当前位置:网站首页 > 新闻资讯 > 行业新闻 >> 信息详情
新闻资讯News
推荐信息 Recommend
热门信息 Hot

腾讯安全:构建原生、全生命周期的纵深防御技术架构和安全运维体系,价格保密

作者:网站管理员 来源:本站原创 日期:2019/9/10 14:54:55 点击:332 属于:行业新闻

腾讯安全:构建原生、全生命周期的纵深防御技术架构和安全运维体系

面对全新的安全挑战,产业互联网时代的安全能力无疑需要进一步提升,尤其在数字化政务、制造业创新、银行数字化转型、智慧零售、智慧城市等产业趋势下,云应用安全、云数据安全、云基础设施安全、云综合防护等方面的能力建设和升级成为重中之重。

丁珂在大会现场也分享了腾讯安全在云数据时代的安全实践——围绕海量数据的原生、全生命周期的纵深防御技术架构和安全运维体系。

在基础架构方面,腾讯安全搭建了包含数据中心面、网络面、硬件面、主机面、租户面的全栈式云安全基础架构体系,从物理世界的机房选址到租户和租户之间的数据传输等,全程夯实安全基础;同时通过可信硬件体系与硬件/固件的安全设计、加固、升级,进一步提升原生安全能力。

在备受关注的数据安全方面,腾讯安全打造了端到端的云数据全生命周期安全体系,以“数据安全能力中台”为中心,通过数据加密软硬件服务(HMS/SEM)、数据加密和秘钥服务(KMS)以及身份凭据与授权(Secret Manager)三大能力,保障数据在识别、使用、消费过程中的安全。在这套数据安全体系中,腾讯安全可提供全数据生命周期支持、完整的云产品生态集成以及随取随用的加密API/SDK服务。

在上述安全能力的支撑下,腾讯安全还设计了自顶向下的安全合规和运营体系,通过“三个基础、一个中心、两个门户支撑三个全生命周期封闭”。由云基础设施安全、高防云主机、云数据安全构成三个基础;在此之上,腾讯安全通过云安全运营中心,助力租户实现DDoS监测、流量检测、漏洞扫描、自动化安全测试、资产测绘等功能;最后配合云平台合规管理和产品安全流程/工具两大“门户”实现漏洞收敛、威胁响应、租户安全三个全生命周期的安全闭环体系。

扎实的攻防能力是腾讯安全建立上述安全体系的筹码。例如在智能网联汽车研究上颇负盛名的腾讯安全科恩实验室,在今年4月首次披露了特斯拉自动驾驶系统三大漏洞,并协同特斯拉快速响应,7天通过OTA修复;在移动安全方面,腾讯安全玄武实验室在去年10月发现了“残迹重用”漏洞可一秒解锁带有指纹识别的智能手机,为移动支付行业消除了这一重大安全隐患。

随着产业互联网渗透的加速,企业在转型中产生的安全需求多种多样。为了降低安全建设门槛,向客户提供系统化安全服务,腾讯安全全面开放了安全中台能力,打造了一个可对外复用的动态安全模型,为企业客户提供模块式、可迭代的安全服务。基于安全中台能力,腾讯不仅可以面向客户提供基础安全和平台业务安全能力这些“商品”,同时还为客户打造了摆满商品的“货架”,更进一步提供“配送服务”和全程的质保。在腾讯安全的“货架”中所陈列的“商品”,既有腾讯安全自身的沉淀,也有来自安全产业链伙伴的优秀能力。

“安全不只是企业发展的底线,更将成为制约企业发展的天花板。”丁珂表示,在云数据时代,安全不仅是企业生存问题,更是发展问题,企业应从战略视角切入,建立情报Intelligence、攻防Defense、管理Effective Management、规划Advanced Planning四维安全能力,从而让安全成为企业发展的核心竞争力之一。

回到顶部
在线联系 ×

在线客服1
在线客服1

在线客服2
在线客服2