手机看中经经济日报微信中经网微信

腾讯副总裁丁珂:围绕数据构建原生和全生命周期的纵深防御技术架构

2019年09月11日 18:24   来源:经济日报-极速大发PK10 极速大发PK10经济网   

  9月10日,由湖南省人民政府、工业和信息化部主办的2019世界计算机大会在湘开幕。本届大会以“计算万物,湘约未来”为主题,邀请全球顶尖专家学者、企业家汇聚一堂,围绕计算领域尖端技术前瞻与产业化发展、实体经济与数字经济融合、产业链国际合作发展、全球网络安全技术与应用成果等话题进行了深入交流与探讨。湖南省委书记、省人大常委会主任杜家毫,湖南省委副书记、省长许达哲出席,极速大发PK10 极速大发PK10科学院院士杨学军,诺贝尔经济学奖获得者芬恩·基德兰德等20多位两院院士、外籍专家及行业精英参与了本次盛会。

  (腾讯副总裁丁珂在2019世界计算机大会上演讲)

  腾讯副总裁丁珂在大会主论坛上发表了主题演讲。丁珂表示,科技的飞速发展让世界进入云数据时代,信息安全对抗也进一步升温,攻击者的手法、方式、目标都呈现出全新的态势。腾讯安全围绕海量数据构建了原生、全生命周期纵深防御技术架构和安全运维体系,致力于护航产业互联网安全。同时,丁珂还建议企业应从战略视角规划安全能力,在网络安全对抗中占据主动。

  云数据时代:攻击技术升维,威胁加重

  从上个世纪80年代的主机计算到如今的云计算,以及正在兴起的雾计算和边缘计算,算力和数据增长已超百万倍,而世界的计算体系也在这30年间从集中式、同构、数据封闭走向了分布式、异构、数据融合。

  计算的趋势演进带给人类越来越便利的生活体验,但如影随行的是愈加复杂的安全对抗形势。在丁珂看来,攻击一方的手法在不断升级,高技术化和多样化是其最典型特点,钓鱼邮件、恶意软件、0Day利用、DDoS攻击、物理设备攻击、供应链攻击不一而足,“从企业无心的失误,到专门的黑客攻击,再到有组织的恐怖行为或国家级别的信息战,都在我们身边真实发生”。

  更可怕的是,这些先进的攻击手段正在造成愈加严重的威胁。据丁珂介绍,近年来,针对硬件和供应链的攻击技术开始扩张,尤其是针对IoT/ICS等工业基础设施的目标攻击逐渐成熟。根据美国政府DNI(Director of National Intelligence)报告分析,具备发动信息战攻击能力的国家达到近40个;针对企业和重要机构的高危害攻击案例每年涨幅更是接近三成。就在今年3月,委内瑞拉遭受的电网攻击就曾导致全国断电,给国民经济运行造成了巨大影响。

  除此之外,大规模恶意软件的泛滥趋势仍然在持续,不仅以每年翻番的速度增长,更是形成了从攻击到变现的完整产业链条,这些黑色产业可以利用勒索病毒完成金融攻击,甚至做空一个金融市场。对于企业来说,借助产业互联网的机遇实现升级已经成为大势所趋。但产业升级同样拓宽了安全的边界,容易使原本封闭的企业陷入重灾区。据FBI估算,全球由于邮件类攻击(BEC)造成的损失达到52亿美元,勒索软件的直接经济影响达到50亿美元,90%的企业面临勒索软件的威胁。

  腾讯安全:构建原生、全生命周期的纵深防御技术架构和安全运维体系

  面对全新的安全挑战,产业互联网时代的安全能力无疑需要进一步提升,尤其在数字化政务、制造业创新、银行数字化转型、智慧零售、智慧城市等产业趋势下,云应用安全、云数据安全、云基础设施安全、云综合防护等方面的能力建设和升级成为重中之重。

  丁珂在大会现场也分享了腾讯安全在云数据时代的安全实践——围绕海量数据的原生、全生命周期的纵深防御技术架构和安全运维体系。

  在基础架构方面,腾讯安全搭建了包含数据中心面、网络面、硬件面、主机面、租户面的全栈式云安全基础架构体系,从物理世界的机房选址到租户和租户之间的数据传输等,全程夯实安全基础;同时通过可信硬件体系与硬件/固件的安全设计、加固、升级,进一步提升原生安全能力。

  在备受关注的数据安全方面,腾讯安全打造了端到端的云数据全生命周期安全体系,以“数据安全能力中台”为中心,通过数据加密软硬件服务(HMS/SEM)、数据加密和秘钥服务(KMS)以及身份凭据与授权(Secret Manager)三大能力,保障数据在识别、使用、消费过程中的安全。在这套数据安全体系中,腾讯安全可提供全数据生命周期支持、完整的云产品生态集成以及随取随用的加密API/SDK服务。

  在上述安全能力的支撑下,腾讯安全还设计了自顶向下的安全合规和运营体系,通过“三个基础、一个中心、两个门户支撑三个全生命周期封闭”。由云基础设施安全、高防云主机、云数据安全构成三个基础;在此之上,腾讯安全通过云安全运营中心,助力租户实现DDoS监测、流量检测、漏洞扫描、自动化安全测试、资产测绘等功能;最后配合云平台合规管理和产品安全流程/工具两大“门户”实现漏洞收敛、威胁响应、租户安全三个全生命周期的安全闭环体系。

  扎实的攻防能力是腾讯安全建立上述安全体系的筹码。例如在智能网联汽车研究上颇负盛名的腾讯安全科恩实验室,在今年4月首次披露了特斯拉自动驾驶系统三大漏洞,并协同特斯拉快速响应,7天通过OTA修复;在移动安全方面,腾讯安全玄武实验室在去年10月发现了“残迹重用”漏洞可一秒解锁带有指纹识别的智能手机,为移动支付行业消除了这一重大安全隐患。

  随着产业互联网渗透的加速,企业在转型中产生的安全需求多种多样。为了降低安全建设门槛,向客户提供系统化安全服务,腾讯安全全面开放了安全中台能力,打造了一个可对外复用的动态安全模型,为企业客户提供模块式、可迭代的安全服务。基于安全中台能力,腾讯不仅可以面向客户提供基础安全和平台业务安全能力这些“商品”,同时还为客户打造了摆满商品的“货架”,更进一步提供“配送服务”和全程的质保。在腾讯安全的“货架”中所陈列的“商品”,既有腾讯安全自身的沉淀,也有来自安全产业链伙伴的优秀能力。

  “安全不只是企业发展的底线,更将成为制约企业发展的天花板。”丁珂表示,在云数据时代,安全不仅是企业生存问题,更是发展问题,企业应从战略视角切入,建立情报Intelligence、攻防Defense、管理Effective Management、规划Advanced Planning四维安全能力,从而让安全成为企业发展的核心竞争力之一。

(责任编辑:王炬鹏)

腾讯副总裁丁珂:围绕数据构建原生和全生命周期的纵深防御技术架构

2019-09-11 18:24 来源:经济日报-极速大发PK10 极速大发PK10经济网
查看余下全文