數(shù)據(jù)在流動，威脅在擴散，對于新時代的網(wǎng)絡攻防來說，我們需要解決的是將“看不見的問題”具象化，不僅要看得清，還要防得住、可溯源。11月17日上午，由騰訊安全與知道創(chuàng)宇聯(lián)合主辦的“天府杯”網(wǎng)絡空間態(tài)勢感知論壇正式開幕。來自公安部網(wǎng)絡安全保衛(wèi)局、中科院軟件所、中國電子科技集團第三十研究所、亞信網(wǎng)絡安全產(chǎn)業(yè)技術研究院、騰訊安全、知道創(chuàng)宇等有關部門及企業(yè)的領導和權威專家，圍繞網(wǎng)絡安全態(tài)勢感知的發(fā)展及關鍵技術應用實踐方面展開探討與交流。
公安部網(wǎng)絡安全保衛(wèi)局總工程師郭啟全先生在大會致辭中表示，應黨中央關于構建關鍵信息基礎設施安全保障體系的指示精神，態(tài)勢感知大平臺已成為新時代整體安全觀下的“國之重器”，建立“公安主導、多方參與”的協(xié)同防御機制體系，是當前網(wǎng)絡安全生態(tài)建設的題中要義。騰訊副總裁馬斌對此深表認可，并提出希望集中行業(yè)智慧，充分利用大數(shù)據(jù)安全技術，打造更加完善的網(wǎng)絡安全態(tài)勢感知體系，為各行各業(yè)數(shù)字化轉型提供安全助力。此外，騰訊智慧安全產(chǎn)品總監(jiān)張鵬飛帶來了“騰訊安全威脅情報系統(tǒng)”的主題分享，詳細講解了騰訊安全為企業(yè)及機構用戶提供安全解決方案的技術原理和架構體系。
(圖：騰訊副總裁馬斌為論壇致辭)
鑄造網(wǎng)絡安全國之重器 態(tài)勢感知技術是核心
“沒有網(wǎng)絡安全就沒有國家安全”，伴隨AI、云、物聯(lián)網(wǎng)、大數(shù)據(jù)等技術發(fā)展，以及國內各個傳統(tǒng)領域擁抱數(shù)字化變革進程的不斷深入，網(wǎng)絡安全形勢變得愈加復雜化，安全的地位也日益凸顯。騰訊副總裁馬斌表示，從PC時代、移動互聯(lián)網(wǎng)時代，到即將進入的產(chǎn)業(yè)互聯(lián)網(wǎng)時代，從全局視角提升對安全威脅的發(fā)現(xiàn)識別、理解分析、響應處置能力的態(tài)勢感知技術，直接關系到網(wǎng)絡安全整體防護體系的有效性，是鑄造網(wǎng)絡安全領域國之重器的關鍵因素。
“在數(shù)字化轉型這一大背景下，IT基礎設施正在發(fā)生變化，安全運營思路甚至是安全體系，也應重新構建。”馬斌認為，通過應用態(tài)勢感知技術，對來自內外部的安全威脅進行研判和溯源，變被動受害為主動防御，是企業(yè)破局的關鍵。一直以來，騰訊安全不斷通過AI和大數(shù)據(jù)技術驅動自身安全防護能力升級，推出了靈鯤金融安全大數(shù)據(jù)平臺、麒麟偽基站定位系統(tǒng)、鷹眼智能反電話詐騙盒子、神荼欺詐網(wǎng)址過濾系統(tǒng)、神偵資金流查控系統(tǒng)等一系列安全產(chǎn)品，持續(xù)開放安全能力，形成“智慧共治平臺”，并配合各地公安、工商、食藥、金融監(jiān)管及其它企業(yè)治理互聯(lián)網(wǎng)流竄黑產(chǎn)勢力。
