AI賦能安全 騰訊云發(fā)布三大安全新品與三大行業(yè)安全解決方案

 　　6月22日，騰訊“云+未來”峰會云安全專場在深圳舉行。會上，騰訊云隆重介紹了三款重磅云安全新品，分別為主機安全、反詐騙云、網(wǎng)站安全，同時發(fā)布騰訊云在車聯(lián)網(wǎng)、移動、直播三大領(lǐng)域的安全行業(yè)解決方案。騰訊智慧安全的能力，正借助“AI即服務(wù)”的方式全面對外開放。

　　本次發(fā)布的系列新品，均為云安全領(lǐng)域的創(chuàng)新突破。比如由“騰訊云云鼎實驗室”全新發(fā)布的“云鏡”，憑借基于IT管理，而不是簡單反病毒的新思路，全面管理軟硬件資產(chǎn)，既保障安全，又提高運維效率。云鏡重點關(guān)注云平臺遇到的Top5風險，落實下來，60%的主機安全問題都能得到有效解決。搭配其它云安全產(chǎn)品與解決方案，能夠全面提升安全能力與運維水平。

　　本次智慧安全新品的集中發(fā)布，是騰訊針對安全的基礎(chǔ)設(shè)施、計算力、算法、海量安全大數(shù)據(jù)，以及騰訊安全聯(lián)合實驗室研究成果和近二十年安全經(jīng)驗積累的進一步開放。借此機會，騰訊云更對其安全生態(tài)進行了全面介紹：已聯(lián)手50家合作伙伴，推出超過100款云端安全產(chǎn)品，涵蓋主機、網(wǎng)絡(luò)、移動等七大安全領(lǐng)域。

　　騰訊云副總裁、騰訊社交網(wǎng)絡(luò)與騰訊云安全負責人黎巍指出，安全攻防是一場技術(shù)賽跑，過去安全界的法寶，無論是“修長城”(找到邊界和要塞隔離、審計、控制)，還是“搭迷宮”(制定成千上萬的策略限制黑客)，都已經(jīng)無法應(yīng)對嚴峻的安全形勢。 “無論我們情愿不情愿，身處這個賽道里，要想克敵制勝，我們必須要具備更加智能高效的高緯打擊能力。”

　　為此，騰訊云正以AI和大數(shù)據(jù)為驅(qū)動力，以云為平臺和管道構(gòu)建新一代智能安全防御體系。包括利用大規(guī)模圖挖掘與機器學習追蹤惡意團伙;通過人群畫像與DNA建模，應(yīng)對羊毛黨與欺詐;整合多維度數(shù)據(jù)和威脅情報信息，通過機器學習，建立更加積極主動的態(tài)勢感知系統(tǒng)。

　　除了提高云平臺的安全打擊能力，騰訊云還致力于開放技術(shù)積累，幫助用戶構(gòu)建智能的安全防御能力。為此，騰訊云在本次大會上，一口氣發(fā)布了三大新品、三大行業(yè)安全解決方案，并推出騰訊云安全產(chǎn)品矩陣。

　　新品一：云鏡

　　作為騰訊云“云鼎實驗室”全新發(fā)布的主機安全防護產(chǎn)品，云鏡主要為云上企業(yè)用戶提供黑客入侵檢測和漏洞風險預警等安全防護服務(wù)，包括密碼破解攔截、異常登錄提醒、木馬文件查殺、高危漏洞檢測等安全功能�；�于騰訊安全積累的海量威脅數(shù)據(jù)，云鏡利用機器學習，可以幫助用戶低成本地構(gòu)建云主機安全防護體系，防止數(shù)據(jù)泄露。

　　通過云鏡的資產(chǎn)管理，用戶能夠容易且及時地發(fā)現(xiàn)漏洞并進行漏洞管理;云鏡還能夠?qū)�可疑異地登錄進行告警提醒，對于暴力破解，將直接在云端網(wǎng)絡(luò)鏈路上進行快速檢測和攔截;對比傳統(tǒng)做法，云鏡更額外增加了虛擬執(zhí)行和機器學習的方式對WebShell進行檢測，對于加密變形類WebSehll，具備更好的檢出率;云鏡能對系統(tǒng)漏洞的修復情況進行普查，后臺更接入了電腦管家的引擎，依托電腦管家的億萬覆蓋率，可以快速發(fā)現(xiàn)并檢測各類病毒，解決行業(yè)內(nèi)主機防護軟件缺少海量樣本，檢測能力薄弱的的問題。依托云鏡，60%的主機安全問題都能得到有效解決。

