AI賦能安全 騰訊云發(fā)布三大安全新品與三大行業(yè)安全解決方案

 　　6月22日，騰訊“云+未來”峰會云安全專場在深圳舉行。會上，騰訊云隆重介紹了三款重磅云安全新品，分別為主機(jī)安全、反詐騙云、網(wǎng)站安全，同時(shí)發(fā)布騰訊云在車聯(lián)網(wǎng)、移動、直播三大領(lǐng)域的安全行業(yè)解決方案。騰訊智慧安全的能力，正借助“AI即服務(wù)”的方式全面對外開放。

　　本次發(fā)布的系列新品，均為云安全領(lǐng)域的創(chuàng)新突破。比如由“騰訊云云鼎實(shí)驗(yàn)室”全新發(fā)布的“云鏡”，憑借基于IT管理，而不是簡單反病毒的新思路，全面管理軟硬件資產(chǎn)，既保障安全，又提高運(yùn)維效率。云鏡重點(diǎn)關(guān)注云平臺遇到的Top5風(fēng)險(xiǎn)，落實(shí)下來，60%的主機(jī)安全問題都能得到有效解決。搭配其它云安全產(chǎn)品與解決方案，能夠全面提升安全能力與運(yùn)維水平。

　　本次智慧安全新品的集中發(fā)布，是騰訊針對安全的基礎(chǔ)設(shè)施、計(jì)算力、算法、海量安全大數(shù)據(jù)，以及騰訊安全聯(lián)合實(shí)驗(yàn)室研究成果和近二十年安全經(jīng)驗(yàn)積累的進(jìn)一步開放。借此機(jī)會，騰訊云更對其安全生態(tài)進(jìn)行了全面介紹：已聯(lián)手50家合作伙伴，推出超過100款云端安全產(chǎn)品，涵蓋主機(jī)、網(wǎng)絡(luò)、移動等七大安全領(lǐng)域。

　　騰訊云副總裁、騰訊社交網(wǎng)絡(luò)與騰訊云安全負(fù)責(zé)人黎巍指出，安全攻防是一場技術(shù)賽跑，過去安全界的法寶，無論是“修長城”(找到邊界和要塞隔離、審計(jì)、控制)，還是“搭迷宮”(制定成千上萬的策略限制黑客)，都已經(jīng)無法應(yīng)對嚴(yán)峻的安全形勢。 “無論我們情愿不情愿，身處這個(gè)賽道里，要想克敵制勝，我們必須要具備更加智能高效的高緯打擊能力。”

　　為此，騰訊云正以AI和大數(shù)據(jù)為驅(qū)動力，以云為平臺和管道構(gòu)建新一代智能安全防御體系。包括利用大規(guī)模圖挖掘與機(jī)器學(xué)習(xí)追蹤惡意團(tuán)伙;通過人群畫像與DNA建模，應(yīng)對羊毛黨與欺詐;整合多維度數(shù)據(jù)和威脅情報(bào)信息，通過機(jī)器學(xué)習(xí)，建立更加積極主動的態(tài)勢感知系統(tǒng)。

　　除了提高云平臺的安全打擊能力，騰訊云還致力于開放技術(shù)積累，幫助用戶構(gòu)建智能的安全防御能力。為此，騰訊云在本次大會上，一口氣發(fā)布了三大新品、三大行業(yè)安全解決方案，并推出騰訊云安全產(chǎn)品矩陣。

　　新品一：云鏡

　　作為騰訊云“云鼎實(shí)驗(yàn)室”全新發(fā)布的主機(jī)安全防護(hù)產(chǎn)品，云鏡主要為云上企業(yè)用戶提供黑客入侵檢測和漏洞風(fēng)險(xiǎn)預(yù)警等安全防護(hù)服務(wù)，包括密碼破解攔截、異常登錄提醒、木馬文件查殺、高危漏洞檢測等安全功能�；�于騰訊安全積累的海量威脅數(shù)據(jù)，云鏡利用機(jī)器學(xué)習(xí)，可以幫助用戶低成本地構(gòu)建云主機(jī)安全防護(hù)體系，防止數(shù)據(jù)泄露。

