实战案例丨腾讯安全托管服务MSS助力数字广东重保期间“0事故”

电信行业MSS域服务集成解决方案 随着电信行业信息技术的不断发展,整个电信网向着IP化、宽带化和移动化的方向发展,电信IT支撑系统包括了MSS、BSS、OSS三大支撑域系统,每个支撑域业务系统各个层之间互相融合,亟需建立支持业务数据交换和资源共享的统一规范和标准通道。同时,电信运营商已经认识到,IT支撑系统的集中化建设能够大幅度降低企业的运营成本,进一步优化IT 系统的基础架构和业务流程。未来的IT系统架构将会是融合基础架构,系统和业务之间将会存在基础的、通用的共享集成平台。电信企业MSS域服务总线整体解决方案以SOA技术设计理念为指导,采 阅读详情

“电子政务”加快实现让数据多走路,让群众少跑腿。但政务系统中存储了大量民生基础数据,一旦发生事故后果将不堪设想。特别是节庆日等重要时间节点,更是安全保障服务的重中之重。

客户名片

图片

数字广东网络建设有限公司(数字广东),承担省级电子政务基础设施和系统的建设运维工作,先后推出面向民众的移动政务服务平台“粤省事”、面向企业的移动政务服务平台“粤商通”、面向公职人员的移动办公平台“粤政易”。同时为广东省“数字政府”改革建设提供政务云平台、政务大数据中心、公共支撑平台三大基础资源平台,多方面助力“数字政府”建设。

客户痛点

在今年某重要节日期间,数字广东将保障电子政务系统安全稳定运行,作为最重要的任务。关键时期,数字广东重保服务亟需解决三大核心痛点:

    任务重大

关乎数字广东改革建设成果,涉及重大节日网络舆情,单靠内部常规安全团队难以独立完成;

    范围广

涉及全省约70%的电子政务系统,涵盖全省14处欠发达地市政务业务,范围广、体量大,对效率和准确度要求高,传统的“堆人”方式无法完成任务,需要敏捷精准的自动化安全平台提供安全运营保障和有实战经验的专业化团队主导支持;

    要求高

确保最终安全保障结果以外,需要阶段性汇报工作进展,对安全服务交付过程的标准化、显性化、可视化提出更高的要求。

解决方案

针对数字广东的核心痛点,腾讯安全提供安全托管服务MSS,打造重点时期的网络安全“盾牌”。历经“组织筹备-自检加固-攻防演练-重保值守-总结汇报”5个阶段,最终取得重保期间0安全事件、0安全事故、0业务故障的成果,让全省70%政务系统运行无忧。

组织筹备阶段

节日前3月,腾讯安全团队启动本次重保项目,开始与数字广东一起编制可执行可落地的重保方案,设计组织架构,确定具体工作方案,明确项目团队工作职责;

自检加固阶段

在计划框架内有序完成资产梳理、安全检测与设备更新;

攻防演练阶段

腾讯安全负责进攻的红队基于多年的红蓝对抗经验,历时半月最终在攻防演练的后半阶段,以0day突破了几处核心系统,完成重要核心系统的漏洞挖掘任务;

重保值守阶段

多名安全专家投入到重保工作中,24小时不间断值守,确保安全万无一失。

基于腾讯安全托管服务MSS,最终,重保团队的工作成果获得了数字广东及广东省政务服务数据管理局的认可。

客户评价

图片

        张报明:数字广东信息安全部副总经理

“通过与腾讯安全这样的第三方厂商进行合作,已经成为数字广东[安全建设]降本增效的一个典型案例。”

腾讯安全托管服务MSS

腾讯安全托管服务MSS涵盖安全评估、风险监测、漏洞感知与风险监测、安全监控、风险处置和应急响应六大服务。能够快速响应主机、网络、应用、数据等安全产品的各类安全风险事件,进而提升用户运营效率,保障用户业务安全。

