科技的力量在抗击新型冠状病毒肺炎疫情中正在发挥着不可替代的作用。上线仅三年的小程序，已成为疫情查询、疫情防控、口罩购买、物资捐赠、网上买菜、在线教育、云服务等抗击疫情的核心武器之一。会议……小程序不仅保障公众健康安全，也成为企业复工复产的最佳伙伴。

但小程序全面爆发背后的安全风险也不容忽视。疫情期间，各类小程序密集开发，一般需要在1-3天内完成，服务功能快速迭代升级。小程序的安全标准非常严格：确保大平台问题“0”、数据安全问题“0”。尤其是政务、医疗等公共服务小程序，不仅面向大量用户，还存储用户的个人隐私信息，其稳定性和安全性不能受到损害。此外，超大规模的小程序还面临着复杂的跨网络交换和数倍于平常的运营压力，更不用说时刻潜伏着的非法黑客攻击的威胁。

为了让各类小程序更好、更安全地参与“抗疫”，腾讯安全整合自身安全能力，推出“微应急”安全防护解决方案，通过部署在云端的深度产品体系和一套覆盖“事前、事中、事后”全生命周期的安全服务体系，为小程序提供业务安全、运维安全、数据安全、应用环境安全、安全运行五大保障。小程序开发阶段就植入了安全基因。确保小程序从上线到运行的整个生命周期和系统的安全。

（腾讯安全“微应急”安全防护解决方案全景）

部署哪些安全产品

小程序如何安全运行？

如何防止小程序用户数据泄露？如何应对DDoS攻击和小程序恶意爬虫攻击？功能丰富的小程序如何保证业务的集中管理和接入人员的集中控制？小程序虽然是新颖、便捷的互联网服务载体，但也面临着多种安全威胁。为了保证安全，经验不足或刚刚入门的小程序开发者在部署安全产品时，经常会遇到“着急就医”的情况。

➤ 应对外部风险

经过实践，“DDoS防护+Web应用防火墙+主机安全”三大产品联动，可以拦截99%以上的前端攻击，拦截大部分异常流量。

➤ 消除内部隐患

每小时迭代和开发强度

如何缓解安全运营压力？

受疫情影响，企业推出的所有新业务、新应用均落后迭代，开发强度压缩至小时级别。在交货时间压力下本已容易出现的安全风险可想而知，在如此极端的交货压力下，给安全运营带来了压力。为此，腾讯安全“微应急”防护方案覆盖小程序开发全生命周期，构建事前风险排查、事中应急响应、事后溯源审核的安全服务体系，显着提升小程序安全保障能力。减轻安全运营压力，同时提高准确性和效率。

前期风险排查尤为重要。如果在开发阶段没有做好安全建设打下坚实的基础，后续的安全防护无异于修补破锅，将显着增加无良黑客破译小程序业务逻辑和算法的难度。 。风险，然后将原本提供口罩预约、疫情查询等公益功能的小程序重新包装，插入病毒、流氓广告等恶意代码，将其变成严重损害用户体验的邪恶工具。

腾讯安全“微应急”防护解决方案可以有效支撑小程序开发阶段的安全测试、风险评估和加固。

腾讯云原生安全运营管理平台有效整合了腾讯事前、事中、事后的安全专家服务能力，实现了“可视、检测、响应、预防”一体化的安全运营体系。安全运营中心的安全报表、安全仪表盘、安全大屏等功能，让小程序的安全状况可视化、可感知，提高安全事件处理效率。

目前，腾讯安全的“微应急”安全防护解决方案已应用于全国200多个公共服务小程序，保障公共服务安全。同时，该计划中的产品和服务已在腾讯云官网上线。点击下方“阅读原文”，开启您的小程序安全之旅。