一篇文章看懂騰訊雲安全產品及服務體係
【CNETCOM 資訊】9月18日,針對目前備受關注的互聯網雲安全問題,“騰訊雲會客廳?技術專家麵對麵”首(shou)次(ci)活(huo)動(dong)在(zai)京(jing)舉(ju)辦(ban)。騰(teng)訊(xun)雲(yun)安(an)全(quan)總(zong)監(jian)周(zhou)斌(bin)攜(xie)技(ji)術(shu)專(zhuan)家(jia)團(tuan)隊(dui),與(yu)到(dao)場(chang)的(de)媒(mei)體(ti)朋(peng)友(you)一(yi)起(qi)共(gong)話(hua)雲(yun)時(shi)代(dai)的(de)安(an)全(quan)問(wen)題(ti)。活(huo)動(dong)現(xian)場(chang),周(zhou)斌(bin)分(fen)享(xiang)了(le)他(ta)對(dui)互(hu)聯(lian)網(wang)雲(yun)安(an)全(quan)形(xing)勢(shi)的(de)看(kan)法(fa),並(bing)首(shou)次(ci)全(quan)麵(mian)介(jie)紹(shao)了(le)騰(teng)訊(xun)雲(yun)安(an)全(quan)產(chan)品(pin)體(ti)係(xi),向(xiang)業(ye)界(jie)充(chong)分(fen)展(zhan)示(shi)了(le)騰(teng)訊(xun)雲(yun)的(de)安(an)全(quan)實(shi)力(li),以(yi)及(ji)不(bu)斷(duan)開(kai)放(fang)騰(teng)訊(xun)技(ji)術(shu)與(yu)能(neng)力(li)的(de)決(jue)心(xin)。
周斌表示,“安(an)全(quan)是(shi)雲(yun)計(ji)算(suan)的(de)基(ji)石(shi)。為(wei)客(ke)戶(hu)提(ti)供(gong)值(zhi)得(de)信(xin)賴(lai)的(de)雲(yun)服(fu)務(wu),是(shi)騰(teng)訊(xun)雲(yun)不(bu)懈(xie)努(nu)力(li)的(de)目(mu)標(biao)。騰(teng)訊(xun)公(gong)司(si)在(zai)過(guo)去(qu)十(shi)多(duo)年(nian)和(he)黑(hei)產(chan)對(dui)抗(kang)的(de)過(guo)程(cheng)中(zhong)積(ji)累(lei)了(le)豐(feng)富(fu)的(de)經(jing)驗(yan),無(wu)論(lun)是(shi)技(ji)術(shu)的(de)硬(ying)實(shi)力(li),還(hai)是(shi)服(fu)務(wu)的(de)軟(ruan)實(shi)力(li),在(zai)行(xing)業(ye)都(dou)是(shi)遙(yao)遙(yao)領(ling)先(xian)的(de),我(wo)們(men)有(you)責(ze)任(ren)也(ye)有(you)義(yi)務(wu)為(wei)中(zhong)國(guo)互(hu)聯(lian)網(wang)安(an)全(quan)做(zuo)出(chu)應(ying)有(you)的(de)貢(gong)獻(xian)”。
繁榮的互聯網VS暗流湧動的網絡安全
互聯網+時shi代dai也ye是shi信xin息xi引yin領ling社she會hui前qian進jin的de時shi代dai,互hu聯lian網wang產chan業ye正zheng處chu於yu繁fan榮rong發fa展zhan的de階jie段duan。中zhong國guo互hu聯lian網wang絡luo信xin息xi中zhong心xin報bao告gao顯xian示shi,中zhong國guo互hu聯lian網wang普pu及ji率lv逐zhu年nian上shang升sheng,當dang前qian已yi達da到dao近jin50%的普及率。雲計算市場也不例外,據Gartner分析報告,近三年內全球的雲計算市場規模增長率都在20%左右。
互聯網產業蓬勃發展的態勢業界有目共睹,然而飛速的發展並不隻是互聯網產業,阻礙互聯網發展的“黑產”也正不斷滋生壯大。以2015年春晚微信紅包為例,春晚當天微信紅包收發總量為10.1億次,搖一搖互動總量達110億次,峰值數據達8.1億次/分(fen)鍾(zhong)。可(ke)以(yi)說(shuo),微(wei)信(xin)春(chun)晚(wan)紅(hong)包(bao)第(di)一(yi)次(ci)讓(rang)這(zhe)麼(me)多(duo)中(zhong)國(guo)人(ren)一(yi)起(qi)感(gan)受(shou)到(dao)互(hu)聯(lian)網(wang)的(de)力(li)量(liang),互(hu)聯(lian)網(wang)改(gai)變(bian)生(sheng)活(huo)的(de)力(li)量(liang)。與(yu)此(ci)同(tong)時(shi),騰(teng)訊(xun)後(hou)台(tai)數(shu)據(ju)顯(xian)示(shi),春(chun)晚(wan)當(dang)天(tian)惡(e)意(yi)掛(gua)刷(shua)請(qing)求(qiu)達(da)到(dao)24萬次,暴力破解 839萬次,Web滲透企圖197萬次,試圖獲取帳號的撞庫行為達到10億次以上,安全形勢不容樂觀。
