安全屏 …
阅读更多 -
撰稿 | 流苏 编辑 | 图图 据说在我国东边有一种神奇的“毛竹”，前5年只长3—5厘米，但到了第六年，它将以每天30厘米的速度增长，仅用7周就能长成15米的大竹子。 当人们惊讶于毛竹的生长速度时，却没有几人知道毛竹花了5年的时间，在人们看不见的地下，让自己的根系范围扩散到了数百平方米之广，这是一种多么坚忍的力量？ 最近几天，2019国家网络安全宣传周正在全国各地如火如荼地进行。作为网络安全优秀企业，安全狗的身影也频繁出现在多个区域的宣传活动上。这不禁让笔者回想起，一个月前的2019北京网络安全大会上，那个和印象中不太一样的安全狗新logo。 话不多说，直接上图。 安全狗BCS2019展位 作为(云)服务器安全和云安全方向的优秀产 …
阅读更多 -
在华为云城市峰会深圳站上，华为云安全总经理杨松发表演讲，分享了**华为云的3个体系化的防护理念和实践**，以启发和帮助金融行业完整、系统地构建符合业务需要的安全体系，在云上构建一朵安全的“金融云”。这些理念和实践不仅对金融业，对一般上云的行业同样有启发意义，演讲内容整理如下。 华为云安全总经理杨松在华为云城市峰会现场发表演讲 演讲正文 我们知道，数据是金融之本；数据安全，对金融行业的重要性不言而喻，如何保障？ “千里之堤，溃于蚁穴”。业务系统的任何一个防护环节出现短板，都可能对业务带来致命伤害。基于这样一个简单的原理，数据保护，也应该是体系化的，而不是单点的。 下面，我就分享华为云的3个体系化的防护理念和实践，希望对各位金融业的同仁 …
阅读更多 -
本文以新建安全组为例，讲解在自定义配置实例时，如何使用安全组规则进行首次配置安全组。更多关于安全组相关操作，可以通过云服务器控制台的安全组页面完成。 设置安全组 在设置安全组时，根据实际需求，选择【新建安全组】。如下图所示： 说明： 如果已有可使用的安全组，可选择【已有安全组】。如果没有可使用的安全组，【已有安全组】则为灰色，不可选择。 新建安全组提供以下两个规则： 放通22，80，443，3389端口和 ICMP 协议：放行 SSH 22 端口、RDP 3389 端口，HTTP 80 和 HTTPS 443 端口及 ICMP 协议，内网全放通，禁止其他所有端口外部访问。 放通全部端口：放通所有端口。内网外网均可访问。 注意： 放通 …
阅读更多