9月18日,針對目前備受關(guān)注的互聯(lián)網(wǎng)云安全問題,“騰訊云會客廳?技術(shù)專家面對面”首次活動在京舉辦。騰訊云安全總監(jiān)周斌攜技術(shù)專家團隊,與到場的媒體朋友一起共話云時代的安全問題。活動現(xiàn)場,周斌分享了他對互聯(lián)網(wǎng)云安全形勢的看法,并首次全面介紹了騰訊云安全產(chǎn)品體系,向業(yè)界充分展示了騰訊云的安全實力,以及不斷開放騰訊技術(shù)與能力的決心。
周斌表示,“安全是云計算的基石。為客戶提供值得信賴的云服務(wù),是騰訊云不懈努力的目標(biāo)。騰訊公司在過去十多年和黑產(chǎn)對抗的過程中積累了豐富的經(jīng)驗,無論是技術(shù)的硬實力,還是服務(wù)的軟實力,在行業(yè)都是遙遙領(lǐng)先的,我們有責(zé)任也有義務(wù)為中國互聯(lián)網(wǎng)安全做出應(yīng)有的貢獻”。
繁榮的互聯(lián)網(wǎng)VS暗流涌動的網(wǎng)絡(luò)安全
互聯(lián)網(wǎng)+時代也是信息引領(lǐng)社會前進的時代,互聯(lián)網(wǎng)產(chǎn)業(yè)正處于繁榮發(fā)展的階段。中國互聯(lián)網(wǎng)絡(luò)信息中心報告顯示,中國互聯(lián)網(wǎng)普及率逐年上升,當(dāng)前已達到近50%的普及率。云計算市場也不例外,據(jù)Gartner分析報告,近三年內(nèi)全球的云計算市場規(guī)模增長率都在20%左右。
互聯(lián)網(wǎng)產(chǎn)業(yè)蓬勃發(fā)展的態(tài)勢業(yè)界有目共睹,然而飛速的發(fā)展并不只是互聯(lián)網(wǎng)產(chǎn)業(yè),阻礙互聯(lián)網(wǎng)發(fā)展的“黑產(chǎn)”也正不斷滋生壯大。以2015年春晚微信紅包為例,春晚當(dāng)天微信紅包收發(fā)總量為10.1億次,搖一搖互動總量達110億次,峰值數(shù)據(jù)達8.1億次/分鐘??梢哉f,微信春晚紅包第一次讓這么多中國人一起感受到互聯(lián)網(wǎng)的力量,互聯(lián)網(wǎng)改變生活的力量。與此同時,騰訊后臺數(shù)據(jù)顯示,春晚當(dāng)天惡意掛刷請求達到24萬次,暴力破解 839萬次,Web滲透企圖197萬次,試圖獲取帳號的撞庫行為達到10億次以上,安全形勢不容樂觀。
另外一個事實,今年以來,越來越多的行業(yè)用戶選擇上云,享受云服務(wù)的便利,騰訊云業(yè)務(wù)也獲得了高速增長。同時騰訊云安全運營數(shù)據(jù)報告顯示,與2014年相比,騰訊云在今年監(jiān)測到的DDoS攻擊整體數(shù)據(jù)竟翻了20倍之多。截至6月,已知攻擊達到17000G,嘗試破解攻擊超過20億次,嘗試網(wǎng)站滲透、獲得商業(yè)數(shù)據(jù)行為達到1.3億次。層出不窮的安全威脅不僅增加企業(yè)的運營成本,污染運營數(shù)據(jù),更會使企業(yè)的聲譽嚴(yán)重受損。安全,已經(jīng)成為眾多企業(yè)的一塊致命“心病”。
騰訊云的擔(dān)當(dāng):硬實力和軟實力雙輸出
面對嚴(yán)峻的互聯(lián)網(wǎng)安全形勢,周斌表示,“騰訊公司在過去十多年和黑產(chǎn)對抗的過程中積累了豐富的經(jīng)驗,無論是技術(shù)的硬實力,還是服務(wù)的軟實力,在行業(yè)都是遙遙領(lǐng)先的,我們有責(zé)任也有義務(wù)為中國互聯(lián)網(wǎng)安全做出應(yīng)有的貢獻”。
· 技術(shù)硬實力:開放騰訊在安全領(lǐng)域十?dāng)?shù)年積累
在訪談會上,周斌首次系統(tǒng)地梳理了騰訊云安全的產(chǎn)品體系,他強調(diào)騰訊云安全產(chǎn)品背后,是騰訊在安全領(lǐng)域十?dāng)?shù)年積累的厚積薄發(fā)。
騰訊云的安全產(chǎn)品分為基礎(chǔ)服務(wù)和高級服務(wù)兩大體系,基礎(chǔ)服務(wù)包含DDoS防護、WAF防護和云主機防護,免費為所有騰訊云用戶開放;高級服務(wù)囊括DDoS高防、大禹系統(tǒng)、天御系統(tǒng)、樂固以及定制級專家服務(wù),面向所有行業(yè)客戶開放,不管是騰訊云的用戶,還是非騰訊云用戶,都可以享受同等的專業(yè)服務(wù)。
大禹定位為網(wǎng)站安全防護整體解決方案。與以往版本相比,全新發(fā)布的大禹4.0提供包括DDoS&CC防護、Web漏洞掃描、WAF、反DNS劫持、安全認(rèn)證、加速在內(nèi)的六大能力,為企業(yè)提供更高級別、更全面的網(wǎng)站安全防護。其中,憑借高達4T的超大防護帶寬及秒級快速調(diào)度能力,能夠有效抵御DDoS及CC攻擊;WEB漏洞掃描和WAF防護可快速識別網(wǎng)站漏洞,有效防護站點;擁有全國超過400個檢測點,能夠全面檢測域名劫持情況并有效解決DNS劫持問題;接入大禹系統(tǒng)的用戶,還可以享受全國100多個安全加速節(jié)點提供的加速服務(wù)。
