近日，在廣州舉辦的2018騰訊“云+未來”峰會圓滿落幕。這場聚焦云計(jì)算行業(yè)的盛會吸引了眾多業(yè)界重量級嘉賓，多場論壇探討就云計(jì)算的發(fā)展現(xiàn)狀、技術(shù)突破、安全未來等話題展開了熱議。其中，騰訊云倡導(dǎo)的“智慧安全”理念深入人心，處在數(shù)字化轉(zhuǎn)型的浪潮中的企業(yè)對安全需求日益增加，云端安全正成為數(shù)字化發(fā)展的重要護(hù)航者。
騰訊云自身已全面覆蓋各項(xiàng)安全合規(guī)資質(zhì)，并且騰訊云基于“云管端”的智慧安全體系，將八大領(lǐng)域的安全能力對外輸出。構(gòu)建了數(shù)據(jù)安全、網(wǎng)絡(luò)安全、主機(jī)安全、安全服務(wù)、風(fēng)控安全、流量安全、內(nèi)容安全、終端安全的能力陣列;同時(shí)，騰訊云已聯(lián)手100多家生態(tài)伙伴，形成多個(gè)領(lǐng)域、多個(gè)維度的生態(tài)合作，實(shí)現(xiàn)全方位的聯(lián)防聯(lián)控，為用戶提供豐富的云上防御產(chǎn)品和解決方案。
騰訊云安全能力全景圖
全鏈路智慧安全能力輸出，全生命周期防控
數(shù)據(jù)安全
在數(shù)字化時(shí)代的所有安全問題，源頭都是數(shù)據(jù)安全問題，騰訊云在輸出安全能力的時(shí)候首要領(lǐng)域即是數(shù)據(jù)安全。騰訊云目前已經(jīng)推出了數(shù)盾全流程數(shù)據(jù)安全保護(hù)方案，來應(yīng)對合規(guī)要求、隱私威脅、量子計(jì)算帶來的挑戰(zhàn)。同時(shí)，數(shù)盾還可以實(shí)現(xiàn)智慧數(shù)據(jù)脫敏、數(shù)據(jù)庫防護(hù)等功能。另外，騰訊云數(shù)盾還研發(fā)了使用抗量子密碼算法的抗量子簽名服務(wù)(PQSS)，能抵抗量子計(jì)算機(jī)的攻擊，同時(shí)也可以抵抗傳統(tǒng)計(jì)算的攻擊。此外，騰訊云數(shù)盾也會將抗量子加密算法集成到其他數(shù)據(jù)安全產(chǎn)品中，提升各類安全產(chǎn)品的安全可靠性。
網(wǎng)絡(luò)安全
安全能力輸出的第二個(gè)領(lǐng)域是網(wǎng)絡(luò)安全，它能夠主動的維護(hù)企業(yè)較大規(guī)模的網(wǎng)絡(luò)活動。其中，BGP高防、AI+WAF、Web漏洞掃描、網(wǎng)頁防篡改、DNS劫持檢測等能力在實(shí)際運(yùn)用中表現(xiàn)搶眼。
案例--摩拜單車：
在今年4月份摩拜單車“一騎愛地球”的活動中，騰訊云大禹為防御惡意攻擊定制了護(hù)航方案，并安排安全專家駐場摩拜全程跟進(jìn)。大禹高達(dá)1.7T的防護(hù)能力和多達(dá)30線的BGP線路，在幫助摩拜抵御 DDoS攻擊的同時(shí)，還提供了極速的訪問體驗(yàn)，成功護(hù)航"一騎愛地球"主題活動，讓活動得以順利進(jìn)行。
案例--深圳地鐵乘車碼
