CSS 2019聚焦政企安全管理，騰訊安全打造一體化智能安全管理平臺

7月31日上午，騰訊年度最重磅安全峰會——第五屆 互聯(lián)網(wǎng) 安全領(lǐng)袖峰會（Cyber Security Summit，簡稱CSS）大中型政企通用安全專場在北京舉行。圍繞“企業(yè)數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)安全先行”的主題，中國信息通信研究院（以下簡稱“中國信通院”）安全研究所所長魏亮，騰訊安全副總裁方斌，騰訊安全副總裁、無線安全產(chǎn)品部負責(zé)人吳宇，騰訊企業(yè)IT部安全運營中心總監(jiān)蔡晨等嘉賓出席，共同分享產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型下政府企業(yè)的安全發(fā)展趨勢和建設(shè)成果，并探討政企智能安全管理的前景和路徑。

會議現(xiàn)場，騰訊安全聯(lián)合中國信通院發(fā)布《2019醫(yī)療行業(yè)網(wǎng)絡(luò)安全觀測報告》，雙方達成戰(zhàn)略合作，將共建“產(chǎn)業(yè)互聯(lián)網(wǎng)安全實驗室”，深入各行業(yè)網(wǎng)絡(luò)安全標準研究，為智慧產(chǎn)業(yè)發(fā)展保駕護航。

（圖：騰訊安全與中國信通院舉行戰(zhàn)略簽約儀式）

產(chǎn)業(yè)互聯(lián)網(wǎng)升級趨勢下，政企機構(gòu)成網(wǎng)絡(luò)安全防御主體

隨著AI、大數(shù)據(jù)、云計算等新技術(shù)發(fā)展，傳統(tǒng)產(chǎn)業(yè)數(shù)字化進程持續(xù)深化，在驅(qū)動產(chǎn)業(yè)發(fā)展機遇的同時，也帶來了更為嚴峻的安全挑戰(zhàn)。網(wǎng)絡(luò)安全威脅數(shù)量激增、攻擊手法更加復(fù)雜多樣，傳統(tǒng)的安全防護已經(jīng)難以滿足企業(yè)安全需求。與此同時，國家相繼出臺了網(wǎng)絡(luò)安全法、安全等級保護2.0相關(guān)標準，進一步引導(dǎo)和強化企業(yè)和機構(gòu)的安全責(zé)任與要求。

（圖：騰訊安全副總裁方斌致辭）

騰訊安全副總裁方斌在開場致辭中分享了一組數(shù)據(jù)：據(jù)騰訊安全《2019上半年企業(yè)安全報告》顯示，截止今年6月底，有83%的企業(yè)終端至少存在一個高危漏洞未修復(fù)；其中教育、政府、醫(yī)療、 科技 等行業(yè)，更是各類病毒感染事件中的“大熱門”。產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型催生安全形勢變化，對安全管理提出更高要求。并且，通過提升企業(yè)安全運營效率，保障業(yè)務(wù)高效運轉(zhuǎn)，也將進一步釋放生產(chǎn)力，助力企業(yè)更好地把握產(chǎn)業(yè)發(fā)展的機遇。

打造一體化智能安全管理平臺，助力政企數(shù)字化升級

針對困擾企業(yè)和政府機構(gòu)的網(wǎng)絡(luò)安全管理問題，騰訊安全提出了打造以騰訊御見安全中心（SOC）為基礎(chǔ)，接入騰訊內(nèi)部及生態(tài)合作伙伴安全能力的一體化智慧安全管理體系，適應(yīng)不同的行業(yè)實際需要，實現(xiàn)全天候、24小時的情報感知、攻擊防御，并助力提升安全規(guī)劃、管理效率。

作為騰訊安全重磅打造的“大數(shù)據(jù)+智能化”安全管理平臺，騰訊御見安全中心（SOC）立足于騰訊20年服務(wù)10億級用戶、服務(wù)大量產(chǎn)業(yè)互聯(lián)網(wǎng)場景的安全實踐經(jīng)驗，充分發(fā)揮數(shù)據(jù)、技術(shù)、人才等多方面優(yōu)勢，有效打通安全管理中的檢測、分析、響應(yīng)處置等環(huán)節(jié)，實現(xiàn)企業(yè)級安全威脅的全方位檢測、智能化分析、高效率處置。

區(qū)別于傳統(tǒng)SOC，騰訊御見安全中心以“智能驅(qū)動安全運營”為技術(shù)核心，具備一體化、自動化和可視化三大特點。據(jù)騰訊安全技術(shù)專家梁玉博士介紹，首先，騰訊御見安全中心扮演著安全運營與風(fēng)險管理的“航母”，將安全運營過程中的安全防護設(shè)施、流程機制等納入同一框架內(nèi)，構(gòu)建統(tǒng)一的安全控制平面，這奠定智能驅(qū)動安全管理的基礎(chǔ)。在此基礎(chǔ)上，騰訊御見安全中心構(gòu)建了自動化安全體系。例如，可結(jié)合云原生特性，實現(xiàn)自動化的持續(xù)風(fēng)險監(jiān)測、及時的風(fēng)險閉環(huán)；可通過“AI輔助”進行自動化的安全事件分析，提升安全運營效率。最后， 通過可視化技術(shù)，來幫助安全人員更有效的理解和處理安全數(shù)據(jù)。例如，可通過可視化技術(shù)和靈活的交互方式來提升AI分析結(jié)果的說服力和可解釋性。