图片

(MSS服务框架)

    智能高效

自研事件编排引擎,构建自动化工作流系统,实现事件的自动化扫描及监控,梳理集成超过 15 类安全产品数据,上线超过 10 多个安全编排剧本,可以高效分析云上用户威胁以及生成响应解决方案。

    云原生能力

腾讯安全托管服务MSS 原生集成云 CVM、云数据库、云存储、云安全产品部分数据及能力,用户在使用云产品的时候,无需进行二次对接和开发,即可快速获取各类云上资产风险态势,通过 MSS运营平台统一呈现。

    云最佳实践

腾讯安全托管服务MSS 应急响应团队每年处理超过 100 多起各类大型企业入侵案例,并配合用户进行深入分析和复盘安全事件,逐渐形成了云上用户安全运营最佳实践知识库,这些知识库与自动化编排系统结合,能快速发现云上用户资产安全隐患,并提供风险处置加固决策支撑。

    多重安全情报

通过漏洞情报+威胁情报组合,能够更快的发现针对云用户的攻击事件预警和利用特征信息,指导安全运营分析方向和风险处置操作,提前将风险进行收敛,防患未然。

    降本增效

无须企业专门招聘云安全运营团队和管理人员,腾讯安全托管服务MSS提供重复性事件响应分析能力,企业可专注于业务开发和运营。

方案价值

    提供专业的安全事件处置建议,快速完成安全事件闭环,有效提高告警、事件的响应处置效率和效果。

    从人防到技防,原生集成腾讯云安全产品事件原始数据,及时发现可疑入侵或异常,有效对抗外部入侵攻击。

    腾讯安全产品强大的数据处理、分析、关联能力,可在重保期间提供涵盖“监测预警-研判分析-响应处置-溯源追踪”全流程、强有力的安全支撑。

未来,腾讯安全托管服务MSS所代表的主动检测与持续响应服务,将逐渐转变传统的被动使用安全设备和环境运维服务观念。在可能面临的漏洞与攻击面前,以安全值守能力正面对抗。

安全托管服务(MSS)主打胶片PPT 现状与挑战 破局之道 安全托管服务 服务价值 立即下载

相关推荐

安全托管服务(MSS)资料合集.zip

安全托管服务MSS介绍PPT 安全托管服务平台培训PPT 安全托管服务需求清单 安全托管服务白皮书 安全托管服务平台工具架构设计 安全托管服务业务设计 Web服务器安全监控防护托管服务主打胶片 华为安全托管服务主打胶片 华为安全托管服务主打胶片客户版 华为远程安全托管服务渠道版 华为远程安全托管服务主打胶片内部版 深信服安全托管服务(MSS)主打PPT 云松安全服务托管平台白皮书 互联网业务安全托管服务销售宝典 安全托管服务常见疑问问答话术 安全托管服务内容价目表 安全托管服务销售话术 华为安全托管服务销售话术 安全咨询&安全托管服务方案 安全托管服务方案等等

网络安全之了解安全托管服务(MSS)

网络安全产业就像一个江湖,各色人等聚集。相对于欧美国家基础扎实(懂加密、会防护、能挖洞、擅工程)的众多名门正派,我国的人才更多的属于旁门左道(很多白帽子可能会不服气),因此在未来的人才培养和建设上,需要调整结构,鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”,才能解人才之渴,真正的为社会全面互联网化提供安全保障。

wangluo12138的博客 2801

机器学习【学校智慧食堂及其应用】

本文主要介绍机器学习【智慧食堂及其应用】

qq_201729558 2570

安全托管服务(MSS)介绍

安全托管服务是指将网络安全的管理和监控工作交给专业的第三方服务提供商,通过专业的技术手段和经验来保护客户的网络系统和数据安全。MSS可以提供包括防火墙、入侵检测系统(IDS)、入侵防御系统(IPS)、安全信息和事件管理(SIEM)等一系列安全服务,帮助客户建立起完善的网络安全防护体系。作为一名计算机工程学院的学生,尤其是网络空间安全专业的大学生,这一发展趋势为我提供了广阔的就业和发展机会。随着市场的快速发展,对网络空间安全专业人才的需求也将逐渐增加。

