近日,在廣州舉辦的2018騰訊“云+未來”峰會圓滿落幕。這場聚焦云計算行業的盛會吸引了眾多業界重量級嘉賓,多場論壇探討就云計算的發展現狀、技術突破、安全未來等話題展開了熱議。其中,騰訊云倡導的“智慧安全”理念深入人心,處在數字化轉型的浪潮中的企業對安全需求日益增加,云端安全正成為數字化發展的重要護航者。
騰訊云自身已全面覆蓋各項安全合規資質,并且騰訊云基于“云管端”的智慧安全體系,將八大領域的安全能力對外輸出。構建了數據安全、網絡安全、主機安全、安全服務、風控安全、流量安全、內容安全、終端安全的能力陣列;同時,騰訊云已聯手100多家生態伙伴,形成多個領域、多個維度的生態合作,實現全方位的聯防聯控,為用戶提供豐富的云上防御產品和解決方案。

騰訊云安全能力全景圖
全鏈路智慧安全能力輸出,全生命周期防控
數據安全
在數字化時代的所有安全問題,源頭都是數據安全問題,騰訊云在輸出安全能力的時候首要領域即是數據安全。騰訊云目前已經推出了數盾全流程數據安全保護方案,來應對合規要求、隱私威脅、量子計算帶來的挑戰。同時,數盾還可以實現智慧數據脫敏、數據庫防護等功能。另外,騰訊云數盾還研發了使用抗量子密碼算法的抗量子簽名服務(PQSS),能抵抗量子計算機的攻擊,同時也可以抵抗傳統計算的攻擊。此外,騰訊云數盾也會將抗量子加密算法集成到其他數據安全產品中,提升各類安全產品的安全可靠性。
網絡安全
安全能力輸出的第二個領域是網絡安全,它能夠主動的維護企業較大規模的網絡活動。其中,BGP高防、AI+WAF、Web漏洞掃描、網頁防篡改、DNS劫持檢測等能力在實際運用中表現搶眼。
案例–摩拜單車:
在今年4月份摩拜單車“一騎愛地球”的活動中,騰訊云大禹為防御惡意攻擊定制了護航方案,并安排安全專家駐場摩拜全程跟進。大禹高達1.7T的防護能力和多達30線的BGP線路,在幫助摩拜抵御 DDoS攻擊的同時,還提供了極速的訪問體驗,成功護航”一騎愛地球”主題活動,讓活動得以順利進行。
案例–深圳地鐵乘車碼
網站管家 WAF充分發揮騰訊云 AI in ALL理念,通過融入強大的 AI算法和 AI+WAF的實踐經驗,網站管家 WAF在針對 0day威脅,變異 Web攻擊,惡意爬蟲 Bot行為檢測及威脅識別中表現出領先于業界的防護能力。同時,Web漏洞掃描、網站管家 WAF在5月深圳地鐵乘車碼上線中展現了精準的檢測能力和穩定的防護能力,在網絡安全層面為深圳地鐵乘車掃碼業務正常穩定進行及市民個人信息安全提供了保障。
騰訊云新推出的 Web漏洞掃描能夠為企業提供 7*24小時準確且全面的漏洞監測服務,并提供專業的修復建議,保障網站安全。區別于傳統的被動式漏洞掃描系統,騰訊云 Web漏洞掃描具有無損掃描、精準全面、功能齊全、貼合黑客滲透場景的綜合新型能力。
主機安全
第三個領域主機安全,它提供入侵檢測、漏洞管理、帳戶安全、木馬查殺等能力。云鏡基于 AI技術,一旦發現企業被黑客入侵跡象,云鏡可以在5秒鐘內完成預警信息推送,為企業贏得寶貴的安全響應時間,及時止損。傳統的安全規則檢測引擎受制于工程師的經驗豐富程度,容易導致漏報,云鏡 AI檢測引擎通過大數據學習得到更加客觀的規則,對于黑客入侵場景具有更好的發現能力,通過云端每日百萬樣本的訓練, AI的識別率和精確率會逐步上升,目前檢出率達92%,傳統解決方案只有70%。
云鏡平均每天檢出黑客入侵事件800余起,累計捕獲惡意新樣本25萬條,守護騰訊云上80%用戶主機安全。
安全服務
