10月30日，由中國石油學(xué)會石油通信專業(yè)委員會主辦的“2019年首屆中國石油石化網(wǎng)絡(luò)安全應(yīng)用研討會”在寧波舉辦。此次研討會圍繞“讓信息更安全、讓安全更智能，助力石油石化企業(yè)網(wǎng)絡(luò)安全轉(zhuǎn)型升級”這一主題，針對 “等級保護(hù)”、“信息安全治理”、“云平臺環(huán)境下的安全管理”、“網(wǎng)絡(luò)攻擊檢測”、“網(wǎng)絡(luò)漏洞防護(hù)技術(shù)與攻防案例”等內(nèi)容，展開研究探討。騰訊安全副總經(jīng)理鄧振波受邀參會，并向來自全國30家石油單位，以及十余家安全企業(yè)分享了騰訊安全在大數(shù)據(jù)、AI與攻防對抗方面的實踐。

（騰訊安全副總經(jīng)理鄧振波 分享騰訊安全在大數(shù)據(jù)、AI與攻防對抗的實踐）

目前騰訊安全打造的智慧安全體系技術(shù)架構(gòu)，以及基于企業(yè)業(yè)務(wù)縱深和全數(shù)據(jù)生命周期的一體化智慧安全管理體系，和致力于為企業(yè)提供全棧式防護(hù)、全方位保障的產(chǎn)品服務(wù)體系，已經(jīng)在政務(wù)、金融、醫(yī)療、零售、泛互聯(lián)網(wǎng)等領(lǐng)域展開廣泛實踐，助力產(chǎn)業(yè)數(shù)字化加速轉(zhuǎn)型。

新的安全形勢下，效率是衡量安全能力的基準(zhǔn)

從全球信息安全事件的爆發(fā)情況來看，越來越多的威脅集中在傳統(tǒng)領(lǐng)域。驅(qū)動人生供應(yīng)鏈?zhǔn)录?小時感染超10萬終端；印度國有天然氣公司，則因為泄漏了數(shù)百萬客戶的敏感信息而登上全球熱門新聞；此外，類似伊朗黑客組織攻擊澳大利亞議會和英國議會，以及委內(nèi)瑞拉因遭受網(wǎng)絡(luò)攻擊導(dǎo)致全國停電等事件，也讓傳統(tǒng)行業(yè)深刻感受到攻擊威脅態(tài)勢的升級。

隨著IT邊界模糊化、業(yè)務(wù)模式復(fù)雜化、安全對抗高級化所帶來的安全新形勢，身處數(shù)字化智能化轉(zhuǎn)型浪潮下的企業(yè)，必須重視安全對抗升級。如何更早地感知到新型威脅，如何更快地進(jìn)行體系化防御，如何更高效地進(jìn)行全方位溯源、分析，將是當(dāng)下及未來產(chǎn)業(yè)安全必須要解決的問題，效率將成為衡量安全能力的基準(zhǔn)。

大數(shù)據(jù)、AI、攻防驅(qū)動構(gòu)建閉環(huán)安全體系

為了助力企業(yè)網(wǎng)絡(luò)安全轉(zhuǎn)型升級，應(yīng)對安全對抗，騰訊安全以大數(shù)據(jù)和AI、攻防驅(qū)動構(gòu)建了閉環(huán)的騰訊智慧安全體系。

依托于騰訊20年為互聯(lián)網(wǎng)10億級用戶、自身海量業(yè)務(wù)安全運(yùn)營經(jīng)驗，以及全球最大、覆蓋最全的安全大數(shù)據(jù)庫，并結(jié)合領(lǐng)先的大數(shù)據(jù)及可視化分析技術(shù)，騰訊安全打造出業(yè)內(nèi)領(lǐng)先的威脅情報系統(tǒng)，可以通過海量數(shù)據(jù)多維度分析、及時預(yù)警，協(xié)助客戶對威脅及時做出智能處置，實現(xiàn)企業(yè)全網(wǎng)安全態(tài)勢可知、可見、可控的閉環(huán)。同時，騰訊安全聯(lián)合實驗室匯集了全球頂尖安全專家團(tuán)隊，專注于技術(shù)創(chuàng)新研究和攻防對抗研究，進(jìn)一步提升行業(yè)對前沿科技及威脅情報的感知能力。

騰訊智慧安全體系技術(shù)架構(gòu)，是基于安全大數(shù)據(jù)和知識圖譜，在云管端三個層面，針對黑產(chǎn)技術(shù)規(guī)則、變現(xiàn)規(guī)則、數(shù)據(jù)異常規(guī)則的實時匹配，以及通過機(jī)器學(xué)習(xí)挖掘威脅，實現(xiàn)威脅感知及行為、溯源分析和趨勢分析。同時，依托此架構(gòu)，騰訊安全打造了業(yè)界領(lǐng)先的基于企業(yè)業(yè)務(wù)縱深及全數(shù)據(jù)生命周期的一體化智慧安全管理體系，和為企業(yè)提供全棧式防護(hù)、全方位保障的騰訊安全產(chǎn)品服務(wù)體系。目前，騰訊安全產(chǎn)品服務(wù)體系已經(jīng)覆蓋了從數(shù)據(jù)安全、網(wǎng)絡(luò)安全、主機(jī)安全、終端安全、應(yīng)用安全、業(yè)務(wù)安全，到安全管理、安全監(jiān)管和安全服務(wù)九大類別。

為行業(yè)提供最佳實踐，打造客戶信賴安全解決方案

為了進(jìn)一步加深現(xiàn)場石油石化企業(yè)對于騰訊智慧安全體系的理解，鄧振波還在研討會現(xiàn)場分享了騰訊安全在辦公網(wǎng)、APT對抗、威脅情報、業(yè)務(wù)場景化四個層面的最佳實踐。

騰訊安全針對辦公網(wǎng)打造的終端無邊界零信任訪問控制系統(tǒng)，在實現(xiàn)“設(shè)備可信、用戶可信、應(yīng)用可信“的同時，還實現(xiàn)了終端在任意網(wǎng)絡(luò)環(huán)境中安全、穩(wěn)定、高效地訪問企業(yè)資源及數(shù)據(jù)。目前，該系統(tǒng)已服務(wù)6萬+用戶及10萬+電腦終端，日處理全網(wǎng)數(shù)據(jù)超800億次。而針對APT對抗，騰訊安全打造的御界高級威脅檢測系統(tǒng)，針對黑客從掃描偵測、滲透入侵，到植入隱匿、控制利用、盜取破壞的攻擊全過程，實現(xiàn)全攻擊鏈檢出，助力企業(yè)抵御APT入侵。同時，騰訊安全打造的安知威脅情報云查服務(wù)，可以從威脅情報、IP地址信譽(yù)、Domain信譽(yù)、文件信譽(yù)四個層面為企業(yè)提供查詢服務(wù)。

未來的安全解決方案，必須要貼合業(yè)務(wù)的場景化痛點和需求。而騰訊安全目前已經(jīng)針對等保合規(guī)、數(shù)據(jù)安全、品牌保護(hù)等通用場景，推出相應(yīng)解決方案，同時還在政務(wù)、金融、游戲、視頻、互聯(lián)網(wǎng)、醫(yī)療、零售等領(lǐng)域，針對不同的需求，推出相適應(yīng)的最佳解決方案，為各行各業(yè)的產(chǎn)業(yè)數(shù)字化升級保駕護(hù)航。