腾讯安全在数字生态大会内容集锦

MCP+Skills 赋能APP渗透逆向,六阶段 Agent 流水线,打通 MCP 工具链实现 APP 安全自动化分析 本文的实现与思路,是对前辈经验和行业方法的一次学习与实践,若其中存在疏漏或不足之处,欢迎批评指正。目前也在继续尝试将这一体系进一步推向真正可落地的自动化方向,供更多安全研究与测试实践参考! 阅读详情

今天,2021腾讯数字生态大会已圆满落幕。

围绕“数实融合”“数字时代的安全底座”“安全共建”等议题,以及网络安全行业中的技术演进、能力落地、行业应用探索等命题,腾讯安全带来了许许多多的新产品、新方案、新思考,并公布了“一起,捍卫美好”新愿景……精彩十足,亮点多多。

意犹未尽?

笔速不够没记完整?

想要跟朋友分享?

别担心,我们整理了腾讯安全在大会期间的“高光内容”,一起来回顾吧!

新趋势

两份安全白皮书

洞察产业互联网新态势

  • 《2021勒索攻击趋势分析白皮书》

腾讯安全联合腾讯研究院、中国信息安全战略研究院、中国产业互联网联盟共同发布,围绕勒索攻击态势、演进路径及特征展开了重点分析,并详细梳理了勒索攻击七大发展趋势,同时从安全前沿技术、安全意识及全球通力合作方面对防范勒索攻击提出了建议和思考。白皮书认为,防范勒索攻击的重点应在事前防御环节,而不是遭遇攻击后的解密环节。从技术层面来讲,可通过聚焦云原生安全、零信任等安全前沿技术,保障云平台和云上业务安全。

  • 《2021游戏安全白皮书》

整合了腾讯游戏安全在攻防实践中积累的大量网络攻击数据,对当前游戏行业面临的安全挑战、现状特点以及风险趋势进行梳理,从端手游外挂、打金工作室、内容风控、DDoS攻击等不同维度,揭示当前游戏行业面临的安全威胁,全面解读游戏网络安全发展趋势,为游戏行业网络安全实践提供参考。

新技术

三大创新解决方案

帮助企业增强安全治理效能

  • 融合协同区块链系统解决方案

面向产业区块链间数据交换、业务协同等场景需求,提供跨链数据共享、联合溯源、广域存证多种能力,有效解决目前底层架构互通难、数据结构互认难、接口协议互联难、安全机制互信难的核心痛点,促成政务、税务、公安、司法、版权、溯源、金融等多样性产业区块链之间的协同应用。

  • 数字身份管控平台

围绕企业数字化转型中的全生命周期身份信息管理、多形态应用与服务安全对接及复杂网络环境下的安全边界等问题,数字身份管控平台通过面向外部客户的CIAM和面向内部员工的EIAM两种工具,为企业提供面向用户及内部治理的身份、应用、网络融合统一的智能网关整体化解决方案。目前,数字身份管控平台在全国10多个国家部委,30个省份,10多个行业,近200个项目应用,累计支撑10亿+的用户访问。

  • 云原生数据安全解决方案

腾讯云访问安全代理CASB采用免应用开发改造的配置方式,提供事前敏感数据发现、分类分级;事中加密存储、动态脱敏;事后安全审计的一体化数据安全解决方案,具备一站式数据安全、字段级安全管控、安全能力轻量化、应用和数据库无需改造四大优势,助力企业解决在进行数据合规和治理时,在数据的传输、存储和使用环节,面临的数据治理困难、数据安全实施复杂、成本高等问题。

新指引

两大安全全景图

构建企业业务与安全协同成长新模式

  • 腾讯业务安全全景图

当风控成为企业经营的最大风险和不确定性因素,风险的感知和处置能力成为企业应对业务安全风险的根本。腾讯安全首次发布业务安全全景图,基于底层技术和自研风控能力的打磨,将风控能力通过PaaS和SaaS等方式便捷化输出,在综合应用多种AI技术的基础上,打造四大AI风控能力,形成覆盖“识别、感知、决策、运营”等流程的闭环。目前已深入银行、保险、电商、零售、交通出行、广告、传媒等十五大行业实现落地应用。

