産業互聯網時代,“雲”成為企業對外輸出服務的重要通道。在以騰訊雲為代表的公有雲獲得快速發展的同時,很多大型企業出于靈活性和業務個性化等方面的考慮,更加傾向于建設專有雲,來承載内部業務信息系統的運行。并且,随着專有雲承載的業務量以及系統重要性不斷提升,專有雲平台的安全防護,也引起了企業機構的重點關注。
針對專有雲場景下的網絡安全管理需求,騰訊安全面向中大型政府單位、企業,發布全新升級的騰訊安全運營中心(專有雲),基于騰訊20年服務10億級用戶,大量産業互聯網場景的安全實踐經驗,以及全球的安全專家團隊優勢,打造智能安全大數據分析及可視化平台,助力實現企業級安全威脅從全面檢測、智能分析、快速響應到高效态勢預測的完整閉環。
專有雲環境下,企業網絡安全管理面臨更高要求
在企業上雲和基礎設施全面雲化的背景下,雲安全問題已經成為企業決策的關鍵考慮因素之一。在專有雲環境下,傳統信息安全問題依然存在,且企業面臨的安全挑戰更為嚴峻:雲業務系統對外暴露出更多的攻擊面,網絡邊界更加複雜;網絡數據流在虛拟機之間傳輸,導緻企業IT人員對敏感信息、惡意軟件的監視及控制能力被削弱;專有雲中存儲的數據更容易被黑客和不法分子觊觎,面臨資源隔離、加密保護、入侵檢測、數據銷毀等問題。
此外,相較于公有雲,專有雲環境對于安全管理的要求更高。一方面,由于專有雲中應用的設備和系統情況更加多樣,部署雲安全解決方案,需要考慮兼容問題,處理好大量對接工作。另一方面,随着業務需求的發展和規模擴大,企業的基礎設施、計算資源、系統架構等都可能不斷發生動态調整。很多企業在進行安全建設時布置了各類安全産品,卻彼此割裂,造成信息孤島、信息冗餘等後果,增大了安全運維的壓力。因此,企業專有雲迫切需要借助統一的安全管理平台,打通企業内部IT架構及各類安全産品,以實時掌握企業安全動态,提升安全管理效能。
一體化智能安全運營,全面提升專有雲安全管理效率
作為新一代的智能安全運營管理平台,騰訊安全運營中心(專有雲)能夠有效對接安全運營所需的流量數據、日志數據和資産數據等,在集成威脅情報的基礎上,結合平台自身具備的強大事件分析能力、高效的事件響應能力,打造覆蓋事前安全監測、事中安全事件分析和響應、事後溯源與策略改進的全流程安全管理體系,助力企業全面提升安全運營管理的水平和效率。

圖:騰訊安全運營中心(專有雲)方案應用框架
具體而言,騰訊安全運營中心(專有雲)以智能驅動安全運營為技術核心,通過一體化、自動化、可視化的方式,實現了安全運營中人、流程、技術的高效協同。在安全檢測方面,基于AI檢測能力與流量分析,利用面向用戶風險識别等技術,快速發現企業中存在的威脅、未知的威脅攻擊等安全事件。
在安全分析方面,通過序列分析、圖分析等技術對收集到的安全事件進行自動化分析,找出并提交關鍵事件,降低每日必要處理的安全事件數量,從根本上提升運營人員的工作效率。
在安全處理方面,協同騰訊安全大量自身以及第三方的安全産品,通過優化策略和方便編排聯動處置,構建一體化響應;在安全預測方面,結合全網安全風險評估,以可視化的方式呈現安全态勢,切實提升企業安全管理水平。
針對大型企業、多行業集團型客戶多維度的安全管理訴求,騰訊安全運營中心(專有雲)推出了多級安全管理和多租戶運營功能。在安全監控場景中,多級安全管理可在保障總部和下級單位獨立運營安全數據的同時,支持總部按需訂閱下級安全數據,實現統一安全管控。
同時,依托3D遊戲可視引擎支撐,騰訊安全運營中心(專有雲)還為客戶提供了高質量展示大屏及數據分析工具。其中,自定義儀表盤提供16類可視化分析圖表組件,用戶可自由組合、定義視圖、儀表盤,權限可配置、便于分享,随時随地掌握企業雲端安全态勢。
四大“新型安全運營”場景落地,助力産業數字化轉型
目前,騰訊安全運營中心(專有雲)已在安全等保合規、安全運營态勢感知、網絡安全重保、城市運營中心等場景中應用落地,幫助多家大客戶搭建了雲中心安全體系,構建了統一協同的新型安全運營整體解決方案,助力産業數字化轉型升級。
在滿足安全等保合規方面,騰訊安全運營中心(專有雲)貼合等保2.0二級、三級、四級對“安全管理中心”的明确要求,是客戶在專有雲建設過程中的必備産品。目前,騰訊安全運營中心(專有雲)已在國家人社部、醫保局等專有雲建設項目中落地,通過對安全事件、漏洞、資産等安全要素的全方位運營,在政府、金融、能源、醫療等多個行業助力政企客戶滿足等保合規要求。
在應對安全威脅方面,騰訊安全以騰訊安全運營中心(專有雲)為核心,以安全事件與流量分析、資産管理、企業漏洞管理、可視展現為重要支撐,為企業打造了一套全時全域的安全态勢感知解決方案。在“央視頻”5G新媒體項目中,針對客戶采用的混合雲架構,騰訊安全運營中心(專有雲)将多雲安全管理有效融合,構建了覆蓋安全态勢、平台态勢、業務态勢的一體化态勢感知可視化系統,備受客戶好評。

圖:基于騰訊安全運營中心(專有雲)的安全态勢感知場景
針對重大事件、重要時刻的重保安全防護場景,騰訊安全運營中心(專有雲)可作為“指揮中心”——智能中台,專門負責各類安全産品的數據接入、協同分析和實時聯動,為用戶打造邊界、流量、主機的縱深安全體系,實現對任何安全威脅的秒級封禁,守護用戶在重保時期的信息安全。在某銀行重保項目中,騰訊安全運營中心(專有雲)聯同騰訊天幕等安全團隊抵禦住100支國内隊伍的全天候攻擊,共阻斷TCP攻擊近20億次,阻斷Web攻擊近300萬次,封禁IP6.8萬,最終取得0事件通報、0失分的成績。

圖:基于騰訊安全運營中心(專有雲)的重保防護場景
在智慧城市建設中,騰訊安全運營中心(專有雲)基于開放性框架,貼合城市安全運營政策法規中對于監測智慧城市安全風險、分析安全态勢、發現智慧城市安全事件和脆弱性,防範、阻斷網絡攻擊等專業性需求。目前,騰訊安全運營中心(專有雲)已在數字廣東、長沙等智慧城市運營中心建設項目中逐步落地。

圖:基于騰訊安全運營中心(專有雲)的重保防護場景
未來,騰訊安全運營中心(專有雲)将持續開放共享,發揮智能安全運營樞紐和連接器作用,協同更多行業企業,打通安全能力,共享安全實踐的數據和經驗,服務企業數字轉型與産業互聯網的發展。
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

