干货集锦（上）︱云+未来峰会：智慧安全护航企业数字化转型

5月23日-24日，2018腾讯“云+未来”峰会在广州举行。在24日的安全专场，腾讯云携手多位业内专家探讨了云计算、AI、量子计算等前沿领域与网络安全的融合。

公安部网络安全保卫局总工程师郭启全从国家政策角度带来了分享；腾讯云副总裁黎巍首次解读“云管端”全景智慧安全布局，腾讯安全副总裁方斌也就腾讯安全的整体智慧安全体系进行了分享；随后，腾讯企业IT部安全运营中心总监蔡晨、腾讯安全平台部专家研究员胡育辉分享了腾讯在企业安全领域的尝试；腾讯云数据安全专家彭思翔解析了腾讯云自研的全流程数据安全保护方案——数盾，为云端安全未来发展提供新思路、新解决方案。

此外，安心保险技术保障部总经理王运海、知道创宇 CEO赵伟等还从行业、企业角度分享了对安全的防御办法，全力迎接企业数字化转型。

以下为现场演讲嘉宾的精彩观点：

黎巍：腾讯云副总裁

“云管端”协同打造智慧安全生态

腾讯云副总裁黎巍发表主题为《智慧安全引领未来》的演讲，分享腾讯云基于“云管端”协同实现的全场景智慧安全方案。

黎巍指出，云安全绝不只是安全技术层面的问题，而是和整个产业极速变化息息相关。数字时代仅仅聚焦于点和线都是远远不够的，要构建全链路的智慧安全，必须要有全链路的产品覆盖与数据信息流整合，腾讯云在这方面拥有得天独厚的优势，腾讯云基于“云、管、端”协同的全链路智慧安全，对实现主动防御意义重大。

目前，腾讯云基于云、管、端的能力协同，实现了联防联控，并有机会将更多安全能力服务化以触达用户，为用户提供丰富的云上业务防御产品和解决方案。

黎巍还表示，网络安全非常复杂，防御和攻击难度严重失衡，没有任何厂商可以独立应对。腾讯云已经联手100多家在各自领域有着出色表现的安全厂商和安全服务机构，形成了多个领域、多个维度的生态合作，为用户持续提供安全的、可信的、智慧的云，全面助力企业数字化转型。

方斌：腾讯安全副总裁

以安全大脑为核心的智慧安全体系

腾讯安全副总裁方斌分享了腾讯三个维度的智慧安全体系。方斌认为，效率是安全能力的一种体现。腾讯智慧安全体系也是以安全大脑为核心，从海量数据、安全架构、智能分析三个维度提升效率。具体到应用场景中，把感知到的风险输入到算法里，就产生更多的能够辅助专家做决策的信息出来，最后结合溯源分析，就能找出这次安全事件的攻击者，以及它的危害性及波及范围。

方斌表示，腾讯的智慧安全体系除了在自身安全能力之外，还希望携手合作伙伴，将腾讯的能力及时共享到业态，从而发挥整体智慧安全体系的力量，解决广泛安全问题，助力行业、企业数字化转型。

蔡晨：腾讯企业IT部安全运营中心总监

腾讯在企业终端的安全管理方案

腾讯企业IT部安全运营中心总监蔡晨在分享了在终端安全管理的经验和成果。蔡晨介绍，腾讯内网安全建设的理念，一是安全数据高可见，因为只有透过浩瀚的数据才能对全网进行有效管控；二是紧急的情况下，一定要有极速处置的能力；三是强调端的轻量性和部署的灵活性，腾讯采用的架构是云管、云控的模式。

蔡晨介绍，腾讯内部在终端安全领域上提供了四款产品，这些产品对终端安全、终端管理是非常有意义。其中包括，从管控10W+终端的 iOA、覆盖30W 移动终端的 ITlogin，存储量已达2亿文件的企业云盘，以及连接安全态势感知与大数据将风险可视化的 TSOC 平台。

另外，针对政企、金融、教育等大型企业的需要，腾讯将会把自身安全的最佳实践成果形成企业终端安全管理产品和解决方案，做政府与企业用户的安全助手。

胡育辉：腾讯安全平台部专家研究员

“态势感知”系统精准打击黑产，保障企业业务安全

腾讯安全平台部专家研究员胡育辉分享了腾讯业务安全方面的实践以及业务思考。他表示，随着黑产的对抗升级与技术的提高，当前的风控架构面临着滞后和被动防御两个问题，而腾讯针对这两个问题推出了态势感知的模块。

腾讯云的态势感知通过灰产情报、环境、行为、舆情等数据，其中包括用户举报、论坛、贴吧、暗网等关键信息，再加上腾讯安全大数据的分析，可以挖掘黑产背后的团伙信息和动态。

胡育辉认为，安全不是一家独大，需要业界联防联控。

彭思翔：腾讯数据安全专家研究员

数据安全面临新挑战

合规要求、隐私威胁、量子计算将是当下数据安全面临的三大挑战。腾讯数据安全专家研究员彭思翔博士介绍了腾讯云全流程数据保护方案——数盾。他表示，腾讯云数盾将通过操作审计，隐私保护，威胁抵御，量子加密等模块构建全景式的数据保护体系。

彭思翔介绍，目前腾讯云数盾融合了多种加密解决方案，能够应对量子计算破解带来的安全挑战。预估量子计算出现后会严重影响非对称加密算法的安全性，腾讯云数盾推出了抗量子加密，是基于散列的能够抵抗量子计算攻击的加密算法。此外，腾讯云数盾将抗量子加密算法集成到其他数据安全产品中，用户可根据需要启用抗量子加密的算法，提升各类安全产品的安全可靠性。

王运海：安心互联网保险公司技术部总经理

瞄准最高安全等级，为安心保险发展保驾护航

安心互联网保险公司技术部总经理王运海在会上分享了安心保险在企业安全尤其是安全等保测评上的实践与思考。

安心保险借助腾讯云技术开始IT基础设施建设，从成立之初确定打造云端核心业务系统，在整个保险行业也是第一家把所有的核心系统放在云端的公司，仅仅6个月就获得保监会的验收。

“安心保险对网络安全是奔着最高等级的目标去走，为业务发展保驾护航。”王运海表示。

赵伟：知道创宇创始人、CEO

与巨头合作并提供差异化服务也能拥有百万用户

知道创宇CEO赵伟在会上对知道创宇完整的云防御体系做了全面的讲解，并就云防御厂商和公有云之间的关系，以及目前安全市场局面提出了自己的见解，同时还道出了云防御未来的发展之路。

赵伟表示，知道创宇云防御平台深入了解了客户企业的初创期、成长期、稳定期，分析了客户的每一步的具体需求，围绕需求在时代不断演变的同时做出了及时的应变，并且充分拓展外部资源，比如与腾讯之间的合作，依托于双方的安全大数据，打造出了全方面的安全服务体系。

赵伟表示，知道创宇的目标是用云的技术——大量的带宽，后面是大数据分析，数据的共享，然后服务于客户，用云技术做客户的安全。而与公有云厂商之间，并不是竞争关系，而是一种垂直的生态，是共同发展、共同成长的关系。赵伟认为行业需要更多的联合，建立生态，才能打造更加的防御。

会上，腾讯云副总裁黎巍、腾讯安全副总裁方斌、腾讯安全玄武实验室负责人于旸、腾讯安全云鼎实验室负责人董志强等四位腾讯安全专家还就“以网络安全之能，造国之重器”展开了圆桌讨论。