  • 腾讯云安全产品体系全景图

为了助力企业更好地应对云安全风险,腾讯安全发布升级版云安全产品体系全景图,从云原生网络安全、云原生计算安全、云原生应用安全、云原生数据安全、云原生安全治理五大层面输出腾讯安全云上安全能力包,构筑一体化全方位的云原生安全防御解决方案,并助力各行各业解决多元化云上场景的防护需求,更好地激发云技术在企业数字化升级过程中的价值。

新引擎

两大安全计划

释放腾讯安全能力激发产业新增长

  • 腾讯版权保护计划

面向网络版权产业,腾讯版权保护计划将开放腾讯区块链技术,建立支持全品类作品全流程服务(查重、确权、监测、拦截、诉讼、交易)的一站式区块链版权服务平台,为湖北十万中小微企业提供千万级次版权保护普惠服务,推动版权产业内容、商业、行业生态优化,推进数字文化内容生态的高质量发展。

  • 腾讯小程序安全计划

扎根于小程序场景,腾讯小程序安全计划将为用户提供四位一体的安全服务,包括安全诊断、安全产品服务、安全专家线下问诊以及标杆权益,从技术防护、性能提升、营销场景、合规监管、售后服务等五大板块帮助企业建立小程序安全防火墙,筑牢基础设施底座,打造私域加速度。

新生态

安心生态联盟

翻启生态协作助农兴农

产业互联网时代,各方都是安全生态构建的参与者。腾讯安全联合南方乡投、北京炎数、青岛腾元、北京爱创、地利集团等伙伴,共同成立安心生态联盟,多方将携手共同致力于推动农村数字化、农产品标准化、产品特色化、身份标识化等工作,为溯源生态构建提供更多实践及标准指引,将“安心”的数字能量贯穿于品牌成长乃至行业发展的每一步。

看完这些还不够?我们还为您精心准备了一份“安全”大礼包!想要全方位了解大会内容,可扫描下方二维码,或者关注“腾讯安全”公众号,回复“干货”,获取腾讯安全的干货集锦。 

图片

【企业知识助手·Agent 实战】如何运营 Agent 安全:从 eBPF 运行时检测、分级告警到事件响应与复盘的深度实战 核心原理:Agent 安全运营的本质,是把内核、控制面、应用与决策四层信号按 run_id 关联成一条可解释的行为链,让"合法能力被错误使用"在运行时变得可见。关键结论:检测与阻断要共享同一套内核事件语义;遏制的每一级都必须可审计、可回滚;吊销凭据与隔离网络必须同时执行,这是 2026 年真实事件换来的硬规则。落地重点:先观测后阻断,规则进 CI,告警分级用同一把尺子,kill switch 按季度演练,复盘必须回灌成新规则与新基线。 阅读详情

相关推荐

合宙ESP32C3实战:MPU6500六轴传感器数据读取与校准全解析

本文详细解析了如何使用合宙ESP32C3开发板读取和校准MPU6500六轴姿态传感器数据。从硬件接线、开发环境搭建到核心代码解析,提供了全面的实战指南,帮助开发者快速掌握传感器配置与数据处理技巧,适用于姿态控制、运动检测等应用场景。

weixin_27066963的博客 405

支撑超8000万瞬时并发,腾讯云稳定护航全球关键业务

不仅如此,腾讯云还将前沿音视频技术与AI深度融合,智能媒体处理技术(MPS,Media Processing Service)助力客户提质增效,直播精彩集锦制作周期由“小时级”缩短至“秒级”,实现全链路流畅体验。随着全球化进程不断深入,企业面临愈加复杂的业务场景,尤其是来自多国多地区的瞬时流量洪峰,对基础设施稳定性提出了更高要求。9月16日,在2025腾讯全球数字生态大会上,腾讯集团副总裁、腾讯云总裁邱跃鹏在演讲中提到,过去一年,腾讯云稳定护航多个全球高并发场景,帮助用户从容应对“数字海啸”。

2201_75994616的博客 186

5.FxBlue跟单常见问题

fxblue喊单ea和fxblue跟单会在mt4/mt5客户端ea栏目里记录fxblue在跟单复制订单过程中的全面记录。在遇到问题时,我们首先要恢复默认参数尝试,然后再到ea栏找报错提示。 ​ 需要注意的是,是EA选项卡,而不是日志选项卡。 此外,您可以在 MT4/5 软件终端面板的"EA"选项卡中查看跟单记录,您可以通过右键单击 Experts 日志并从 MT4/5 的弹出菜单中选择“打开”来打开每日日志文件以及历史文件。 5.1 No “heartbeat” received 没有收到“心跳” 接收方

weixin_44406393的博客 1874

直付通申请资质安全吗?靠谱吗?

