騰訊馬斌：産業數字化升級 雲原生安全勢在必行

 在11月28-29日舉行的“灣區創見 · 2020網絡安全大會”上，騰訊副總裁馬斌發表了《為産業數字化升級打造穩固的數字安全堡壘》的主題演講，着重闡釋了安全在數字化建設過程中扮演的重要角色，指出要重點推進原生于雲的安全能力。騰訊作為互聯網企業中的一員，将不斷開放自身的技術積累和安全能力，為灣區産業數字化升級提供助力。

  騰訊副總裁馬斌在大會現場演講

  從“新”出發，以全局視角審視全新安全局勢

  “新基建”的浪潮之下，以數字化、網絡化、智能化為本質特征的第四次工業革命正在興起，而今年“新冠疫情”這一“黑天鵝”事件徹底地在全社會掀起的巨大“動蕩”，無疑為正在變革升級中的産業再次按下“加速鍵”。

  站在這個特殊的時間節點，面對從數字化到智能化轉變的過程中可能遇到的種種不确定因素，首先亦是必須要做到的就是牢牢穩固新基建的底盤，而這一底盤也就是安全。騰訊安全依據當前形勢，提出共建“未來經濟共同體”的倡議，在這個體系中，新基建、數據要素、産業互聯網、消費互聯網和未來城市等産業變革趨勢相互融合，通過“生态聯動”，最終描繪出數字優先、雲智一體的未來圖景。

  馬斌在演講的過程中提到，“從落地的角度來看，新計算将會是企業數字化的最主要載體，新安全則要扮演好守護的角色，為新計算提供完整而前置的安全。 在當下和未來的整體數字化建設中，安全也理應做好守護者的權限，消除數字化進程背後的憂慮。”

  雲是未來安全攻防的“主戰場”

  新基建不斷加速推進，為了應對數字時代面臨的安全問題，越來越多的企業選擇上雲。據騰訊發布的《數字中國指數2020》報告，2020年上半年的用雲量，比去年同期提升了78%。用雲量的大幅提升，更加促進了外賣、信息服務平台、團購、經營數字化和供應鍊互聯網化的發展。

  但是在數字化轉型升級的路上，未來的安全形勢帶來的新問題和新挑戰也必須持續關注。對于潛在的安全風險，馬斌提到以下幾點：

  首先，雲上安全威脅的規模快速擴大;其次，雲上安全威脅的破壞力在增長，大數據技術的應用，讓黑灰産對探測和利用漏洞的周期變短，受攻擊方應對威脅的時間窗口變得非常窄;第三，黑灰産也在通過公有雲不斷完善自身的基礎設施，他們将攻擊的服務器部署在雲上，攻擊強度和密度變得非常大。據統計，對公有雲目标的攻擊中，有近35%從公有雲平台發起。

  毫無疑問，雲已經成為安全攻防的“主戰場”，雲上安全與産業的平穩運行和健康發展緊密相連。對此，馬斌提出，“對于産業升級這一宏大目标而言，風險可控是一項前置的任務”。如何将安全前置，馬斌在演講過程中分享了騰訊安全的一些實踐經驗。

  騰訊安全：開放雲原生安全能力，打赢雲上安全保衛戰

  在雲這一安全攻防的“主戰場”上，騰訊安全作為業内的安全廠商，累積了不少經驗，也取得了許多亮眼的成績。在今年6月舉辦的第127屆廣交會上，騰訊為線上舉辦的廣交會提供了全方位的技術支持，交出了一份0風險0事故的完美答卷。

  馬斌介紹，針對廣交會的規劃和業務特性，騰訊量身定制打造了一整套安全防護體系。重保前，提供業務風險分析、防護策略優化、合規基線配置等服務;重保中，提供安全監測、應急響應、安全值守等服務。全程部署了雲防火牆、DDoS防護、漏洞掃描、主機安全等原生安全産品。

  不過，雲安全的“戰局”并不是一成不變的，随着産業的不斷上雲，雲計算的車輪也在持續向前滾動，安全攻防的戰局也迎來下半場。安全能力作為雲計算中的生命線，必然要進行積極的調整和嘗試，“雲原生安全”也因此應運而生。

  與傳統的雲安全相比，雲原生安全不僅能解決雲計算普及帶來的安全問題，更強調以原生的思維構建雲上安全建設、部署與應用，推動安全與雲計算深度融合。馬斌分享了一些騰訊安全在雲原生安全方面的一些實踐成果，其中最典型的就是小程序微應急和騰訊會議。

  以健康碼為例，由于雲原生安全具備開箱即用、自适應、具備彈性和全生命周期的防護，所以其安全能力很快就被部署到更多小程序上，包括疫情查詢、疫情防治、口罩購買、物資捐贈、線上買菜、在線教育、雲會議在内的衆多戰疫小程序都具備這樣的能力;

  騰訊會議則是在産品設計之初就将安全體系内置于産品，這樣一來安全能力便能伴随産品疊代升級。所以，騰訊會議才能在8天雲主機擴容10萬台、上線2個月日活突破1000多萬、100天更新20個版本的發展速度下，保證全程平穩運行。

  目前，騰訊安全在雲基礎安全和雲業務安全上的能力，獲得了Gartner、Forrester、IDC、Sullivan等國際權威安全機構的認可，還獲得了德國、韓國、新加坡、美國、歐盟五個國家和地區的安全資質認證，守護騰訊雲超過百萬的客戶。

  馬斌稱，站在新基建浪潮和第四次工業革命交彙的特殊節點，産業轉型升級的最有力工具就是以數字化為核心的科學技術。灣區作為産業數字化升級的前沿陣地，一直在打造國際科技創新中心的路上前行，為推動産業變革的實現提供助力。與此同時，騰訊也将利用生态協同，與行業夥伴們一同努力，降低産業數字化進程中的風險，推進政企數字化進程，将騰訊雲打造成“最安全的雲”，為産業數字化變革建立穩固的安全壁壘。