Google基础设施安全设计概述翻译和导读--超赞
摘要:https://security.tencent.com/index.php/blog/msg/114 声明:截至2017年1月,文章符合Google现状。但Google可能会不断的改进升级安全策略导致实际情况有所出入。 小编导读:和大多数公司不同,安全团队多数时候是独立于业务团队的存在。类似于主机
阅读全文
捻乱止于河防——浅谈企业入侵防御体系建设
摘要:https://security.tencent.com/index.php/blog/msg/68 【前言:噩梦序章】 信息化时代对企业的信息安全威胁最严重的就是黑客入侵。由黑客入侵对企业带来的危害大家自行百度,在此不赘述。 互联网企业由于其业务特性,业务会向全互联网用户开放,只要接入互联网的人都
阅读全文
中小企业网络安全建设指引
摘要:https://security.tencent.com/index.php/blog/msg/113 【序章】 本文其实是我们在2016年底为腾讯投后企业的相关同学进行主题为“如何防范黑客攻击”的安全培训(为投资企业提供全方位资源支持是腾讯投资的一个增值服务)的时候产生的副产物:部分初创企业安全团
阅读全文
如何搭建一个靠谱的WAF
摘要:http://www.91ri.org/12766.html 如何搭建一个靠谱的WAF 之前写了一篇《WAF防御能力评测及工具》,是站在安全运维人员选型WAF产品的角度来考虑的(优先从测试角度考虑是前职业病,毕竟当过3年游戏测试?!)。本篇文章从WAF产品研发的角度来YY如何实现一款可靠的WAF,灵
阅读全文
浅谈大型互联网的安全
摘要:这里用浅谈,因为这块也只能算是有点研究,也希望看到本文的各位如果能有所收获即可。如果不喜欢,也请不要喷。码这么多字很不容易,做一个分享者更是如此。 一直以来,很多大厂商的安全一直被认为相对薄弱,因为他们业务线长,同时,子站、分站众多,往往安全性子站与分站没有主站做的那么好。 安全是一直都是遵从木桶原
阅读全文