关于安全:腾讯安全吕一平网络安全十年变迁从底线到天花板

12 月 8 -10 日，36 氪在北京国际会议中心举办了「WISE2020 新经济之王大会——崛起与回归」。本次大会是 WISE 大会的第八届，2020 年也是 36 氪成立的第十年。在企业服务分会场，咱们以「十年企服：崛起与减速」为主题，聚合行业专家、专一企服赛道的出名投资人、行业代表企业，从行业市场环境剖析到企业可继续倒退策略，从宏观行业倒退洞察到宏观企业服务治理降级，独特探讨企服数字化发展趋势，在十年企服的崛起与减速中，远见企服赛道的新机遇。

在本次大会的第一天，腾讯平安产业平安运营部总经理吕一平学生以“网络安全十年变迁：从底线到天花板 ”为主题，分享了过来十年信息安全畛域的变动和发展趋势，以及过来几年腾讯平安在信息安全畛域的前沿性钻研和案例。此外，吕一平学生还指出，基础设施、外围业务上云是一个不可逆转的趋势， 将来云会变成平安的主战场。

腾讯平安产业平安运营部总经理吕一平学生

以下是吕一平学生的演讲实录，经 36 氪整顿编辑：

吕一平 ：大家好，明天很快乐有机会跟大家做一些分享。其实往年 36 氪的主题叫十年， 我这次演讲的筹备没有讲太多具体的技术，次要是跟大家分享一下咱们过来这段时间信息安全的变动，后面的嘉宾其实都讲了，技术在发生变化、行业在发生变化，线上线下的交互在发生变化。其实对平安来讲也在发生变化，跟随着技术大潮和行业大潮也在产生相应的变动。明天心愿能跟大家分享一下咱们的观点和认识。主题叫做《网络安全十年变迁：从底线到天花板》。

过来十年其实有一些大家都比拟关注的网络安全事件。比如说 2010 年震网事件，这是对于电力能源行业都比较关心的，伊朗的核电站被黑客攻击，最初导致了整个核电站的离心机呈现了重大故障；第二个是 2013 年斯诺登的泄密事件；到 2017 年的时候是勒索病毒 WannacCry——直到明天，勒索病毒还在一直产生，最近咱们还接到了很多求助需要，包含医疗、制造业，勒索病毒的连续和倒退都没有进行过；而后是 2018 年的时候是剑桥剖析事件，过后美国总统选举也受到了一些大数据的烦扰。

大家能够看咱们过来十年的信息安全外面有一些变动 。第一个，如果咱们在十年之前看到了 PC 互联网、挪动互联网衰亡当前咱们看到的平安都是虚拟世界的平安，然而在过来的十年外面，比如说像 2010 年的震网事件，包含过来几年腾讯平安在车联平安、物联平安外面前沿的钻研都证实了一点，就是 原来的虚拟世界外面讲的网络安全当初逐渐对事实世界造成了影响，它会影响到物理世界的平安，会影响到人身安全、生命安全，甚至会影响公共安全。

刚刚很多嘉宾在讲咱们很多的业务在从线下转线上，很多的传统行业商业模式在向数字化转型，但 其实从咱们信息安全的角度来看，咱们反而看到了一个反向的趋势：原来线上的平安重点当初在逐渐对线下的世界造成了影响。咱们的信息安全也要更关注产业互联网的倒退过程中对于风控、车联网、物联网，怎么样能做好保障。

另外，剑桥剖析这个事件阐明，当咱们把网络安全、把系统安全都做得更好的时候，当初其实有一点会变得更加重要：信息安全最终保障的还是数据。随着这个行业的变动、数字化转型，大量的数据在会集，大数据的威力很大，它的平安怎么样来保障也是十分重要的。所以这是过来十年里咱们看到的变动，平安不再是简略的保障了，平安其实会对很多不同的行业和畛域产生很大的影响。

这是咱们关注到的近几年来平安的趋势，一个是各个国家对平安的器重也越来越高 ，包含一些高级的攻打，不论是和政府相干的还是和商业相干的，都越来越多； 第二个趋势是对供应链的攻打也会变得越来越多，不论是制造业还是工业甚至物流行业，其实咱们的供应链都是相当长，咱们在供应链环节外面有很多的环节有很多人参加，所以在这个过程中其实平安也会变得越来越简单，包含随着物联、车联、工业互联网的遍及，针对硬件和固件的攻打趋势也在晋升。

另外还有勒索病毒和挖矿也是一块，这是咱们过来几年看到的网络安全的趋势。

过来十年信息安全所处的环境产生的大的变动是什么呢？

第一、整体的 IT 架构在降级。业内有一个观点，平安是一个伴生属性，平安不是独立存在的，然而网络安全始终随同着科技的倒退。方滨兴院士已经讲过一句话，“你让我预测 30 年之后须要什么样的网络安全技术我是预测不进去的，因为网络安全技术的倒退是随同着新技术的倒退在演进的”，比如说咱们讲的大数据、人工智能、云计算、挪动互联网、物联网。

新技术在引入的过程中，特地是刚刚几位嘉宾都提到了云计算在联合着 5G 的倒退，将来边缘计算也会越来越遍及，把算力往端和边缘下来靠。在这种新的场景下，包含 5G 场景会带来面向于不同行业的网络切片技术的倒退。网络安全保障和性能的定义都是由网络定义，而不是由设施来定义的时候，这时候信息安全和网络安全技术的利用也会产生不一样的扭转，咱们的关注点也会随之产生扭转。