m0_73725894的博客 4435

【GAN实战】基于pytorch-CycleGAN与pix2pix的自定义数据集训练全攻略

本文详细解析了基于PyTorch的CycleGAN与pix2pix模型在自定义数据集上的完整训练流程。核心在于根据数据是否成对来正确选择模型:pix2pix适用于严格配对的“孪生”数据,而CycleGAN则擅长处理非配对的“散装”数据集。文章从数据准备、配置训练到测试应用,提供了全链路实战指南与关键参数调优心得,帮助开发者高效实现图像到图像的风格转换。

x2y3z4a5b的博客 704

EZ-USB-FX3 slavefifo调试

最近使用fx3-usb-3.0调试slave fifo的传输,期间遇到许多难以理解的问题。在这里分享给大家,希望可以少走一些弯路,我自己是这样走过来的。 1,首先去官网下载原始的参考设计,并安装所提供的SDK软件:FX3SDKSetup_1.3.4.exe 2,接着把参考设计文档AN65974阅读一遍,分别创建新的SDK工程和FPGA工程。如果使用的原厂的开发板,那么可以按照文档提示,可以很顺畅的跑完整过测试。否则需要匹配自己的硬件,做针对性的更改和移植,而我走的是后一条路,于是开始了漫长的调试之路。.

YDY5659150的专栏 3630

亚信安全:发挥MSS托管安全运营服务优势 让你真正“减负”

随着企业数字化转型的全面提速,网络安全管理所面对的环境发生了巨大变化,仅通过网络安全产品堆叠,以及人拉肩扛的被动式防御运营方法,已无法应对专业化的高级威胁。

Sophya89的博客 1868

保姆级教程:用Simulink从零搭建新能源汽车VCU蠕行控制模型(附模型下载)

本文提供了一份详细的Simulink建模教程,指导读者从零开始搭建新能源汽车VCU蠕行控制模型。内容涵盖环境配置、信号定义、蠕行模式使能条件、扭矩控制算法实现及模型验证等关键步骤,特别适合需要将控制算法转化为可执行模型的初学者。教程还包含实用代码示例和常见问题解决方案,帮助开发者快速掌握VCU蠕行控制的Simulink实现技巧。

545

腾讯安全发布安全托管服务MSS,推动网络安全建设向服务驱动转变

近年来,随着黑产组织逐渐规模化、产业化,网络攻击态势愈发严峻;同时,由于DevOps、云原生等新技术的落地,以及IT架构的变化,企业研发和运营的模型随之改变,风险应对策略也越发复杂,越来越多的安全事件表明,诸多企业现有的安全建设体系已经无法满足云化场景下新的安全挑战。 为了应对数实融合趋势下的网络安全需求,2021年10月22日,腾讯安全发布了安全托管服务MSS,依托腾讯20多年的攻防实战经验和行业领先的情报感知能力,通过自研服务工作流编排系统,实现了服务过程的标准化、自动化和可视化,借助这些能力,可

优快云云计算 666

《QGIS快速入门与应用基础》021:插件仓库 URL 获取与添加

详细介绍了在QGIS中添加第三方插件仓库的方法。首先强调必须从官方推荐、开源社区等可靠渠道获取插件仓库URL以确保安全性,并列出了4类可信获取渠道。文章分步骤讲解了URL添加流程,包括打开插件管理器设置面板、填写仓库信息、刷新缓存验证等操作。针对常见问题如URL格式错误、连接失败等提供了具体解决方案。最后总结指出,成功添加第三方仓库后即可直接搜索安装各类专业插件,从而扩展QGIS功能边界。全文注重实操指导,特别适合需要安装行业专用插件的QGIS用户参考。