網(wǎng)站管家 WAF充分發(fā)揮騰訊云 AI in ALL理念，通過融入強(qiáng)大的 AI算法和 AI+WAF的實(shí)踐經(jīng)驗(yàn)，網(wǎng)站管家 WAF在針對 0day威脅，變異 Web攻擊，惡意爬蟲 Bot行為檢測及威脅識別中表現(xiàn)出領(lǐng)先于業(yè)界的防護(hù)能力。同時(shí)，Web漏洞掃描、網(wǎng)站管家 WAF在5月深圳地鐵乘車碼上線中展現(xiàn)了精準(zhǔn)的檢測能力和穩(wěn)定的防護(hù)能力，在網(wǎng)絡(luò)安全層面為深圳地鐵乘車掃碼業(yè)務(wù)正常穩(wěn)定進(jìn)行及市民個(gè)人信息安全提供了保障。
騰訊云新推出的 Web漏洞掃描能夠?yàn)槠髽I(yè)提供 7*24小時(shí)準(zhǔn)確且全面的漏洞監(jiān)測服務(wù)，并提供專業(yè)的修復(fù)建議，保障網(wǎng)站安全。區(qū)別于傳統(tǒng)的被動式漏洞掃描系統(tǒng)，騰訊云 Web漏洞掃描具有無損掃描、精準(zhǔn)全面、功能齊全、貼合黑客滲透場景的綜合新型能力。
主機(jī)安全
第三個(gè)領(lǐng)域主機(jī)安全，它提供入侵檢測、漏洞管理、帳戶安全、木馬查殺等能力。云鏡基于 AI技術(shù)，一旦發(fā)現(xiàn)企業(yè)被黑客入侵跡象，云鏡可以在5秒鐘內(nèi)完成預(yù)警信息推送，為企業(yè)贏得寶貴的安全響應(yīng)時(shí)間，及時(shí)止損。傳統(tǒng)的安全規(guī)則檢測引擎受制于工程師的經(jīng)驗(yàn)豐富程度，容易導(dǎo)致漏報(bào)，云鏡 AI檢測引擎通過大數(shù)據(jù)學(xué)習(xí)得到更加客觀的規(guī)則，對于黑客入侵場景具有更好的發(fā)現(xiàn)能力，通過云端每日百萬樣本的訓(xùn)練， AI的識別率和精確率會逐步上升，目前檢出率達(dá)92%，傳統(tǒng)解決方案只有70%。
云鏡平均每天檢出黑客入侵事件800余起，累計(jì)捕獲惡意新樣本25萬條，守護(hù)騰訊云上80%用戶主機(jī)安全。
安全服務(wù)
第四個(gè)領(lǐng)域是安全服務(wù)，包含安全咨詢、滲透測試、應(yīng)急響應(yīng)、態(tài)勢感知、威脅情報(bào)、安全合規(guī)等綜合安全輸出服務(wù)。騰訊云已經(jīng)推出態(tài)勢感知能夠?qū)蛻粼贫税踩珨?shù)據(jù)和騰訊安全大數(shù)據(jù)進(jìn)行多維、智能的持續(xù)分析，包括7*24小時(shí)的全方位感知網(wǎng)絡(luò)安全態(tài)勢，擁有六大亮點(diǎn)，分別是核心風(fēng)險(xiǎn)感知、多維檢測能力、炫麗可視界面、安全風(fēng)險(xiǎn)評級、安全情報(bào)共享、智能大數(shù)據(jù)平臺，為企業(yè)的全面防御提供卓越能力。
金融風(fēng)控
第五個(gè)領(lǐng)域則是金融科技新興領(lǐng)域的最大痛點(diǎn)——金融風(fēng)控。騰訊云目前推出了一站式的風(fēng)控解決方案——星云風(fēng)控平臺。尤其是以與華夏銀行的合作來說，依托于騰訊在安全對抗方面十余年的經(jīng)驗(yàn)積累，通過“AI人工智能”智慧風(fēng)控方案集成，騰訊云星云風(fēng)控幫助銀行客戶“重塑”網(wǎng)絡(luò)貸款流程，實(shí)現(xiàn)貸款業(yè)務(wù)“210”提升，即2分鐘申貸，1秒鐘放款，0人工介入的超高效率。除此之外，金融風(fēng)控在反欺詐、支付安全、設(shè)備指紋等方面也擁有行業(yè)領(lǐng)先的能力。
流量風(fēng)控