第四個領域是安全服務,包含安全咨詢、滲透測試、應急響應、態勢感知、威脅情報、安全合規等綜合安全輸出服務。騰訊云已經推出態勢感知能夠對客戶云端安全數據和騰訊安全大數據進行多維、智能的持續分析,包括7*24小時的全方位感知網絡安全態勢,擁有六大亮點,分別是核心風險感知、多維檢測能力、炫麗可視界面、安全風險評級、安全情報共享、智能大數據平臺,為企業的全面防御提供卓越能力。
金融風控
第五個領域則是金融科技新興領域的最大痛點——金融風控。騰訊云目前推出了一站式的風控解決方案——星云風控平臺。尤其是以與華夏銀行的合作來說,依托于騰訊在安全對抗方面十余年的經驗積累,通過“AI人工智能”智慧風控方案集成,騰訊云星云風控幫助銀行客戶“重塑”網絡貸款流程,實現貸款業務“210”提升,即2分鐘申貸,1秒鐘放款,0人工介入的超高效率。除此之外,金融風控在反欺詐、支付安全、設備指紋等方面也擁有行業領先的能力。
流量風控
第六個領域是流量風控。活動防刷、注冊保護、登陸保護、驗證碼、一物一碼、驗證短信防轟炸等能力是保障企業大型活動運營中首要面臨的問題。騰訊云通過一物一碼解決方案,重新定義了品牌方和消費者的連接接方式,同時反欺詐 AI又過濾了伺機而動的羊毛黨和各類黑產。
案例–蒙牛
蒙牛在2018年世界杯的大型營銷活動就選擇了騰訊天御提供安全護航服務。面對蒙牛近2億現金紅包,以及將有上億消費者參與互動,這必然會面臨羊毛黨團伙的威脅。騰訊云提供的營銷風控解決方案,能在200毫秒內實時準確的判定出請求的風險級別,可以為企業節約數千萬的營銷資金,并能避免惡意數據對后續營銷效果分析的干擾。
內容風控
第七個領域是內容風控。目前騰訊云內容風控提供消息過濾服務,可準確識別這些場景的惡意文字和圖片內容,包括違法違規、垃圾廣告、惡意營銷等,幫助客戶有效提高產品體驗,保護業務健康發展。
終端安全
第八個領域是終端安全,包括應用加固、安全測評、兼容性測試等能力。基于騰訊社交基因,騰訊云移動應用加固在騰訊內部多款超級應用上得到了考驗,在保證安全水平的同時,具備頂級的穩定性。騰訊云的應用加固方案不僅能夠讓開發者對 APP進行加固防護,同時,通過安全測評能夠更深度的發現 APP的編碼風險與漏洞,在源碼層面上規避 APP潛在風險。每一次安全服務均為用戶提供 Top100機型的兼容性測試,確保自身應用的穩定可靠。另外,騰訊云還推出了國內唯一的 SDK/Webview小程序安全沙箱,能夠有效對第三方SDK、小程序進行安全管控,防止自內而外的惡意攻擊行為。
能力落地場景,助力企業安全運營
以上所述覆蓋了眾行業面臨的安全問題。面對數字化浪潮、消費升級、科技高速發展等等時代背景,金融、互聯網、游戲、視頻、零售等行業都面臨著未知的、不可視的風險,要想抓住時代機遇,獲得快速發展,必須要與時俱進的采用有保障的安全解決方案。騰訊近20年積累的互聯網安全經驗,通過云平臺構建安全城墻,為用戶提供基于眾業務場景全鏈路解決方案。
在云計算、大數據、人工智能、量子計算等技術飛速發展的時代背景下,騰訊云覆蓋平臺與行業的安全能力將大大釋放企業運營效率和成本,也會依靠“云管端”協同的智慧生態,為用戶持續提供安全的、可信的、智慧的云,全面助力企業進入數字化轉型快車道。
特別提醒:本網內容轉載自其他媒體,目的在于傳遞更多信息,并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益,請及時聯系我們,本站將會在24小時內處理完畢。