腾讯云安全实践.pdf

腾讯云安全实践 -- 2014.9 大纲 • 自我介绍 • 腾讯云网络架构演进 • 腾讯云安全系统架构演进 • 云安全建设方向 自我介绍 • bluezhou （周斌） – 2005年加入腾讯 – SNG安全中心 – 主要工作：QQQzone业务安全、腾讯云安全 关于腾讯 腾讯的传统安全系统 • 虚拟财产 • 安全漏洞 • 垃圾消息 • 黑客攻击 业务 应用运 安全 维安全 信息 公共 安全 平台 • 有害信息 • 公共组件 • 多媒体识别 • SOC 腾讯云的架构 腾讯的网络架构演变 • long long ago… 单IDC、同地模式 多IDC、异地分布模式 支持腾讯云的网络架构 • 云时代的基础网络 腾讯云网络架构 腾讯云运营中的安全需求 安全系统的要求： 有效隔离安全防御安全服务内部审计 网络设 组件开 问题发 培训 发布 运营 审计 修复 计 发 现 安全开发 应急响应 安全运维 Double 安全技术 分区规划 代码审计 扫描系统 工具 规范 规范 check 集成环境 安全意识 渗透测试 行为审计 人工巡查 安全检测 安全情报 安全规范 安全API 数据审计 系统 可选服务 异常推送 腾讯云的网络分区