構筑新基建云上安全底座 騰訊云T-Sec網絡入侵防護系統獲IPv6最佳實踐獎
責編：gltian ｜2020-07-31 13:44:297月30日， IPv6領域全球權威會議之一——2020全球IPv6下一代互聯網峰會在廣州舉辦。會上，大會主辦方首度頒發IPv6最佳實踐獎，騰訊云“T-Sec網絡入侵防護系統”和“騰訊云SCDN安全加速產品”因其IPv6場景化安全方案的創新實踐獲此殊榮。
騰訊安全平臺部總監、資深安全專家甘祥在演講中指出，IPv6時代已經到來，作為產業數字化的基座，網絡安全是IPv6發展中不可忽視的重要一環。騰訊將持續深耕IPv6環境下的場景化安全解決方案，期望與各行各界繼續攜手并進，用騰訊的智能算法和安全算力助力產業數字化升級。
作為“數字新基建”的重要支撐技術，IPv6正邁入發展的黃金時代。中共中央辦公廳、國務院辦公廳印發的《推進互聯網協議第六版(IPv6)規模部署行動計劃》明確提出，建成全球最大規模的IPv6商用網絡，滿足我國技術產業創新發展、網絡安全能力強化的迫切需要。
國家IPv6發展監測平臺數據顯示，截至2020年6月，我國IPv6活躍用戶數達3.178億，全國已申請IPv6地址資源總量達到47859塊（/32），位居全球第二位，已能夠滿足當前IPv6商業規模部署的要求。
隨著IPv6升級改造基本完成，攻擊者可利用的IP資源池無限擴大，基于IP地址維度的簡單安全策略已無法滿足防護需求，企業需要遠超一般業務的算力來支撐急劇增長的安全策略量級和復雜度。
針對IPv6等新興安全趨勢，騰訊天幕團隊采取“深入內核、貼近硬件”的思路，對騰訊云T-Sec網絡入侵防護系統進行安全算力的全面升級。憑借多項業界領先的國家專利技術，將依賴內核才可實現的功能直接設計在內核態中，避免應用層和內核態的反復切換。借助騰訊自研的云服務器星星海的優秀性能，進一步進行系統邏輯算力和網絡吞吐的雙提升，實現了毫秒級處理網絡雙向流量的實時管控，威脅阻斷成功率可達99.99%，有效支撐云上安全。
AI技術在網絡智能PaaS平臺上的應用，也是騰訊天幕團隊的重點研究方向之一。利用AI算法，可補足基于靜態的安全策略對于新型未知安全威脅的偵測，實現智能刻畫風險流量畫像，提升平臺風險管控實力，持續為行業客戶輸送騰訊云上安全力量。
憑借IPv6網絡威脅管控解決方案及其安全算力算法的優秀實踐，“T-Sec網絡入侵防護系統”獲得評委會一致認可，榮獲由全球IPv6論壇頒發的“IPv6最佳實踐獎”，這也是騰訊IPv6技術實踐再受權威機構認可。在2019年“中國通信學會科學技術獎”評選中，騰訊和中國移動、中國信通院、華為的聯合項目《移動互聯網IPv6技術攻關及規模應用》榮獲一等獎，基于IPv4/IPv6雙棧的超大型云平臺的分布式SDN云網絡技術等創新獲得高度評價。
下一代互聯網國家工程中心主任劉東對騰訊IPv6技術實踐給予了高度評價：“T-Sec網絡入侵防護系統基于自身智能算法和安全算力優勢，依托服務騰訊云及騰訊自營全流量實時計算的能力積累，實現了IPv6環境下基于流量特征的精準網絡威脅管控能力，有效助力廣大企業應對IPv6+時代的安全新挑戰。”
目前，T-Sec網絡入侵防護系統已為政企、金融、大交通等關鍵信息基礎設施領域合作伙伴提供日常及重保服務，積極為國家IPv6改造和網絡空間安全貢獻力量。
2020全球IPv6下一代互聯網峰會由全球 IPv6論壇主辦，下一代互聯網國家工程中心、澳門科技大學承辦。全球 IPv6論壇是IPv6業界影響力最大的、范圍最廣的非營利性國際性組織，一直致力于推動全球IPv6發展，為促進IPv6的實際部署提供運營性的指導標準。峰會期間，來自全球的學界、業界權威專家從政產學研用等不同維度，共議全球下一代互聯網創新發展及新型基礎設施建設的機遇與挑戰。