2018騰訊“雲+未來”峰會在廣州召開。24日的安全分論壇上，騰訊雲副總裁黎巍發表了以《智慧安全引領未來》為主題的演講，分享了雲安全的發展現狀與挑戰，以及新時代環境下騰訊雲基於雲管端實現的全場景智慧安全方案。
騰訊雲副總裁黎巍發表演講
萬物互聯時代，安全的現狀及嚴峻挑戰
今天億萬級的連接重構了“安全”的概念，隨著業務的雲端化，安全趨勢發生了顛覆性的變化。從安全威脅方面看，雲時代因為攻擊、信息造成千萬的損失是過去的幾十倍甚至百倍以上，技術浪潮在全面釋放生產潛能的同時，也為攻擊者找到了規避檢測的方式。日益繁榮的網絡黑產將雲服務技術變成攻擊武器，隨著萬物互聯趨勢，更是給了攻擊者更多的攻擊渠道和安全漏洞。從防護角度看，得益於大數據 、人工智能和雲計算的整合，雲上安全智能化成為必然趨勢。海量數據歸檔能力的提升、雲端計算資源的豐富、AI智能分析算法的成熟都讓安全實時分析和智能決策成為現實。雲時代的大步邁進，將讓安全防護更加智能和強大。
數據顯示，全球的黑色產業鏈規模越來越大。從全球雲安全投入整體增長的趨勢來看，企業管理者已經有著非常敏銳的風險管控意識。黎巍表示，在雲環境下安全邊界模糊、數據管控脫節、攻防技術失衡以及安全投入帶來的巨大成本，都是企業將要面臨的巨大挑戰。
黎巍認為，企業管理者應該從以下幾點來實現業務保障：一是通過將多點威脅聚合，實現全路徑風險感知；第二，通過以數據為中心的雲端防護措施，通過定位和分析敏感數據、實現對數據的全生命週期管控；第三，關注企業生產業務流轉，及時定位業務層面的安全問題；第四，通過雲計算的智能學習+專家策略，實現對未知威脅的感知和防護；最後，雲計算的智能安全體系能夠提供按需、按量、實時的產品和服務，幫助企業實現更加有效的ROI管理。
全景式騰訊雲智慧安全方案：雲管端協同佈局
黎巍表示，過去一年的經驗表明，在複合網絡生態空間下，僅僅聚焦於點和線都是遠遠不夠的。而基於“雲、管、端”協同的全鏈路智慧安全，對實現主動防禦意義重大。
“全鏈路的產品和引擎是智慧安全的基礎。”黎巍指出，數字時代構建全鏈路的智慧安全，必須要有全鏈路的產品覆蓋與數據信息流整合，這方面騰訊擁有得天獨厚的優勢。當雲作為平臺和管道把大量企業連接到了雲的空間後，我們看到了構建立體安全防禦體系的機會：基於雲、管、端的能力協同，實現聯防聯控，並有機會將更多安全能力服務化以觸達用戶，為用戶提供豐富的雲上業務防禦產品和解決方案。
黎巍表示，不同於以往的單點防禦，未來的企業安全將更強化業務縱深閉環和數據流全生命週期防控。在雲、管、端閉環後，更多隱蔽性威脅可以通過異常行為關聯與信息聯動發現，在去年百萬級暗雲3木馬發現過程中，雲鏡主機安全和電腦管家終端安全的聯動已經充分展現了優勢。另外，針對企業面臨的國內外監管要求、黑產威脅、量子計算等等挑戰，騰訊雲數盾的全生命週期數據安全防護方案能夠從數據防護、審計、脫敏、加密等全流程幫助企業應對各類數據安全威脅，為用戶輸出威脅情報、態勢感知、動態防禦、體系聯動、安全閉環等能力。
黎巍認為，安全能力的協同，首先是情報信息的協同，如何先敵發現並實現主動防禦，一直是各大安全廠商努力的方向。依託多源數據協同與多層數據智能處理，以及威脅檢測系統的行為防護和智能模型兩大核心能力，騰訊雲已經實現了多維場景安全應用，並輸出到騰訊雲的雲鏡主機安全、網站管家WAF、大禹Anti-DDos等安全產品。同時，基於機器學習和圖計算等AI先進技術，整合出了天御金融風控、內容風控、流量風控等一系列面向企業業務安全的最佳實踐和解決方案，為騰訊雲客戶保駕護航。
聯手合作伙伴，構建智慧安全新生態
今天覆雜的世界形勢給全球廣泛的領域帶來了空前的安全挑戰，謀求獨立強大與合作共贏是眾所周知的共識。因此，在數字經濟時代，構建一個雲安全生態依然需要集共同之力來完成。網絡安全非常複雜，防禦和攻擊難度嚴重失衡，沒有任何廠商可以獨立應對。過去的經驗也表明，全行業的生態合作與聯動在現在和未來都不可或缺。
黎巍強調，從安全的視角和經驗來說，在關鍵位置建立門檻是有必要和實效的。網絡空間的安全需要有匹配複合網絡空間的立體防禦系統，任何一張網都是由線構成，騰訊雲也希望和更多行業夥伴一起共建安全大生態。
目前，騰訊雲已經聯手100多家在各自領域有著出色表現的安全廠商和安全服務機構，形成了多個領域、多個維度的生態合作，為企業數字化轉型提供技術和服務能力。
創立近20年的騰訊積累了大量的技術和安全實踐能力，也是最早關注雲計算生態安全企業之一。黎巍最後表示，騰訊雲安全在生態合作方面是非常認真、積極的。騰訊希望依靠雲管端協同的智慧生態，為用戶持續提供安全的、可信的、智慧的雲，助力更多企業高效迎接數字化浪潮，助力企業安全發展。
閱讀更多 饅頭MANTO 的文章
