搜索

[14427] 2019-08-03_腾讯安全方斌：一体化安全，为政企数字化转型护航

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-08-03_腾讯安全方斌：一体化安全，为政企数字化转型护航 腾 讯 安 全 方 斌 ： 一 体 化 安 全 ， 为 政 企 数 字 化 转 型 护 航 F r e e B u f   2 0 1 9 - 0 8 - 0 3 随 着 互 联 网 的 飞 速 发 展 ， 云 计 算 等 新 技 术 逐 渐 渗 透 到 各 行 各 业 。 产 业 升 级 已 经 成 为 必 然 趋 势 ， 而 过 程 中 所 带 来 随 着 互 联 网 的 飞 速 发 展 ， 云 计 算 等 新 技 术 逐 渐 渗 透 到 各 行 各 业 。 产 业 升 级 已 经 成 为 必 然 趋 势 ， 而 过 程 中 所 带 来 攻 击 面 日 益 复 杂 的 问 题 也 逐 渐 凸 显 出 来 ， 安 全 问 题 已 经 成 为 产 业 数 字 化 转 型 过 程 中 重 大 门 槛 。 尤 其 是 对 于 政 府 攻 击 面 日 益 复 杂 的 问 题 也 逐 渐 凸 显 出 来 ， 安 全 问 题 已 经 成 为 产 业 数 字 化 转 型 过 程 中 重 大 门 槛 。 尤 其 是 对 于 政 府 单 位 以 及 传 统 企 业 而 言 ， 原 有 的 基 础 设 施 及 技 术 水 平 相 对 落 后 ， 单 位 以 及 传 统 企 业 而 言 ， 原 有 的 基 础 设 施 及 技 术 水 平 相 对 落 后 ， “ 上 云 上 云 ” 后 现 有 业 务 可 能 会 面 临 新 的 安 全 挑 战 。 后 现 有 业 务 可 能 会 面 临 新 的 安 全 挑 战 。 在 腾 讯 第 五 届 互 联 网 安 全 领 袖 峰 会 （ C y b e r   S e c u r i t y   S u m m i t ， 简 称 C S S ） 大 中 型 政 企 通 用 安 全 专 场 上 ， 腾 讯 安 全 副 总 裁 方 斌 在 致 辞 中 表 示 ， 腾 讯 试 图 利 用 自 身 安 全 技 术 实 力 ， 通 过 一 体 化 安 全 解 决 方 案 赋 能 产 业 互 联 网 升 级 ， 为 政 企 单 位 数 字 化 转 型 过 程 中 提 供 安 全 保 障 。 政 企 单 位 数 字 化 转 型 面 临 安 全 风 险 政 企 单 位 数 字 化 转 型 面 临 安 全 风 险 网 络 安 全 法 、 等 保 2 . 0 等 相 关 法 规 逐 渐 推 行 ， 国 家 对 企 业 、 政 府 机 构 的 安 全 监 管 力 度 和 要 求 也 越 来 越 高 ， 这 也 迫 使 更 多 的 企 业 和 机 构 高 度 重 视 安 全 工 作 。 会 上 ， 各 位 专 家 深 入 讨 论 了 产 业 数 字 化 过 程 中 所 面 临 的 威 胁 。 政 企 单 位 业 务 模 式 升 级 ， 相 应 的 I T 基 础 架 构 和 设 施 都 需 要 同 步 升 级 ； 业 务 上 云 之 后 ， 原 本 封 闭 的 系 统 可 能 会 更 加 开 放 ， 业 务 运 作 更 加 便 捷 高 效 ， 但 也 会 让 云 业 务 对 外 暴 露 更 多 的 攻 击 面 ； 同 时 云 上 业 务 的 复 杂 性 也 会 给 运 营 人 员 提 出 更 高 的 要 求 ， 给 安 全 运 营 带 来 新 的 挑 战 。 除 此 之 外 ， 互 联 网 产 业 所 面 临 的 共 同 问 题 是 ， 攻 击 者 技 术 和 手 段 的 不 断 提 升 ， 给 整 个 产 业 蒙 上 一 层 阴 影 。 攻 击 目 的 趋 利 化 ， 攻 击 方 法 武 器 化 ， 一 旦 漏 洞 被 曝 出 ， 攻 击 者 响 应 时 间 也 大 幅 缩 短 ， 这 给 安 全 从 业 者 带 来 巨 大 挑 战 。 