騰訊科技訊 5月23日至24日，2018騰訊“云+未來”峰會(huì)在廣州召開。24日的安全分論壇上，騰訊云副總裁黎巍發(fā)表了以《智慧安全引領(lǐng)未來》為主題的演講，分享了云安全的發(fā)展現(xiàn)狀與挑戰(zhàn)，以及新時(shí)代環(huán)境下騰訊云基于云管端實(shí)現(xiàn)的全場景智慧安全方案。
騰訊云副總裁黎巍發(fā)表演講
萬物互聯(lián)時(shí)代，安全的現(xiàn)狀及嚴(yán)峻挑戰(zhàn)
今天億萬級(jí)的連接重構(gòu)了“安全”的概念，隨著業(yè)務(wù)的云端化，安全趨勢發(fā)生了顛覆性的變化。從安全威脅方面看，云時(shí)代因?yàn)楣簟⑿畔⒃斐汕f的損失是過去的幾十倍甚至百倍以上，技術(shù)浪潮在全面釋放生產(chǎn)潛能的同時(shí)，也為攻擊者找到了規(guī)避檢測的方式。日益繁榮的網(wǎng)絡(luò)黑產(chǎn)將云服務(wù)技術(shù)變成攻擊武器，隨著萬物互聯(lián)趨勢，更是給了攻擊者更多的攻擊渠道和安全漏洞。從防護(hù)角度看，得益于大數(shù)據(jù) 、人工智能和云計(jì)算的整合，云上安全智能化成為必然趨勢。海量數(shù)據(jù)歸檔能力的提升、云端計(jì)算資源的豐富、AI智能分析算法的成熟都讓安全實(shí)時(shí)分析和智能決策成為現(xiàn)實(shí)。云時(shí)代的大步邁進(jìn)，將讓安全防護(hù)更加智能和強(qiáng)大。
數(shù)據(jù)顯示，全球的黑色產(chǎn)業(yè)鏈規(guī)模越來越大。從全球云安全投入整體增長的趨勢來看，企業(yè)管理者已經(jīng)有著非常敏銳的風(fēng)險(xiǎn)管控意識(shí)。黎巍表示，在云環(huán)境下安全邊界模糊、數(shù)據(jù)管控脫節(jié)、攻防技術(shù)失衡以及安全投入帶來的巨大成本，都是企業(yè)將要面臨的巨大挑戰(zhàn)。
黎巍認(rèn)為，企業(yè)管理者應(yīng)該從以下幾點(diǎn)來實(shí)現(xiàn)業(yè)務(wù)保障：一是通過將多點(diǎn)威脅聚合，實(shí)現(xiàn)全路徑風(fēng)險(xiǎn)感知；第二，通過以數(shù)據(jù)為中心的云端防護(hù)措施，通過定位和分析敏感數(shù)據(jù)、實(shí)現(xiàn)對(duì)數(shù)據(jù)的全生命周期管控；第三，關(guān)注企業(yè)生產(chǎn)業(yè)務(wù)流轉(zhuǎn)，及時(shí)定位業(yè)務(wù)層面的安全問題；第四，通過云計(jì)算的智能學(xué)習(xí)+專家策略，實(shí)現(xiàn)對(duì)未知威脅的感知和防護(hù)；最后，云計(jì)算的智能安全體系能夠提供按需、按量、實(shí)時(shí)的產(chǎn)品和服務(wù)，幫助企業(yè)實(shí)現(xiàn)更加有效的ROI管理。
全景式騰訊云智慧安全方案：云管端協(xié)同布局
黎巍表示，過去一年的經(jīng)驗(yàn)表明，在復(fù)合網(wǎng)絡(luò)生態(tài)空間下，僅僅聚焦于點(diǎn)和線都是遠(yuǎn)遠(yuǎn)不夠的。而基于“云、管、端”協(xié)同的全鏈路智慧安全，對(duì)實(shí)現(xiàn)主動(dòng)防御意義重大。
“全鏈路的產(chǎn)品和引擎是智慧安全的基礎(chǔ)。”黎巍指出，數(shù)字時(shí)代構(gòu)建全鏈路的智慧安全，必須要有全鏈路的產(chǎn)品覆蓋與數(shù)據(jù)信息流整合，這方面騰訊擁有得天獨(dú)厚的優(yōu)勢。當(dāng)云作為平臺(tái)和管道把大量企業(yè)連接到了云的空間后，我們看到了構(gòu)建立體安全防御體系的機(jī)會(huì)：基于云、管、端的能力協(xié)同，實(shí)現(xiàn)聯(lián)防聯(lián)控，并有機(jī)會(huì)將更多安全能力服務(wù)化以觸達(dá)用戶，為用戶提供豐富的云上業(yè)務(wù)防御產(chǎn)品和解決方案。
