騰訊云發布2016安全白皮書，安全生態進入國際化的新階段
責編：mhshi ｜2016-11-10 13:14:0311月10日，第二屆中國互聯網安全領袖峰會（簡稱CSS）進入第二日議程。騰訊云主辦的云安全分會場干貨頻出，Radware、天際友盟、神州網云等騰訊云合作伙伴齊聚一堂，共同探討抗擊黑產、移動安全、安全治理等安全領域話題，尋求企業在“互聯網+”時代下的安全之道。騰訊云在會上發布了2016年安全白皮書內容，對安全領域最新趨勢、安全治理實踐經驗進行了深入解讀。此外，騰訊云與Radware宣布達成戰略合作，安全生態建設進入國際化新階段。
黑產人員超百萬，安全隱患危及企業生命
在移動互聯網和云計算高速發展，云安全的重要性在全球范圍內日益凸顯。里約奧運會期間，全球黑客一起“運動”，攻擊峰值達540G；美國域名服務器提供商Dyn遭遇嚴重攻擊，波及公共服務、社交平臺、民眾網絡服務器等多個領域，致使半個美國的網絡幾乎陷入癱瘓……面對日益嚴峻的網絡安全問題，整個社會的網絡安全都在時刻承受著來自各方面的黑產挑戰。
騰訊云安全總監周斌在會上發布了2016年騰訊云安全白皮書，并向與會者介紹了互聯網繁榮背后的“黑手”。周斌表示，目前黑產正隨著互聯網行業產值的一路上行而上行，龐大的黑產鏈條讓現代企業處于十分危險的境地。以最常見的網絡攻擊手段DDoS為例，全球范圍內的攻擊次數正成幾何倍數增長。白皮書數據顯示，截至2016年10月份，騰訊云累計本年抵御DDoS攻擊已接近五十萬次，攻擊峰值超過400Gbps。
據保守統計，目前全國黑產從業人員過百萬人，專業化程度越來越高，對企業的業務安全帶來了更直接的挑戰。周斌介紹，針對業務安全，騰訊建立了從防數據爬取、解決UGC信息安全、解決社工詐騙問題到防止內部風險的完整安全框架。在安全能力云化遷移之際，騰訊云更對外推出天御系統，整合登錄保護、注冊保護、活動防刷、消息過濾、驗證碼、反欺詐、鑒黃等重要能力，為各行業提供全面的業務安全解決方案。
超9成熱門游戲遭盜版，移動安全刻不容緩
隨著移動終端的日益普及，解決移動安全問題也刻不容緩。騰訊社交網絡事業群安全總監吳昊就移動安全話題進行了主題演講，吳昊介紹，自2016年上半年，手機病毒感染用戶數超過2億，是英國總人口數的3倍多。同時，盜版仿冒大行其道，騰訊云樂固曾對市場上的top100游戲進行過深入分析檢測，結果發現，超過90%熱門游戲存在盜版、重打包現象，而且平均存在超過150余款盜版仿冒。
對此，吳昊提出應該建立從需求、開發、測試、發布到運營的整套安全研發體系，在大平臺下分工協作，確保安全工作的有序進行。騰訊云樂固即是確保移動安全的一站式服務，能夠提供業務代碼保護、漏洞提前感知、全程真機測試、自動分析接入等重要能力。
樂固已經為多個騰訊系超級APP提供安全解決方案，還是應用寶平臺的加固服務提供者，服務了超過10萬款應用，覆蓋超過1億臺終端。
不久前，樂固率先通過工信部指導下的“移動信息化可信選型”認證，成為首批通過該認證的移動應用安全加固服務系統。這意味著樂固在功能完備性、性能指標、開放性、可靠性、易用性、安全性、兼容性、服務可用性等方面已經達到業界領先水平。
直擊云安全六大痛點，騰訊云分享治理實踐
在今年7月召開的“云+未來”峰會中，馬化騰闡述了騰訊云的戰略規劃，提出騰訊云作為平臺級戰略，要成為一個設防的云上生態，為生態鏈上的合作伙伴創造一個安全的云端基礎環境。
本次大會上，騰訊云風險管理總監王永霞結合騰訊云最新的安全白皮書向與會嘉賓介紹了騰訊云安全治理的最佳實踐。王永霞表示，基礎設施、數據安全、隱私保護、應用安全、內容合規、業務合規是云時代的六大安全痛點。
痛點雖多，保障安全卻行之有道，完整性、機密性、可控性和可用性是四個確保云安全的關鍵點，而騰訊云也是基于這樣的目標在不斷嘗試和改進，目前已經獲得眾多用戶和認證機構的廣泛認可。騰訊云的云安全治理體系遵循滿足相關方需求、分離治理和管理、實現整體方法、應用單一整合框架和涉及端到端全方位的COBIT五大原則，在完整的云安全風險管理框架下為用戶提供定制化的云安全保護。
數據安全是云安全工作的重中之重，騰訊云的數據保護實踐覆蓋上云、云中、下云三個階段，并設計有效的控制措施來進一步提升云計算環境的數據安全。 在關乎企業業務正常運作的運營安全方面，騰訊云的安全防護全面應對從IaaS到SaaS三層云服務，并具備顆粒度權限管理、嚴格的監控與審計和全天候的服務支持，確保用戶業務的不間斷運行。
談及騰訊云甚至整個云生態的未來，王永霞表示騰訊云將在現有安全技術鞏固與強化的基礎上，加快業務安全建設，擴大黑產對抗優勢，以高素質的安全能力與持續的開放理念為核心，共建安全的云端未來。
與Radware達成戰略合作，生態建設進入國際化新階段
會上，騰訊云宣布與Radware達成全方面戰略合作關系，騰訊云副總裁黎巍和Radware中國區總經理趙軍共同啟動了戰略合作發布儀式。騰訊云與Radware將在海外DDoS防護、國內騰訊云應用層、私有云、服務市場以及加密數據安全合作等領域展開全面合作。雙方共同希望通過緊密合作，更好地為客戶安全保駕護航。
黎巍表示，面對復雜的網絡生態空間，除了集合騰訊整個集團在安全方面的強大火力，還需要我們更多專業安全廠商的共同參與。此前，騰訊云已聯合綠盟、啟明星辰、亞信安全、IBM、賽門鐵克、天融信、深信服等企業成立云安全服務聯盟。與Radware的戰略合作，意味著騰訊云的安全生態進入國際化的新階段。
來自Radware、天際友盟、神州網云的技術專家也先后發表了演講，從自身實踐出發，分析云安全中的特定問題。其中，Radware 大中華區首席架構師姚宏洲分享了HTTPS環境下的安全威脅和對抗方案。天際友盟CEO楊大路針對很多企業安全管理者最為關心的話題“如何在實際的工作中實施和部署安全情報”，發表了主題為“安全智能連接傳統安全措施”的精彩演講。作為高級惡意攻擊檢測取證專家，神州網云CEO宋超在現場分享了他在安全防御檢測下的心得，詳細介紹了全方位網絡態勢感知發現內外部新威脅。
如欲了解更多白皮書內容，請查看鏈接：https://www.qcloud.com/whitepaper/solution