腾 讯 一 体 化 安 全 解 决 方 案 腾 讯 一 体 化 安 全 解 决 方 案 自 产 业 互 联 网 的 概 念 出 现 以 来 ， 引 发 了 诸 多 互 联 网 巨 头 的 重 视 ， 腾 讯 也 是 其 中 之 一 。 在 互 联 网 + 、 数 字 化 转 型 的 浪 潮 下 ， 产 业 升 级 已 经 成 了 必 然 趋 势 ， 与 此 同 时 安 全 升 维 也 成 了 今 年 C S S   峰 会 核 心 主 题 。 在 会 后 采 访 中 ， 方 斌 阐 述 腾 讯 安 全 的 发 展 概 况 ， 从 最 开 始 的 Q Q 医 生 升 级 到 电 脑 管 家 、 手 机 管 家 ， 在 2 0 1 8 年 9 月 份 之 前 ， 腾 讯 安 全 更 多 的 精 力 是 面 向 个 人 用 户 的 安 全 管 理 软 件 ； 自 “ 9 3 0 变 革 ” 之 后 ， 腾 讯 安 全 大 举 进 军 产 业 互 联 网 ， 提 供
2 B 、 2 G 的 安 全 产 品 和 服 务 。 当 网 络 安 全 逐 渐 上 升 到 国 家 战 略 层 面 ， 政 企 单 位 数 字 化 转 型 迫 在 眉 睫 ， 安 全 建 设 优 先 级 也 被 大 幅 提 高 。 尤 其 是 政 府 单 位 ， 数 据 保 护 、 安 全 防 护 等 工 作 是 重 点 。 在 这 种 情 况 下 ， 腾 讯 倡 导 打 造 开 放 、 协 同 共 治 的 安 全 管 理 模 式 ， 希 望 通 过 开 放 基 础 安 全 能 力 ， 服 务 和 数 据 ， 助 力 政 企 单 位 产 业 升 级 。 依 托 于 腾 讯 御 见 安 全 中 心 的 核 心 技 术 优 势 ， 接 入 腾 讯 内 部 及 生 态 合 作 伙 伴 安 全 能 力 ， 打 造 出 一 体 化 智 慧 安 全 管 理 体 系 ， 具 备 一 体 化 、 自 动 化 和 可 视 化 三 大 特 点 。 能 够 适 应 不 同 的 行 业 实 际 需 要 ， 实 现 全 天 候 、 2 4 小 时 的 情 报 感 知 、 攻 击 防 御 ， 并 助 力 提 升 安 全 规 划 、 管 理 效 率 。 在 采 访 中 ， 梁 玉 博 士 透 露 ， 应 对 企 业 单 位 运 营 人 员 、 安 全 人 员 技 术 水 平 参 差 不 齐 的 情 况 ， 腾 讯 可 以 让 一 些 安 全 措 施 实 现 自 动 化 或 者 智 能 化 ， 可 以 一 定 程 度 上 减 免 水 平 差 异 性 造 成 的 麻 烦 ； 同 时 由 于 部 分 安 全 人 员 可 能 更 偏 向 于 安 全 运 维 ， 我 们 可 以 把 一 些 事 情 尽 可 能 呈 现 地 简 单 直 观 、 产 品 可 用 性 和 体 验 上 进 一 步 提 升 ， 能 够 有 效 改 善 安 全 人 员 不 足 导 致 的 效 率 问 题 。 一 体 化 的 安 全 解 决 方 案 ， 能 够 让 政 企 单 位 在 有 限 的 人 力 、 成 本 条 件 下 ， 实 现 最 高 效 、 最 大 化 发 挥 安 全 建 设 的 价 值 。 不 少 企 业 内 部 烟 囱 式 安 全 设 施 及 零 散 的 流 程 机 制 ， 在 腾 讯 御 见 安 全 中 心 的 智 能 安 全 驱 动 运 营 体 系 下 ， 能 够 使 杂 乱 的 安 全 设 施 、 工 作 流 程 规 范 化 ， 在 统 一 的 控 制 平 面 实 现 以 图 画 协 同 安 全 管 理 。 梁 玉 博 士 认 为 ， 自 动 化 的 体 系 构 建 能 够 大 幅 提 升 安 全 运 营 效 率 以 及 主 动 性 水 平 ， 这 也 是 智 能 驱 动 安 全 运 营 的 核 心 之 一 。 此 外 ， 基 于 自 身 实 践 的 经 验 ， 腾 讯 为 一 体 化 安 全 解 决 方 案 提 供 了 零 信 任 网 络 接 入 等 产 品 ， 提 升 企 业 威 胁 、 用 户 行 为 风 险 识 别 等 安 全 能 力 。 