11月4日，2021騰訊數字生態大會云安全專場在武漢光谷科技會展中心召開。會議圍繞“數實融合 安全共贏”的主題，深度探討了云原生安全、數據治理、網絡攻防與服務、安全運營管理、安全新趨勢等產業數字化過程中熱門安全命題。

云安全專場開幕致辭上，中國產業互聯網發展聯盟常務副秘書長陳勝喜提到：“云平臺是產業互聯網的基礎載體，云安全日益成為產業互聯網安全體系的核心要素。我國產業互聯網平臺數量顯著增長，帶動了產業互聯網融合應用向40個國民經濟大類加速延伸。”

騰訊安全副總裁方斌表示：“騰訊安全提出以云原生和‘安全左移’的理念，來構建智慧城市，同時提供原生的云安全產品，去保障智慧城市安全穩定的運行。云安全這件事可能是一個更廣闊的天地，騰訊安全希望同生態合作伙伴一起，共建云時代的安全。”

剖析勒索攻擊 騰訊安全發布《2021年勒索攻擊特征與趨勢研究白皮書》

近年來勒索攻擊席卷全球，幾乎所有國家的政府、金融、教育、醫療、制造、交通、能源等行業均受到影響。2017年WannaCry勒索攻擊在全球范圍內大規模爆發，至少150個國家、30萬名用戶受害，共計造成超過80億美元的損失。2021年每11秒便發生一次勒索攻擊，帶來的直接經濟損失將超過300億美元。勒索攻擊一直以不可忽略的危害性和破壞力，被全球企業和機構視為最大網絡威脅之一。

為實現知己知彼、防患未然，云安全專場論壇上，騰訊安全與騰訊研究院聯合中國信息安全戰略研究院、中國產業互聯網發展聯盟重磅發布了《2021年勒索攻擊特征與趨勢研究白皮書》(下文簡稱《白皮書》)，同時騰訊研究院副院長李剛結合白皮書對2021年勒索攻擊態勢做了深度解讀。

《白皮書》指出，2018 年以來，勒索軟件攻擊數量猛增了 350%。勒索攻擊不僅帶來了代價高昂的服務中斷，還直接威脅政治安全、經濟安全、科技安全等各個方面。勒索攻擊日益猖獗則主要歸因于三個方面，首先企業內部安全基礎設施建設落后，其次高額的勒索贖金給了黑產足夠的動力，最后遠程辦公需求的爆發給了勒索攻擊更大的攻擊面。

李剛表示，在后疫情時代，勒索攻擊手段日趨成熟、攻擊目標越發明確。隨著勒索攻擊進一步專業化、團隊化運作、攻擊愈發隱蔽，更加難以防范，危害也日益增大。萬物上云后，云成為網絡攻防的主戰場。企業需要依靠云原生安全、零信任等技術加強網絡安全能力建設，及時檢測風險、更早識別勒索攻擊。同時，企業應該建立起及時、完善的數據備份機制，注重加強對內部人員安全意識的培養，多手準備應對接下來更加猛烈的勒索攻擊。

云原生安全體系 為產業數字化保駕護航

國家密集出臺政策加速數字化產業發展和產業數字化的步伐。“上云”在成為產業數字化共識的同時，也帶來了區別于傳統安全的云上安全問題，如何用云的方式去解決云上安全問題成為行業的熱議命題。“安全既是業務的基礎，也是互聯網發展的底座，云原生安全可有效助力產業數字化轉型，幫助產業安全上云。”騰訊安全副總經理董文輝在分享中說道。

在云時代，企業面臨著傳統安全邊界失效，攻防節奏加快，單點作戰無法滿足快速響應，以及資產數據化導致的一系列安全防護問題。依托云原生安全思路構建的和云完全適配的原生安全產品架構，基于XDR思想設計，通過原生的XDR（Extended Detection and Response）一體化聯動，讓信息互聯互通，將檢測、響應及服務串聯起來，實現一體化團戰，讓產品不再單兵作戰。董文輝認為，云原生安全體系是解決云上安全問題的根本手段，可為客戶帶來更安全、更簡單、更省錢的三大價值收益。

騰訊安全基于二十年安全攻防對抗經驗和云優勢，構建了云原生安全體系，提供可彈性擴展、即開即用的云安全防護能力。通過全面、精準的安全威脅情報能力，多個安全產品之間的數據聯動、集群作戰來提供平臺級的攻防對抗能力。助力企業輕松抵御云環境下的勒索病毒、DDoS攻擊、APT攻擊等網絡威脅，快速、低成本構建安全防御體系。