黎巍表示，不同于以往的單點(diǎn)防御，未來的企業(yè)安全將更強(qiáng)化業(yè)務(wù)縱深閉環(huán)和數(shù)據(jù)流全生命周期防控。在云、管、端閉環(huán)后，更多隱蔽性威脅可以通過異常行為關(guān)聯(lián)與信息聯(lián)動(dòng)發(fā)現(xiàn)，在去年百萬級(jí)暗云3木馬發(fā)現(xiàn)過程中，云鏡主機(jī)安全和電腦管家終端安全的聯(lián)動(dòng)已經(jīng)充分展現(xiàn)了優(yōu)勢。另外，針對(duì)企業(yè)面臨的國內(nèi)外監(jiān)管要求、黑產(chǎn)威脅、量子計(jì)算等等挑戰(zhàn)，騰訊云數(shù)盾的全生命周期數(shù)據(jù)安全防護(hù)方案能夠從數(shù)據(jù)防護(hù)、審計(jì)、脫敏、加密等全流程幫助企業(yè)應(yīng)對(duì)各類數(shù)據(jù)安全威脅，為用戶輸出威脅情報(bào)、態(tài)勢感知、動(dòng)態(tài)防御、體系聯(lián)動(dòng)、安全閉環(huán)等能力。
黎巍認(rèn)為，安全能力的協(xié)同，首先是情報(bào)信息的協(xié)同，如何先敵發(fā)現(xiàn)并實(shí)現(xiàn)主動(dòng)防御，一直是各大安全廠商努力的方向。依托多源數(shù)據(jù)協(xié)同與多層數(shù)據(jù)智能處理，以及威脅檢測系統(tǒng)的行為防護(hù)和智能模型兩大核心能力，騰訊云已經(jīng)實(shí)現(xiàn)了多維場景安全應(yīng)用，并輸出到騰訊云的云鏡主機(jī)安全、網(wǎng)站管家WAF、大禹Anti-DDos等安全產(chǎn)品。同時(shí)，基于機(jī)器學(xué)習(xí)和圖計(jì)算等AI先進(jìn)技術(shù)，整合出了天御金融風(fēng)控、內(nèi)容風(fēng)控、流量風(fēng)控等一系列面向企業(yè)業(yè)務(wù)安全的最佳實(shí)踐和解決方案，為騰訊云客戶保駕護(hù)航。
聯(lián)手合作伙伴，構(gòu)建智慧安全新生態(tài)
今天復(fù)雜的世界形勢給全球廣泛的領(lǐng)域帶來了空前的安全挑戰(zhàn)，謀求獨(dú)立強(qiáng)大與合作共贏是眾所周知的共識(shí)。因此，在數(shù)字經(jīng)濟(jì)時(shí)代，構(gòu)建一個(gè)云安全生態(tài)依然需要集共同之力來完成。網(wǎng)絡(luò)安全非常復(fù)雜，防御和攻擊難度嚴(yán)重失衡，沒有任何廠商可以獨(dú)立應(yīng)對(duì)。過去的經(jīng)驗(yàn)也表明，全行業(yè)的生態(tài)合作與聯(lián)動(dòng)在現(xiàn)在和未來都不可或缺。
黎巍強(qiáng)調(diào)，從安全的視角和經(jīng)驗(yàn)來說，在關(guān)鍵位置建立門檻是有必要和實(shí)效的。網(wǎng)絡(luò)空間的安全需要有匹配復(fù)合網(wǎng)絡(luò)空間的立體防御系統(tǒng)，任何一張網(wǎng)都是由線構(gòu)成，騰訊云也希望和更多行業(yè)伙伴一起共建安全大生態(tài)。
目前，騰訊云已經(jīng)聯(lián)手100多家在各自領(lǐng)域有著出色表現(xiàn)的安全廠商和安全服務(wù)機(jī)構(gòu)，形成了多個(gè)領(lǐng)域、多個(gè)維度的生態(tài)合作，為企業(yè)數(shù)字化轉(zhuǎn)型提供技術(shù)和服務(wù)能力。
創(chuàng)立近20年的騰訊積累了大量的技術(shù)和安全實(shí)踐能力，也是最早關(guān)注云計(jì)算生態(tài)安全企業(yè)之一。黎巍最后表示，騰訊云安全在生態(tài)合作方面是非常認(rèn)真、積極的。騰訊希望依靠云管端協(xié)同的智慧生態(tài)，為用戶持續(xù)提供安全的、可信的、智慧的云，助力更多企業(yè)高效迎接數(shù)字化浪潮，助力企業(yè)安全發(fā)展。