（圖：騰訊御見安全中心可視化大屏）

目前，騰訊御見安全中心已經(jīng)深度應(yīng)用在上汽、建設(shè)銀行等企業(yè)的網(wǎng)絡(luò)安全體系之中，其高效率、智能化、可視化的安全運維能力備受客戶認可。據(jù)上汽集團安全技術(shù)專家萬爭介紹，騰訊御見安全中心迎合了云端環(huán)境的安全防護和運營需求， 通過可視化、AI等能力與安全技術(shù)結(jié)合，幫助上汽云中心打造了“威脅能感知、事件處理快、績效看得到”的新型安全管理模式，實現(xiàn)了“安全”與“效率”兼得。

在某機構(gòu)的專業(yè)云環(huán)境中，由騰訊御見安全中心，聯(lián)合騰訊御界、騰訊天幕等安全產(chǎn)品，協(xié)同第三方合作伙伴，構(gòu)建了一體化安全運營體系體系，助力客戶在安全評估中取得0事件、0失分的成績。其中，御界作為高級威脅檢測系統(tǒng)，實時感知各類攻擊；安脈、御知持續(xù)性的進行風(fēng)險監(jiān)測和安全評估，識別暴露的攻擊面。對于發(fā)現(xiàn)的攻擊威脅、脆弱性風(fēng)險，經(jīng)過騰訊御見安全運營中心分析人員的研判、確認，再與部署在企業(yè)網(wǎng)絡(luò)邊界的騰訊天幕協(xié)同聯(lián)動，由天幕統(tǒng)一對攻擊源實行旁路阻斷處置，以實現(xiàn)安全事件快速發(fā)現(xiàn)與響應(yīng)處置的完整閉環(huán)。

聯(lián)動行業(yè)合作伙伴，共建安全戰(zhàn)略新生態(tài)

在具體的安全防護場景方面，騰訊安全還圍繞政企客戶最關(guān)注的人機關(guān)系和終端安全問題，從合規(guī)性出發(fā)，提供了覆蓋終端防護及管理、辦公網(wǎng)絡(luò)、移動業(yè)務(wù)等多種場景的終端一體化安全解決方案，結(jié)合騰訊御點終端安全管理系統(tǒng)、零信任無邊界辦公系統(tǒng)（iOA）、統(tǒng)一端點管理系統(tǒng)（UEM）等，助力政企客戶提升安全運營管理效率。

現(xiàn)場，騰訊安全副總裁、騰訊安全無線安全產(chǎn)品部負責(zé)人吳宇展示了騰訊安全適應(yīng)政企移動化辦公場景，推出的騰訊天樞UEM統(tǒng)一端點管理系統(tǒng)，助力企業(yè)解決空間防護、數(shù)據(jù)保護等移動辦公痛點。目前，騰訊安全已經(jīng)與多個政府部門及大型企業(yè)達成戰(zhàn)略合作，并現(xiàn)場展示了其與中國信通院、建設(shè)銀行、上汽集團、寶安區(qū)政府、招商局等合作伙伴，涵蓋政府、科研、交通、 金融 等多個行業(yè)的智能安全管理最新探索和實踐成果。

（圖：騰訊安全副總裁、無線安全產(chǎn)品部負責(zé)人吳宇發(fā)表演講）

會議最后，中國信通院與騰訊舉行了戰(zhàn)略合作簽約儀式，宣布將聯(lián)合開展智慧產(chǎn)業(yè)網(wǎng)絡(luò)安全的戰(zhàn)略合作，共建“產(chǎn)業(yè)互聯(lián)網(wǎng)安全實驗室”， 開展長期深入的網(wǎng)絡(luò)安全防護有關(guān)標準、評測、評估、等保、認證等方向的研究，助力智慧產(chǎn)業(yè)發(fā)展。作為雙方在醫(yī)療安全建設(shè)方面的成果之一，現(xiàn)場重磅發(fā)布《2019醫(yī)療行業(yè)網(wǎng)絡(luò)安全觀測報告》，基于騰訊安脈網(wǎng)絡(luò)安全風(fēng)險監(jiān)測及量化評估系統(tǒng)提供的技術(shù)支持，對全國涵蓋疾控中心、衛(wèi)生監(jiān)督局、公私立醫(yī)院等15339家醫(yī)療行業(yè)單位機構(gòu)進行觀測并輸出醫(yī)療行業(yè)風(fēng)險量化報告，以期為醫(yī)療行業(yè)管理部門、醫(yī)療機構(gòu)和信息安全廠商提供安全決策依據(jù)。