9月19日至25日，2016年網(wǎng)絡(luò)安全博覽會在武漢火熱進(jìn)行中，作為今年國家網(wǎng)絡(luò)安全宣傳周重點活動之一，包括騰訊在內(nèi)的95家網(wǎng)絡(luò)安全領(lǐng)域企業(yè)參加展覽，參展企業(yè)數(shù)量及展區(qū)規(guī)模均為歷屆之最。會上，騰訊云安全大數(shù)據(jù)團(tuán)隊負(fù)責(zé)人王翔發(fā)表主題演講，講述大數(shù)據(jù)浪潮下的騰訊云安全之道。

[[171847]]

大數(shù)據(jù)浪潮下，安全形勢機遇與挑戰(zhàn)并存

如今，大數(shù)據(jù)的價值已被公認(rèn)，社交、金融、游戲、視頻、電商、政府等各個行業(yè)都在掘金大數(shù)據(jù)。企業(yè)嘗試建立自己的大數(shù)據(jù)系統(tǒng)，以期形成數(shù)據(jù)沉淀，積累數(shù)據(jù)資產(chǎn)的同時，數(shù)據(jù)尤其是敏感數(shù)據(jù)的安全問題也隨之而來。

面對日益嚴(yán)峻的敏感數(shù)據(jù)安全問題，過去一直努力在騰訊社交網(wǎng)絡(luò)業(yè)務(wù)安全（包括QQ、QQ空間、QQ音樂、應(yīng)用寶等產(chǎn)品）的王翔深有體會。他指出敏感大數(shù)據(jù)的泄露對企業(yè)的打擊是毀滅性的，不僅是巨額資金損失、股價大跌等直接損失，而且一旦泄露數(shù)據(jù)進(jìn)入黑產(chǎn)，隨著產(chǎn)生的詐騙、撞庫、垃圾消息、金融風(fēng)險層出不窮，更別提由此帶來的用戶恐慌與遷徙了。

騰訊在社交網(wǎng)絡(luò)業(yè)務(wù)安全中采用的方法是從外網(wǎng)風(fēng)險、內(nèi)網(wǎng)風(fēng)險、存儲風(fēng)險、研發(fā)風(fēng)險等4個方面建立整體的數(shù)據(jù)安全解決方案。盡管騰訊公司的業(yè)務(wù)非常復(fù)雜，但整體解決方案能行之有效的保護(hù)敏感大數(shù)據(jù)的安全。然而隨著云時代的加速到來，大數(shù)據(jù)安全有了新的機遇和挑戰(zhàn)。

業(yè)務(wù)上云是趨勢，責(zé)任共擔(dān)保障安全

數(shù)據(jù)顯示，2015年以IaaS、PaaS和SaaS為代表的典型云服務(wù)市場規(guī)模達(dá)到522.4億美元，增速20.6%，預(yù)計2020年將達(dá)到1435.3億美元。游戲、金融、醫(yī)療、電商、旅游、O2O、政務(wù)、在線教育、智能硬件等多個行業(yè)均有架構(gòu)在騰訊云上。云計算高速發(fā)展的同時，王翔指出DDoS攻擊流量趨勢正與日俱增，專業(yè)化、團(tuán)伙化的黑產(chǎn)大軍也在虎視眈眈。

云資源購買便捷，但企業(yè)管理不當(dāng)則很容易出現(xiàn)安全隱患。對此，王翔認(rèn)為，“業(yè)務(wù)上云是趨勢，企業(yè)可借助平臺力量做好安全保障，而將注意力放到商業(yè)邏輯上。”在構(gòu)建云安全體系時，騰訊云采用責(zé)任共擔(dān)模型，安全保障由用戶和廠商各自各自分工、共同解決。

在騰訊云上，責(zé)任共擔(dān)需要客戶做到云上服務(wù)的安全管理，包括客戶數(shù)據(jù)、系統(tǒng)、應(yīng)用程序、身份、訪問管理等內(nèi)容，同時通過騰訊云提供的相應(yīng)云安全產(chǎn)品構(gòu)建安全體系。而對于云計算廠商騰訊云而言，責(zé)任共擔(dān)則分為兩部分，一是騰訊云需要打造一個安全、可信賴的云平臺；二是全力為客戶提供業(yè)務(wù)層面的安全解決方案。

據(jù)王翔介紹，這兩部分也構(gòu)成了騰訊云安全的整體架構(gòu)。通過端、主機、網(wǎng)絡(luò)、業(yè)務(wù)的安全服務(wù)，為客戶提供業(yè)務(wù)層面的安全解決方案；以及通過數(shù)據(jù)安全、運營安全、基礎(chǔ)安全、行業(yè)云認(rèn)證和安全合規(guī)，打造安全、可信賴云平臺。據(jù)悉，騰訊云是騰訊云成為國內(nèi)首家獲得ISO 27001:2013認(rèn)證的云服務(wù)提供商，并已獲得工信部旗下包括大數(shù)據(jù)產(chǎn)品性能在內(nèi)的多項可信云認(rèn)證和公安部頒發(fā)的安全等保三級認(rèn)證。

王翔介紹，騰訊云保障企業(yè)業(yè)務(wù)安全的天御、保障網(wǎng)絡(luò)安全的大禹、保障移動安全的應(yīng)用樂固、以及全方位的主機與網(wǎng)站安全和貼身定制的專家服務(wù)，構(gòu)成了騰訊云全面的安全服務(wù)體系。

另外，王翔也表示，云上大數(shù)據(jù)安全需要多方協(xié)同合作，共建安全生態(tài)。目前騰訊云的云服務(wù)市場，擁有一百多家服務(wù)公司和六百多款產(chǎn)品，能夠覆蓋企業(yè)多方面的云上需求。同時，騰訊建立了國內(nèi)首個互聯(lián)網(wǎng)安全實驗室矩陣，并攜手合作伙伴成立云安全服務(wù)聯(lián)盟。“騰訊云希望能與合作伙伴們攜手共進(jìn)，共同打造更健康的云安全平臺，承擔(dān)起相應(yīng)的社會責(zé)任。” 王翔說。