　　通過云鏡的資產(chǎn)管理，用戶能夠容易且及時(shí)地發(fā)現(xiàn)漏洞并進(jìn)行漏洞管理;云鏡還能夠?qū)�可疑異地登錄進(jìn)行告警提醒，對于暴力破解，將直接在云端網(wǎng)絡(luò)鏈路上進(jìn)行快速檢測和攔截;對比傳統(tǒng)做法，云鏡更額外增加了虛擬執(zhí)行和機(jī)器學(xué)習(xí)的方式對WebShell進(jìn)行檢測，對于加密變形類WebSehll，具備更好的檢出率;云鏡能對系統(tǒng)漏洞的修復(fù)情況進(jìn)行普查，后臺更接入了電腦管家的引擎，依托電腦管家的億萬覆蓋率，可以快速發(fā)現(xiàn)并檢測各類病毒，解決行業(yè)內(nèi)主機(jī)防護(hù)軟件缺少海量樣本，檢測能力薄弱的的問題。依托云鏡，60%的主機(jī)安全問題都能得到有效解決。

　　新品二：反詐騙云

　　“騰訊安全反詐騙實(shí)驗(yàn)室”首次在云端輸出反詐騙技術(shù)能力，主要面向政府與金融行業(yè)，能夠最大限度幫助用戶在面對詐騙行為時(shí)成功止損。以金融行業(yè)為例，騰訊云反欺詐產(chǎn)品包含有反薅羊毛、反騙貸、反洗錢、反騙保(保險(xiǎn))、移動銀行APP保護(hù)、防盜刷等眾多的API。依托19年的安全積累、億級體量的黑產(chǎn)數(shù)據(jù)，騰訊從計(jì)算力、算法、數(shù)據(jù)等三方面能力， 為反詐騙的AI創(chuàng)新提供了堅(jiān)實(shí)基礎(chǔ)。

　　新品三：網(wǎng)站管家

　　作為專業(yè)為網(wǎng)站服務(wù)的一站式智能防護(hù)平臺，網(wǎng)站管家，對比傳統(tǒng)的WAF(Web應(yīng)用防護(hù)系統(tǒng))，擁有更多新的功能特性。網(wǎng)站管家包含云智能防火墻、AI業(yè)務(wù)防控、高級威脅檢測、多地容災(zāi)保障四大防御體系，能夠有效抵御惡意入侵，隔離垃圾訪問，護(hù)航企業(yè)傳播，免疫鏈路故障。通過立體協(xié)同的防御策略，全面保護(hù)網(wǎng)站的系統(tǒng)安全和業(yè)務(wù)穩(wěn)定。

　　網(wǎng)站管家的背后，擁有一支專業(yè)安全團(tuán)隊(duì)，7×24小時(shí)跟進(jìn)全球互聯(lián)網(wǎng)最新出現(xiàn)的0day漏洞，并能夠及時(shí)提供虛擬補(bǔ)丁，防護(hù)的同時(shí)不中斷業(yè)務(wù)。網(wǎng)站管家還會把黑客的攻擊行為和特征存到大數(shù)據(jù)信息庫，黑客再作惡將面對整個(gè)平臺的封禁。騰訊還擁有強(qiáng)大的數(shù)據(jù)與基礎(chǔ)能力積累，億級黑IP庫、遍布全球的百萬個(gè)節(jié)點(diǎn)，能夠有效進(jìn)行智能業(yè)務(wù)防控，防范高級威脅，為合法內(nèi)容的有效傳播保駕護(hù)航。

　　全新的行業(yè)安全解決方案：車聯(lián)網(wǎng)

　　隨著車聯(lián)網(wǎng)的深化，系統(tǒng)越來越復(fù)雜，直接體現(xiàn)在背后的代碼行數(shù)正不斷增加。現(xiàn)在智能車聯(lián)網(wǎng)代碼行數(shù)將近1億行，相當(dāng)于開發(fā)了一個(gè)Facebook加Office2003，復(fù)雜的系統(tǒng)帶來大量的潛在漏洞風(fēng)險(xiǎn)。

