2018年7月24－25日，由工業(yè)與信息化部、科技部、國家發(fā)改委指導(dǎo)，中國電子學(xué)會主辦的第十屆中國云計算大會在北京盛大開幕，十年努力，我國云計算大數(shù)據(jù)產(chǎn)業(yè)飛速發(fā)展，成為推動經(jīng)濟(jì)增長、加速產(chǎn)業(yè)轉(zhuǎn)型的重要力量。但隨著云計算技術(shù)在各行業(yè)的深入應(yīng)用，隨之而來的安全問題也成為業(yè)界關(guān)注焦點。
云計算十年 騰訊新一代企業(yè)安全助力云化之路
在本屆大會的云計算與大數(shù)據(jù)安全論壇上，騰訊企業(yè)IT部安全運營中心總監(jiān)蔡晨以騰訊自身企業(yè)安全管理最佳實踐為題，與現(xiàn)場嘉賓分享了在云時代企業(yè)網(wǎng)絡(luò)安全防護(hù)的新思路。
隨著企業(yè)的業(yè)務(wù)端走向云化，在帶來高效率、敏捷性和高擴(kuò)展性的同時，也擴(kuò)大了高級威脅的“未知”名單，更為攻擊者提供了更多的攻擊渠道與安全漏洞：高級釣魚迅猛泛濫，APT入侵攻擊頻繁，高級威脅日益演進(jìn)，企業(yè)面臨著云計算環(huán)境下安全問題的可見性、策略實施有效性、及時性以及云端安全協(xié)同聯(lián)動等諸多挑戰(zhàn)。對于如何快速發(fā)現(xiàn)、隔離和處置未知風(fēng)險，與云計算一路走來的騰訊有著不同的策略和理念。
三大理念 致勝云時代企業(yè)安全
作為國內(nèi)互聯(lián)網(wǎng)巨擘，騰訊日常管理超過10W＋的終端、每天處理400億數(shù)據(jù)以及每年要應(yīng)對數(shù)百萬次的釣魚攻擊，要確保這艘巨輪的穩(wěn)健疾馳，就需對網(wǎng)絡(luò)安全態(tài)勢有著高度、廣度、深度的多維縱深把控。在蔡晨看來：落實到具體管理上，“高可見”、“極速處置”和“云管云控”是騰訊安全管理的三大利器：
在當(dāng)前的安全形勢下，企業(yè)須高度重視數(shù)據(jù)安全，構(gòu)建可視、可控的終端環(huán)境，因為只有做到”高可見”，才能透過浩瀚數(shù)據(jù)，掌控全網(wǎng)態(tài)勢； 當(dāng)威脅出現(xiàn)，企業(yè)要在第一時間快速處置隔離風(fēng)險、追本溯源與黑客火線競速，更需有自動化的安全工具形成閉環(huán)，將突發(fā)威脅“極速處置”； 而要保證安全前提下的企業(yè)高效辦公體驗，云端部署的靈活性尤為重要，將公有云的輕量化管理與私有云的大數(shù)據(jù)采集分析有效結(jié)合為混合云，與各終端形成協(xié)同聯(lián)動，方可達(dá)到“云管云控”運籌于云、決勝于端的境界。
四大產(chǎn)品 助力產(chǎn)業(yè)云化之路
旨在為用戶打造從端到云的全新安全體系和管理模式，騰訊將自身最佳實踐煉化為自研的四大解決方案推向企業(yè)市場：
騰訊終端安全管理產(chǎn)品Tencent iOA，可有效滿足超大規(guī)模企業(yè)的用戶規(guī)模，能夠?qū)崟r采集情報與云端聯(lián)動，與其他殺毒軟件有機(jī)結(jié)合，統(tǒng)一加固所有終端，保障在大量終端同時在線的情況下高效、安全辦公，輕松實現(xiàn)全網(wǎng)大管控；而覆蓋騰訊30W移動終端的安全利器Itlogin，則可嵌入到企業(yè)各類應(yīng)用中，有效完成云辦公的遠(yuǎn)程管理；對于云時代存儲的多樣性造成的數(shù)據(jù)安全問題，騰訊企業(yè)云盤會為員工提供在各個移動場景和工作場景中文件的漫游與存儲服務(wù)，高效便捷并有效防止信息泄露；而騰訊辦公安全大腦TSOC，更是涵蓋了全網(wǎng)安全態(tài)勢感知、安全事件推送、云上大數(shù)據(jù)采集、大數(shù)據(jù)機(jī)器學(xué)習(xí)等多模塊的安全云系統(tǒng)，每天400億條數(shù)據(jù)的高效計算能力，連接安全態(tài)勢感知與大數(shù)據(jù)分析將風(fēng)險可視化，成為企業(yè)自動化的智能安全中心。
蔡晨表示：目前，騰訊iOA的一站式、全方位的終端云化管理服務(wù)已應(yīng)用于政府、金融、電商、醫(yī)療、教育等眾多行業(yè)，作為云時代的先行者與踐行者，騰訊企業(yè)IT安全團(tuán)隊積累了豐富的云安全管理經(jīng)驗，愿將自身安全能力不斷輸出，為用戶打造高效、安全、靈活的防御體系，助力企業(yè)云化之路。
中國云計算發(fā)展的十年，也是騰訊從云計算到云安全不斷積累的十年，前瞻的先發(fā)優(yōu)勢、全球領(lǐng)先的安全技術(shù)與多年積累，從而能夠為政府與企業(yè)的數(shù)字化轉(zhuǎn)型提供更全面的防護(hù)保障。騰訊新一代企業(yè)安全將繼續(xù)護(hù)航產(chǎn)業(yè)升級，與廣大行業(yè)用戶共同把握云時代的發(fā)展機(jī)遇。