　　新品二：反詐騙云

　　“騰訊安全反詐騙實驗室”首次在云端輸出反詐騙技術(shù)能力，主要面向政府與金融行業(yè)，能夠最大限度幫助用戶在面對詐騙行為時成功止損。以金融行業(yè)為例，騰訊云反欺詐產(chǎn)品包含有反薅羊毛、反騙貸、反洗錢、反騙保(保險)、移動銀行APP保護、防盜刷等眾多的API。依托19年的安全積累、億級體量的黑產(chǎn)數(shù)據(jù)，騰訊從計算力、算法、數(shù)據(jù)等三方面能力， 為反詐騙的AI創(chuàng)新提供了堅實基礎(chǔ)。

　　新品三：網(wǎng)站管家

　　作為專業(yè)為網(wǎng)站服務(wù)的一站式智能防護平臺，網(wǎng)站管家，對比傳統(tǒng)的WAF(Web應(yīng)用防護系統(tǒng))，擁有更多新的功能特性。網(wǎng)站管家包含云智能防火墻、AI業(yè)務(wù)防控、高級威脅檢測、多地容災(zāi)保障四大防御體系，能夠有效抵御惡意入侵，隔離垃圾訪問，護航企業(yè)傳播，免疫鏈路故障。通過立體協(xié)同的防御策略，全面保護網(wǎng)站的系統(tǒng)安全和業(yè)務(wù)穩(wěn)定。

　　網(wǎng)站管家的背后，擁有一支專業(yè)安全團隊，7×24小時跟進全球互聯(lián)網(wǎng)最新出現(xiàn)的0day漏洞，并能夠及時提供虛擬補丁，防護的同時不中斷業(yè)務(wù)。網(wǎng)站管家還會把黑客的攻擊行為和特征存到大數(shù)據(jù)信息庫，黑客再作惡將面對整個平臺的封禁。騰訊還擁有強大的數(shù)據(jù)與基礎(chǔ)能力積累，億級黑IP庫、遍布全球的百萬個節(jié)點，能夠有效進行智能業(yè)務(wù)防控，防范高級威脅，為合法內(nèi)容的有效傳播保駕護航。

　　全新的行業(yè)安全解決方案：車聯(lián)網(wǎng)

　　隨著車聯(lián)網(wǎng)的深化，系統(tǒng)越來越復雜，直接體現(xiàn)在背后的代碼行數(shù)正不斷增加。現(xiàn)在智能車聯(lián)網(wǎng)代碼行數(shù)將近1億行，相當于開發(fā)了一個Facebook加Office2003，復雜的系統(tǒng)帶來大量的潛在漏洞風險。

　　騰訊云車聯(lián)網(wǎng)安全方案在大會上首次發(fā)布，針對車聯(lián)軟件的全生命周期提供安全解決方案。從安全管理、概念風險驗證、產(chǎn)品研發(fā)、產(chǎn)品運營、技術(shù)支持的全面階段，為車聯(lián)安全提供事前、事中、事后的全面防護解決。通過在騰訊云的底層安全能力保證，以軟件安全開發(fā)生命周期(SDL)結(jié)合SAE J3061網(wǎng)聯(lián)汽車網(wǎng)絡(luò)架構(gòu)安全指南，提供安全評估和咨詢服務(wù)。同時，以騰訊安全科恩實驗室技術(shù)能力為驗證，確保安全能力達到全球領(lǐng)先水平。

　　特斯拉、蔚來、比亞迪、通用等汽車公司均正使用騰訊云的車聯(lián)網(wǎng)安全解決方案。此前，騰訊安全科恩實驗室就憑借“全球首次遠程無物理接觸方式入侵特斯拉汽車”研究成果，被選入“特斯拉安全研究員名人堂”，并獲得特斯拉的公開致謝。

　　升級的行業(yè)安全解決方案：移動安全

　　經(jīng)過全新升級，移動安全解決方案目前已涵蓋盜版監(jiān)控、Crash跟蹤、漏洞掃描、應(yīng)用加固、游戲反外掛、偽基站檢測、木馬檢測、網(wǎng)站URL識別、欺詐風險識別等主要功能，從數(shù)據(jù)運營、應(yīng)用安全、終端(支付)安全三大層面，為移動應(yīng)用保駕護航。

　　其中，應(yīng)用加固能力是應(yīng)用寶、騰訊云雙平臺指定加固方案，已為數(shù)十萬APP進行加固，覆蓋超過1億臺終端。反外掛更是騰訊的專有解決方案，開放王者榮耀級別的反外掛技術(shù)，能對抗不同的修改器和變速器。更提供來自騰訊電腦管理的的木馬檢測能力，查殺能力在國內(nèi)外評測標準中都名列第一。

　　升級的行業(yè)安全解決方案：視頻直播

　　得到升級的還包括直播安全解決方案，新版本方案包含惡意消息處理、圖片鑒黃、語音識別、身份驗證等AI能力。能力的背后是騰訊的強大技術(shù)積累：騰訊系相關(guān)的圖片處理能力每天可以處理超過10億張圖片，人臉檢測與分析技術(shù)在2014年的FDDB排名中就刷新了世界記錄。