LuckyHanMo的博客 463

组合预测模型 | LSTM-XGBoost长短期记忆神经网络结合极限梯度提升树时间序列预测(Matlab程序)

组合预测模型 | LSTM-XGBoost长短期记忆神经网络结合极限梯度提升树时间序列预测(Matlab完整程序)

前程算法屋的博客 2179

SIEM、SOC、MSS三者的区别与联系

前言 SIEM和SOC在国内并不是一个新兴的名词,相反在国内安全圈内经过了10余年的挣扎,SIEM已经趋于成熟,但是SOC仍处于一个鸡肋的位置,我认为其主要原因在SOC受制于国内体制、政策、相关日志标准、应用环境、传统认识的制约,从而它在国内一开始就是以产品的方式出现。缺少了MSS的辅助SOC就像是要求汽车驾驶员去驾驶维护飞机,这也是国内SOC一直无法用起来的主要原因。 而以SOC为基础的MSS(可管理安全服务)一直无法发展状大的原因有二。 欧美国家对MSS服务的技术封锁。 提供MSS服务要求拥有相当经验高

dylanOO1的博客 1万+

SAP 业务技术平台(BTP) Workflow(工作流)功能介绍

这背后其实发生了很多事情:Workflow 应用里 Determine Equipment Service Task 得到执行,通过 HTTP POST,消费部署在 SAP BTP 上的 Business Rules Service,后者根据我们在 Start New Instance 里传入的 Sample Data,返回自动决定出的设备明细。关于这个 SAP BTP 开发工具的更多介绍,参考我的文章:SAP 新一代全栈开发工具:SAP Business Application Studio.

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 8752

一文搞懂什么是MSS

文章首发于公-众-号,汽车网络诊断通信 我们知道MTU是网卡的参数,是数据链路层对网络层的IP包大小的限制。当网络层的IP包(包括IP头,VLAN tag)的大小超过了MTU时,需要先在网络层进行分片,切割成小于MTU的IP包,再发往链路层 MSS 试想下,一台主机下的多个APP需要通过TCP协议,发送大量的数据进行通信。形成这样一种局面:多个TCP报文,到达网络层时,封装成多个IP包,这些IP包由于数据太大,大于MTU,需要进行分片,才能发往链路层。这么多的数据包都需要在网络层分片切割,是不是降低了效

jasonj333 1万+

UWB 多传感器通信的纳秒无线位置和时钟同步方法

利用UWB高精度的特点,实现多节点下的无线时钟同步和定位。通过优化硬件架构,减少不确定延迟的影响,系统可以提供纳秒级时钟同步消息

DT程序员的博客 1325

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

电信行业的三大系统 BSS OSS MSS的区别和解释

BSS:Business support system 业务支撑系统 OSS:Operation support system 运营支撑系统 MSS:Management Support System 管理支撑系统 (前二者又合称BOSS:Business and Operation support system ) 在企业(特别在是电信行业)IT战略规划中占据了重要地位的

