DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开
DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开

等保2.0下如何做好企业安全?腾讯安全“大数据+AI+攻防”构建智慧安全体系

11月7日,由深信服与浪潮集团联合主办的智安全生态大会暨等保2.0国家标准贯彻大会在广西举行,宣贯新标准的新变化,以及网络安全行业的新技术、新发展。监管单位、测评机构专家以及广大政企用户共聚一堂,探索等保2.0时代最佳践行之路。

腾讯首席专家安全架构师陈红炎受邀出席作专题演讲。他认为,等保合规不完全等于信息安全,企业过保并不意味着在安全保障上拿到了免责牌,新形势下企业要做好信息安全建设,要综合运用安全大数据+AI+攻防的手段,构建闭环智慧安全体系。

(腾讯首席专家安全架构师陈红炎)

网络安全形势严峻,效率是衡量安全能力的基准

回顾过去一年,全球范围内的信息安全事件频频发生:2018年12月,“驱动人生木马”2小时感染超10万终端;同年12月,万豪酒店5亿客户数据泄露,面临超百亿诉讼;今年初,澳大利亚维多利亚州政府3万名雇员个人信息外泄;今年3月,俄罗斯50多家大型企业遭到未知攻击者勒索……这些接连发生的信息安全事件不仅影响到公众人身财产安全,直接损害了企业的声誉和利益,甚至影响国家安全。

当前我们正处在数字化智能化转型中,从互联网时代到云计算、万物互联时代,随着云计算、大数据、人工智能等新技术的大量运用,业务上云、移动办公、物联网等新业态不断涌现, IT边界逐步模糊化、业务模式日益复杂化、安全对抗高级化,网络安全面临的挑战也空前巨大。尤其在安全对抗方面,不法分子发动的攻击正在不断进化,勒索病毒迅速肆掠、大量用户数据泄露,商业竞争、地缘政治化、APT攻击,物联网成为安全攻击新宠,这些无时无刻不在威胁着企业用户的资产。此外,不法分子发动攻击的背后已经酝酿出了一条集经济牟利、组合攻击、产业运作、变种迅速的全局闭环黑灰产业链,这无疑也在进一步加剧企业用户的安全挑战。

事前如何更早地感知新型威胁?事中如何更快进行体化防御?事后如何更高效进行全方位溯源、分析?在当下的形势下企业要做好信息安全需要针对性解决以上痛点,“而效率是衡量安全能力的基准,海量数据、安全架构、智能分析则是实现更高效安全能力的三大要素”。

安全大数据+AI+攻防,腾讯安全构建闭环智慧安全体系

陈红炎在现场也带来了腾讯安全的创新实践——以安全大数据、AI、攻防驱动构建闭环的腾讯智慧安全体系。具体为,在包含互联网开放数据、第三方情报、每天数千亿条安全数据、互联网DNS域名解析记录等海量数据融合下,通过AI分析引擎实现智能处置威胁,致力于帮助企业提升安全态势评估、加速溯源调查、风险预测、策略优化和安全预防等能力。

在安全大数据方面腾讯安全依托腾讯20年为互联网10亿级用户、自身海量业务安全运营经验,以及全球最大、覆盖最全的安全大数据库,并结合大数据及可视化分析技术,打造出业内领先的态势感知能力,通过海量数据多维度分析、及时预警,对威胁及时做出智能处置,实现企业全网安全态势可知、可见、可控的闭环。

(腾讯安全拥有云管端最全安全数据库)

基于安全大数据的沉淀,腾讯安全的AI安全分析,可以高效抵御APT入侵。腾讯御界高级威胁检测系统,针对黑客从扫描侦测、渗透入侵,到植入隐匿、控制利用、盗取破坏的攻击全过程,实现全攻击链检出,助力企业抵御APT入侵。

攻防能力更是腾讯安全的核心优势之一。腾讯安全联合实验室汇聚了国际顶尖白帽黑客,是全球首个三获Pwn2Own世界破解大师荣誉的团队,还拿下国内强网杯、网鼎杯、护网杯三大国赛大满贯的成就,并在6个月内为全球企业贡献100+高危漏洞,助力企业提升安全性。

目前,在这套安全体系的指导下,腾讯安全已在数据安全、网络安全、主机安全、终端安全、应用安全、业务安全、安全管理、行业监管等八大领域都形成了完善解决方案,为政企用户提供全栈式的防护能力。

例如在大量政企用户关注的办公场景安全上,腾讯安全基于企业需求,从硬件、系统、软件、用户、数据、行为六个层面打造了终端无边界零信任访问控制系统,具备免VPN访问内网、不区分内外网、基于身份和设备授权、持续监控和检测四大特点。目前终端无边界零信任访问控制系统已服务职场超过100次,累计服务60000多次用户,服务电脑终端数超100000台,日处理全网数据800多亿次。

值得一提的是,在打造“设备可信、用户可信、应用可信”的零信任解决方案同时,腾讯安全还积极参与推动行业标准的制定,在今年9月瑞士举办的ITU-T(国际电信联盟通信标准化组织) SG17安全研究组全体会议上,由腾讯主导的“服务访问过程持续保护参考框架”国际标准成功立项,成为国际上首个零信任安全技术标准。此项标准对促进全球网络安全产业健康发展,加快零信任技术和服务快速发展与普及具有重要深远的意义。

产业互联网时代,网络“战场”的攻与防远远没有停止,保护网络空间安全,维护网络空间命运共同体将是这个时代赋予企业的重大使命。腾讯安全将携手行业伙伴共同搭建安全生态,致力成为产业数字化升级的安全战略官。

未经允许不得转载:DOIT » 等保2.0下如何做好企业安全?腾讯安全“大数据+AI+攻防”构建智慧安全体系