2019年6月13日，第七屆中國網(wǎng)絡(luò)安全大會（NSC 2019）在北京召開。騰訊安全平臺部的安全專家常優(yōu)在會上分享了當(dāng)前企業(yè)網(wǎng)絡(luò)安全治理的現(xiàn)狀及痛點(diǎn)，介紹了騰訊天幕采取“3+2+N”的協(xié)同防御模式，助力政企云構(gòu)建協(xié)同防御體系的實(shí)踐案例。

圖：騰訊安全專家常優(yōu)在NSC 2019發(fā)表演講

企業(yè)安全管理現(xiàn)狀：“串糖葫蘆”式的防御方案割裂分散

“現(xiàn)階段國內(nèi)企業(yè)的安全防御建設(shè)，大部分是‘串糖葫蘆式’的。”常優(yōu)表示，當(dāng)前安全技術(shù)細(xì)分領(lǐng)域眾多，安全產(chǎn)品呈碎片化。面對如今日益復(fù)雜的攻擊類型及多樣化的網(wǎng)絡(luò)威脅，企業(yè)很多時候只能采取打補(bǔ)丁式的方案，通過一個又一個地疊加安全產(chǎn)品，填補(bǔ)防護(hù)空檔。長久以往，就形成了如“串糖葫蘆”般的部署環(huán)境。

然而，在這樣的防護(hù)布局中，各個安全產(chǎn)品很難形成合力，容易造成企業(yè)防御割裂分散，且運(yùn)維成本高，給安全運(yùn)營管理帶來巨大挑戰(zhàn)。割裂的防護(hù)環(huán)境也讓企業(yè)此前購買的很多安全設(shè)備沒能有效利用起來，造成成本浪費(fèi)。

騰訊天幕：3+2+N協(xié)同防御，全面盤活安全能力

面對企業(yè)網(wǎng)絡(luò)防護(hù)的困境以及日益嚴(yán)格的監(jiān)管規(guī)范，常優(yōu)認(rèn)為，隨著數(shù)字生態(tài)的不斷發(fā)展，協(xié)同防御和集中化管控是企業(yè)安全管理的必由之路。

基于“3+2+N”協(xié)同防御的戰(zhàn)略思想，騰訊天幕將網(wǎng)絡(luò)管控能力高度API化，將底層技術(shù)和核心能力輸送至多種產(chǎn)品形態(tài)，聯(lián)動盤活企業(yè)原有的安全產(chǎn)品和設(shè)備，使得各項(xiàng)功能優(yōu)勢聯(lián)動起來，共同發(fā)揮最大效益。

這里的“3+2+N”，是指以騰訊安全沉淀的3大核心能力（威脅情報大數(shù)據(jù)、計算能力、AI算法能力）驅(qū)動，以2大基礎(chǔ)平臺（安全治理平臺、專家服務(wù)協(xié)同平臺）支撐，N個行業(yè)產(chǎn)品聯(lián)動，共同構(gòu)建的精準(zhǔn)、及時、全面的協(xié)同防御戰(zhàn)略體系。在這種防御布局之下，企業(yè)可集成聯(lián)動各家廠商的核心能力，實(shí)現(xiàn)集中化的安全管控，整體提升安全防御效果。

騰訊近20年防護(hù)經(jīng)驗(yàn)打包輸出，助力企業(yè)安全護(hù)網(wǎng)

會上，常優(yōu)還以服務(wù)某金融行業(yè)頭部客戶為例，分享了天幕在助力企業(yè)安全治理中的最佳實(shí)踐。依托騰訊安全近20年沉淀的核心能力和防護(hù)經(jīng)驗(yàn)，天幕通過網(wǎng)絡(luò)流量的實(shí)時關(guān)聯(lián)分析和旁路阻斷技術(shù)，覆蓋了企業(yè)日常安全運(yùn)維、重大活動安全保障、護(hù)網(wǎng)攻防演練行動等多種場景。

據(jù)常優(yōu)介紹，騰訊天幕可實(shí)現(xiàn)全環(huán)境適配，支持多個云和區(qū)域下的集中管控，并能夠在統(tǒng)一的大屏或者控制臺響應(yīng)威脅告警和管控各區(qū)域的網(wǎng)絡(luò)流量?；谂月凡渴鸬姆绞?，企業(yè)原有的網(wǎng)絡(luò)架構(gòu)和業(yè)務(wù)系統(tǒng)的穩(wěn)定性不會受到任何影響。一旦感知惡意行為，能夠立即告警并在旁路進(jìn)行實(shí)時阻斷，實(shí)現(xiàn)網(wǎng)絡(luò)層安全檢測與防御的一體化。

此外，天幕將網(wǎng)絡(luò)管控核心能力高度API化，方便企業(yè)集成到現(xiàn)有安全系統(tǒng)中聯(lián)動響應(yīng)與處置，以盤活原有的安全設(shè)備，實(shí)現(xiàn)協(xié)同防御。例如，當(dāng)其他安全設(shè)備檢測到威脅，可通過天幕API聯(lián)動阻斷，從而有效滿足“封IP、禁接口、斷網(wǎng)絡(luò)”等安全護(hù)網(wǎng)的應(yīng)急需求。

數(shù)字化時代，產(chǎn)業(yè)互聯(lián)網(wǎng)將為實(shí)體經(jīng)濟(jì)高質(zhì)量發(fā)展提供歷史機(jī)遇和技術(shù)條件，騰訊希望努力做好各行業(yè)的數(shù)字化助手，積極助力經(jīng)濟(jì)和社會發(fā)展。騰訊天幕結(jié)合騰訊安全近20年的核心能力沉淀，助力客戶構(gòu)建企業(yè)網(wǎng)絡(luò)安全體系架構(gòu)，推動產(chǎn)業(yè)互聯(lián)時代安全新實(shí)踐。