聚焦CSS安全峰會 2016：新常態(tài)下騰訊安全的攻防之道

 　　伴隨全球化的深入，近年來網絡犯罪變得日益專業(yè)化、規(guī)模化、組織化，波及范圍、嚴重程度呈擴大趨勢，黑客組織規(guī)模及技術手段日益精進，網絡安全問題成為日益突出的全球性問題。據初步估算，2016年全球網絡犯罪造成的損失高達4450億美元。

　　面對嚴峻形勢，全球政府、企業(yè)，越來越亟需展開對話和合作，共同應對各類網絡安全新型風險。而隨著中國以“智慧安全·連接賦能”為主題的第二屆中國互聯網安全領袖峰會(Cyber Security Summit，簡稱CSS)將于近日在北京召開，以騰訊為代表的中國領袖企業(yè)將和來自全球的頂尖企業(yè)領袖展開對話，共同探討全球化背景下的國家安全協作新趨勢，防范和打擊網絡安全威脅，推動全球網絡安全生態(tài)的建設。

　　新安全問題引發(fā)全球關注

　　當前，以互聯網、大數據、云計算、人工智能等為主導的新興科技正深刻重構人類的文明，由此帶來的信息交流與分享，讓人們生活變得便捷的同時也埋下了安全隱患。互聯網時代，信息安全面臨前所未有的挑戰(zhàn)。就在前不久，美國遭受了史上最嚴重的DDoS攻擊，致使超過半數美國人無法上網，再度喚起全球人民對信息安全的重視和關注。

　　而隨著我國推進“互聯網+”和“中國制造2025”兩大戰(zhàn)略，無論制造業(yè)、服務業(yè)、還是智能家居、智能制造、車聯網等新興技術產業(yè)，面對的網絡信息安全的考驗將會越來越嚴峻。

　　事實上，從2010年以來，在全球范圍內，全球性的跨境網絡攻擊活動日趨頻繁，網絡安全風險和威脅也進入到關系國計民生的各領域，APT攻擊、信息竊取、數據泄漏等事件時有發(fā)生，網絡數據安全和用戶信息保護形勢日趨嚴峻。中國作為互聯網大國，是全球網絡攻擊最大的受害國之一。據國際電聯一份報告顯示，去年全球網絡攻擊增長10%，中國遭受的網絡攻擊則增長了571%。不久前，中國互聯網協會發(fā)布的數據表明，從2015年下半年至2016年上半年一年間，我國網民因網絡安全事件造成的經濟損失高達915億元。

　　在互聯網金融領域，大數據環(huán)境使得行業(yè)飛速發(fā)展，并被賦予了各種各樣的形態(tài)。然而伴隨其成本低、效率高、覆蓋廣、發(fā)展快等特點，網絡金融詐騙、手機掃碼詐騙、移動支付漏洞等事件在近年不斷將互聯網金融風控弱、缺乏監(jiān)管和法律約束、網絡安全技術能力不足等問題暴露出來，資金安全與信息安全岌岌可危。

　　不僅如此，物聯網也飽受黑客攻擊。2015年國家信息安全漏洞平臺共收錄739個移動互聯網設備或軟件產品漏洞，通報了多款智能監(jiān)控設備、路由器等存在被遠程控制高危風險漏洞的安全事件。隨著物聯網技術的發(fā)展，智能穿戴設備、智能家電、智能交通等產品逐漸普及，而智能設備安全防護能力普遍較弱，弱口令、安全配臵不當、升級維護機制不健全等問題導致智能設備普遍存在安全隱患且難以修復，阻礙了物聯網產業(yè)發(fā)展的進程。

　　如此嚴峻形勢下，全球都亟需加強協商和探討如何應對上述安全問題。而不久前剛剛結束的金磚國家領導人第八次會晤，金磚國家發(fā)表聲明，展開安全合作，包括傳統(tǒng)安全和非傳統(tǒng)安全領域，尤其是針對網絡安全，提出要增進信息通信技術、執(zhí)法和研發(fā)與創(chuàng)新以及機構能力建設的合作，以及采取更多包容性的措施，消除發(fā)達國家和發(fā)展中國家的技術鴻溝。

