騰訊科技訊 5月23日至24日，2018騰訊“云+未來”峰會在廣州召開。24日的安全分論壇上，騰訊云副總裁黎巍發表了以《智慧安全引領未來》為主題的演講，分享了云安全的發展現狀與挑戰，以及新時代環境下騰訊云基于云管端實現的全場景智慧安全方案。
騰訊云副總裁黎巍發表演講
萬物互聯時代，安全的現狀及嚴峻挑戰
今天億萬級的連接重構了“安全”的概念，隨著業務的云端化，安全趨勢發生了顛覆性的變化。從安全威脅方面看，云時代因為攻擊、信息造成千萬的損失是過去的幾十倍甚至百倍以上，技術浪潮在全面釋放生產潛能的同時，也為攻擊者找到了規避檢測的方式。日益繁榮的網絡黑產將云服務技術變成攻擊武器，隨著萬物互聯趨勢，更是給了攻擊者更多的攻擊渠道和安全漏洞。從防護角度看，得益于大數據 、人工智能和云計算的整合，云上安全智能化成為必然趨勢。海量數據歸檔能力的提升、云端計算資源的豐富、AI智能分析算法的成熟都讓安全實時分析和智能決策成為現實。云時代的大步邁進，將讓安全防護更加智能和強大。
數據顯示，全球的黑色產業鏈規模越來越大。從全球云安全投入整體增長的趨勢來看，企業管理者已經有著非常敏銳的風險管控意識。黎巍表示，在云環境下安全邊界模糊、數據管控脫節、攻防技術失衡以及安全投入帶來的巨大成本，都是企業將要面臨的巨大挑戰。
黎巍認為，企業管理者應該從以下幾點來實現業務保障：一是通過將多點威脅聚合，實現全路徑風險感知；第二，通過以數據為中心的云端防護措施，通過定位和分析敏感數據、實現對數據的全生命周期管控；第三，關注企業生產業務流轉，及時定位業務層面的安全問題；第四，通過云計算的智能學習+專家策略，實現對未知威脅的感知和防護；最后，云計算的智能安全體系能夠提供按需、按量、實時的產品和服務，幫助企業實現更加有效的ROI管理。
全景式騰訊云智慧安全方案：云管端協同布局
黎巍表示，過去一年的經驗表明，在復合網絡生態空間下，僅僅聚焦于點和線都是遠遠不夠的。而基于“云、管、端”協同的全鏈路智慧安全，對實現主動防御意義重大。
“全鏈路的產品和引擎是智慧安全的基礎。”黎巍指出，數字時代構建全鏈路的智慧安全，必須要有全鏈路的產品覆蓋與數據信息流整合，這方面騰訊擁有得天獨厚的優勢。當云作為平臺和管道把大量企業連接到了云的空間后，我們看到了構建立體安全防御體系的機會：基于云、管、端的能力協同，實現聯防聯控，并有機會將更多安全能力服務化以觸達用戶，為用戶提供豐富的云上業務防御產品和解決方案。
黎巍表示，不同于以往的單點防御，未來的企業安全將更強化業務縱深閉環和數據流全生命周期防控。在云、管、端閉環后，更多隱蔽性威脅可以通過異常行為關聯與信息聯動發現，在去年百萬級暗云3木馬發現過程中，云鏡主機安全和電腦管家終端安全的聯動已經充分展現了優勢。另外，針對企業面臨的國內外監管要求、黑產威脅、量子計算等等挑戰，騰訊云數盾的全生命周期數據安全防護方案能夠從數據防護、審計、脫敏、加密等全流程幫助企業應對各類數據安全威脅，為用戶輸出威脅情報、態勢感知、動態防御、體系聯動、安全閉環等能力。
黎巍認為，安全能力的協同，首先是情報信息的協同，如何先敵發現并實現主動防御，一直是各大安全廠商努力的方向。依托多源數據協同與多層數據智能處理，以及威脅檢測系統的行為防護和智能模型兩大核心能力，騰訊云已經實現了多維場景安全應用，并輸出到騰訊云的云鏡主機安全、網站管家WAF、大禹Anti-DDos等安全產品。同時，基于機器學習和圖計算等AI先進技術，整合出了天御金融風控、內容風控、流量風控等一系列面向企業業務安全的最佳實踐和解決方案，為騰訊云客戶保駕護航。
聯手合作伙伴，構建智慧安全新生態
今天復雜的世界形勢給全球廣泛的領域帶來了空前的安全挑戰，謀求獨立強大與合作共贏是眾所周知的共識。因此，在數字經濟時代，構建一個云安全生態依然需要集共同之力來完成。網絡安全非常復雜，防御和攻擊難度嚴重失衡，沒有任何廠商可以獨立應對。過去的經驗也表明，全行業的生態合作與聯動在現在和未來都不可或缺。
黎巍強調，從安全的視角和經驗來說，在關鍵位置建立門檻是有必要和實效的。網絡空間的安全需要有匹配復合網絡空間的立體防御系統，任何一張網都是由線構成，騰訊云也希望和更多行業伙伴一起共建安全大生態。
目前，騰訊云已經聯手100多家在各自領域有著出色表現的安全廠商和安全服務機構，形成了多個領域、多個維度的生態合作，為企業數字化轉型提供技術和服務能力。
創立近20年的騰訊積累了大量的技術和安全實踐能力，也是最早關注云計算生態安全企業之一。黎巍最后表示，騰訊云安全在生態合作方面是非常認真、積極的。騰訊希望依靠云管端協同的智慧生態，為用戶持續提供安全的、可信的、智慧的云，助力更多企業高效迎接數字化浪潮，助力企業安全發展。
