会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

产业互联网升级下.共建企业安全管理生态

产业互联网升级新形势下，企业的安全短板显露 企业的安全管理需求随之变化 打造开放共治的安全管理模式 依托腾讯三大优势，建立大数据+智能化安全管理平台 腾讯御见安全中心，高效助力企业数字化转型 “SOC+”

  • 2021-06-22
  • 阅读150
  • 下载0
  • 9页
  • pdf

安全运营体系进化.实锤告警体系.360张鑫

Part 1. 企业安全运营要面对的问题 Part 2. 传统告警体系 Part 3. 实锤告警体系 Part 4. 实践方式——流量侧实锤告警 Part 5. 运营体系进化的价值

  • 2021-06-22
  • 阅读313
  • 下载0
  • 40页
  • pdf

多维度可扩展的企业侧告警评估

多维度可扩展告警评估技术的总体框架 原始告警 回归分析 攻击意图 评分 攻击意图识别引擎 模式计数 告警聚合 图分析 行为关联 评分 关联分析引擎 低频行为 评分 时频分析引擎 预处理 时频分析 准确率 覆盖率入侵事件可遇不可求，数量稀少，而手法千变万化，很难自动提取特征 ？ 实际攻击载荷中的关键字提取往往涉及复杂的安全攻防专家知识 攻击意图识别需要人工提取特征 ？ 6类解码器、5组直接规则、37维特征模式 ？ 特征模式主要包括敏感系统资源、函数等 ？ 模式经过人工泛化，避免针对特定漏洞或工具 ？ 模型受无关特征干扰很大，贵精不贵多 ？ 已知相关的特征可以手动组合起来引擎二：行为关联分析 扫描探测类型 攻击手法1 攻击手法2 攻击手法3 主机1 主机2 主机3 主机n 有针对性的攻击 具有相同或者相 近的攻击特征 告警往往具有比 较独特的特征

  • 2021-06-22
  • 阅读147
  • 下载0
  • 25页
  • pdf

.孙琦.构建企业信息安全指数.公开稿件

引擎二：行为关联分析 扫描探测类型 攻击手法1 攻击手法2 攻击手法3 主机1 主机2 主机3 主机n 有针对性的攻击 具有相同或者相 近的攻击特征 告警往往具有比 较独特的特征

  • 2021-06-22
  • 阅读144
  • 下载0
  • 14页
  • pdf

人工智能企业安全建设实践分享

1. 搞清楚要做什么 2. 评估个人信息保护对现有业务的影响 3. 提交高层对工作决策，从高层推动工作 4. 业务侧管理、技术方案的落地 通过对个人信息保护规范的调研，明确要符合规范要求企业需要进行哪些方面的整改工作。 评估个人信息保护对现有业务的改造影响、改造方案，明确工作的要求、标准。 从公司高层牵头推动此事的工作，并定期向其汇报改造进度，业务配合度等情况。 明确告诉业务“个人信息保护的要求”、“如何做才能满足要求”、“哪些是推荐的方式”、“哪些是不允许的 方式” 5. 监督、审计、复盘已做工作 通过业务自查、内部独立第三方审计。相关工作人员复盘发现改造的问题、进而重新进行个人信息保护工作的整 改推动

  • 2021-06-22
  • 阅读345
  • 下载0
  • 42页
  • pdf

肖海波.大数据时代下的特权账户管理3.0.1

特权账户安全 远泰口令管理 应用场景 远泰瑞博简介 特权访问安全是在整个企业中保护数据、基础架构和资 产的IT安全性的一个关键领域。一旦获得了特权账户和

  • 2021-06-22
  • 阅读138
  • 下载0
  • 28页
  • pdf

.数据时代的企业安全观

以业务资产为核心，通过时间等多维数 据可度量；2015年9月19日爆出，植入恶 意代码的Xcode由攻击者上传 至百度云网盘，然后通过国内 几个知名论坛发布传播，传播 的论坛包括：威锋网论坛、 unity圣典、9ria论坛和 swiftmi。最早发布是在“unity圣典”，进行传播的时间为2015年3月16日。

  • 2021-06-22
  • 阅读151
  • 下载0
  • 28页
  • pdf

基础安全建设思考

李骁 aka 与非 ？ bilibili - 基础安全建设 ？ PINGAN Tech - 移动安全/SOC产品建设 ？ Ctrip - 安全架构/反爬虫 基础安全scope ？ 网络区域 1. 办公/职场 2. IDC（自建/租借） 3. 公有云 ？ 技术领域 1. 终端安全（PC/Server） 2. 系统/中间件安全 3. 网络安全 4. 数据安全 ？ 聚焦工作 1. 安全产品研发/运营 2. 应急响应 3. 专项治理 4. 红蓝对抗 ？ 负责产品 1. 办公终端：网络准入、防病毒 2. 服务器：HIDS、蜜罐、容器安全、漏扫 3. 网络：IDS、WAF 概要 ？ 0x01. 企业面临的变局与乱局 一. 变局：业务快速变化 二. 变局：技术更新迭代 三. 乱局：攻击从未停歇 ？ 0x02. 基础安全建设历程 一.安全基线 二.安全产品 三.感知左移 四.红蓝对抗 ？ 0x03. 思考与展望 0x01. 企业面临的变局与乱局 变局：业务快速变化 1.30 1.72 1.72 1.97 2.02 0 0.7 1.4 2.1 2.8 2019Q4 2020Q1 2020Q2 2020Q3 2020Q4 月活用户（亿） ？ 用户量增长 ？ 新的组织架构 / 业务部分 / 收购公司 ？ 大潮退去，不再迭代也不下线的业务 ？ 出海业务，合规、技术挑战 变局：技术更新迭代 ？ 业务快速变化 -＞ 技术革新 -＞ 颠覆固有安全策略 ？ 提升服务器利用率，推行容器化 HIDS不香了：如何监控容器内部行为？ 传统的防火墙ACL怎么管理？ ？ 资源节省，推行gRPC（电池/流量/带宽/高性能） nginx -＞ envoy 基于 lua-nginx-module / Openresty 的WAF完全废弃 考虑故障降级到1.X的方案 ？ 新的异地职场、疫情影响下的居家办公 VPN -＞ Zero Trust 员工体验优化、安全验证策略的挑战 乱局：攻击从未停歇 ？ BORG —— 一个快速进化的僵尸网络 ？ 2020年12月28日，腾讯宙斯盾首次捕获了该僵尸网络针对Docker的攻击 ？ 利用kubelet API未授权访问RCE，具备内网扫描、传播能力 ？ 2021年1月统计算力23KH/s，相当于1300+台i5 2300机器的挖矿算力 ？ 2021年3月统计算力96KH/s，相当于5400+台i5 2300机器的挖矿算力 ？ 2个月，4倍增长

  • 2021-06-22
  • 阅读147
  • 下载0
  • 19页
  • pdf