與此同時，騰訊安全和知道創(chuàng)宇在網(wǎng)絡安全態(tài)勢感知方面有很多的嘗試。雙方已通過整合騰訊安全云庫與安全聯(lián)盟數(shù)據(jù)打造出國內最大的反信息詐騙數(shù)據(jù)庫，互通雄厚的云端資源以及大數(shù)據(jù)技術，將反詐騙領域的能力幾何級提升。同時還聯(lián)合各地網(wǎng)絡運營商和公安部門建立起反欺詐態(tài)勢感知平臺，為國家和各行業(yè)細分領域提供安全態(tài)勢感知服務，共同對抗黑產(chǎn)，構建安全、可信的生態(tài)能力。
“安全大腦”或成產(chǎn)業(yè)互聯(lián)網(wǎng)時代應對安全威脅的重要保障
在論壇現(xiàn)場，針對企業(yè)可能面臨的安全問題，騰訊智慧安全產(chǎn)品總監(jiān)張鵬飛提出通過構建智慧安全，借助AI和大數(shù)據(jù)來解決。他認為，當下網(wǎng)絡威脅和挑戰(zhàn)錯綜復雜，騰訊智慧安全融合 AI、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)等新興技術，整合騰訊安全聯(lián)合實驗室和眾多安全專家的技術保障，能夠對海量安全數(shù)據(jù)進行收集、分析、處理，構建起了一個具有感知、學習、推理、預測和決策能力的智能防御系統(tǒng)，也就是騰訊“安全大腦”，實現(xiàn)了更加智能化、整體化的安全防護。
(圖：騰訊智慧安全產(chǎn)品總監(jiān)張鵬飛)
“企業(yè)打造智慧安全系統(tǒng)，最為核心的是需要安全廠商、企業(yè)具備‘安全大腦’，基于大數(shù)據(jù)和人工智能技術，實現(xiàn)企業(yè)在防御安全過程中，從威脅感知，到洞察、預測、決策、協(xié)同應對的全流程安全管理。”同時，張鵬飛也向外界介紹了目前騰訊“安全大腦”的兩大核心能力：一個是多源數(shù)據(jù)的融合能力，要能夠將海量設備節(jié)點數(shù)據(jù)、互聯(lián)網(wǎng)開放數(shù)據(jù)，以及第三方情報數(shù)據(jù)和每天數(shù)千億條安全數(shù)據(jù) 、互聯(lián)網(wǎng)DNS域名解析記錄等各類型數(shù)據(jù)進行融合;第二個是要能夠實現(xiàn)安全能力輸出，例如APT跟蹤研究、團伙發(fā)現(xiàn)及追蹤、威脅情報、互聯(lián)網(wǎng)資產(chǎn)圖譜等方面的能力。
目前，騰訊“安全大腦”已成為騰訊智慧安全的核心引擎，可以提供安全態(tài)勢感知、溯源分析、風險趨勢預測、智能化輔助決策、安全協(xié)同處置等智慧安全能力。在此基礎上，騰訊智慧安全建立了“云、管、端”一體化綜合立體防護解決方案，通過騰訊御點終端安全管理系統(tǒng)、騰訊御界高級威脅檢測系統(tǒng)、騰訊御見安全態(tài)勢感知平臺和騰訊御知網(wǎng)絡空間風險雷達等系列產(chǎn)品在終端安全、邊界安全、網(wǎng)站監(jiān)測、統(tǒng)一監(jiān)控方面為醫(yī)療機構建立一套集風險監(jiān)測、分析、預警、響應和可視化為一體的安全體系，并率先應用在互聯(lián)網(wǎng)醫(yī)療領域。
同時，張鵬飛也表示，伴隨傳統(tǒng)行業(yè)數(shù)字化轉型不斷深入，面向未來產(chǎn)業(yè)互聯(lián)網(wǎng)時代，騰訊將始終秉持開放、共享、合作的心態(tài)，開放自身安全能力，為所有合作伙伴、各領域企業(yè)提供安全助力，進一步推進數(shù)字安全新生態(tài)的建設，共筑牢不可破的網(wǎng)絡安全防線。
免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