风控规则的运行效果要定期复盘,拦截记录、误伤情况、处理时效都要看,规则持续优化,防护效果才能保持,动态调整的风控,比一成不变的规则更可靠,安全保障更到位,动态调整的风控更可靠,更有效,风控常复盘,规则常优化,防护更有效。资金记录的完整保存很重要,流水明细定期归档,账目随时可查,配合日常核对,资金安全尽在掌握,完善的记录习惯,既是风控要求,也是管理规范,长期坚持受益良多,更放心,流水留存好,随时可对账,管理更规范。方向更清晰,资质看清楚,边界问明白,判断更准确。更稳固,职责边界清,配合更默契,安全更有底。

qq_15110143的博客 350

FDTD Script命令学习-farfield3d/farfieldux/farfielduy

介绍了farfield3d/farfieldux/farfielduy命令功能,及不同应用语法和参数介绍,以及对官网示例进行介绍。

jxxl_1314的博客 3098

Lmbench测试集 --- 延迟测试工具lat_mem_rd

lmbench测试集简介 以及 lat_mem_rd延迟测试工具: 如何测试、测试结果、源码分析

MonologueYY的博客 1万+

‌7-Zip加密压缩包完整教程:AES-256加密、加密文件名与安全分享指南(2026最新)‌

‌给别人发压缩包,只设密码就够了吗?本文用 2026 最新版 7-Zip 讲透 AES-256 加密原理与实操,手把手教你设置密码、勾选加密文件名、分卷加密与自解压包,并给出强密码标准、密码传递方式和跨设备兼容建议,让敏感资料真正只对指定的人开放。

Helix250的博客 330

基于Vivado2025的UltraScale+时序收敛优化实战案例

深入解析在Vivado2025环境中针对UltraScale+架构的时序收敛挑战,结合实际设计案例,分享关键优化策略与操作技巧,显著提升设计性能与收敛效率。vivado2025的更新特性为时序优化带来新机遇。

weixin_33660045的博客 343

亚远景 - 无方向盘 L4 车辆批量认证,ASPICE 过程证据成制造商安全举证底座

亚远景分析取消驾驶员兜底后安全责任向制造商集中的趋势,说明规范研发过程、功能安全验证与全生命周期管理为何成为批量认证的举证底座,为自动驾驶企业应对准入合规提供过程建设参考。

yayuanjingkeji的博客 199

远红外热传感器阵列 (32x24 RES) MLX90640ESF-BAA/BAB

Melexis MLX90640是一款小体积、低成本的完全校准的32x24像素红外阵列,采用行业标准,带数字接口。3.其工作温度范围为 -40°C 至 85°C,可测量的物体温度范围为 -40°C 至 300°C。该红外传感器在整个测量范围内保持高精度水平,可提供 ±1°C 的典型目标物体温度精度。2.这款 32x24 像素的器件适用于安全和便利应用,包括防火系统、智能楼宇、智能照明、IP/监控摄像机、HVAC 设备和车辆座椅占用检测。1.工作温度范围为 -40 至 85°C,可在严苛的工业环境中部署。

Summit__的博客 2000

一张图看懂 ABAP CDS 两大子语言:CDS DDL 与 CDS DCL 以及缺席的 DML

ABAP CDS 的核心设计思想围绕语义数据模型(DDL)与数据访问控制(DCL)展开,而非单纯作为SQL查询工具。其DDL通过声明式语法定义业务导向的数据视图,强调模型稳定性与复用性;DCL则将访问控制逻辑下沉到模型层,实现行级权限过滤。ABAP CDS刻意剥离DML功能,交由ABAP SQL处理数据变更,形成清晰的分层架构。这种设计使数据定义、访问控制与应用逻辑解耦,为现代ABAP应用提供更安全、可维护的数据治理方案。

