騰訊雲副總裁黎巍：「雲管端」協同引領智慧安全將來

時間 2021-04-08

原文原文鏈接

歡迎你們前往騰訊雲+社區，獲取更多騰訊海量技術實踐乾貨哦~算法

5月23日至24日，2018騰訊「雲+將來」峯會在廣州召開。24日的安全專場，騰訊雲副總裁黎巍發表了以《智慧安全引領將來》爲主題的演講，分享了雲安全的發展示狀與挑戰，以及新時代環境下騰訊雲基於雲管端實現的全場景智慧安全方案。

萬物互聯時代，安全的現狀及嚴峻挑戰

今天億萬級的鏈接重構了「安全」的概念，隨着業務的雲端化，安全趨勢發生了顛覆性的變化。從安全威脅方面看，雲時代由於攻擊、信息形成千萬的損失是過去的幾十倍甚至百倍以上，技術浪潮在全面釋放生產潛能的同時，也爲攻擊者找到了規避檢測的方式。日益繁榮的網絡黑產將雲服務技術變成攻擊武器，隨着萬物互聯趨勢，更是給了攻擊者更多的攻擊渠道和安全漏洞。從防禦角度看，得益於大數據、人工智能和雲計算的整合，雲上安全智能化成爲必然趨勢。海量數據歸檔能力的提高、雲端計算資源的豐富、AI智能分析算法的成熟都讓安全實時分析和智能決策成爲現實。雲時代的大步邁進，將讓安全防禦更加智能和強大。安全

數據顯示，全球的黑色產業鏈規模愈來愈大。從全球雲安全投入總體增加的趨勢來看，企業管理者已經有着很是敏銳的風險管控意識。黎巍表示，在雲環境下安全邊界模糊、數據管控脫節、攻防技術失衡以及安全投入帶來的巨大成本，都是企業將要面臨的巨大挑戰。微信

黎巍認爲，企業管理者應該從如下幾點來實現業務保障：一是經過將多點威脅聚合，實現全路徑風險感知；第二，經過以數據爲中心的雲端防禦措施，經過定位和分析敏感數據、實現對數據的全生命週期管控；第三，關注企業生產業務流轉，及時定位業務層面的安全問題；第四，經過雲計算的智能學習+專家策略，實現對未知威脅的感知和防禦；最後，雲計算的智能安全體系可以提供按需、按量、實時的產品和服務，幫助企業實現更加有效的ROI管理。網絡

全景式騰訊雲智慧安全方案：雲管端協同佈局

黎巍表示，過去一年的經驗代表，在複合網絡生態空間下，僅僅聚焦於點和線都是遠遠不夠的。而基於「雲、管、端」協同的全鏈路智慧安全，對實現主動防護意義重大。機器學習

「全鏈路的產品和引擎是智慧安全的基礎。」黎巍指出，數字時代構建全鏈路的智慧安全，必需要有全鏈路的產品覆蓋與數據信息流整合，這方面騰訊擁有得天獨厚的優點。當雲做爲平臺和管道把大量企業鏈接到了雲的空間後，咱們看到了構創建體安全防護體系的機會：基於雲、管、端的能力協同，實現聯防聯控，並有機會將更多安全能力服務化以觸達用戶，爲用戶提供豐富的雲上業務防護產品和解決方案。佈局

黎巍表示，不一樣於以往的單點防護，將來的企業安全將更強化業務縱深閉環和數據流全生命週期防控。在雲、管、端閉環後，更多隱蔽性威脅能夠經過異常行爲關聯與信息聯動發現，在去年百萬級暗雲3木馬發現過程當中，雲鏡主機安全和電腦管家終端安全的聯動已經充分展示了優點。另外，針對企業面臨的國內外監管要求、黑產威脅、量子計算等等挑戰，騰訊雲數盾的全生命週期數據安全防禦方案可以從數據防禦、審計、脫敏、加密等全流程幫助企業應對各種數據安全威脅，爲用戶輸出威脅情報、態勢感知、動態防護、體系聯動、安全閉環等能力。學習

黎巍認爲，安全能力的協同，首先是情報信息的協同，如何先敵發現並實現主動防護，一直是各大安全廠商努力的方向。依託多源數據協同與多層數據智能處理，以及威脅檢測系統的行爲防禦和智能模型兩大核心能力，騰訊雲已經實現了多維場景安全應用，並輸出到騰訊雲的雲鏡主機安全、網站管家WAF、大禹Anti-DDos等安全產品。同時，基於機器學習和圖計算等AI先進技術，整合出了天御金融風控、內容風控、流量風控等一系列面向企業業務安全的最佳實踐和解決方案，爲騰訊雲客戶保駕護航。大數據