放眼生態 構建全新安全云環境

萬物互聯時代，人們的生活越來越便捷、越“智慧”，但其面臨的“安全”威脅也前所未有地增多，產業鏈上任何一個環節上的紕漏，都有可能造成互聯網生態系統的災難。對此，政府機構、傳統制作商、服務商、互聯網企業、安全企業等社會方方面面的力量更應該“連接”在一起，聚焦產業前沿科技及生活領域網絡安全問題，在互聯網金融、智能汽車、物聯網、人工智能、云服務與大數據等領域形成跨企業、跨行業、跨地域的多方融合，并通過完善底層基礎安全技術，數據和接口的開放、共享、連接，打造公共基礎安全平臺，提高互聯網產業整體的安全能力，為“互聯網+”的健康發展賦予更多能量與動力，令產業鏈各方同繁榮、共生長。第二屆中國互聯網安全領袖峰會在京召開，以“智慧安全 連接賦能”為主題，激情碰撞，干貨頻出。

移動互聯網和云計算高速發展，云安全的重要性在全球范圍內日益凸顯。里約奧運會期間，全球黑客一起“運動”，攻擊峰值達540G；美國域名服務器提供商Dyn遭遇嚴重攻擊，波及公共服務、社交平臺、民眾網絡服務器等多個領域，致使半個美國的網絡幾乎陷入癱瘓……網絡安全都在時刻承受著來自各方面的黑產挑戰。

騰訊云安全總監周斌在會上發布了2016年騰訊云安全白皮書，并向與會者介紹了互聯網繁榮背后的“黑手”。周斌表示，目前黑產正隨著互聯網行業產值的一路上行而上行，龐大的黑產鏈條讓現代企業處于十分危險的境地。以最常見的網絡攻擊手段DDoS為例，全球范圍內的攻擊次數正成幾何倍數增長。白皮書數據顯示，截至2016年10月份，騰訊云累計本年抵御DDoS攻擊已接近五十萬次，攻擊峰值超過400Gbps。

據保守統計，目前全國黑產從業人員過百萬人，專業化程度越來越高，對企業的業務安全帶來了更直接的挑戰。周斌介紹，針對業務安全，騰訊建立了從防數據爬取、解決UGC信息安全、解決社工詐騙問題到防止內部風險的完整安全框架。在安全能力云化遷移之際，騰訊云更對外推出天御系統，整合登錄保護、注冊保護、活動防刷、消息過濾、驗證碼、反欺詐、鑒黃等重要能力，為各行業提供全面的業務安全解決方案。

會上，騰訊云風險管理總監王永霞結合騰訊云最新的安全白皮書向與會嘉賓介紹了騰訊云安全治理的最佳實踐。王永霞表示，基礎設施、數據安全、隱私保護、應用安全、內容合規、業務合規是云時代的六大安全痛點。痛點雖多，保障安全卻行之有道，完整性、機密性、可控性和可用性是四個確保云安全的關鍵點，而騰訊云也是基于這樣的目標在不斷嘗試和改進，目前已經獲得眾多用戶和認證機構的廣泛認可。騰訊云的云安全治理體系遵循滿足相關方需求、分離治理和管理、實現整體方法、應用單一整合框架和涉及端到端全方位的COBIT五大原則，在完整的云安全風險管理框架下為用戶提供定制化的云安全保護。

數據安全是云安全工作的重中之重，騰訊云的數據保護實踐覆蓋上云、云中、下云三個階段，并設計有效的控制措施來進一步提升云計算環境的數據安全。 在關乎企業業務正常運作的運營安全方面，騰訊云的安全防護全面應對從IaaS到SaaS三層云服務，并具備顆粒度權限管理、嚴格的監控與審計和全天候的服務支持，確保用戶業務的不間斷運行。

談及騰訊云甚至整個云生態的未來，王永霞表示騰訊云將在現有安全技術鞏固與強化的基礎上，加快業務安全建設，擴大黑產對抗優勢，以高素質的安全能力與持續的開放理念為核心，共建安全的云端未來。