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 976

终端安全平台 V2610 更新复盘:跨平台适配、AI 工具审计能力解析

近期对终端安全管理平台 V2610 版本进行了部署测试,本次版本迭代重点围绕跨平台兼容、AI 工具行为审计、数据防护模块做了调整。本文记录本次新版本的技术改动、功能逻辑、测试过程中遇到的适配问题,供内网安全、终端运维同行参考交流。说明:仅为个人技术测试复盘,不做产品推荐,相关策略落地请结合单位自身安全规范评估。V2610 版本整体偏向解决混合架构内网下的新风险,重点补齐 AI 应用审计、多系统统一管控短板。优势:异构终端管理能力提升,审计链路更完整;

qq_43457377的博客 197

8.26华为OD机试真题 新系统【仓库查询】

华为OD机试真题 新系统【仓库查询】,提供C语言、Java、C++、Python、Go、JavaScript源码实现,并提供完整思路讲解,以及在线OJ模拟做题。华为OD机试真题 【仓库查询】多语言题解。

qq_45776114的博客 546

Android 开发入门实践(二):Kotlin 空安全,从可空类型到安全访问

延续 NewsApp 项目中的新闻标题练习,记录 Kotlin 安全调用。

Easyhood的博客 280

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0, 兼容Win7/Win10/WinXP,解压就可用。

IEM模型,地表粗糙度模拟

利用微波反演土壤水分时候,利用IEM模型可以实现对随机地表的模拟

迪康端点安全一体化管理平台核心功能实践:从文档加密到行为审计

本文选取的文档透明加密、U 盘与外设管控、屏幕水印、终端审计、远程运维五项能力,分别对应了数据防护、通道管控、追溯取证和效率提升四个维度。除 U 盘外,平台构建了大范围的外设管理框架,对操作系统底层设备接口进行管控,可开启或禁止使用光驱、打印机、蓝牙、红外、串口、并口、1394、PCMCIA 和便携式设备,杜绝终端的物理外泄渠道。管理员可以使用交互模式、旁观模式、兼容模式、独占输入模式进行远程协助,兼容外部 VNC 服务,并内置远程画板功能,支持在远程画面上标注、圈画、批注,大幅提升排障沟通效率。

qq_43457377的博客 342

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目,保存在这里方便以后使用直接下载

DeepAgents框架构建一个带有严格安全护栏的本地 Shell 执行环境。

核心亮点在于:通过精心设计的 System Prompt(系统提示词)强制约束大模型的行为,防止其通过操作系统底层的 Shell 命令绕过框架的虚拟沙箱,从而确保本地物理磁盘的绝对安全。DeepAgents 框架接入 DeepSeek 模型并构建一个带有严格安全护栏的本地 Shell 执行环境。

qq_42092076的博客 68

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

【2027计算机毕业设计】智慧工地安全巡检:隐患从上报到整改验收,闭环怎么落到表上

安全巡检」这类题,看着像普通的工单系统,其实考的是。老师最常问的一句是:「报了个隐患,然后呢?」——答不上来,这题就废了。拆一个真实项目(Spring Boot + MyBatis + MySQL,14 张表),把这条链讲清楚。

m0_48069349的博客 193

Claude API新版本重大变更与安全升级指南

Anthropic发布ClaudeAPI新版本,首次更新核心版本控制架构,引入多项破坏性变更。新版本移除采样参数(temperature/top_p/top_k),禁止Assistant文档块与用户文本引用,重命名管理与分析字段,并强制使用anthropic-version标头。官方SDK主版本同步升级至2.0.0及以上,身份验证改为Authorization: Bearer。开发者需锁定依赖、扫描代码、重构消息结构、双版本测试,以避免生产环境400错误,确保平滑迁移。

阡陌数智,专注大模型网关与 LLM 工程落地 353

从 NEAR Intents 事件看 NEAR 智能合约安全

2026年9月29日至10月1日,攻击者利用NEAR Intents存款退款处理中的校验缺陷,通过填充代币和恶意receiver合约触发超额退款请求,使回调失败后内部余额未被撤销,造成缺乏资产支持的可花费余额。攻击者据此从BNB Chain上的HOT Bridge金库七笔提现共转出3,865,021 USDT。项目方于10月2日部署修复、10月7日移除存款通知功能,并于同日宣布资金全额归还,后续事后报告确认受影响用户已获补偿。