另ling外wai一yi個ge事shi實shi,今jin年nian以yi來lai,越yue來lai越yue多duo的de行xing業ye用yong戶hu選xuan擇ze上shang雲yun,享xiang受shou雲yun服fu務wu的de便bian利li,騰teng訊xun雲yun業ye務wu也ye獲huo得de了le高gao速su增zeng長chang。同tong時shi騰teng訊xun雲yun安an全quan運yun營ying數shu據ju報bao告gao顯xian示shi,與yu2014年相比,騰訊雲在今年監測到的DDoS攻擊整體數據竟翻了20倍之多。截至6月,已知攻擊達到17000G,嚐試破解攻擊超過20億次,嚐試網站滲透、獲得商業數據行為達到1.3億yi次ci。層ceng出chu不bu窮qiong的de安an全quan威wei脅xie不bu僅jin增zeng加jia企qi業ye的de運yun營ying成cheng本ben,汙wu染ran運yun營ying數shu據ju,更geng會hui使shi企qi業ye的de聲sheng譽yu嚴yan重zhong受shou損sun。安an全quan,已yi經jing成cheng為wei眾zhong多duo企qi業ye的de一yi塊kuai致zhi命ming“心病”。
騰訊雲的擔當:硬實力和軟實力雙輸出
麵對嚴峻的互聯網安全形勢,周斌表示,“騰(teng)訊(xun)公(gong)司(si)在(zai)過(guo)去(qu)十(shi)多(duo)年(nian)和(he)黑(hei)產(chan)對(dui)抗(kang)的(de)過(guo)程(cheng)中(zhong)積(ji)累(lei)了(le)豐(feng)富(fu)的(de)經(jing)驗(yan),無(wu)論(lun)是(shi)技(ji)術(shu)的(de)硬(ying)實(shi)力(li),還(hai)是(shi)服(fu)務(wu)的(de)軟(ruan)實(shi)力(li),在(zai)行(xing)業(ye)都(dou)是(shi)遙(yao)遙(yao)領(ling)先(xian)的(de),我(wo)們(men)有(you)責(ze)任(ren)也(ye)有(you)義(yi)務(wu)為(wei)中(zhong)國(guo)互(hu)聯(lian)網(wang)安(an)全(quan)做(zuo)出(chu)應(ying)有(you)的(de)貢(gong)獻(xian)”。
・ 技術硬實力:開放騰訊在安全領域十數年積累
在訪談會上,周斌首次係統地梳理了騰訊雲安全的產品體係,他強調騰訊雲安全產品背後,是騰訊在安全領域十數年積累的厚積薄發。
騰訊雲的安全產品分為基礎服務和高級服務兩大體係,基礎服務包含DDoS防護、WAF防護和雲主機防護,免費為所有騰訊雲用戶開放;高級服務囊括DDoS高防、大禹係統、天禦係統、樂固以及定製級專家服務,麵向所有行業客戶開放,不管是騰訊雲的用戶,還是非騰訊雲用戶,都可以享受同等的專業服務。
大禹定位為網站安全防護整體解決方案。與以往版本相比,全新發布的大禹4.0提供包括DDoS&CC防護、Web漏洞掃描、WAF、反DNS劫持、安全認證、加速在內的六大能力,為企業提供更高級別、更全麵的網站安全防護。其中,憑借高達4T的超大防護帶寬及秒級快速調度能力,能夠有效抵禦DDoS及CC攻擊;WEB漏洞掃描和WAF防護可快速識別網站漏洞,有效防護站點;擁有全國超過400個檢測點,能夠全麵檢測域名劫持情況並有效解決DNS劫持問題;接入大禹係統的用戶,還可以享受全國100多個安全加速節點提供的加速服務。
日前吸引業界廣泛關注的錘子科技官網遭DDoS攻擊事件發生後,騰訊雲安全大禹團隊協同錘子科技,從啟動預案,接入客戶網站,到啟動清洗,在13分鍾內,一氣嗬成,讓錘子科技官網恢複正常,保證了現場發布會召開後274萬在線用戶的順暢觀看,並最終保障堅果手機新品購買通道的準時開放。藝龍旅行、同程旅遊、土巴兔、富途證券等企業也正在使用大禹係統。
主打業務安全的新品天禦也已經麵向行業用戶開放。活動防刷、防惡意注冊、防惡意登錄、驗證碼、消息過濾、關鍵詞檢測、文件檢測7大能力為企業打造堅強後盾,對抗惡意刷單、垃圾消息等網絡攻擊行為,幫助客戶構建安全穩定的網絡環境。