随着这些新技术的倒退，新技术场景过程中都会有新的信息安全问题产生，这在过来几年腾讯平安做了很多的前沿性钻研和案例。

举个例子，咱们 2016 年钻研了特斯拉案例，2018 年钻研的宝马案例，证实了智能网联汽车外面，随着联网和主动驾驶性能的引入会带来新的平安危险和挑战。咱们也做了针对智能手机和物联设施，比如说充电设施的钻研。其实也证实了一点，随着物联设施一直的遍及，同时它会带来相应的新的平安危险，这些平安危险都是咱们须要去关注和保障的。

第二，国内国外的政策上也有很多的变动。2017 年《网络安全法》公布当前，国家对平安越来越器重了，而且最近这几年腾讯平安也加入了国家每年都会组织的实战攻防演练，针对国家的要害信息基础设施、重要的行业和企业，通过实战的模式来进行攻防演练，次要是心愿可能更好的去发现潜在的平安问题，更好的对这些行业和企业进行保障。所以从国家的角度来讲，这方面的工作始终在增强。

另外，这两年有一个趋势，对于数据的关注，特地是个人隐私数据的关注和爱护也到了很高的高度，包含去年公布的集体信息安全的标准甚至对青少年和儿童有了更深刻和更粗疏的数据保护的标准，这是咱们看到的一个趋势。包含国内上，不论是欧盟的 GDPR、英国的 BPA、美国的和个人隐私信息爱护的要求和标准，还有强制性的规定，也阐明从整个国内和国内角度来讲网络安全变得越来越重要，数据的爱护也会变得越来越重要，这是咱们看到的一个比拟大的趋势。

第三，平安反抗在加剧。原来讲的国家平安是海陆空，前面航天也加进去了，当初网络安全赛博的世界也在加进去，变成了“海陆空天网”五维的环境，都是国家平安的领域，所以网络安全晋升到了很高的高度。咱们看到了黑客攻击的流动会越来越简单，高级的网络攻击 APT 的模式会变成常态化，APT 的攻打模式能够和政治相干的，也会有跟商业相干的模式，这是咱们看到的比拟大的趋势。

这对于网络安全行业的间接影响，就是促使平安整个的需要和特点在发生变化：

网络安全由可选项变成了必选项，特地是原来很多行业和企业对网络安全更多是一个老本，然而随着数字化的变动，随着各个行业的商业模式，随着线上化和数字化转型它变得更加凋谢，更加向互联网关上当前，网络安全变成了一个必备的属性了，如果没有平安的话，可能会对你的外围业务或者新的商业模式造成比拟大的影响。

云平安会变成一个主战场 。咱们的外围业务和外围基础设施往云上走，这是一个不可逆转的趋势。所以对咱们来讲，咱们也看到了这个趋势，云平安会变成一个主战场。然而这里有一个坏事，很多客户跟咱们反馈，特地是到了一些重大的实战攻防阶段，说你们的专家切实太少了，咱们有的时候比拟晚跟你们沟通和交换的时候，就发现你们的专家都曾经被很多其余的行业客户预约进来了。上云其实有一个很好的点，原来如果咱们在私有化场景下，咱们的专家要一个一个爱护咱们的客户和行业单位，到云上当前咱们是把专家所有的智慧、所有的能力和所有的先进技术全副都凝聚在咱们的云上了，最初咱们是在云上把所有的平安保障能力固定下来，去保障咱们的客户。 所以如果咱们的客户或者合作伙伴可能上到云上，原来你要花很多费用和精力去请一个高级保镖，当初上云上就有高级保镖在爱护你了。

从合规驱动走向倒退驱动。当初越来越多的企业原来说只有满足合规要求，过了等保、过了查看要求就能够了，然而当初越来越多的企业会意识到一点，一个好的平安保障、一个好的平安能力是常态化的事件，所以说很多行业和企业在这块的思维模式也在发生变化，在投入上也在发生变化。

针对这些变动，咱们平安产业的各个主体要做什么呢？从政府侧，咱们须要做顶层设计的牵引。这块咱们国家曾经做得十分好了，特地是最近几年在平安方面，通过实战的伎俩、大型的攻防演练和检察来督促各个行业和企业来晋升本人的能力，这些是实战的能力而不是简略的防护能力。

从平安厂商来看，咱们确实要去深刻的细分场景，因为各行各业都在逐渐的深刻到数字化转型的互联网外面来，针对不同的行业会有不同的行业场景和商业模式的场景，所以咱们须要联合这些场景更好的定制行业的计划。对咱们云厂商来讲，比方咱们腾讯要做好云原生的平安钻研，平安普惠，让大家用一个比拟低的老本去享受比拟高级的保镖的保障。

最初从企业的角度来讲，随着更多的外围业务进入到数字化阶段，进入到线上，更多的资产变成了数字资产，这个过程中一旦平安呈现了问题，真的不是底线问题，而是会影响到整个公司的外围业务的倒退，所以平安必须是一把手的工程。当初很多企业首席平安官这个角色是汇报给董事长和 CEO 了，这也是挺好的变动。

最初，其实腾讯平安正是关注到了很多这样新的平安需要，特地是在行业垂直上的需要，所以说咱们其实提供了全栈式的平安保障，而且咱们十分关注云原生，咱们把所有专家的常识、能力、技术，全副都整合在腾讯云下面。咱们要做到平安的普惠，咱们要让更多的企业和平安用一个更低的老本享受到高级的防护带来的益处和收益。让大家在做数字化转型和线上转型的过程中安心，咱们腾讯平安始终为大家保驾护航，谢谢。

起源：36kr
作者：胡静怡