　　騰訊云車聯(lián)網(wǎng)安全方案在大會上首次發(fā)布，針對車聯(lián)軟件的全生命周期提供安全解決方案。從安全管理、概念風(fēng)險(xiǎn)驗(yàn)證、產(chǎn)品研發(fā)、產(chǎn)品運(yùn)營、技術(shù)支持的全面階段，為車聯(lián)安全提供事前、事中、事后的全面防護(hù)解決。通過在騰訊云的底層安全能力保證，以軟件安全開發(fā)生命周期(SDL)結(jié)合SAE J3061網(wǎng)聯(lián)汽車網(wǎng)絡(luò)架構(gòu)安全指南，提供安全評估和咨詢服務(wù)。同時(shí)，以騰訊安全科恩實(shí)驗(yàn)室技術(shù)能力為驗(yàn)證，確保安全能力達(dá)到全球領(lǐng)先水平。

　　特斯拉、蔚來、比亞迪、通用等汽車公司均正使用騰訊云的車聯(lián)網(wǎng)安全解決方案。此前，騰訊安全科恩實(shí)驗(yàn)室就憑借“全球首次遠(yuǎn)程無物理接觸方式入侵特斯拉汽車”研究成果，被選入“特斯拉安全研究員名人堂”，并獲得特斯拉的公開致謝。

　　升級的行業(yè)安全解決方案：移動安全

　　經(jīng)過全新升級，移動安全解決方案目前已涵蓋盜版監(jiān)控、Crash跟蹤、漏洞掃描、應(yīng)用加固、游戲反外掛、偽基站檢測、木馬檢測、網(wǎng)站URL識別、欺詐風(fēng)險(xiǎn)識別等主要功能，從數(shù)據(jù)運(yùn)營、應(yīng)用安全、終端(支付)安全三大層面，為移動應(yīng)用保駕護(hù)航。

　　其中，應(yīng)用加固能力是應(yīng)用寶、騰訊云雙平臺指定加固方案，已為數(shù)十萬APP進(jìn)行加固，覆蓋超過1億臺終端。反外掛更是騰訊的專有解決方案，開放王者榮耀級別的反外掛技術(shù)，能對抗不同的修改器和變速器。更提供來自騰訊電腦管理的的木馬檢測能力，查殺能力在國內(nèi)外評測標(biāo)準(zhǔn)中都名列第一。

　　升級的行業(yè)安全解決方案：視頻直播

　　得到升級的還包括直播安全解決方案，新版本方案包含惡意消息處理、圖片鑒黃、語音識別、身份驗(yàn)證等AI能力。能力的背后是騰訊的強(qiáng)大技術(shù)積累：騰訊系相關(guān)的圖片處理能力每天可以處理超過10億張圖片，人臉檢測與分析技術(shù)在2014年的FDDB排名中就刷新了世界記錄。

　　騰訊云希望通過智能協(xié)同的方案，以更低的成本更早發(fā)現(xiàn)業(yè)務(wù)安全風(fēng)險(xiǎn)。過去有直播平臺需要雇傭數(shù)百名內(nèi)容審核人員，但每天發(fā)現(xiàn)不到一個(gè)帶有問題內(nèi)容的房間，應(yīng)用該方案后，效率能得到數(shù)十倍的提升。

　　大會上，騰訊云進(jìn)行了全新的安全生態(tài)合作的發(fā)布儀式。知道創(chuàng)宇副總裁湯周華，思科大中華區(qū)戰(zhàn)略合作高級總監(jiān)曹玉榮，Radware云安全服務(wù)總經(jīng)理、華南區(qū)銷售總監(jiān)王志國，Array華南區(qū)總經(jīng)理龔建川，啟明星辰高級產(chǎn)品總監(jiān)郝春光，深信服生態(tài)合作運(yùn)營總監(jiān)倪金寶，與騰訊云副總裁、騰訊社交網(wǎng)絡(luò)與騰訊云安全負(fù)責(zé)人黎巍共同在屏幕上按下象征緊密攜手的手印。