零 信 任 安 全 实 践 成 果 零 信 任 安 全 实 践 成 果 零 信 任 最 早 于 2 0 1 0 年 由 F o r r e s t e r 提 出 ， 在 谷 歌 B e y o n d C o r p 项 目 中 在 全 世 界 第 一 个 落 地 。 腾 讯 企 业 I T 部 运 营 中 心 总 监 蔡 晨 透 露 ， 2 0 1 6 年 开 始 腾 讯 就 在 内 网 启 动 了 基 础 网 络 环 境 改 造 工 程 ， 差 不 多 3 年 时 间 基 本 完 成 了 整 个 基 础 架 构 的 变 化 ， 是 国 内 最 早 一 批 把 零 信 任 安 全 架 构 的 概 念 时 间 落 地 的 企 业 ， 即 现 在 的 腾 讯 无 边 界 访 问 控 制 体 系 。 腾 讯 实 践 具 体 落 地 的 无 边 界 控 制 方 案 里 ， 无 边 界 零 信 任 概 念 是 对 设 备 可 信 、 用 户 可 信 、 应 用 可 信 ， 能 够 终 端 在 任 意 网 络 中 安 全 、 稳 定 、 高 效 访 问 企 业 资 源 和 数 据 ， 这 主 要 要 解 决 的 技 术 挑 战 和 技 术 问 题 是 如 何 做 到 设 备 的 可 信 ， 如 何 做 到 用 户 可 信 ， 如 何 做 到 应 用 可 信 ， 怎 么 保 障 通 路 任 意 网 络 环 境 中 是 安 全 和 稳 定 高 效 访 问 到 企 业 中 去 ， 这 是 腾 讯 无 边 界 访 问 控 制 的 核 心 概 念 和 理 念 。 可 以 通 过 三 个 典 型 的 案 例 来 体 现 腾 讯 零 信 任 安 全 建 设 的 成 果 ： 1 . 2 0 1 7 年 永 恒 之 蓝 病 毒 爆 发 ， 整 个 腾 讯 1 0 万 台 终 端 只 有 1 台 从 外 面 环 境 中 感 染 了 永 恒 之 蓝 ， 没 有 对 腾 讯 造 成 任 何 迫 害 。 而 且 在 5 分 钟 内 发 现 和 隔 离 了 ， 1 5 分 钟 内 把 相 应 的 端 口 或 者 风 险 隔 离 策 略 下 发 到 全 网 。 2 . 2 0 1 8 年 业 内 大 规 模 爆 发 X s h e l l 带 有 后 门 的 软 件 供 应 链 攻 击 事 件 ， 腾 讯 是 早 于 业 界 2 4 小 时 发 现 了 这 个 事 情 ， 一 天 内 对 全 网 进 行 了 X s h e l l 软 件 供 应 链 排 查 和 处 理 工 作 ， 7 0 0 台 潜 在 威 胁 在 整 个 行 业 爆 发 事 件 之 前 把 风 险 全 部 解 除 掉 了 。 3 . 2 0 1 9 年 大 型 攻 防 演 练 活 动 中 ， 腾 讯 遭 受 了 来 自 于 叫 A B T 2 8 海 莲 花 组 织 的 反 向 域 名 的 鱼 叉 式 的 攻 击 ， 利 用 腾 讯 的 保 障 终 端 安 全 的 方 案 ， 两 个 小 时 内 就 发 现 威 胁 ， 普 查 了 腾 讯 1 0 万 台 终 端 有 没 有 其 它 终 端 遭 受 过 海 莲 花 样 本 的 鱼 叉 式 攻 击 ， 或 者 进 行 了 感 染 。 基 于 自 身 实 践 及 大 量 的 安 全 技 术 经 验 ， 腾 讯 针 对 政 企 单 位 提 供 的 一 体 化 安 全 解 决 方 案 ， 能 够 帮 助 企 业 更 快 推 进 数 字 化 转 型 升 级 。 从 合 规 性 出 发 ， 提 供 了 覆 盖 终 端 防 护 及 管 理 、 办 公 网 络 、 移 动 业 务 等 多 种 场 景 的 终 端 一 体 化 安 全 解 决 方 案 ， 结 合 腾 讯 御 点 终 端 安 全 管 理 系 统 、 零 信 任 无 边 界 办 公 系 统 （ i O A ） 、 统 一 端 点 管 理 系 统 （ U E M ） 等 ， 助 力 政 企 客 户 提 升 安 全 运 营 管 理 效 率 。
* 本 文 作 者 ： 本 文 作 者 ： s h i d o n g q i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理