圍繞企業上云的多種場景需求，騰訊構建了云平臺安全、云產品安全和云租戶安全3個層次的安全防護，為云上租戶提供安全、穩定、高效的一站式云安全解決方案。該體系同時支持云上企業防御TB級網絡攻擊、檢測千億級威脅事件，進而護航百萬級核心資產，以技防+人防的綜合解決方案安全賦能以電子信息為代表的18大行業用戶。

騰訊云安全實踐 打造數字經濟安全新生態

騰訊安全憑借二十多年積累的安全技術、人才及完備的行業級安全解決方案，面向公有云、專有云和私有化等多重場景，推出云安全服務產品，在數據安全、安全托管服務、智慧城市、關鍵基礎設施軟件供應鏈安全等方面擁有成功的實踐經驗。

在數據治理方面，騰訊安全基于云環境下企業數據資產、用戶個人隱私面臨的嚴峻攻擊挑戰，推出了騰訊云安全數據中臺。論壇上，騰訊云安全總經理李濱就“云原生數據安全和隱私保護體系建設實踐”進行了分享。他提到，騰訊云安全數據中臺已經成為整個騰訊云基礎設施的基本組成模塊，完成了整個騰訊云上面50多款主要數據庫相關產品的集成。通過基于商用密碼技術的數據加密軟硬件服務（HSM/SEM）、密鑰與憑據管理系統（KMS/SSM）以及云訪問安全代理（CASB）三大核心能力，打造端到端的云數據全生命周期安全體系。用戶只要一鍵就可以啟用這些數據安全能力，同時滿足合規要求，保障數據在識別、使用、存儲、使用及銷毀過程中的安全。

在安全托管方面，騰訊安全服務總監曾勇江表示：“我們強調四點核心理念，即情況、指標、運營和攻防。種類繁多、數量龐大的云產品告警事件，通常需要政企單位結合整個網絡業務架構進行規避，但攻防對抗經驗、人力不足，采購的安全服務過程、結果不可視等問題大大增加了企業云管理機運營的難度。”秉承“知攻更懂防，服務看得見”的理念，騰訊推出了云安全托管服務，基于用戶KPI視角，做到服務過程、結果及效果可視化。該產品目前已成功護航數字廣東、2020線上“廣交會”、第七次人口普查等國際、國家級重點項目。

在智慧城市方面，騰訊安全副總經理洪春華分享了騰訊在保障智慧城市建設安全方面的實踐。新型智慧城市已經上升為國家戰略，“新”首先體現在打破信息煙囪，實現信息互聯互通；其次要實現跨行業大數據真正融合和共享，最后同時要配套的構建城市信息安全體系，從而保障整個城市安全。騰訊城市安全運營中心作為一種以城市IT系統作為保護對象的安全運營服務，具備開放、可控、協同、高效的特點，將安全能力像水、電一樣提供給城市的每一個云上業主。憑借領先的安全攻防實戰能力和強大的行業生態整合能力，該產品已為14個地市提供安防服務，累計阻斷網絡攻擊行為6676萬次，封禁攻擊源IP9.57萬次，清除網站木馬文件180多個，有力支援了數字廣東的建設。

在關鍵基礎設施軟件供應鏈安全方面，騰訊安全科恩實驗室專家工程師聶森，分享了騰訊sysAuditor平臺，該平臺是一款基于嵌入式的系統基線檢查、聚焦于物聯網系統的基線合規檢查和二進制軟件成分分析的自動化平臺，旨在幫助客戶減少威脅處理成本，打造安全競爭能力。聶森表示：“面向嵌式供應鏈安全的關鍵技術，要做到識別能力、檢測能力、監測能力是逐步遞進。”目前，sysAuditor已經被國家工信部列為網絡安全技術應用試點示范項目，并在上汽集團、國家電網河南電力公司等組織單位以及深圳坪山區智能網聯汽車示范平臺建設等國家級項目中投入使用。

數字經濟時代，守護云上安全，就是在守護社會經濟發展的基礎設施，保衛數字經濟發展的成果。未來，騰訊安全仍將不斷整合自身的能力和實踐經驗，助力產業構筑強大的云安全防線，與合作伙伴共同捍衛美好數字生活。