電dian商shang促cu銷xiao屢lv遭zao惡e意yi刷shua單dan,眾zhong多duo企qi業ye為wei此ci頭tou疼teng不bu已yi。日ri前qian聚ju美mei優you品pin接jie入ru騰teng訊xun雲yun天tian禦yu,成cheng為wei電dian商shang網wang站zhan對dui抗kang羊yang毛mao黨dang刷shua單dan客ke的de標biao杆gan。數shu據ju顯xian示shi,在zai聚ju美mei優you品pin8月25~26日的促銷活動中,天禦實時識別數十萬惡意賬號,準確度達90%。而58同城的即時通訊工具58幫幫接入騰訊雲天禦,從2015年4月到8月期間,惡意信息占比從33%直線下降到6%,效果非常顯著。京東、大眾點評、7天酒店等都在用騰訊雲天禦係統。
即將發布的樂固是主打移動安全防護。樂固可以為APP開發者提供涵蓋審計監控、加固、安全SDKdenggongnengdeyizhanshianquanjiejuefangan。kaifazhekeyitongguolegudeshenjihequdaojiankongfaxianzishenyingyongcunzaideanquanloudonghuobeizhongdabaodeqingkuang,faxianbeizhongdabaozhuangkuanghou,kaifazhekeyitongguoleguduiyingyongjiagujinxingbujiu。dangran,kaifazheyekeyizaiyingyongfabuqianjiutongguoleguduiyingyongjiagu,bimianbeipojie、重打包等問題。同時,針對支付等環節需要的安全鍵盤、應用環境監測等進階性需求,樂固也提供了對應的SDK供開發者們使用。
・ 服務軟實力:騰訊雲安全專家提供貼身服務
除chu了le技ji術shu和he產chan品pin方fang麵mian的de硬ying實shi力li,騰teng訊xun雲yun還hai組zu建jian了le一yi個ge百bai人ren高gao級ji安an全quan專zhuan家jia團tuan隊dui,為wei企qi業ye提ti供gong量liang身shen定ding製zhi的de安an全quan防fang禦yu方fang案an。不bu僅jin如ru此ci,騰teng訊xun雲yun還hai會hui為wei客ke戶hu配pei備bei專zhuan屬shu技ji術shu1對1專zhuan家jia,確que保bao在zai最zui快kuai時shi間jian內nei規gui劃hua最zui優you解jie決jue方fang案an,排pai除chu故gu障zhang並bing將jiang損sun失shi最zui小xiao化hua。為wei了le更geng好hao地di服fu務wu客ke戶hu,騰teng訊xun雲yun的de專zhuan家jia團tuan隊dui還hai會hui定ding期qi舉ju行xing攻gong防fang演yan練lian,並bing不bu斷duan增zeng強qiang客ke戶hu係xi統tong安an全quan。
展望雲+未來,共建安全雲生態
展望未來,越來越多的企業紛紛將包括金融、遊戲、電子商務和電子政務在內的業務遷移至雲平台,針對雲上企業的網絡黑產也因越來越低的“入行門檻”而日益猖獗。例如DDoS攻擊,隨著攻擊與防護的對抗不斷升級,未來很有可能出現峰值流量超過1T的單個攻擊事件;在以大數據為發展基礎的時代,數據安全更加不可避免地成為了網絡攻擊的10環靶心,相應的安全防護也將受到嚴峻挑戰。
9月15日,首屆騰訊雲技術領袖峰會在深圳落下帷幕。作為“雲+未來”guihuabantudezhongyaozuchengbufen,tengxunyunzaianquanlingyudeshilihekaifangjihuayinfaxingyeguanzhu。congjinqibaokuochanpinshengjidengzhenduianquanlingyudebuduanfabudongzuokeyikanchu,quanmianjichengletengxunshishuniananquanshili,binghuaibaokaifangxintaidetengxunyun,younengliweiyonghutigongyejielingxiandeanquanfuwu,bangzhutamenmianshougezhonggongjixingweideganraoheyingxiang。
周斌在“騰訊雲會客廳?技術專家麵對麵”交流會上表示,騰訊雲將以“互聯網+時代的守護者”weixingyeshiming,lianhexingyeyoushiliyoudandangdedisanfanganquanfuwuqiye,yitongjiansheanquandeyunshengtai,weikehutigonganquankekaodeyunanquanfuwu,baozhangqiyedewangluoanquanhexingyedejiankangfazhan。





閩公網安備 35020302001891號