10月30日，由中國(guó)石油學(xué)會(huì)石油通信專(zhuān)業(yè)委員會(huì)主辦的“2019年首屆中國(guó)石油石化網(wǎng)絡(luò)安全應(yīng)用研討會(huì)”在寧波舉辦。此次研討會(huì)圍繞“讓信息更安全、讓安全更智能，助力石油石化企業(yè)網(wǎng)絡(luò)安全轉(zhuǎn)型升級(jí)”這一主題，針對(duì) “等級(jí)保護(hù)”、“信息安全治理”、“云平臺(tái)環(huán)境下的安全管理”、“網(wǎng)絡(luò)攻擊檢測(cè)”、“網(wǎng)絡(luò)漏洞防護(hù)技術(shù)與攻防案例”等內(nèi)容，展開(kāi)研究探討。騰訊安全副總經(jīng)理鄧振波受邀參會(huì)，并向來(lái)自全國(guó)30家石油單位，以及十余家安全企業(yè)分享了騰訊安全在大數(shù)據(jù)、AI與攻防對(duì)抗方面的實(shí)踐。

（騰訊安全副總經(jīng)理鄧振波 分享騰訊安全在大數(shù)據(jù)、AI與攻防對(duì)抗的實(shí)踐）

目前騰訊安全打造的智慧安全體系技術(shù)架構(gòu)，以及基于企業(yè)業(yè)務(wù)縱深和全數(shù)據(jù)生命周期的一體化智慧安全管理體系，和致力于為企業(yè)提供全棧式防護(hù)、全方位保障的產(chǎn)品服務(wù)體系，已經(jīng)在政務(wù)、金融、醫(yī)療、零售、泛互聯(lián)網(wǎng)等領(lǐng)域展開(kāi)廣泛實(shí)踐，助力產(chǎn)業(yè)數(shù)字化加速轉(zhuǎn)型。

新的安全形勢(shì)下，效率是衡量安全能力的基準(zhǔn)

從全球信息安全事件的爆發(fā)情況來(lái)看，越來(lái)越多的威脅集中在傳統(tǒng)領(lǐng)域。驅(qū)動(dòng)人生供應(yīng)鏈?zhǔn)录?小時(shí)感染超10萬(wàn)終端；印度國(guó)有天然氣公司，則因?yàn)樾孤┝藬?shù)百萬(wàn)客戶(hù)的敏感信息而登上全球熱門(mén)新聞；此外，類(lèi)似伊朗黑客組織攻擊澳大利亞議會(huì)和英國(guó)議會(huì)，以及委內(nèi)瑞拉因遭受網(wǎng)絡(luò)攻擊導(dǎo)致全國(guó)停電等事件，也讓傳統(tǒng)行業(yè)深刻感受到攻擊威脅態(tài)勢(shì)的升級(jí)。

隨著IT邊界模糊化、業(yè)務(wù)模式復(fù)雜化、安全對(duì)抗高級(jí)化所帶來(lái)的安全新形勢(shì)，身處數(shù)字化智能化轉(zhuǎn)型浪潮下的企業(yè)，必須重視安全對(duì)抗升級(jí)。如何更早地感知到新型威脅，如何更快地進(jìn)行體系化防御，如何更高效地進(jìn)行全方位溯源、分析，將是當(dāng)下及未來(lái)產(chǎn)業(yè)安全必須要解決的問(wèn)題，效率將成為衡量安全能力的基準(zhǔn)。

大數(shù)據(jù)、AI、攻防驅(qū)動(dòng)構(gòu)建閉環(huán)安全體系

為了助力企業(yè)網(wǎng)絡(luò)安全轉(zhuǎn)型升級(jí)，應(yīng)對(duì)安全對(duì)抗，騰訊安全以大數(shù)據(jù)和AI、攻防驅(qū)動(dòng)構(gòu)建了閉環(huán)的騰訊智慧安全體系。

