伴隨著人工智能、云計算、邊緣計算、5G技術的興起，當前IT技術已經(jīng)從傳統(tǒng)的網(wǎng)絡時代進入到一個泛在互聯(lián)的時代，企業(yè)亟需從傳統(tǒng)被動的安全運營向主動的業(yè)務風險識別轉變。在此過程中，企業(yè)應該如何突破重重安全挑戰(zhàn)?

騰訊安全產(chǎn)品總監(jiān)洪春華在由中國南方電網(wǎng)主辦的第十六屆中國南方電網(wǎng)國際技術論壇上表示，企業(yè)應在數(shù)字化轉型中注重安全建設，來應對新場景下來自外部的安全挑戰(zhàn)和自身的安全運營、管理需求。洪春華在現(xiàn)場還分享了騰訊安全“一個中心三條路徑”的安全建設理念和騰訊安全能力體系，為數(shù)字化轉型、升級中的各細分行業(yè)、領域的政企提供參考。

(騰訊安全產(chǎn)品總監(jiān)洪春華分享安全實踐經(jīng)驗)

“一個核心三條路徑”打造全景安全體系 騰訊安全助力企業(yè)應對安全新挑戰(zhàn)

泛在互聯(lián)時代的到來，萬物互聯(lián)已成發(fā)展趨勢，也為企業(yè)帶來了新的安全需求，應快速構建泛在互聯(lián)場景下的新安全體系，以應對隨新趨勢而來的安全挑戰(zhàn)。會上，洪春華針對企業(yè)在數(shù)字化轉型中遇到的問題和挑戰(zhàn)，分享了騰訊安全“一個核心三條路徑”的安全體系建設理念，即構建以騰訊安全大腦為核心，以數(shù)據(jù)驅動、智能協(xié)同和原生安全為基本路徑來構建企業(yè)自身安全體系，為企業(yè)數(shù)字化轉型護航。

首先，泛在互聯(lián)時代讓數(shù)據(jù)成為業(yè)務運轉的血液，也是安全能力持續(xù)迭代更新的源泉。一方面騰訊云物聯(lián)網(wǎng)通信能夠提供基于設備節(jié)點、流量、業(yè)務日志等，構建業(yè)務側從感知層到網(wǎng)絡層再到應用業(yè)務層的安全分析和風險監(jiān)測能力;另一方面，威脅情報平臺的威脅情報數(shù)據(jù)和安全遙測數(shù)據(jù)，構建持續(xù)更新、迭代的威脅發(fā)現(xiàn)能力，兩者相互協(xié)同，能夠為企業(yè)構建數(shù)據(jù)驅動的安全能力。

其次，在智能協(xié)同上，騰訊安全強調運營的和看得見的安全，即安全風險、威脅的可視，以及安全運營價值的可視兩個方面。聚焦基于機器學習、安全知識圖譜、安全編排等智能化分析技術的安全運營中心能夠對收集到的安全事件進行自動化分析，并通過可視化提升安全問題的可解釋性來輔助運營人員決策;自動化技術不僅能夠大幅提升處理效率，還能在安全經(jīng)驗沉淀、運營能力標準化、安全一致性等方面發(fā)揮重要作用。

最后，泛在互聯(lián)時代，“原生安全”已成為整個安全體系的基石。打造原生安全，需要從兩個方面出發(fā)：一是依托云平臺、邊緣計算以及安全產(chǎn)品/服務等來構建可編程、彈性可擴展、互操作性強的安全架構和安全設施;二是提升業(yè)務自身安全彈性，即讓安全特性融入設備、平臺、應用和業(yè)務當中，使其具備自身免疫力，形成內在安全韌性，從而有效防范防范外部攻擊、保證業(yè)務連續(xù)性。

打造隨用隨取的安全“貨架” 滿足企業(yè)定制化安全需求

基于“一個核心三條路徑”的安全體系建設理念，依托自身的安全研究能力、大數(shù)據(jù)基礎以及云平臺原生優(yōu)勢，騰訊安全已在數(shù)據(jù)安全、網(wǎng)絡安全、主機安全、終端安全、應用安全、業(yè)務安全、安全管理、行業(yè)監(jiān)管等八大領域打造了全棧式安全產(chǎn)品、服務，協(xié)同合作伙伴的能力，開放安全中臺，相當于為企業(yè)提供一個隨用隨取的安全產(chǎn)品“貨架”，從而滿足不同細分行業(yè)的個性化安全需求。

在今年支撐一些企業(yè)重保的案例中，騰訊安全在企業(yè)的專有云環(huán)境中通過聯(lián)合安全運營中心、安全治理中心、高級威脅檢測系統(tǒng)、云主機安全等騰訊安全產(chǎn)品，協(xié)同其它第三方安全產(chǎn)品，為該單位打造了以終端安全、網(wǎng)絡安全及主動風險評估為一體的安全防護和安全運營體系，幫助企業(yè)在安全評估和防護演練中順利過關。

而對于一些企業(yè)來說，原本配置的安全運營人員規(guī)模不足以支撐數(shù)字化轉型所帶來的安全運營需求，為企業(yè)建立新安全運營體系造成了一定阻礙。在服務某客戶的過程中，騰訊安全發(fā)現(xiàn)每天企業(yè)安全運營中心收集到的安全事件就有21萬件，但負責安全運營的工作人員僅有5人。針對這類問題，騰訊安全在安全運營中心中引入了AI智能分析功能，通過機器學習、自然語言處理等技術對收集到的安全事件進行自動化分析，找出并提交關鍵事件，從根本上提升運營人員的工作效率，并幫助運營人員進行運營經(jīng)驗的沉淀和積累。

不僅如此，騰訊安全針對政府部門在數(shù)字化升級過程中構建安全防護系統(tǒng)所提供的產(chǎn)品和解決方案也受到了廣泛認可。以廣東省“數(shù)字政府”項目為例，作為廣東省“數(shù)字政府”項目網(wǎng)絡基礎安全設施的主要建設者之一，騰訊安全根據(jù)政務云平臺的特點，與安全生態(tài)合作廠商一起，打造了集網(wǎng)絡安全、數(shù)據(jù)安全、應用安全和主機安全于一體的整體解決方案，每天為廣東省“數(shù)字政府”抵御了數(shù)萬次的網(wǎng)絡安全威脅，助力廣東省“數(shù)字政府”為廣東省21個地市、100多個縣(市、區(qū))的政府各級部門以及超過1700萬的實名認證用戶提供穩(wěn)定的服務。

隨著泛在互聯(lián)時代的到來，騰訊安全憑借旗下七大安全實驗室、行業(yè)安全專家、業(yè)內的安全大數(shù)據(jù)及AI技術積累，將探索更加完備、成熟的解決方案，為企業(yè)的數(shù)字化轉型保駕護航。