近年来，我国数字化倒退迅猛，为社会经济注入全新动能，产业互联网对各行各业的浸透和助力日益减速。然而在这一过程中所带来的新的平安问题也不容忽视，迫切需要加以解决。在 9 月 11 日举办的腾讯寰球数字生态大会 CSS 互联网安全首领峰会 - 产业专场上，腾讯副总裁丁珂发表了题为《 打赢云上平安保卫战，普惠产业巩固倒退 》的宗旨演讲。
丁珂指出，云曾经成为平安攻防的主战场，而上云是应答数字时代平安问题的“最优解”。云原生平安具备开箱即用、弹性、自适应、全生命周期防护等显著劣势。 腾讯平安围绕平安治理、数据安全、利用平安、计算平安、网络安全五个层面搭建了齐备的云原生平安防护体系，将云原生的平安产品凋谢给腾讯云上的客户，让每一位客户都能应用腾讯级的平安产品。
一方面，腾讯依靠云原生平安思路，构建和云齐全适配的原生平安产品架构，既能够无效的保障云平台本身平安；另一方面，腾讯也继续在云上为租户提供原生的平安防护产品，如云 SOC、云 Waf、云防火墙等。客户上云后，能够自选合乎业务须要的平安产品，一键开合、按需索取、按量付费，显著升高平安部署的老本，打消平安经营门槛、晋升整体的平安水位。此外， 腾讯平安还面向生态搭档凋谢云原生平安相干的技术储备，推动云上平安理念在产业中的技术摸索和实际落地。
“作为行业的探索者和先行者，咱们走出了新的标准，建立了新平安样板”，丁珂示意， 将来的企业将与云平台造成“价值共同体”和“责任共同体”，独特推动云上平安建设。 腾讯平安搭建了产业链协同的生态平台，愿与生态搭档们能力、优势互补，一起构建“平安的云”，独特提供更适宜云上客户需要的平安防护产品，普惠产业巩固倒退。
以下为腾讯副总裁丁珂演讲全文：
尊敬的各位嘉宾、媒体敌人们、线上观众敌人们，大家上午好。
欢送大家来到 CSS 互联网安全首领峰会。往年的 CSS 和腾讯寰球数字生态大会合并在一起，在云端举办。今年线下举办的峰会，极限也就包容几万人，当初得益于云计算技术的倒退和云基础设施的建设，咱们冲破了这个极限，能够几十万人在线散会。
云是产业互联网倒退的载体，凋谢、便捷、多样和高性价比的个性，可能帮忙企业提高效率，晋升生产力。但云的遍及，也会带来不少新问题、新挑战。
首先，云上平安威逼的规模疾速扩充。 从 2018 年到 2019 年，以国内各大公有云为指标的网络攻击显著回升，年均增长 200% 以上。一方面，5G、物联网、AI、云计算的广泛利用，使企业的数字化环境日益简单，显著减少攻击面。另一方面，云上平安威逼比例继续增高。腾讯平安的情报数据显示，以云资源作为攻打源的比例，占到国内所有攻打源的 45.55%，约 2 / 3 的网络 DDoS 攻打事件都以云平台 IP 作为攻打指标。
其次，云上平安威逼的破坏力在增长。 在黑灰产向云上迁徙的过程中，AI 技术逐渐代替了局部劳动密集型工作。如通过 DeepFake 主动生成换脸⾊情视频、训练验证码自动识别引擎、拟人化自动化攻打等。大数据技术的利用，让黑灰产对探测和利用破绽的周期变短，受攻打方应答威逼的工夫窗口变得十分窄。
第三，黑灰产也在通过私有云，不断完善本身的基础设施。 他们将攻打的服务器部署在云上，攻打强度和密度变得十分大，甚至还可能利用私有云本身的平安能力去和传统平安厂商反抗。据统计，对私有云指标的攻打中，有近 35% 从私有云平台发动。
毫无疑问， 云曾经成为平安攻防的“主战场”。
近几年，中国网络安全总支出增速放弃在 18% 左右。而我国云平安市场，从 2016 年开始增速就继续高于 40%，远超过网安市场的大盘增速。这阐明，在产业互联网时代，大家都意识到了云上平安的重要性，也违心为平安建设投入老本。
但咱们也须要认清一个事实：大多数企业平安体系的齐备水平，相比数字化的倒退速度，还存在比拟大的差距。不能简略的把平安寄希望于一笔估算的投入，而是应该系统性地从新思考平安的策略定位，抉择失当的门路和伎俩，找到解决平安危险的“最优解”。
解决目前平安思维和部署上的差距，有几个要害的门路。
一个是“平安左移”。思维上的左移，要从企业的宏观视角，把平安当做企业的 CEO 一把手工程来关注。流程上的左移，要在生产流程中把平安前置。
