导语 | 备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？「云加社区」特邀腾讯云安全专家王余在云加社区微信群中的为大家解答，本文是此次分享整理总结而成（编辑：尾尾）。加群请关注「云加社区」公众号，回复「加群」。

导语 | 备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。等保2.0中明确了五种安全等级中对信息系统最低要求，也就是基本安全要求，涵盖了基本技术要求和基本管理要求，用于指导信息系统的安全建设和监督管理。那么，什么是等级保护？等保2.0的重大变化有哪些，测评流程是怎...

我们身处一个巨变的时代，各种新技术层出不穷，人工智能作为一个诞生于上世纪50年代的概念，近两年出现井喷式发展，得到各行各业的追捧，这背后来自于各种力量的推动，诸如深度学习算法的突破、硬件计算能力的提升、不断增长的大数据分析需求等。从2017年的迅猛发展，到2018年的持续火爆，国内外各个巨头公司如腾讯、阿...

本文由云+社区发表 本篇包含了XSS漏洞攻击及防御详细介绍，包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。 第一部分：漏洞攻防基础知识 XSS属于漏洞攻防，我们要研究它就要了解这个领域的一些行话，这样才好沟通交流。同时我建立了一个简易的攻击模型用于XSS漏洞学习。 1. 漏洞术语 了解一些简单术语就好...

欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~ 本文由腾讯游戏云发表于云+社区专栏 作者：腾讯DDoS安全专家、腾讯云游戏安全专家haroldchen 摘要：在游戏出海的过程中，DDoS攻击是游戏企业不得不面对的一个暗礁，如若应对不当，用户流失和口碑受损不可避免。 对此，腾讯云新一代高防解决方案团队在*中国香...

2018年世界杯硝烟散尽，但关于她的话题却远远没有结束。说起世界杯，就不得不提深藏其下的互联网黑灰产江湖，其中的恩怨情仇简直堪比豪门德比，这之中就包括大名鼎鼎的 DDoS 黑产。世界杯期间，不法分子的 DDoS 攻击业务接单接到手软，金主爸爸们一掷千金只为了打趴竞争对手的博彩网站……简直想想都刺激。

9月10日下午，又一起规模化利用Redis未授权访问漏洞攻击数据库的事件发生，此次黑客以勒索钱财作为目的，猖狂至极，甚至直接删除数据库数据。由于腾讯云早在17年就发现过Redis这个漏洞，有个预案，所以这一次更是第一时间启动全网通知提醒，周知腾讯云用户进行防范，同时给出防范和应对措施。

9月10日下午，又一起规模化利用Redis未授权访问漏洞攻击数据库的事件发生，此次黑客以勒索钱财作为第一目的，猖狂至极，攻击者赤裸裸威胁，直接删除数据库数据。腾讯云安全系统在攻击开始不到30s就启动全网拦截。

《堡垒之夜》全球的热度也随着8月17日国服正式开启延续到了国内。玩家对游戏的喜爱，除了源于游戏本身的创新玩法为玩家带来新鲜的游戏体验外，游戏为玩家提供稳定流畅的竞技体验也极为关键。

欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~ 本文由腾讯游戏云 发表于云+社区专栏 你在沙发上看世界杯，黑客在做什么？ 深夜，当电视机屏幕上那个小小的足球牵动着亿万人的心弦时，猜一猜黑客在做什么？ 黑客也没闲着。 6月29日凌晨，无数球迷正放下小龙虾、握紧啤酒杯，屏气凝神观看三狮军团英格兰鏖战...

近两天，关于公有云经典网络（基础网络）与私有网络（VPC）的讨论引发技术圈极大关注，事件起因于有开发者将数据库限制在内网访问，但由于安全组设置的原因，阿里云邻居用户被黑后，牵连到了自己的业务。为此，开发者@左耳朵耗子发表了《科普一下公有云网络》，指出阿里云默认的内网是经典网络，管理复杂，配置错误是高...