案例会说话︱全景解析腾讯云安全：从八大领域输出全链路智慧安全能力.docxVIP

案例会说话︱全景解析腾讯云安全：从八大领域输出全链路智慧安全能力 近日，在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾，多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中，腾讯云倡导的“智慧安全”理念深入人心，处在数字化转型的浪潮中的企业对安全需求日益增加，云端安全正成为数字化发展的重要护航者。 腾讯云自身已全面覆盖各项安全合规资质，并且腾讯云基于“云管端”的智慧安全体系，将八大领域的安全能力对外输出。构建了数据安全、网络安全、主机安全、安全服务、风控安全、流量安全、内容安全、终端安全的能力阵列；同时，腾讯云已联手100多家生态伙伴，形成多个领域、多个维度的生态合作，实现全方位的联防联控，为用户提供丰富的云上防御产品和解决方案。 △ 腾讯云安全能力全景图 全链路智慧安全能力输出 全生命周期防控 01 数据安全 在数字化时代的所有安全问题，源头都是数据安全问题，腾讯云在输出安全能力的时候首要领域即是数据安全。腾讯云目前已经推出了数盾全流程数据安全保护方案，来应对合规要求、隐私威胁、量子计算带来的挑战。同时，数盾还可以实现智慧数据脱敏、数据库防护等功能。另外，腾讯云数盾还研发了使用抗量子密码算法的抗量子签名服务（PQSS），能抵抗量子计算机的攻击，同时也可以抵抗传统计算的攻击。此外，腾讯云数盾也会将抗量子加密算法集成到其他数据安全产品中，提升各类安全产品的安全可靠性。 02 网络安全 安全能力输出的第二个领域是网络安全，它能够主动的维护企业较大规模的网络活动。其中，BGP 高防、AI+WAF、Web 漏洞扫描、网页防篡改、DNS劫持检测等能力在实际运用中表现抢眼。 案例--摩拜单车： 在今年4月份摩拜单车“一骑爱地球”的活动中，腾讯云大禹为防御恶意攻击定制了护航方案，并安排安全专家驻场摩拜全程跟进。大禹高达1.7T的防护能力和多达30线的 BGP 线路，在帮助摩拜抵御 DDoS 攻击的同时，还提供了极速的访问体验，成功护航"一骑爱地球"主题活动，让活动得以顺利进行。 案例--深圳地铁乘车码 网站管家 WAF 充分发挥腾讯云 AI in ALL 理念，通过融入强大的 AI 算法和 AI+WAF 的实践经验，网站管家 WAF 在针对 0day 威胁，变异 Web 攻击，恶意爬虫 Bot 行为检测及威胁识别中表现出领先于业界的防护能力。同时，Web 漏洞扫描、网站管家 WAF 在5月深圳地铁乘车码上线中展现了精准的检测能力和稳定的防护能力，在网络安全层面为深圳地铁乘车扫码业务正常稳定进行及市民个人信息安全提供了保障。 腾讯云新推出的 Web 漏洞扫描能够为企业提供 7*24 小时准确且全面的漏洞监测服务，并提供专业的修复建议，保障网站安全。区别于传统的被动式漏洞扫描系统，腾讯云 Web 漏洞扫描具有无损扫描、精准全面、功能齐全、贴合黑客渗透场景的综合新型能力。 03 主机安全 第三个领域主机安全，它提供入侵检测、漏洞管理、帐户安全、木马查杀等能力。云镜基于 AI 技术，一旦发现企业被黑客入侵迹象，云镜可以在5秒钟内完成预警信息推送，为企业赢得宝贵的安全响应时间，及时止损。传统的安全规则检测引擎受制于工程师的经验丰富程度，容易导致漏报，云镜 AI 检测引擎通过大数据学习得到更加客观的规则，对于黑客入侵场景具有更好的发现能力，通过云端每日百万样本的训练， AI 的识别率和精确率会逐步上升，目前检出率达92%，传统解决方案只有70%。 云镜平均每天检出黑客入侵事件800余起，累计捕获恶意新样本25万条，守护腾讯云上80%用户主机安全。 04 安全服务 第四个领域是安全服务，包含安全咨询、渗透测试、应急响应、态势感知、威胁情报、安全合规等综合安全输出服务。腾讯云已经推出态势感知能够对客户云端安全数据和腾讯安全大数据进行多维、智能的持续分析，包括7*24小时的全方位感知网络安全态势，拥有六大亮点，分别是核心风险感知、多维检测能力、炫丽可视界面、安全风险评级、安全情报共享、智能大数据平台，为企业的全面防御提供卓越能力。 05 金融风控 第五个领域则是金融科技新兴领域的最大痛点——金融风控。腾讯云目前推出了一站式的风控解决方案——星云风控平台。尤其是以与华夏银行的合作来说，依托于腾讯在安全对抗方面十余年的经验积累，通过“AI 人工智能”智慧风控方案集成，腾讯云星云风控帮助银行客户“重塑”网络贷款流程，实现贷款业务“210”提升，即2分钟申贷，1秒钟放款，0人工介入的超高效率。除此之外，金融风控在反欺诈、支付安全、设备指纹等方面也拥有行业领先的能力。 06 流量风控 第六个领域是流量风控。活动防刷、注册保护、登陆保护、验证码、一物一码、验证短信防轰炸等能力是保障企业大型活动运营