依托于騰訊20年為互聯(lián)網(wǎng)10億級(jí)用戶(hù)、自身海量業(yè)務(wù)安全運(yùn)營(yíng)經(jīng)驗(yàn)，以及全球最大、覆蓋最全的安全大數(shù)據(jù)庫(kù)，并結(jié)合領(lǐng)先的大數(shù)據(jù)及可視化分析技術(shù)，騰訊安全打造出業(yè)內(nèi)領(lǐng)先的威脅情報(bào)系統(tǒng)，可以通過(guò)海量數(shù)據(jù)多維度分析、及時(shí)預(yù)警，協(xié)助客戶(hù)對(duì)威脅及時(shí)做出智能處置，實(shí)現(xiàn)企業(yè)全網(wǎng)安全態(tài)勢(shì)可知、可見(jiàn)、可控的閉環(huán)。同時(shí)，騰訊安全聯(lián)合實(shí)驗(yàn)室匯集了全球頂尖安全專(zhuān)家團(tuán)隊(duì)，專(zhuān)注于技術(shù)創(chuàng)新研究和攻防對(duì)抗研究，進(jìn)一步提升行業(yè)對(duì)前沿科技及威脅情報(bào)的感知能力。

騰訊智慧安全體系技術(shù)架構(gòu)，是基于安全大數(shù)據(jù)和知識(shí)圖譜，在云管端三個(gè)層面，針對(duì)黑產(chǎn)技術(shù)規(guī)則、變現(xiàn)規(guī)則、數(shù)據(jù)異常規(guī)則的實(shí)時(shí)匹配，以及通過(guò)機(jī)器學(xué)習(xí)挖掘威脅，實(shí)現(xiàn)威脅感知及行為、溯源分析和趨勢(shì)分析。同時(shí)，依托此架構(gòu)，騰訊安全打造了業(yè)界領(lǐng)先的基于企業(yè)業(yè)務(wù)縱深及全數(shù)據(jù)生命周期的一體化智慧安全管理體系，和為企業(yè)提供全棧式防護(hù)、全方位保障的騰訊安全產(chǎn)品服務(wù)體系。目前，騰訊安全產(chǎn)品服務(wù)體系已經(jīng)覆蓋了從數(shù)據(jù)安全、網(wǎng)絡(luò)安全、主機(jī)安全、終端安全、應(yīng)用安全、業(yè)務(wù)安全，到安全管理、安全監(jiān)管和安全服務(wù)九大類(lèi)別。

為行業(yè)提供最佳實(shí)踐，打造客戶(hù)信賴(lài)安全解決方案

為了進(jìn)一步加深現(xiàn)場(chǎng)石油石化企業(yè)對(duì)于騰訊智慧安全體系的理解，鄧振波還在研討會(huì)現(xiàn)場(chǎng)分享了騰訊安全在辦公網(wǎng)、APT對(duì)抗、威脅情報(bào)、業(yè)務(wù)場(chǎng)景化四個(gè)層面的最佳實(shí)踐。

騰訊安全針對(duì)辦公網(wǎng)打造的終端無(wú)邊界零信任訪(fǎng)問(wèn)控制系統(tǒng)，在實(shí)現(xiàn)“設(shè)備可信、用戶(hù)可信、應(yīng)用可信“的同時(shí)，還實(shí)現(xiàn)了終端在任意網(wǎng)絡(luò)環(huán)境中安全、穩(wěn)定、高效地訪(fǎng)問(wèn)企業(yè)資源及數(shù)據(jù)。目前，該系統(tǒng)已服務(wù)6萬(wàn)+用戶(hù)及10萬(wàn)+電腦終端，日處理全網(wǎng)數(shù)據(jù)超800億次。而針對(duì)APT對(duì)抗，騰訊安全打造的御界高級(jí)威脅檢測(cè)系統(tǒng)，針對(duì)黑客從掃描偵測(cè)、滲透入侵，到植入隱匿、控制利用、盜取破壞的攻擊全過(guò)程，實(shí)現(xiàn)全攻擊鏈檢出，助力企業(yè)抵御APT入侵。同時(shí)，騰訊安全打造的安知威脅情報(bào)云查服務(wù)，可以從威脅情報(bào)、IP地址信譽(yù)、Domain信譽(yù)、文件信譽(yù)四個(gè)層面為企業(yè)提供查詢(xún)服務(wù)。

未來(lái)的安全解決方案，必須要貼合業(yè)務(wù)的場(chǎng)景化痛點(diǎn)和需求。而騰訊安全目前已經(jīng)針對(duì)等保合規(guī)、數(shù)據(jù)安全、品牌保護(hù)等通用場(chǎng)景，推出相應(yīng)解決方案，同時(shí)還在政務(wù)、金融、游戲、視頻、互聯(lián)網(wǎng)、醫(yī)療、零售等領(lǐng)域，針對(duì)不同的需求，推出相適應(yīng)的最佳解決方案，為各行各業(yè)的產(chǎn)業(yè)數(shù)字化升級(jí)保駕護(hù)航。