　　隨著金磚國家針對安全問題達成的共識，也進一步促進全球各類與安全息息相關的行業(yè)、企業(yè)加快進行對話與合作。而中國互聯網安全領袖峰會作為目前規(guī)模和影響力最大的中國互聯網安全大會和協同平臺，通過為全球行業(yè)、企業(yè)建立對話、合作機會，不斷推動建設全球安全生態(tài)，無疑將在其中起到重要“連接”作用。據悉，本年度中國互聯網安全領袖峰會，將更加聚焦物聯網、人工智能、云服務與大數據等互聯網產業(yè)前沿科技及生活領域網絡安全問題。

　　新常態(tài)下騰訊安全的攻防之道

　　本屆中國互聯網安全領袖峰會，包括蘋果、微軟、高通、谷歌、思科、英特爾、McAfee、趨勢ZDI、Fireeye、ShellPhish等國際頂尖企業(yè)悉數派出重量級嘉賓參會，而作為主辦方之一的騰訊也將積極向國內外互聯網、安全企業(yè)展示自身在安全領域的攻防之道，和來自世界各地的廠商就當前和未來安全問題進行探討，交流網絡安全威脅治理，推進安全產業(yè)快速、穩(wěn)定創(chuàng)新發(fā)展。

　　在過去十數年中，騰訊持續(xù)重視企業(yè)網絡安全實力，而這也是騰訊“連接一切”戰(zhàn)略實施、開放產業(yè)間合作的基石。在與黑產對抗中，騰訊積累了超過100T的安全大數據，并將之更好地服務于企業(yè)安全領域。目前，騰訊海量大數據與技術優(yōu)勢更已通過云端對外開放，各行業(yè)都能借此提升自身安全能力。在面向企業(yè)的云服務領域，騰訊云推出了天御業(yè)務安全防護，覆蓋活動防刷、注冊保護、登錄保護、消息過濾、圖片鑒黃、驗證碼等能力。在開放合作層面，騰訊云更發(fā)起成立了云安全服務聯盟，以更好地整合安全力量，共同打造更安全的云計算平臺。

　　針對當前全民聚焦的電信網絡詐騙，騰訊已先后與銀行、警方、運營商、手機廠商、電子市場、安全廠商等110多家企事業(yè)單位達成深度合作關系，發(fā)揮自身海量安全大數據及技術優(yōu)勢，為反詐騙各個環(huán)節(jié)提供大數據支持。今年，騰訊全新升級的“守護者計劃”，基于大數據與安全能力的開放，創(chuàng)新“互聯網+警務”模式，協助警方破獲案件金額超過5億元。另外，在今年蘋果WWDC大會上，蘋果公司宣布攜手騰訊手機管家，面向中國用戶開放騷擾電話攔截和提醒服務，并借助騰訊大數據等技術實力防御騷擾和電信網絡詐騙。

　　騰訊還攜手KEEN團隊積極舉辦GeeKPwn黑客大賽、漏洞挖掘等，借助白帽黑客攻防的技術去關注互聯網及軟件廠商的漏洞問題更好建立安全防御;并加大技術與人才實力輸出的投入等行動，建立安全聯合實驗室，積極構建全產業(yè)的安全防御體系。今年3月，黑客“世界杯”Pwn2Own 2016的比賽中，由騰訊安全聯合實驗室成員組成的團隊憑借總積分38分成為Pwn2Own史上第一個世界總冠軍，并且獲得這一頂級賽事史上首個“Master of Pwn”(世界破解大師)稱號。而在微軟安全響應中心公布的TOP100貢獻榜中，騰訊9位安全專家實力入選并獲致謝，成為國內獲致謝最多廠商，在微軟、谷歌、Adobe、蘋果等國際著名廠商公布的上半年漏洞致謝公告中，騰訊也成為國內獲謝最多的企業(yè)。

　　如今，以騰訊為首的中國互聯網企業(yè)正在運用創(chuàng)新和變革，將自身產業(yè)價值以及開放合作的安全技術成果逐步投入保障國家網絡安全，在幫助個人、企業(yè)、國家防御和消除各種安全隱患的同時，也在喚醒全社會的網絡安全意識。據悉，本屆CSS峰會也將為更多企業(yè)提供了國際安全交流融合的機會，讓多企業(yè)可以實現全球范圍內的技術與數據共享，乃至開發(fā)上的合作，進而優(yōu)勢互補，共同解決日益突顯的全球化網絡安全問題，構建“安全新生態(tài)”。