2万+

深度学习工具包 DeepLearningToolbox

深度学习工具包Deprecation notice.-----This toolbox is outdated and no longer maintained.There are much better tools available for deep learning than this toolbox, e.g. [Theano](http://deeplearning.net/software/theano/), [torch](http://torch.ch/) or [tensorflow](http://www.tensorflow.org/)I would suggest you use one of the tools mentioned above rather than use this toolbox.Best, Rasmus.DeepLearnToolbox================A Matlab toolbox for Deep Learning.Deep Learning is a new subfield of machine learning that focuses on learning deep hierarchical models of data.It is inspired by the human brain's apparent deep (layered, hierarchical) architecture.A good overview of the theory of Deep Learning theory is[Learning Deep Architectures for AI](http://www.iro.umontreal.ca/~bengioy/papers/ftml_book.pdf)For a more informal introduction, see the following videos by Geoffrey Hinton and Andrew Ng.* [The Next Generation of Neural Networks](http://www.youtube.com/watch?v=AyzOUbkUf3M) (Hinton, 2007)* [Recent Developments in Deep Learning](http://www.youtube.com/watch?v=VdIURAu1-aU) (Hinton, 2010)* [Unsupervised Feature Learning and Deep Learning](http://www.youtube.com/watch?v=ZmNOAtZIgIk) (Ng, 2011)If you use this toolbox in your research please cite [Prediction as a candidate for learning deep hierarchical models of data](http://www2.imm.dtu.dk/pubdb/views/publication_details.php?id=6284)```@MASTERSTHESIS\{IMM2012-06284, author = "R. B. Palm", title = "Prediction as a candidate for learning deep hierarchical models of data", year = "2012",}```Contact: rasmusbergpalm at gmail dot comDirectories included in the toolbox-----------------------------------`NN/` - A library for Feedforward Backpropagation Neural Networks`CNN/` - A library for Convolutional Neural Networks`DBN/` - A library for Deep Belief Networks`SAE/` - A library for Stacked Auto-Encoders`CAE/` - A library for Convolutional Auto-Encoders`util/` - Utility functions used by the libraries`data/` - Data used by the examples`tests/` - unit tests to verify toolbox is workingFor references on each library check REFS.mdSetup-----1. Download.2. addpath(genpath('DeepLearnToolbox'));Example: Deep Belief Network---------------------```matlabfunction test_example_DBNload mnist_uint8;train_x = double(train_x) / 255;test_x = double(test_x) / 255;train_y = double(train_y);test_y = double(test_y);%% ex1 train a 100 hidden unit RBM and visualize its weightsrand('state',0)dbn.sizes = [100];opts.numepochs = 1;opts.batchsize = 100;opts.momentum = 0;opts.alpha = 1;dbn = dbnsetup(dbn, train_x, opts);dbn = dbntrain(dbn, train_x, opts);figure; visualize(dbn.rbm{1}.W'); % Visualize the RBM weights%% ex2 train a 100-100 hidden unit DBN and use its weights to initialize a NNrand('state',0)%train dbndbn.sizes = [100 100];opts.numepochs = 1;opts.batchsize = 100;opts.momentum = 0;opts.alpha = 1;dbn = dbnsetup(dbn, train_x, opts);dbn = dbntrain(dbn, train_x, opts);%unfold dbn to nnnn = dbnunfoldtonn(dbn, 10);nn.activation_function = 'sigm';%train nnopts.numepochs = 1;opts.batchsize = 100;nn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.10, 'Too big error');```Example: Stacked Auto-Encoders---------------------```matlabfunction test_example_SAEload mnist_uint8;train_x = double(train_x)/255;test_x = double(test_x)/255;train_y = double(train_y);test_y = double(test_y);%% ex1 train a 100 hidden unit SDAE and use it to initialize a FFNN% Setup and train a stacked denoising autoencoder (SDAE)rand('state',0)sae = saesetup([784 100]);sae.ae{1}.activation_function = 'sigm';sae.ae{1}.learningRate = 1;sae.ae{1}.inputZeroMaskedFraction = 0.5;opts.numepochs = 1;opts.batchsize = 100;sae = saetrain(sae, train_x, opts);visualize(sae.ae{1}.W{1}(:,2:end)')% Use the SDAE to initialize a FFNNnn = nnsetup([784 100 10]);nn.activation_function = 'sigm';nn.learningRate = 1;nn.W{1} = sae.ae{1}.W{1};% Train the FFNNopts.numepochs = 1;opts.batchsize = 100;nn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.16, 'Too big error');```Example: Convolutional Neural Nets---------------------```matlabfunction test_example_CNNload mnist_uint8;train_x = double(reshape(train_x',28,28,60000))/255;test_x = double(reshape(test_x',28,28,10000))/255;train_y = double(train_y');test_y = double(test_y');%% ex1 Train a 6c-2s-12c-2s Convolutional neural network %will run 1 epoch in about 200 second and get around 11% error. %With 100 epochs you'll get around 1.2% errorrand('state',0)cnn.layers = { struct('type', 'i') %input layer struct('type', 'c', 'outputmaps', 6, 'kernelsize', 5) %convolution layer struct('type', 's', 'scale', 2) %sub sampling layer struct('type', 'c', 'outputmaps', 12, 'kernelsize', 5) %convolution layer struct('type', 's', 'scale', 2) %subsampling layer};cnn = cnnsetup(cnn, train_x, train_y);opts.alpha = 1;opts.batchsize = 50;opts.numepochs = 1;cnn = cnntrain(cnn, train_x, train_y, opts);[er, bad] = cnntest(cnn, test_x, test_y);%plot mean squared errorfigure; plot(cnn.rL);assert(er<0.12, 'Too big error');```Example: Neural Networks---------------------```matlabfunction test_example_NNload mnist_uint8;train_x = double(train_x) / 255;test_x = double(test_x) / 255;train_y = double(train_y);test_y = double(test_y);% normalize[train_x, mu, sigma] = zscore(train_x);test_x = normalize(test_x, mu, sigma);%% ex1 vanilla neural netrand('state',0)nn = nnsetup([784 100 10]);opts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samples[nn, L] = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.08, 'Too big error');%% ex2 neural net with L2 weight decayrand('state',0)nn = nnsetup([784 100 10]);nn.weightPenaltyL2 = 1e-4; % L2 weight decayopts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex3 neural net with dropoutrand('state',0)nn = nnsetup([784 100 10]);nn.dropoutFraction = 0.5; % Dropout fraction opts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex4 neural net with sigmoid activation functionrand('state',0)nn = nnsetup([784 100 10]);nn.activation_function = 'sigm'; % Sigmoid activation functionnn.learningRate = 1; % Sigm require a lower learning rateopts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex5 plotting functionalityrand('state',0)nn = nnsetup([784 20 10]);opts.numepochs = 5; % Number of full sweeps through datann.output = 'softmax'; % use softmax outputopts.batchsize = 1000; % Take a mean gradient step over this many samplesopts.plot = 1; % enable plottingnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex6 neural net with sigmoid activation and plotting of validation and training error% split training data into training and validation datavx = train_x(1:10000,:);tx = train_x(10001:end,:);vy = train_y(1:10000,:);ty = train_y(10001:end,:);rand('state',0)nn = nnsetup([784 20 10]); nn.output = 'softmax'; % use softmax outputopts.numepochs = 5; % Number of full sweeps through dataopts.batchsize = 1000; % Take a mean gradient step over this many samplesopts.plot = 1; % enable plottingnn = nntrain(nn, tx, ty, opts, vx, vy); % nntrain takes validation set as last two arguments (optionally)[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');```[![Bitdeli Badge](https://d2weczhvl823v0.cloudfront.net/rasmusbergpalm/deeplearntoolbox/trend.png)](https://bitdeli.com/free "Bitdeli Badge")