日前吸引業(yè)界廣泛關(guān)注的錘子科技官網(wǎng)遭DDoS攻擊事件發(fā)生后,騰訊云安全大禹團隊協(xié)同錘子科技,從啟動預(yù)案,接入客戶網(wǎng)站,到啟動清洗,在13分鐘內(nèi),一氣呵成,讓錘子科技官網(wǎng)恢復(fù)正常,保證了現(xiàn)場發(fā)布會召開后274萬在線用戶的順暢觀看,并最終保障堅果手機新品購買通道的準(zhǔn)時開放。藝龍旅行、同程旅游、土巴兔、富途證券等企業(yè)也正在使用大禹系統(tǒng)。
主打業(yè)務(wù)安全的新品天御也已經(jīng)面向行業(yè)用戶開放?;顒臃浪ⅰ⒎缾阂庾?、防惡意登錄、驗證碼、消息過濾、關(guān)鍵詞檢測、文件檢測7大能力為企業(yè)打造堅強后盾,對抗惡意刷單、垃圾消息等網(wǎng)絡(luò)攻擊行為,幫助客戶構(gòu)建安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境。
電商促銷屢遭惡意刷單,眾多企業(yè)為此頭疼不已。日前聚美優(yōu)品接入騰訊云天御,成為電商網(wǎng)站對抗羊毛黨刷單客的標(biāo)桿。數(shù)據(jù)顯示,在聚美優(yōu)品8月25~26日的促銷活動中,天御實時識別數(shù)十萬惡意賬號,準(zhǔn)確度達90%。而58同城的即時通訊工具58幫幫接入騰訊云天御,從2015年4月到8月期間,惡意信息占比從33%直線下降到6%,效果非常顯著。京東、大眾點評、7天酒店等都在用騰訊云天御系統(tǒng)。
即將發(fā)布的樂固是主打移動安全防護。樂固可以為APP開發(fā)者提供涵蓋審計監(jiān)控、加固、安全SDK等功能的一站式安全解決方案。開發(fā)者可以通過樂固的審計和渠道監(jiān)控發(fā)現(xiàn)自身應(yīng)用存在的安全漏洞或被重打包的情況,發(fā)現(xiàn)被重打包狀況后,開發(fā)者可以通過樂固對應(yīng)用加固進行補救。當(dāng)然,開發(fā)者也可以在應(yīng)用發(fā)布前就通過樂固對應(yīng)用加固,避免被破解、重打包等問題。同時,針對支付等環(huán)節(jié)需要的安全鍵盤、應(yīng)用環(huán)境監(jiān)測等進階性需求,樂固也提供了對應(yīng)的SDK供開發(fā)者們使用。
· 服務(wù)軟實力:騰訊云安全專家提供貼身服務(wù)
除了技術(shù)和產(chǎn)品方面的硬實力,騰訊云還組建了一個百人高級安全專家團隊,為企業(yè)提供量身定制的安全防御方案。不僅如此,騰訊云還會為客戶配備專屬技術(shù)1對1專家,確保在最快時間內(nèi)規(guī)劃最優(yōu)解決方案,排除故障并將損失最小化。為了更好地服務(wù)客戶,騰訊云的專家團隊還會定期舉行攻防演練,并不斷增強客戶系統(tǒng)安全。
展望云+未來,共建安全云生態(tài)
展望未來,越來越多的企業(yè)紛紛將包括金融、游戲、電子商務(wù)和電子政務(wù)在內(nèi)的業(yè)務(wù)遷移至云平臺,針對云上企業(yè)的網(wǎng)絡(luò)黑產(chǎn)也因越來越低的“入行門檻”而日益猖獗。例如DDoS攻擊,隨著攻擊與防護的對抗不斷升級,未來很有可能出現(xiàn)峰值流量超過1T的單個攻擊事件;在以大數(shù)據(jù)為發(fā)展基礎(chǔ)的時代,數(shù)據(jù)安全更加不可避免地成為了網(wǎng)絡(luò)攻擊的10環(huán)靶心,相應(yīng)的安全防護也將受到嚴(yán)峻挑戰(zhàn)。
9月15日,首屆騰訊云技術(shù)領(lǐng)袖峰會在深圳落下帷幕。作為“云+未來”規(guī)劃版圖的重要組成部分,騰訊云在安全領(lǐng)域的實力和開放計劃引發(fā)行業(yè)關(guān)注。從近期包括產(chǎn)品升級等針對安全領(lǐng)域的不斷發(fā)布動作可以看出,全面繼承了騰訊十?dāng)?shù)年安全實力,并懷抱開放心態(tài)的騰訊云,有能力為用戶提供業(yè)界領(lǐng)先的安全服務(wù),幫助他們免受各種攻擊行為的干擾和影響。
周斌在“騰訊云會客廳?技術(shù)專家面對面”交流會上表示,騰訊云將以“互聯(lián)網(wǎng)+時代的守護者”為行業(yè)使命,聯(lián)合行業(yè)有實力有擔(dān)當(dāng)?shù)牡谌桨踩?wù)企業(yè),一同建設(shè)安全的云生態(tài),為客戶提供安全可靠的云安全服務(wù),保障企業(yè)的網(wǎng)絡(luò)安全和行業(yè)的健康發(fā)展。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!