技术|CSS2020聚焦新基建 腾讯发布云原生安全体系 助力客户备战云上“主战场”

_原题为 CSS2020聚焦新基建 腾讯发布云原生安全体系 助力客户备战云上“主战场”
9月11日 , 第六届 CSS互联网安全领袖峰会-产业专场正式在线上举行 。 本届CSS与腾讯全球数字生态大会合二为一 , 聚焦数字经济下的安全态势、云时代的安全新思维、生态协同技术演进与应用实践等重要命题 。 在大会上 , 腾讯安全正式对外发布腾讯云原生安全防护体系 , 围绕安全治理、数据安全、应用安全、计算安全和网络安全等层面 , 搭建完整的云上安全防护架构 , 助力客户应对数字时代的云上安全挑战 。
腾讯高级执行副总裁、云与智慧产业事业群总裁汤道生指出 , 安全是产业数字化的“底座” , 每个单位都需要建立一套适用于数字时代的安全体系 , 以数据为保护对象 , 把安全措施带到数据流通的每个环节 。
腾讯副总裁丁珂在会上表示 , 云已成为安全攻防的主战场 , 上云是应对数字时代安全问题的“最优解” 。 腾讯安全作为产业安全的领导者 , 在积极保障自身业务发展的同时 , 也将开放安全技术和能力积累 , 联合产业链生态伙伴夯实产业互联网安全底座 , 为数字经济保驾护航 。
技术|CSS2020聚焦新基建 腾讯发布云原生安全体系 助力客户备战云上“主战场”
文章图片

腾讯副总裁丁珂、腾讯安全副总裁方斌、腾讯安全副总裁黎巍、腾讯云安全总经理董志强、腾讯企业IT部安全运营中心总监蔡晨及IDC助理研究总监王军民、小红书安全业务负责人周达、中国民生银行直销银行贷款产品中心总经理廖鹏、中国信通院云大所所长何宝宏、看雪学院创始人段钢、张裕集团总经理孙健等多位企业领军人物、技术大咖、专家学者出席大会 , 共同探索产业安全护航数字经济发展的全新路径 。
在“产业安全·对话院士”环节 , 腾讯副总裁丁珂还与中国工程院院士方滨兴、苇草智库创始合伙人段永朝共同围绕“数字经济时代的新安全体系构建”展开探讨 。
【技术|CSS2020聚焦新基建 腾讯发布云原生安全体系 助力客户备战云上“主战场”】技术|CSS2020聚焦新基建 腾讯发布云原生安全体系 助力客户备战云上“主战场”
文章图片

腾讯安全躬身实践 , 探索云上安全“最优解” 近年来 , 我国数字化发展不断提速 , 越来越多的行业通过产业互联网获得新动能 。 中国工程院院士方滨兴在会上说 , 云计算等新兴技术真正作用到信息社会 , 能够显著提升生活幸福感 , 促进经济的良性发展 。 但5G与工业的融合可能为原本封闭的制造链路带来安全风险、云与大数据技术对数据的融合可能带来隐私风险、自动驾驶技术的普遍应用可能会危及乘客的生命 。 在开拓新技术的同时 , 也要围绕新技术的应用提前建立安全防御体系和实时的应对能力 。
目前企业纷纷加大安全投入 , 但多数企业安全体系完备程度与数字化发展速度相比仍有很大差距 , 可以通过安全左移、减少攻击面、加强供应链安全等路径来解决 。 然而传统安全体系依然难以全面应对数字时代的安全威胁 。 丁珂指出 , 应该用云的方法解决云上的安全问题 。
在腾讯自身的业务发展中 , 基于云原生的安全思路已经发挥了关键价值 。 今年2月以来 , 腾讯会议用户量暴增 , 上线两个月就突破千万日活 , 8天扩容超过10万台云主机 , 100天内迭代超过20个版本 。 一旦安全防护能力跟不上业务发展速度 , 业务就会处于“不设防”状态 。 腾讯安全基于云原生为其提供了外部合规治理、内部基础防护、业务安全、情报监测和应急响应等完整的保障体系 , 确保千万用户安全 。
小程序在全民“战疫”中发挥了至关重要的作用 。 然而在疫情期间 , 不少小程序要在1-3天极限时间内完成开发 , 还要满足极其严苛的安全标准 。 特别是政务类小程序 , 涉及大量用户隐私信息 , 不容有失 。 腾讯安全推出的小程序“微应急”安全防护方案 , 客户通过云端操作 , 就可以直接部署 。 电商小程序可以一键打开营销风控服务 , 有效抵御羊毛党 , 将生活必需品、抗疫必需品送到真正的用户手中 。 政务小程序可以一键加强数据安全审计 , 对重要数据进行关键保护 。
发布云原生安全防护体系 开放“腾讯级”安全能力 除了将云原生安全技术应用于腾讯云本身的安全建设 , 腾讯安全还将其开放给腾讯云上的客户 , 让每一位客户都能使用腾讯级的安全产品 。
在本届CSS上正式对外发布的腾讯云原生安全防护体系 , 能够助力企业在数字化过程中 , 根据业务规模自动扩容或收缩配置资源 , 利用云原生快速迭代、弹性适配等特性 , 给与客户开箱即用、按量付费的云上安全服务 , 从而节省大量的人力、硬件和资金成本 。
在云原生安全治理方面 , 腾讯安全构建了了从风险识别、风险监测防护到响应、恢复以及持续运营一系列的治理体系 , 从全局为客户提供原生的云上安全防护 。 通过数据安全中台 , 将企业数据安全相关的基础设施、技术与产品全部纳入到云本身 , 以云原生的方式为客户提供数据的发现、治理、加密、保护全流程安全服务 。 在应用层面 , 将DevSecOps理念贯穿到开发周期中 , 对容器进行更好的安全管理 。 在网络层面 , 腾讯不仅为客户提供SaaS化的云网络安全产品 , 还通过云网络的边界治理 , 保障平台与租户的整体安全 。


推荐阅读