TCP中的MSS解读

MSS 是TCP选项中最经常出现,也是最早出现的选项。MSS选项占4byte。MSS是每一个TCP报文段中数据字段的最大长度,注意:只是数据部分的字段,不包括TCP的头部。TCP在三次握手中,每一方都会通告其期望收到的MSS(MSS只出现在SYN数据包中)如果一方不接受另一方的MSS值则定位默认值536byte。 MSS值太小或太大都是不合适。太小,例如MSS值只有1byte,那么为了传输这1b

jw903的专栏 3078

android 蓝牙通讯demo

android 下蓝牙通讯demo,实现了发现蓝牙,使能蓝牙,通过蓝牙发送消息。

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过,这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后,重新检测通过。

MSS的类型划分

我们研究MSS,不仅要对MSS进行定义,另一个很重要的工作就是要对MSS从服务内容的角度、或者是技术的角度进行类型划分。所谓类型划分,就是回答目前一般有哪些可管理服务的菜单/选项/内容。 Gartner对MSS进行了定义,但是却没有明确的类型划分,只是简要描述一番(参见《Gartner Magic Quadrant for MSSPs, North America 2011》): ...

weixin_34381687的博客 298

前沿模型论坛发布越狱评级框架:给网络安全类越狱分等级,决定先修哪个

前沿模型论坛发布越狱评级框架:给网络安全类越狱分等级,决定先修哪个

2401_88904194的博客 182

GPT-6 Cyber 正式发布:OpenAI 网络安全专项模型,一次扫出 948 个 Linux 漏洞(2026年11月)

发布日期:2026-11-06 | 数据截至 2026-11-06,来源为 OpenAI 官方博客、东方财富、百家号、36氪等公开报道2026年11月5日,OpenAI 正式推出 GPT-6 Cyber,这是继 GPT-5.6 Cyber 之后的网络安全专项大模型,也是 OpenAI Preparedness 框架下首个被评定为"Critical"(最高档)网络安全能力的模型。

aidoudoulong的博客 323

网络安全实战第21期:一次完整的注入风险验证与记录

本文系统梳理了注入风险验证的完整流程:从定位参数、确认注入可区分,到摸结构、定量影响,最终以可复现记录收尾。强调“只读”原则,仅验证至能读取非预期数据即止,避免越界。重点突出判断链条的严谨性与记录的可复现性,提出修复建议需具体到代码层级。核心结论:漏洞本质是数据与语法的混淆,修复关键在于分离。

2401_88349202的博客 429

Cisco设备网络安全系列-22:安全自动化工作流与CI/CD流水线安全实践

某金融科技公司因忽视安全嵌入,导致自动化流水线推送不合规变更,引发数据泄露。课程揭示自动化工作流四大安全风险:配置错误、漏洞扩散、缺乏监督与合规不一致。提出以“左移安全”和“策略即代码”为核心,将SAST、SCA、IaC扫描等工具集成至CI/CD流水线,实现漏洞实时检测、早期修复与持续合规。结合AI/ML赋能,提升威胁识别与优先级排序能力。最终实现安全与速度并行,构建可审计、可扩展的“安全内置”交付体系。

pt1043的博客 296

网络安全案例2:rip路由协议,路由协议的获取

rip协议是一种距离矢量协议,(跳数《=15)属于IGP(内部网关协议)协议,还有一个协议为(EGP,主要BGP(外部网关协议)协议),AS是一个计算机的自治系统,用于内部网络的管理,提高网络的可达性,安全和自治。ripv2是无类别路由协议,支持VLSM和CIDR,以组播形式发送报文,支持验证明文验证和MD5密文验证。rip通过作用分为:IGP/EGP,按协议算法分为距离矢量,链路状态,按业务分为:单播和组播。因为ripv1是有类别路由协议,不支持VLSM和CIDR,以广播形式发送报文,不支持验证。

2401_82509187的博客 189

新手勇闯网络安全 | 密码学(二)

深入 HTTPS 混合加密的完整握手流程,理解非对称加密如何安全交换对称密钥;拆解 JWT 三段结构(Header/Payload/Signature)及签名防篡改原理,剖析 alg:none 攻击、弱密钥爆破、只解码不验证三大漏洞;对比密码存储错误写法与正确做法,掌握 bcrypt 和 Argon2 使用。

2503_92035671的博客 920
上一篇: 博客平台遭虚假勒索攻击、新黑客组织称对以色列的攻击负责|11月16日全球网络安全热点
下一篇: 网络安全再迎新规、英美警告APT黑客攻击|11月18日全球网络安全热点
腾讯安全
博客等级 码龄10年 901粉丝 620原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值