網(wǎng)安實(shí)戰(zhàn)演習(xí)考驗(yàn)中國(guó)“云防御”實(shí)力 騰訊云安全實(shí)力奪冠

騰訊科技訊 產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，大數(shù)據(jù)及云服務(wù)安全已經(jīng)成為傳統(tǒng)產(chǎn)業(yè)智慧升級(jí)的首要考驗(yàn)。11月27日，堪稱國(guó)內(nèi)最嚴(yán)苛云安全實(shí)戰(zhàn)演練賽“2018貴陽大數(shù)據(jù)及網(wǎng)絡(luò)安全攻防演練”，在中國(guó)大數(shù)據(jù)安全產(chǎn)業(yè)地標(biāo)“貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)”正式落下帷幕，來自騰訊的聯(lián)合團(tuán)隊(duì)最終實(shí)力奪冠，在“攻”和“防”兩個(gè)項(xiàng)目中均拔得頭籌，捍衛(wèi)了騰訊云業(yè)內(nèi)最安全云服務(wù)的領(lǐng)先實(shí)力。

（圖：騰訊安全聯(lián)隊(duì)獲技術(shù)創(chuàng)新一等獎(jiǎng)）

本次網(wǎng)絡(luò)安全攻防演練賽由公安部網(wǎng)絡(luò)安全保衛(wèi)局指導(dǎo)、貴陽市人民政府及貴州省大數(shù)據(jù)安全領(lǐng)導(dǎo)小組辦公室等單位聯(lián)合主辦，旨在通過實(shí)戰(zhàn)演練方式，對(duì)國(guó)內(nèi)主流云服務(wù)平臺(tái)的安全性進(jìn)行檢測(cè)。主辦方設(shè)計(jì)了“攻防”對(duì)抗積分的賽制，來自騰訊等國(guó)內(nèi)44個(gè)一線專業(yè)安全團(tuán)隊(duì)，分別針對(duì)國(guó)內(nèi)主流云平臺(tái)展開攻防演練對(duì)抗，最終騰訊eee戰(zhàn)隊(duì)在“攻擊”單元奪得冠軍，同時(shí)由數(shù)字廣東安全、騰訊安全平臺(tái)部、騰訊企業(yè)IT部、騰訊云安全、騰訊安全科恩實(shí)驗(yàn)室等組成的騰訊安全聯(lián)隊(duì)在對(duì)抗攻擊的防御中始終保持不被攻破，實(shí)現(xiàn)自身云平臺(tái)100%完美防御。

極限挑戰(zhàn)云平臺(tái)防御實(shí)力，騰訊云安全“第一”

這已經(jīng)是騰訊安全戰(zhàn)隊(duì)今年拿到的第四個(gè)冠軍。在此之前，騰訊安全戰(zhàn)隊(duì)已先后在強(qiáng)網(wǎng)杯、網(wǎng)鼎杯、護(hù)網(wǎng)杯、天府杯國(guó)內(nèi)四大網(wǎng)絡(luò)安全賽事中，拿到了三個(gè)冠軍。而相較于四大賽事更側(cè)重于網(wǎng)安人才培養(yǎng)和實(shí)踐不同，此次貴陽大數(shù)據(jù)及網(wǎng)絡(luò)安全攻防演練活動(dòng)更接近實(shí)戰(zhàn)，旨在檢驗(yàn)國(guó)內(nèi)主流云服務(wù)平臺(tái)的安全性能，受邀參賽的44支安全團(tuán)隊(duì)均來自國(guó)內(nèi)一線安全團(tuán)隊(duì)。比賽設(shè)在有大數(shù)據(jù)安全產(chǎn)業(yè)地標(biāo)的貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)進(jìn)行，具有里程碑意義。

官方也表示，希望通過此次演練，強(qiáng)化各部門網(wǎng)絡(luò)安全意識(shí)，推動(dòng)關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域和“放管服”等事關(guān)國(guó)計(jì)民生的信息系統(tǒng)安全管理制度、安全防護(hù)措施得到更好落實(shí)，并大幅提升安全防護(hù)能力，達(dá)到以演練促整改、以演練堵漏洞、以演練防風(fēng)險(xiǎn)的預(yù)期目的。

在此次攻防演練過程中，參與防御的團(tuán)隊(duì)要防御自己的云服務(wù)平臺(tái)在比賽時(shí)間內(nèi)不被攻破，在歷時(shí)6天的比賽周期內(nèi)接受44支國(guó)內(nèi)一線專業(yè)安全團(tuán)隊(duì)的攻擊挑戰(zhàn)，攻擊團(tuán)隊(duì)根據(jù)獲取不同權(quán)限累計(jì)比賽積分。最終，騰訊安全戰(zhàn)隊(duì)攻防兩端在主辦方放出的80個(gè)網(wǎng)站、云平臺(tái)上的表現(xiàn)堪稱完美。