第六個(gè)領(lǐng)域是流量風(fēng)控?；顒臃浪ⅰ⒆员Ｗo(hù)、登陸保護(hù)、驗(yàn)證碼、一物一碼、驗(yàn)證短信防轟炸等能力是保障企業(yè)大型活動運(yùn)營中首要面臨的問題。騰訊云通過一物一碼解決方案，重新定義了品牌方和消費(fèi)者的連接接方式，同時(shí)反欺詐 AI又過濾了伺機(jī)而動的羊毛黨和各類黑產(chǎn)。
案例--蒙牛
蒙牛在2018年世界杯的大型營銷活動就選擇了騰訊天御提供安全護(hù)航服務(wù)。面對蒙牛近2億現(xiàn)金紅包，以及將有上億消費(fèi)者參與互動，這必然會面臨羊毛黨團(tuán)伙的威脅。騰訊云提供的營銷風(fēng)控解決方案，能在200毫秒內(nèi)實(shí)時(shí)準(zhǔn)確的判定出請求的風(fēng)險(xiǎn)級別，可以為企業(yè)節(jié)約數(shù)千萬的營銷資金，并能避免惡意數(shù)據(jù)對后續(xù)營銷效果分析的干擾。
內(nèi)容風(fēng)控
第七個(gè)領(lǐng)域是內(nèi)容風(fēng)控。目前騰訊云內(nèi)容風(fēng)控提供消息過濾服務(wù)，可準(zhǔn)確識別這些場景的惡意文字和圖片內(nèi)容，包括違法違規(guī)、垃圾廣告、惡意營銷等，幫助客戶有效提高產(chǎn)品體驗(yàn)，保護(hù)業(yè)務(wù)健康發(fā)展。
終端安全
第八個(gè)領(lǐng)域是終端安全，包括應(yīng)用加固、安全測評、兼容性測試等能力?；隍v訊社交基因，騰訊云移動應(yīng)用加固在騰訊內(nèi)部多款超級應(yīng)用上得到了考驗(yàn)，在保證安全水平的同時(shí)，具備頂級的穩(wěn)定性。騰訊云的應(yīng)用加固方案不僅能夠讓開發(fā)者對 APP進(jìn)行加固防護(hù)，同時(shí)，通過安全測評能夠更深度的發(fā)現(xiàn) APP的編碼風(fēng)險(xiǎn)與漏洞，在源碼層面上規(guī)避 APP潛在風(fēng)險(xiǎn)。每一次安全服務(wù)均為用戶提供 Top100機(jī)型的兼容性測試，確保自身應(yīng)用的穩(wěn)定可靠。另外，騰訊云還推出了國內(nèi)唯一的 SDK/Webview小程序安全沙箱，能夠有效對第三方SDK、小程序進(jìn)行安全管控，防止自內(nèi)而外的惡意攻擊行為。
能力落地場景，助力企業(yè)安全運(yùn)營
以上所述覆蓋了眾行業(yè)面臨的安全問題。面對數(shù)字化浪潮、消費(fèi)升級、科技高速發(fā)展等等時(shí)代背景，金融、互聯(lián)網(wǎng)、游戲、視頻、零售等行業(yè)都面臨著未知的、不可視的風(fēng)險(xiǎn)，要想抓住時(shí)代機(jī)遇，獲得快速發(fā)展，必須要與時(shí)俱進(jìn)的采用有保障的安全解決方案。騰訊近20年積累的互聯(lián)網(wǎng)安全經(jīng)驗(yàn)，通過云平臺構(gòu)建安全城墻，為用戶提供基于眾業(yè)務(wù)場景全鏈路解決方案。
在云計(jì)算、大數(shù)據(jù)、人工智能、量子計(jì)算等技術(shù)飛速發(fā)展的時(shí)代背景下，騰訊云覆蓋平臺與行業(yè)的安全能力將大大釋放企業(yè)運(yùn)營效率和成本，也會依靠“云管端”協(xié)同的智慧生態(tài)，為用戶持續(xù)提供安全的、可信的、智慧的云，全面助力企業(yè)進(jìn)入數(shù)字化轉(zhuǎn)型快車道。