BlockSec的博客 260

运营商云改数转安全落地实践|融合 4A 与数据安全服务案例

本实践依托保旺达在运营商行业长期沉淀的业务 know-how,以融合 4A 为核心抓手,联动数据安全、AI 安全管控能力,以平台建设 + 专项治理 + 持续运营的模式,匹配运营商云改数转转型节奏,解决异构云网环境下身份权限治理、敏感数据安全、新型 AI 应用风险等核心难题,为同类型省级运营商安全体系建设提供可落地参考。

KKKlucifer的博客 73

安全生产数字化:亘川智城系统五大功能域全流程解析

系统的业务对象覆盖安全生产监管人员、属地安监专员、企业安全负责人、安监执法人员、应急管理专员、隐患派单专员、整改责任人、数据分析专员等多个角色,各角色按职责与状态获得对应操作权限,实现责任到岗、过程留痕、闭环管理。整改台账覆盖待接收、待制定、整改中、待自查、待申请、待验收、已通过、未通过全状态,配套整改完成率、平均整改时长、逾期整改率统计图表。归集法律法规、安全常识、应急技能、事故案例等素材,按类型与行业场景打标签分类,支持权限化发布、浏览与下载量统计,并随政策更新迭代版本。,所有流程资料永久归档留存。

weixin_67440240的博客 81

Day33 XD安全学习笔记--JavaEE应用&SQL 预编译&Filter过滤器&Listener监听器&访问控制

本文介绍了SQL预编译与Filter过滤器、Listener监听器的应用。SQL预编译有效防止注入攻击,相比拼接写法更安全。Filter用于拦截请求与响应,实现权限控制、敏感词过滤等功能,具备初始化、过滤、销毁生命周期;如XssFilter拦截非法参数,AdminFilter通过Cookie验证权限。Listener监听域对象的创建、销毁及属性变化,如Session的创建与销毁,实现系统状态管理。三者协同提升Web应用的安全性与可维护性。

一支蜉蝣的博客 226

提示词工程全景指南:从基本原则到自动化与安全防御

用程序化的方式完成提示词的生成、评估、优化与上线,把"人工反复试"变成"系统自动迭代"。提示词自动化的本质是把提示词当作代码资产来管理:有版本、有测试、有灰度、有回滚。未来它会与模型微调、检索增强、Agent 编排进一步融合,边界逐渐模糊。攻击者通过精心构造的输入,诱导模型偏离既定职责。信息泄露:套取系统提示词、内部知识库内容、其他用户数据。行为越界:让模型执行被禁止的操作,如调用高危工具、输出违规内容。功能滥用:把模型当作免费算力或跳板,用于批量生成垃圾内容、绕过业务限制。

简单的记录一下 351

[黎阳之光] 地铁站台安全视频孪生实战教程:越线检测、客流预警与应急联动一次讲透

站台是地铁安全风险最集中的地方:乘客越过黄线、客流瞬间涌入、扶梯口拥堵、突发晕倒,每一类事件留给处置的时间都以秒计。本文讲一套站台安全视频孪生实战方案——用视频分析实时发现风险,用孪生画面定位事件位置,再自动联动广播、屏蔽门与应急流程。内容是简易模型与简化版方案,给出可复用的检测逻辑、阈值与联动配置;真实车站的安全联动涉及信号、屏蔽门与消防系统的专业接口与评审,完整项目方案请联系黎阳之光公司。

m0_75019831的博客 165

单北斗GNSS变形监测系统在水库安全监测中的应用与维护策略

本文探讨单北斗GNSS变形监测系统在水库安全监测中的应用及维护策略,涵盖GNSS变形监测一体机的原理与定制化服务。分析高精度定位技术对水库安全的保障作用,并提出备份维护、定期检查、技术培训等有效策略,提升系统稳定性与数据传输效率,确保监测的可靠性。

2501_92661340的博客 226
上一篇: 资讯美国悬赏1000万美元追捕勒索黑客、能源行业成为网络钓鱼攻击“重灾区”|11月8日全球网络安全热点
下一篇: 腾讯安心生态联盟正式成立 联动伙伴开放技术助力“数字兴农”
腾讯安全
博客等级 码龄10年 901粉丝 620原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值