而在防御方面，騰訊安全防御聯(lián)隊(duì)基于騰訊云本身搭建的從物理安全、主機(jī)安全、網(wǎng)絡(luò)安全等基礎(chǔ)安全技術(shù)體系，以及在移動(dòng)應(yīng)用、網(wǎng)站防護(hù)、業(yè)務(wù)防控、風(fēng)險(xiǎn)控制等方面強(qiáng)大的縱深安全防御體系，成功阻截了各個(gè)隊(duì)伍長(zhǎng)達(dá)6天針對(duì)基于騰訊云構(gòu)建的云平臺(tái)攻擊。

（圖：貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)）

持續(xù)創(chuàng)新升級(jí)，為產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代提供最安全的云服務(wù)

事實(shí)上，這已不是騰訊云第一次接受如此強(qiáng)大的安全挑戰(zhàn)，長(zhǎng)期針對(duì)重大事件奠定的安全防御部署經(jīng)驗(yàn)，以及成熟的安全人才架構(gòu)和持續(xù)創(chuàng)新的安全防御技術(shù)，讓騰訊云的安全保障能力持續(xù)攀升，不斷加固筑牢產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的云防御城墻。

在2017年金磚國(guó)家領(lǐng)導(dǎo)人會(huì)晤期間，騰訊云為廈門市構(gòu)建的專屬云平臺(tái)，成功助力會(huì)晤圓滿完成。而為了保障會(huì)晤期間的云安全，騰訊云從前期的 DDoS 防護(hù)、主機(jī)安全防護(hù)、威脅情報(bào)、安全專家駐場(chǎng)服務(wù)、等保三級(jí)等多方位全面支持，并進(jìn)行了多輪演練；在會(huì)晤期間還主持構(gòu)建了外網(wǎng)專有云平臺(tái)Tstack，為相關(guān)系統(tǒng)接入的大禹BGP高防，同時(shí)通過網(wǎng)站入侵（WAF），運(yùn)維審計(jì)（SAS-H），以及防火墻等技術(shù)，全方位保障金磚國(guó)家領(lǐng)導(dǎo)人會(huì)晤期間的云上安全。同時(shí)，騰訊云還派駐騰訊安全云鼎實(shí)驗(yàn)室安全專家，進(jìn)行遠(yuǎn)程與現(xiàn)場(chǎng)雙重值守，并且7*24小時(shí)實(shí)時(shí)應(yīng)急，保障相關(guān)業(yè)務(wù)連續(xù)性。

隨著產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的到來，基于云計(jì)算構(gòu)建的“萬物互聯(lián)”新結(jié)構(gòu)，對(duì)于經(jīng)濟(jì)、民生發(fā)展帶來的作用和價(jià)值越來越凸顯。與此同時(shí)，云安全所面臨的挑戰(zhàn)也日益加重。

而為了更全面保障云安全，騰訊云也在不斷升級(jí)自己的防御體系。目前，騰訊云打造的擁有云、管、端協(xié)同的智慧安全防護(hù)體系，將AI 能力應(yīng)用于安全防護(hù)領(lǐng)域，構(gòu)建全鏈路的協(xié)同防控，幫助更多企業(yè)高效抵御安全威脅。同時(shí)，騰訊安全還擁有20年安全能力沉淀，以騰訊安全七大聯(lián)合實(shí)驗(yàn)室為技術(shù)支持，專注于安全技術(shù)研究及安全攻防體系搭建。同時(shí)，通過騰訊云輸出能力，為用戶提供黑客入侵檢測(cè)和漏洞風(fēng)險(xiǎn)預(yù)警等服務(wù)，幫助企業(yè)解決服務(wù)器安全問題。

但騰訊安全聯(lián)隊(duì)負(fù)責(zé)人也表示，能夠從多家廠商的圍攻下突圍而出，我們?yōu)樽约捍蛟斓膱?jiān)實(shí)防御體系感到振奮，但在這個(gè)攻擊無處不在，攻擊手段越來越多樣化，黑產(chǎn)不斷加快技術(shù)升級(jí)步伐的時(shí)代，我們?nèi)耘f需要不斷的通過創(chuàng)新，以及對(duì)細(xì)節(jié)上的把握和處理，為企業(yè)、政府、用戶，提供一個(gè)更安全的云服務(wù)環(huán)境。