　　騰訊云希望通過智能協(xié)同的方案，以更低的成本更早發(fā)現(xiàn)業(yè)務(wù)安全風險。過去有直播平臺需要雇傭數(shù)百名內(nèi)容審核人員，但每天發(fā)現(xiàn)不到一個帶有問題內(nèi)容的房間，應(yīng)用該方案后，效率能得到數(shù)十倍的提升。

　　大會上，騰訊云進行了全新的安全生態(tài)合作的發(fā)布儀式。知道創(chuàng)宇副總裁湯周華，思科大中華區(qū)戰(zhàn)略合作高級總監(jiān)曹玉榮，Radware云安全服務(wù)總經(jīng)理、華南區(qū)銷售總監(jiān)王志國，Array華南區(qū)總經(jīng)理龔建川，啟明星辰高級產(chǎn)品總監(jiān)郝春光，深信服生態(tài)合作運營總監(jiān)倪金寶，與騰訊云副總裁、騰訊社交網(wǎng)絡(luò)與騰訊云安全負責人黎巍共同在屏幕上按下象征緊密攜手的手印。

　　在騰訊云全力打造的安全新生態(tài)中，目前已聯(lián)手超過50家合作伙伴，推出超過100款聯(lián)合云端安全產(chǎn)品，涵蓋主機安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、運維安全、風控安全、移動安全、安全服務(wù)等七大領(lǐng)域。其中，三位騰訊云安全合作伙伴的代表也來到了會場，帶來了云安全實踐的重要分享。

　　除了以上提到的七大領(lǐng)域，企業(yè)內(nèi)網(wǎng)自身的安全問題也不容小覷。會上騰訊電腦管家負責人方斌也將騰訊安全多年來積累的管理騰訊內(nèi)部網(wǎng)絡(luò)安全的經(jīng)驗，分享給全行業(yè)，積極幫助各方提升內(nèi)網(wǎng)安全，增強網(wǎng)絡(luò)安全防御實力。他還表示，伴隨著網(wǎng)絡(luò)攻擊不斷呈現(xiàn)出跨行業(yè)、跨地域、技術(shù)不斷變異的特點，構(gòu)建全方位的立體化內(nèi)網(wǎng)防御體系顯得必要且必須，而未來網(wǎng)絡(luò)安全環(huán)境將會越來越復雜多變，網(wǎng)絡(luò)安全事件也將層出不窮，企業(yè)應(yīng)該通過各種前沿技術(shù)武裝自己的網(wǎng)絡(luò)安全防御體系，并且充分考慮和預見未來可能會出現(xiàn)的威脅。而騰訊安全在不斷向社會輸出安全實力的同時，也希望與更多行業(yè)、企業(yè)，一同打造更加健康和有實力的網(wǎng)絡(luò)安全生態(tài)。

　　北京啟明星辰信息安全技術(shù)有限公司副總裁袁智輝表示，信息安全跟云結(jié)合后，已經(jīng)變成基礎(chǔ)設(shè)施的基本要求。解決云安全問題，需要云服務(wù)商、云租戶、監(jiān)管機構(gòu)各自承擔責任角色。啟明星辰的云安全方案主要關(guān)注云安全接入，云安全監(jiān)管，云安全檢測及防護，以及云數(shù)據(jù)安全。袁智輝指出，啟明星辰已經(jīng)和騰訊云建立了戰(zhàn)略合作伙伴關(guān)系，通過越來越多的協(xié)作，已經(jīng)互為生態(tài)，并將繼續(xù)往前推進。

　　富途證券國際(香港)有限公司CTO陳偉華認為，安全是一個大大的帽子，是一個系統(tǒng)工程，擁有一大堆正交的領(lǐng)域。安全還是一個關(guān)乎負體驗的問題，要在確保安全的同時，不會產(chǎn)生大量控制帶來的高額成本。面對復雜的安全系統(tǒng)，陳偉華將安全體系分成了四部分：信息安全、IDC運營安全、辦公網(wǎng)安全、實體安全，并且對每部分進行了展開，講述富途證券的安全實踐經(jīng)驗。

　　思科系統(tǒng)(香港)有限公司大中華區(qū)副總裁莊敬賢先生認為，在云、未來數(shù)字化的時代，安全必須演變，從安全有跟無的關(guān)系到安全有效和無效的關(guān)系。思科和騰訊云等合作伙伴一道，建立有效的安全，定位在以未知威脅為中心，做架構(gòu)性的聯(lián)防聯(lián)動，實現(xiàn)在最新的混合云的環(huán)境下的最好應(yīng)用。