　　在騰訊云全力打造的安全新生態(tài)中，目前已聯(lián)手超過50家合作伙伴，推出超過100款聯(lián)合云端安全產(chǎn)品，涵蓋主機(jī)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、運(yùn)維安全、風(fēng)控安全、移動安全、安全服務(wù)等七大領(lǐng)域。其中，三位騰訊云安全合作伙伴的代表也來到了會場，帶來了云安全實(shí)踐的重要分享。

　　除了以上提到的七大領(lǐng)域，企業(yè)內(nèi)網(wǎng)自身的安全問題也不容小覷。會上騰訊電腦管家負(fù)責(zé)人方斌也將騰訊安全多年來積累的管理騰訊內(nèi)部網(wǎng)絡(luò)安全的經(jīng)驗(yàn)，分享給全行業(yè)，積極幫助各方提升內(nèi)網(wǎng)安全，增強(qiáng)網(wǎng)絡(luò)安全防御實(shí)力。他還表示，伴隨著網(wǎng)絡(luò)攻擊不斷呈現(xiàn)出跨行業(yè)、跨地域、技術(shù)不斷變異的特點(diǎn)，構(gòu)建全方位的立體化內(nèi)網(wǎng)防御體系顯得必要且必須，而未來網(wǎng)絡(luò)安全環(huán)境將會越來越復(fù)雜多變，網(wǎng)絡(luò)安全事件也將層出不窮，企業(yè)應(yīng)該通過各種前沿技術(shù)武裝自己的網(wǎng)絡(luò)安全防御體系，并且充分考慮和預(yù)見未來可能會出現(xiàn)的威脅。而騰訊安全在不斷向社會輸出安全實(shí)力的同時(shí)，也希望與更多行業(yè)、企業(yè)，一同打造更加健康和有實(shí)力的網(wǎng)絡(luò)安全生態(tài)。

　　北京啟明星辰信息安全技術(shù)有限公司副總裁袁智輝表示，信息安全跟云結(jié)合后，已經(jīng)變成基礎(chǔ)設(shè)施的基本要求。解決云安全問題，需要云服務(wù)商、云租戶、監(jiān)管機(jī)構(gòu)各自承擔(dān)責(zé)任角色。啟明星辰的云安全方案主要關(guān)注云安全接入，云安全監(jiān)管，云安全檢測及防護(hù)，以及云數(shù)據(jù)安全。袁智輝指出，啟明星辰已經(jīng)和騰訊云建立了戰(zhàn)略合作伙伴關(guān)系，通過越來越多的協(xié)作，已經(jīng)互為生態(tài)，并將繼續(xù)往前推進(jìn)。

　　富途證券國際(香港)有限公司CTO陳偉華認(rèn)為，安全是一個(gè)大大的帽子，是一個(gè)系統(tǒng)工程，擁有一大堆正交的領(lǐng)域。安全還是一個(gè)關(guān)乎負(fù)體驗(yàn)的問題，要在確保安全的同時(shí)，不會產(chǎn)生大量控制帶來的高額成本。面對復(fù)雜的安全系統(tǒng)，陳偉華將安全體系分成了四部分：信息安全、IDC運(yùn)營安全、辦公網(wǎng)安全、實(shí)體安全，并且對每部分進(jìn)行了展開，講述富途證券的安全實(shí)踐經(jīng)驗(yàn)。

　　思科系統(tǒng)(香港)有限公司大中華區(qū)副總裁莊敬賢先生認(rèn)為，在云、未來數(shù)字化的時(shí)代，安全必須演變，從安全有跟無的關(guān)系到安全有效和無效的關(guān)系。思科和騰訊云等合作伙伴一道，建立有效的安全，定位在以未知威脅為中心，做架構(gòu)性的聯(lián)防聯(lián)動，實(shí)現(xiàn)在最新的混合云的環(huán)境下的最好應(yīng)用。