從釣魚(yú)郵件到釣魚(yú)網(wǎng)站再到勒索病毒，企業(yè)數字化轉型過(guò)程中，員工能夠通過(guò)自帶的設備、通過(guò)各種應用程序與企業(yè)的數據進(jìn)行交互，從而暴露出大量了漏洞和違規行為。

?

僅一個(gè)名為“WannaCry”的勒索病毒就席卷了全球150多個(gè)國家，造成高達80億美元的經(jīng)濟損失。至今，其變種仍然對各國政府和企業(yè)造成著(zhù)安全隱患與損失，同時(shí)勒索病毒形成了從病毒制作、傳播、攻擊代理、贓款藏匿等環(huán)節的完整黑色產(chǎn)業(yè)鏈。

?

“結合聯(lián)軟科技(下簡(jiǎn)稱(chēng)聯(lián)軟)15年來(lái)在金融、制造、政府、運營(yíng)商等行業(yè)積累的豐富經(jīng)驗與騰訊在大數據方面的優(yōu)勢，幫助政府、企業(yè)將信息置于‘可控邊界’之內。聯(lián)軟基于可信數字網(wǎng)絡(luò )架構TDNA(Trusted Digital Network Architecture)的思路設計產(chǎn)品，做到安全業(yè)務(wù)的融合?！甭?lián)軟科技副總裁張建耀對這次聯(lián)軟科技與騰訊智慧安全的深度合作充滿(mǎn)了信心。

?

?

五大理念實(shí)現安全業(yè)務(wù)融合。

?

張建耀解釋道，“首先通過(guò)頂層的架構設計解決企業(yè)的網(wǎng)絡(luò )安全問(wèn)題，第二，強調安全不能以大幅度降低效率為代價(jià)。這是產(chǎn)品設計理念中最重要的部分。第三，安全要融于業(yè)務(wù)。也就是說(shuō)應該讓安全隱藏在業(yè)務(wù)背后，為業(yè)務(wù)保駕護航。要讓終端用戶(hù)、企業(yè)用戶(hù)根本體會(huì )不到有安全問(wèn)題的存在。既要解決問(wèn)題，又要提高效率、切實(shí)保證安全。第四，AI要應用在整個(gè)體系里。隨著(zhù)大數據、AI技術(shù)的發(fā)展，同時(shí)也伴隨整個(gè)企業(yè)安全在做更新?lián)Q代和迭代。最后要具備安全對抗的能力。也就是可以自動(dòng)偵測，自動(dòng)解決安全問(wèn)題，然后智能分析、判斷和處置。

?

定義邊界 智能防御

?

雖然安全是無(wú)邊界的，但員工的行為，信息的流動(dòng)范圍是有規范和邊界的。

?

張建耀表示，“從內部員工的視角來(lái)看，他看到的是一個(gè)安全門(mén)戶(hù)，通過(guò)安全加密隧道和安全網(wǎng)關(guān)去確保所有的應用都是基于被授權的用戶(hù)、正常的行為、正確的位置，以合理的應用訪(fǎng)問(wèn)，所有的這些信息通過(guò)APN來(lái)作智能的判斷，通過(guò)這種判斷可以實(shí)現定義軟件邊界，通過(guò)軟件定義邊界的方式來(lái)解決整個(gè)業(yè)務(wù)訪(fǎng)問(wèn)的安全問(wèn)題?！?/p>

?

影子設備實(shí)現智能防御。

?

“一個(gè)正常的員工的正常訪(fǎng)問(wèn)，包括訪(fǎng)問(wèn)網(wǎng)絡(luò )、主機、服務(wù)器他的安全體驗將是‘順暢無(wú)感知’的。正常的情況。但如果他是一個(gè)黑客或者是一個(gè)未知的威脅，進(jìn)來(lái)以后會(huì )遇到很多幻影的設備，通過(guò)這些幻影的設備對這些系統進(jìn)行保護和自動(dòng)的類(lèi)似于釣魚(yú)執法的能力。有了這樣的能力以后，我們可以快速的發(fā)現當前整個(gè)網(wǎng)絡(luò )中存在的入侵的行為，并且通管理終端可以對整個(gè)系統安全事件進(jìn)行處置和定位?！?/p>

?

因此TDNA可信數字網(wǎng)絡(luò )架構與傳統安全架構的對比，可以做到動(dòng)態(tài)智能，在事前、事中、事后三個(gè)維度做的安全管控，同時(shí)不影響工作的效率。

?

安全是本 數據為基

?

安全已不是一家企業(yè)所能完成的事，而是要加強合作、群防群治，挖掘大數據的潛力。

?

騰訊智慧安全副總經(jīng)理鄧振波表示：“威脅是無(wú)刻不在的，攻防其實(shí)也是一個(gè)對抗的過(guò)程，天下沒(méi)有攻不破的防御系統，但天下武功唯快不破。如何更快的發(fā)現威脅，快速的應對處理，其實(shí)是我們核心能力最核心的訴求?！?/p>

?

?

“因此效率是我們衡量安全做的一個(gè)基準。如何更快在事前感知到威脅，在事中如何更快進(jìn)行防御和應對，在事后如何更快進(jìn)行威脅溯源跟蹤和評估損失，我們的思路是從海量數據、在攻防對抗和構架變化過(guò)程中梳理新的安全構架?！?/p>

?

據了解，騰訊智慧安全成立了一個(gè)以安全大腦為核心的一套安全體系，它通過(guò)海量的開(kāi)放數據，智能的威脅發(fā)現和分析引擎，打造安全能力。包括威脅情報、查殺引擎、溯源能力、風(fēng)險預警等方面的能力，形成數據到能力的閉環(huán)。

?

鄧振波表示，“這次與聯(lián)軟合作的產(chǎn)品叫騰訊御點(diǎn)終端安全管理系統，這個(gè)終端安全管理系統跟傳統的安全管理系統區別在于是構建在整個(gè)智慧大腦的基礎上的，它輸出了對威脅的快速檢測能力、分析溯源能力以及快速的響應處置能力。以及UniNXG網(wǎng)間數據交換系統、UniEMM企業(yè)移動(dòng)安全支撐平臺。我們希望通過(guò)和生態(tài)合作的合作，通過(guò)能力互補、業(yè)務(wù)協(xié)同的合作伙伴，提升整個(gè)安全網(wǎng)絡(luò )的防御水平?！?/p>

?

?

聯(lián)軟科技北京分公司副總經(jīng)理單舒曼介紹：“聯(lián)軟15年來(lái)在金融、制造業(yè)、政府、軍工、能源等領(lǐng)域積累了3000多家客戶(hù)資源。擁有遍布全國的20多個(gè)分支機，以構建可控的互聯(lián)世界愿景。提供從準入到移動(dòng)端的保護，到防泄密、反病毒等一系列全套的解決方案來(lái)構建整個(gè)企業(yè)安全策略?！?/p>

?

?

合作成為常態(tài)，今天僅是開(kāi)端。張建耀表示，“目前總共是有八款子產(chǎn)品，分別是設備控制、終端安全、數據防泄密、移動(dòng)終端安全、網(wǎng)間數據交換、服務(wù)器安全、御點(diǎn)的防病毒、網(wǎng)絡(luò )智能防御系統。目前在UniAccess終端安全、UniTAV騰訊御點(diǎn)防病毒系統、UniEMM企業(yè)移動(dòng)安全支撐平臺這三個(gè)產(chǎn)品上與騰訊智慧安全合作，這里面有的是產(chǎn)品的合作，也有能力上的合作，但未來(lái)還有很大的合作空間?！?/p>

?