2023 年 4 月 20 日 -21 日，由中国能源研究会主办的“2023 年中国能源网络安全大会”（以下简称“大会”）在南京召开。大会以“新局势·新平安”为主题，围绕晋升我国能源行业网络安全程度，加强和保护我国能源网络安全能力，助力“清洁低碳、平安高效”的新型能源体系建设等议题，深刻分析了我国能源网络安全的现状以及对将来的建设需要。
在大会上，腾讯平安能源行业负责人曹文炎就《构建“凸显能效”的平安原子能力能源行业实际之路》这一主题发表演讲，从平安实战化攻防能力建设的角度提出了新的构想和优化形式。曹文炎基于网络安全的实质，倒推平安零碎的链路，给出了全新的能源行业网络安全解决方案。
网络安全陷入恶性循环，如何破局？
长期以来，网络安全仿佛陷入一个循环怪圈，投入越大问题越多，进攻难以看出成果，以至于越做越没脉络，过往采纳的平安进攻架构难以应答层出不穷的网络安全问题。因而，原始的防御机制须要更新换代，而扭转的实质是从源头开始钻研。
曹文炎在大会上示意，平安须要问题呈现，这是他们露出马脚的要害，有反抗能力更好地进化，技术和服务能力见招拆招。平安应该回归实质诉求，实现体系有成果、反抗有效率是曹文炎在大会中针对网络安全破局方面提出的第一个观点。
如何攻克网络安全这一难题要从三个方面开展。目前，市面上可用的平安工具过于简单，往往经不住实战测验。每当威逼降临，企业部署的平安工具给出海量告警无奈定位根因，面对剧烈的攻打，几回合下来便全线崩溃，难以实现无效进攻。要解决这一问题，体系整合是要害。通过整合体系，简化平安工具，进步进攻以及自动化防御能力，企业可能无效的对安全事件进行溯源和剖析，实现全面的平安闭环。
其次，因为业内平安人才永远太少太贵，仅有的几个可能还吞没在各种告警的验证、策略优化、跨部门间的沟通协调，我的项目建设决策不足全面剖析，因而平安建设投资性价比也是须要晋升的板块。企业须要理解本身平安建设的指标和方向，防止产生大量资源被节约后平安建设成果仍不达预期，须要颠覆重来的状况。
最初，供应链平安等问题作为行业长期存在的痛点更是亟待解决，监督兼顾也须要新的抓手。然而传统技术和治理思路无奈带来较好的解决成果，集约化建设趋势下，平安治理须要增强组织内的跨部门协同，将传统的发现问题通报式的监管，转变为真正抓平安能力晋升，给出领导的监管，实现以平安成果为指标的平安经营。
腾讯汇合原子能力，输入平安进攻计划
曹文炎在大会上介绍到，腾讯的网络安全零碎可通过三大板块来实现防御机制，即构建根底平安能力的砌墙阶段、晋升平安效率的经营阶段和将平安工作常态化的继续优化阶段。基于腾讯团体外部平安实际，腾讯平安试图以“内孵外赋”的形式将腾讯的平安原子能力集成并对外输入，助力更多行业及企业的平安建设。
腾讯平安汇合联结实验室矩阵、平安算力、平安算法三大外围能力，整合多个解决方案及产品，通过“1+2+3+N”的集成公式，即一个平台，两个底座，三个能力，N 个场景，将腾讯实际的原子能力及腾讯经营的教训打包输入，通过防、检、抓三步闭环处理，实现边界封禁、威逼检测、溯源反制的全面平安闭环。
在平安防护方面（防），腾讯平安基于实时阻断、秒拨 IP 反抗、热补丁、反测绘构建了高效精准的边界防护能力；API 灵便联动传统安全设备，非侵入旁路阻断攻击行为，闭环处理，无效整合平安产品资源的同时实现 99.99% 阻断率。
在威逼检测方面（检），腾讯平安提供的规定和 AI 检测模型笼罩绝大部分网络威逼，可能通过当先的未知威逼检测能力反抗绕过与 0day；APT 检测则能够实现攻打全面感知，帮忙企业以全局视角开展平安进攻口头。
在溯源反制方面（抓），腾讯平安创始了一种全新诱捕溯源形式，一旦入侵和攻打产生，零碎立刻响应，从诱捕进攻到主动防御，反向攻打拿下攻击者，基于其较强的隐蔽性，攻击者不容易绕过。
在企业已部署平安经营平台的大背景下，除了构建防、检、抓的三大平安能力晋升根底平安防护成果之外，还能通过平安数据分析与处理的底座原子能力，合作用户解决海量日志读取慢、存储和计算资源老本高，达到降本增效的指标。
原子能力落地能源行业，平安成果获认可
基于实战的多场景经营及利用，腾讯的原子能力平台已有显著效果，并在与国家电网的单干落地中实现了各阶段总部与网省之间对立策略联动、160 种反沙箱技术检测、捕捉未知 0day 破绽，黑客攻击事件溯源举证链路，以及残缺的画像输入已胜利造成平安防护闭环的集成能力。
在其余相干实际案例中，老本方面也呈现出可观的数据。数据显示，ES 索引大小是原始数据 2～5 倍，平安数据湖产生的摘要大小是压缩后数据的 1 /10；不同数据类型采纳不同压缩算法，进一步晋升压缩性能，并且 COS 反对容灾备份 + 冷数据存储，存储老本比照 SSD 节约 88%，与某业务老本比照：在等同性能下资源耗费为 ES 的 1 /5，存储与服务器资源投入老本首年升高 30%，在实现数据的高压缩之后，大大降低了硬件资源老本，撑持利用灵便编排调用。
另外，基于腾讯多年攻防实战经验及国内外支流网络安全能力成熟度模型，曹文炎总结出七大平安维度指标：平安经营能力、关联剖析能力、反制能力、事件响应能力、事件检测能力、攻打辨认与预警能力、平安预防与加固能力。七大指标的建设能高效建设网络安全布局，摸索平安建设的深度和广度。
多年来的技术积淀和重复实际，腾讯的原子能力平台曾经取得泛滥能源客户的认可。目前，腾讯平安已和多家能源企业和单位开展单干，包含国家电网公司、中国南方电网、中国能建、中核团体等，基于原子能力帮忙企业构建自适应的平安防护体系，夯实平安底座建设，护航业务稳固运行。
将来，腾讯平安还将深耕能源行业，继续投入技术研发和翻新，以更优质的产品、更高效便捷的服务帮忙能源企业建设起实战化、常态化的平安防护体系，护航行业数字化转型及高质量倒退。