第二，是要“缩小攻击面”，通过 AI 和大数据来提前发现和处理异样，升高高风险环节的权限，升高危险概率。对于重要的数据资产，被动管制资产裸露的工夫窗口和空间地位，可能无效的躲避危险。
第三，要增强“供应链平安”。大型企业或者政府对于本身平安的器重水平都很高，攻击者就开始通过供应链第三方潜入零碎动员攻打。要将产业链相干方置于同样的平安框架、规范和监管之下，或者纳入到同一个进攻体系中。
然而，要做到以上三个方面，难度太大了。对于少数客户来说，洽购安全设备、投入技术研发、招聘专家的老本累赘很高，从零开始自建进攻体系也不事实，怎么办呢？
我认为， 上云是应答数字时代平安问题的“最优解”，应该用云的办法，去解决云上的平安问题。
依靠云原生平安思路，构建和云齐全适配的原生平安产品架构，既能够无效的保障云平台本身平安，也能让云上租户按需索取、按量付费，无效升高平安经营门槛、晋升整体的平安水位。
云原生平安具备开箱即用、弹性、自适应、全生命周期防护等显著劣势。
开箱即用，可能让云上平安产品模块化、麻利化和傻瓜化。云上租户配置平安产品的老本大幅升高，其兼容性和灵活性会更好。
举个例子。在抗疫期间，小程序施展了不可代替的作用，疫情防控、线上购物、出行预约等等都通过小程序实现。受疫情影响，不少小程序要在 5 - 7 天的极限工夫内实现开发，还要满足极其严苛的平安规范。特地是政务类小程序，波及大量用户隐衷信息，不容有失。咱们推出了一套小程序“微应急”平安防护计划，客户通过云端操作，就能够间接部署。电商小程序能够一键关上营销风控服务，无效抵挡羊毛党，将生活必需品、抗疫必需品送到真正的用户手中。政务小程序能够一键增强数据安全审计，对重要数据进行要害爱护。
“弹性”和“自适应”，指的是平安能力随同业务的变动而弹性增长，既能扛得住高强度攻打，也能在安稳期开释多余的计算能力，升高企业老本。
从往年 2 月份开始，腾讯会议用户量暴增，上线两个月就冲破千万日活，8 天扩容超过 10 万台云主机，100 天内迭代超过 20 个版本。一旦平安防护能力跟不上业务倒退速度，业务就会处于“不设防”状态。腾讯平安基于云原生的平安防护思路，提供了内部合规治理、外部根底防护、业务平安、情报监测和应急响应等残缺的保障体系，确保千万用户平安。
全生命周期防护，可能确保云上业务从出世到沦亡，领有全面、继续的平安防护。
6 月 24 日，首届“云端”举办的广交会圆满闭幕，两万六千多家企业“云上”参展，间断 10 天 24 小时不间断地直播，向寰球展现 180 多万件商品。咱们联合广交会的平安场景和业务个性，打造了一套量身定制的平安防护体系，让广交会线上零碎领有原生的平安能力。重保前，提供业务危险剖析、防护策略优化、合规基线配置等服务；重保中，提供平安监测、应急响应、平安值守等服务。全程部署了云防火墙、DDoS 防护、破绽扫描、主机平安等原生平安产品。最终，这套平安防护体系拦挡各类攻打超百万次，确保广交会 0 平安危险，0 安全事故。
这些，都是云原生平安的价值所在。 将来的企业，将与云平台造成“价值共同体”和“责任共同体”，独特推动云上平安建设，解决所有平安问题。
为了更好的应答数字化带来的云上平安问题，腾讯平安始终在进行云原生平安建设。咱们次要围绕平安治理、数据安全、利用平安、计算平安和网络安全五个层面，搭建云原生平安防护体系。 不仅用于腾讯云自身的平安建设，还将云原生的平安产品凋谢给腾讯云上的客户，让每一位客户都能应用腾讯级的平安产品。
在云平安方面，腾讯曾经获得了 1500 多项技术专利，位列行业第一。往年上半年，咱们在云根底平安和云业务平安上的能力，取得了 Gartner、Forrester、IDC、Sullivan 等国内权威平安机构的认可。咱们还取得了德国、韩国、新加坡、美国、欧盟五个国家和地区的最高平安资质认证，守护腾讯云超过百万的客户。作为行业的探索者和先行者，咱们走出了新的标准，建立了新平安样板。
咱们心愿可能依靠云原生平安，显著升高平安建设老本，让企业“用得起”；升高平安产品的应用门槛，让企业“用得上”；进步平安防护的成果，让企业“用得安心”。
云原生平安实际，须要生态协同。 腾讯也搭建了产业链协同的生态平台，与搭档们能力优势互补，一起构建“平安的云”，独特提供更适宜云上客户需要的平安防护产品，普惠产业巩固倒退。
谢谢大家。