騰訊安全NDR方案獲全球IPv6優秀解決方案獎

　　2021年10月21日-22日，由全球IPv6論壇(IPv6Forum)和下一代互聯網國家工程中心主辦的“2021全球IPv6下一代互聯網峰會”(以下簡稱峰會)在廣州召開。作為下一代互聯網産業領域的全球性年度盛會，峰會主要聚焦千行百業的IPv6部署及應用，探讨IPv6下一代互聯網領域的前沿技術趨勢，共築開放共赢的IPv6産業生态。

　　峰會上，騰訊雲與招商銀行聯合申報的“騰訊檢測響應驅動的安全運營解決方案”獲得“IPv6實踐”獎。該獎項是面向全球遴選出的IPv6下一代互聯網領域解決方案及實踐案例，旨在推廣産品，推進技術，緻敬IPv6産業推動者和踐行者。

　　騰訊安全NDR方案獲得全球“IPv6實踐”獎

　　IPv6下一代互聯網是全球數字化升級的核心和底座，是數字中國和網絡強國建設的重要基礎。自2017年，黨中央、國務院發布《推進互聯網協議第六版(IPv6)規模部署行動計劃》以來，我國IPv6規模部署工作進入了發展快車道。截至今年5月，我國IPv6活躍用戶已經達到5.28億，占網民總數的53.39%。

　　随着IPv6的全面建設和在各行業應用的深入共建，傳統基于黑白名單管控的安全防護方案面臨失效。在這一挑戰之下，騰訊安全率先布局，以自研安全算力算法為底層核心能力，推出了安全态勢感知與響應解決方案。

　　此次獲獎的“騰訊檢測響應驅動的安全運營解決方案”，便是基于對IPv6時代的海量設備、網絡和環境的持續深層監控分析，結合招商銀行IPv6改造中的網絡安全服務實踐，構建融合了防禦、檢測、響應溯源和預測的循環疊代式應對機制，為客戶構建自适應安全體系，彈性應對來自外部和内部的未知威脅。

　　騰訊檢測響應驅動的安全運營解決方案

　　該方案還通過機器學習，打造IPv6環境下基于威脅特征的精準網絡威脅管控能力，實現針對黑客入侵攻擊鍊的全過程、持續性監測檢測，提供事件排序、關聯、狩獵等功能與能力。針對發現的事件進行管理、工單跟進和聯動防禦設備進行處置封禁。對于特别重大的事件，可以支持事件調查，流量證據留存。另外，針對資産漏洞等問題，也可以進行脆弱性管理，獲取漏洞咨詢，了解風險面。緻力于提升企業整體安全水平。

　　實際上，結合騰訊二十多年對抗黑灰産的經驗，騰訊安全流量威脅檢測與響應系統(NDR)融合了T-Sec NTA(禦界)威脅檢測能力，以及底層PaaS的安全算力算法能力，幫助企業進行智能化安全防禦部署。

　　作為為NDR提供安全算力算法支撐的底層PaaS，騰訊天幕PaaS能夠根據企業客戶的不同需求靈活接入SaaS化安全場景。當前，天幕PaaS支持聯動騰訊安全各大實驗室産品(如科恩實驗室嵌入式系統安全審計平台sysAuditor)以及衆多産研産品，聯動上層SaaS安全能力，持續助力行業客戶進行智能化安全防護。

　　目前，騰訊流量威脅檢測與響應系統(NDR)已服務政府、金融、互聯網等行業客戶，為多家頭部企業提供網絡安全防禦能力。在和國内某頭部銀行的合作中，騰訊流量威脅檢測與響應系統(NDR)幫助其成功守護了3000多個雲服務器和160個公共服務和網站，并通過警報相關性分析将警報數量減少76%，阻斷率可達99.9%，顯著提高了安全運維人員調查事件和處理警報的效率。