放眼生态 构建全新安全云环境

万物互联时代，人们的生活越来越便捷、越“智慧”，但其面临的“安全”威胁也前所未有地增多，产业链上任何一个环节上的纰漏，都有可能造成互联网生态系统的灾难。对此，政府机构、传统制作商、服务商、互联网企业、安全企业等社会方方面面的力量更应该“连接”在一起，聚焦产业前沿科技及生活领域网络安全问题，在互联网金融、智能汽车、物联网、人工智能、云服务与大数据等领域形成跨企业、跨行业、跨地域的多方融合，并通过完善底层基础安全技术，数据和接口的开放、共享、连接，打造公共基础安全平台，提高互联网产业整体的安全能力，为“互联网+”的健康发展赋予更多能量与动力，令产业链各方同繁荣、共生长。第二届中国互联网安全领袖峰会在京召开，以“智慧安全 连接赋能”为主题，激情碰撞，干货频出。

移动互联网和云计算高速发展，云安全的重要性在全球范围内日益凸显。里约奥运会期间，全球黑客一起“运动”，攻击峰值达540G；美国域名服务器提供商Dyn遭遇严重攻击，波及公共服务、社交平台、民众网络服务器等多个领域，致使半个美国的网络几乎陷入瘫痪……网络安全都在时刻承受着来自各方面的黑产挑战。

腾讯云安全总监周斌在会上发布了2016年腾讯云安全白皮书，并向与会者介绍了互联网繁荣背后的“黑手”。周斌表示，目前黑产正随着互联网行业产值的一路上行而上行，庞大的黑产链条让现代企业处于十分危险的境地。以最常见的网络攻击手段DDoS为例，全球范围内的攻击次数正成几何倍数增长。白皮书数据显示，截至2016年10月份，腾讯云累计本年抵御DDoS攻击已接近五十万次，攻击峰值超过400Gbps。

据保守统计，目前全国黑产从业人员过百万人，专业化程度越来越高，对企业的业务安全带来了更直接的挑战。周斌介绍，针对业务安全，腾讯建立了从防数据爬取、解决UGC信息安全、解决社工诈骗问题到防止内部风险的完整安全框架。在安全能力云化迁移之际，腾讯云更对外推出天御系统，整合登录保护、注册保护、活动防刷、消息过滤、验证码、反欺诈、鉴黄等重要能力，为各行业提供全面的业务安全解决方案。

会上，腾讯云风险管理总监王永霞结合腾讯云最新的安全白皮书向与会嘉宾介绍了腾讯云安全治理的最佳实践。王永霞表示，基础设施、数据安全、隐私保护、应用安全、内容合规、业务合规是云时代的六大安全痛点。痛点虽多，保障安全却行之有道，完整性、机密性、可控性和可用性是四个确保云安全的关键点，而腾讯云也是基于这样的目标在不断尝试和改进，目前已经获得众多用户和认证机构的广泛认可。腾讯云的云安全治理体系遵循满足相关方需求、分离治理和管理、实现整体方法、应用单一整合框架和涉及端到端全方位的COBIT五大原则，在完整的云安全风险管理框架下为用户提供定制化的云安全保护。

数据安全是云安全工作的重中之重，腾讯云的数据保护实践覆盖上云、云中、下云三个阶段，并设计有效的控制措施来进一步提升云计算环境的数据安全。 在关乎企业业务正常运作的运营安全方面，腾讯云的安全防护全面应对从IaaS到SaaS三层云服务，并具备颗粒度权限管理、严格的监控与审计和全天候的服务支持，确保用户业务的不间断运行。

谈及腾讯云甚至整个云生态的未来，王永霞表示腾讯云将在现有安全技术巩固与强化的基础上，加快业务安全建设，扩大黑产对抗优势，以高素质的安全能力与持续的开放理念为核心，共建安全的云端未来。