CSS2020聚焦云安全，腾讯发布云原生安全防护体系

9月11日，第六届 CSS互联网安全领袖峰会-产业专场在线上举行。本届CSS与腾讯全球数字生态大会合二为一，聚焦数字经济下的安全态势、云时代的安全新思维、生态协同技术演进与应用实践等重要命题。大会上，腾讯正式对外发布腾讯云原生安全防护体系，围绕安全治理、数据安全、应用安全、计算安全和网络安全等层面，搭建完整的云上安全防护架构，助力客户应对数字时代的云上安全挑战。

腾讯还安全联合信通院、天融信、绿盟科技、深信服等共同发布了国内首份《“云”原生安全白皮书》。系统性地剖析了云原生安全的发展趋势，通过阐释云原生安全内涵与边界，探究其在新基建落实部署及数字化赋能社会经济发展过程中的关键价值。

腾讯高级执行副总裁、云与智慧产业事业群总裁汤道生指出，安全是产业数字化的“底座”，每个单位都需要建立一套适用于数字时代的安全体系，以数据为保护对象，把安全措施带到数据流通的每个环节。

腾讯副总裁丁珂在会上表示，云已成为安全攻防的主战场，上云是应对数字时代安全问题的“最优解”。腾讯安全作为产业安全的领导者，在积极保障自身业务发展的同时，也将开放安全技术和能力积累，联合产业链生态伙伴夯实产业互联网安全底座，为数字经济保驾护航。

腾讯探索云上安全“最优解”

近年来，我国数字化发展不断提速，越来越多的行业通过产业互联网获得新动能。中国工程院院士方滨兴在会上说，云计算等新兴技术真正作用到信息社会，能够显著提升生活幸福感，促进经济的良性发展。但5G与工业的融合可能为原本封闭的制造链路带来安全风险、云与大数据技术对数据的融合可能带来隐私风险、自动驾驶技术的普遍应用可能会危及乘客的生命。在开拓新技术的同时，也要围绕新技术的应用提前建立安全防御体系和实时的应对能力。

目前企业纷纷加大安全投入，但多数企业安全体系完备程度与数字化发展速度相比仍有很大差距，可以通过安全左移、减少攻击面、加强供应链安全等路径来解决。然而传统安全体系依然难以全面应对数字时代的安全威胁。丁珂指出，应该用云的方法解决云上的安全问题。

以腾讯为例。今年2月以来，腾讯会议用户量暴增，上线两个月就突破千万日活，8天扩容超过10万台云主机，100天内迭代超过20个版本。一旦安全防护能力跟不上业务发展速度，业务就会处于“不设防”状态。腾讯安全基于云原生为其提供了外部合规治理、内部基础防护、业务安全、情报监测和应急响应等完整的保障体系，确保千万用户安全。

此外，小程序在全民“战疫”中也发挥了至关重要的作用。在疫情期间，不少小程序要在1-3天极限时间内完成开发，还要满足极其严苛的安全标准。特别是政务类小程序，涉及大量用户隐私信息，不容有失。腾讯安全推出的小程序“微应急”安全防护方案，客户通过云端操作，就可以直接部署。电商小程序可以一键打开营销风控服务，有效抵御羊毛党，将生活必需品、抗疫必需品送到真正的用户手中。政务小程序可以一键加强数据安全审计，对重要数据进行关键保护。

开放安全能力，发布云原生安全防护体系

除了将云原生安全技术应用于腾讯云本身的安全建设，腾讯安全还将其开放给腾讯云上的客户，让每一位客户都能使用腾讯级的安全产品。

在本届CSS上正式对外发布的腾讯云原生安全防护体系，能够助力企业在数字化过程中，根据业务规模自动扩容或收缩配置资源，利用云原生快速迭代、弹性适配等特性，给与客户开箱即用、按量付费的云上安全服务，从而节省大量的人力、硬件和资金成本。

在云原生安全治理方面，腾讯安全构建了了从风险识别、风险监测防护到响应、恢复以及持续运营一系列的治理体系，从全局为客户提供原生的云上安全防护。在应用层面，腾讯将DevSecOps理念贯穿到开发周期中，对容器进行更好的安全管理。在网络层面，腾讯不仅为客户提供SaaS化的云网络安全产品，还通过云网络的边界治理，保障平台与租户的整体安全。

此外，本次大会发布的《云原生安全白皮书》也指出，在企业上云的全程融入安全能力，或直接选择安全实力更强的云平台，有助于解决传统安全建设理念存在的弊端。云原生安全理念将安全能力内置于云平台中，实现云化部署、数据联通、产品联动，可以充分利用安全资源，降低安全解决方案使用成本，实现真正意义上的普惠安全。

据了解，在安全领域腾讯已深耕二十余年，建立了多个安全实验室和工作组，组建了超过3500人的专业安全团队，在安全技术与安全攻防方面积累了全球领先的实力。在云安全方面，腾讯取得了1500多项技术专利，位列行业第一。今年上半年，腾讯在云基础安全和云业务安全上的能力，获得了Gartner、Forrester、IDC、Sullivan等国际权威安全机构的认可，还获得了韩国、新加坡、美国、欧盟四个国家和地区的最高安全资质认证，守护腾讯云超过百万的客户。

丁珂表示，腾讯希望依托云原生安全，降低客户们安全建设的成本，让企业“用得起”；降低安全产品的使用门槛，让企业“用得上”；提高安全防护的效果，让企业“用得安心”。

编辑 秦天