“西部雲安全優才計劃”發布，騰訊雲安全攻防矩陣亮相

　　9月26日，由騰訊安全、騰訊安全雲鼎實驗室、陝西省計算機學會聯合主辦的2021首屆-西部雲安全峰會在西安順利召開。本次峰會以“聚焦雲上安全，共育産業人才”為主題，彙聚了來自産學研200多位行業、專家學者、新銳精英，圍繞雲安全領域的趨勢洞察、前沿技術、實踐應用、産業生态發展等議題展開深入探讨，為雲安全穩健發展把脈，打造網絡安全生态發展西部新标杆。

　　産學研論道西部雲安全發展，發布“西部雲安全優才計劃”

　　當前，以大數據、物聯網、5G、雲計算等為代表的新一代信息技術推動着新一輪科技革命和産業變革，也在改變網絡空間乃至現實社會治理規則，網絡安全越來越成為事關經濟社會穩定運行的重大課題。西部數字經濟研究院數據顯示，2020年西安數字經濟規模達3585億元，同比增長17%，西安數字經濟呈現加速推進、蓬勃發展的良好态勢，這就更加要求要将網絡安全建設工作置于戰略地位，切實築牢“産業數字化”和“數字産業化”發展的安全底座。西安的數字化發展良好，不僅需要更加堅實的安全底座支撐，也需要培育當地網絡安全産業生态，而安全人才是安全建設成功的關鍵。

　　騰訊安全副總裁、騰訊雲鼎實驗室負責人董志強在緻辭中提到，目前我國網絡安全人才缺口達150萬之多，2027年将達到300萬。人才是我們對抗黑客、守護安全的關鍵力量，也是騰訊安全攜手多所高校在西安發起首屆西部雲安全峰會的初衷，希望能以此平台為紐帶，以“前沿技術探索+實戰攻防模拟”的培養模式，推進産學研合作，共育産業人才，為西部數字經濟發展保駕護航。

　　陝西省計算機學會網絡空間安全專委會副主任黑新宏從國家安全、産業安全、頂層設計牽引三個層面分析了當前網絡安全趨勢正在發生的變化。他表示，當前世界處于百年未有之大變局，社會進入智能新時代，國家發展進入新階段，陝西省雖然位居西部，但是在數字經濟的浪潮中奮勇向前,尤其是和騰訊等大型科技企業的合作中，激發出本地數字經濟特色。借此峰會，希望能串聯更多安全力量，共同壯大網絡安全生态，為西部數字經濟發展保駕護航。

　　對于網絡安全建設，人才培養已然成為重中之重，聚焦西部雲安全發展和人才培養需求，騰訊安全雲鼎實驗室、陝西省計算機學會聯合西安多所高校攜手發布“西部雲安全優才計劃”，面向西部地區高校學子，通過聯合課程開發、教學資源支持、聯合項目攻堅、綠色實習通道等維度推進校企合作、産教融合，計劃在3年内為西部地區培養超過100名适應當下産業需求和安全趨勢的雲安全複合型人才，為西部地區數字經濟發展積蓄廣闊的人才源泉。

　　現場，騰訊雲安全總經理李濱、陝西省計算機學會網絡空間安全專委會秘書長王一川、騰訊安全雲鼎實驗室安全總監張祖優、小佑科技創始人&CEO袁曙光、綠盟科技天元實驗室研究員&M01N戰隊負責人高東、四葉草安全網安人才培養教育事業部總監劉偉共同就校企合力培養雲安全人才進行交流探讨。

　　雲安全攻防矩陣重磅發布，有效助力企業雲端“知攻知防”

　　會上，騰訊安全雲鼎實驗室攻防負責人李鑫披露了雲端攻防成果——雲安全攻防矩陣。該矩陣基于MITRE ATT&CK®框架，針對雲上安全所面臨的威脅以及攻擊技術進行整理，共分為初識訪問、執行、持久化、權限提升、防禦繞過、竊取憑據、探測、橫向運動、影響等九大階段，且每個階段都包含了多種用以實現此階段能力的攻擊技術。

　　李鑫表示，該矩陣模型覆蓋了更多維度的攻防流程和對象，從識别訪問到探測移動，再到持久防禦作戰，關注整個雲生态的安全穩定，是騰訊安全雲鼎實驗室針對雲上安全所面臨的威脅以及攻擊技術進行的全面整理和技術升級，從實戰角度出發，将有效助力企業在雲端知攻知防。

　　而在此前，雲鼎實驗室基于多年在雲安全領域的研究，發布雲上攻擊八橫八縱的全景攻擊模型，以及雲數據安全中台等關鍵研究成果。而針對此次發布的雲安全攻防矩陣，李鑫表示，未來騰訊安全将以雲産品、業務為切入點，覆蓋雲數據庫、人工智能、雲物聯網等更多産業及領域，并向國内所有網絡安全夥伴開源協同，定期疊代，以緊貼業務安全的實踐為産業數字化升級保駕護航。

　　開放雲安全技術實踐，助力西部夯實數字經濟安全底座

　　時下，數據作為新的生産要素已成為數字時代的核心。面臨全球網絡攻擊次數驟增的威脅形勢，本次峰會圍繞雲數據進行了雲原生、雲平台、雲系統、雲服務等多方面的防禦技術及安全實踐研讨。

　　中國信通院雲大所雲計算部副主任陳屹力在《雲原生安全發展趨勢及标準解讀》中提到，雲原生是數字基礎設施的技術“内核”，構建自底向上的雲原生安全防護體系勢在必行。雲原生安全體系的設計可按照零信任、安全左移、持續監控和響應及工作負載可觀測為原則，應用在上雲的全生命周期裡。

　　針對企業數據安全中的攻擊漏洞挖掘，騰訊安全研究員方錦旭也介紹了騰訊雲分布式蜜罐系統的開發實戰。他表示，騰訊安全通過搭建安全技術架構，實現了一個收集攻擊數量、流量上報，存儲分析的蜜罐系統，對企業上雲數據中将面對的外部攻擊進行全端口監聽、多應用僞裝、協議自識别，化提高企業攻擊捕獲能力的自動化、全流程化、可視化，可有效幫助企業應對黑灰産攻擊。

　　來自西安的網絡安全相關高校學院和企業廠商在本次峰會上也帶來了創新性洞察和實踐分享。西安交通大學網絡空間安全學院副院長沈超、西安電子科技大學網絡與信息安全中心主任張志為、以及小佑科技、綠盟科技、四葉草等企業代表圍繞AI系統安全、私有雲平台安全、雲原生安全、雲數據加密、雲端真實黑産攻防案例還原等帶來技術解讀和實踐分享，為雲端企業高效防禦提供借鑒與參考。

　　數字化轉型的大幕已經拉開，在未來，雲安全是網絡安全攻防重地，保障網絡安全是建設數字強國的重要組成部分，雲安全技術的疊代和發展仍需聯合更多力量，共同推進雲上安全建設。西安在數字中國的浪潮中，位居前列，展現出巨大的活力和創新，未來西安的數字化發展，不僅需要更加堅實的安全底座支撐，也需要培育當地網絡安全産業生态和産業集群。本次峰會的召開，已初步搭建起西安及西部地區産學研聯動平台，未來西部将繼續打造雲安全領域的“價值共同體”和“責任共同體”，助力西部及更多地區産業數字化穩固發展，為中國數字經濟發展保駕護航。