Reinforce the building security "three systems", Tencent cloud to create a secure and reliable cloud on the highway

New generation of information technology and application of industrial age of the Internet, 5G, AI, cloud computing continues to deepen and accelerate the digitization of various industries and industrial upgrading process. On the enterprise cloud, in the context of digital assets, security is not just a business's bottom line, but also restricting the development of enterprises ceiling. More and more enterprises in the use of digital technology upgrade and pay more attention to the construction and investment in safety, security has become one of the key indicators to assess and consider the selection of cloud service providers.

With the cloud infrastructure and constantly reinforce the strength of the industry's leading information security, Tencent has become one cloud cloud services providers the most trusted. 2019, Tencent cloud in the first three quarters has achieved over 10 billion revenue milestone, and to maintain the growth rate of the industry first. In concern of vertical industries wisdom of travel, retail, finance, Pan-Internet, Tencent cloud is to create a number of digital transformation benchmark case.

All along, Tencent cloud service always depends on the stability and security of information is the lifeblood of their own development. On the one hand continue to increase infrastructure construction, the industry's first to achieve " the total amount of the whole network server over one million units, peak bandwidth breakthrough 100T " a double hundred landmark, enhance disaster recovery capabilities cloud platform, ensuring continuity of cloud services; another aspects, Tencent cloud cloud build on tenant security business security "moat" from the security personnel, technology, ecology force three aspects, the digital transition for enterprises to provide escort services, to create a secure and reliable cloud highway.

Solid foundation, concerns frontier

Technical strength to protect business leader

The rapid development of the Internet industry, the enterprise cloud become an inevitable trend, and stable service, information security has become a business partner of choice cloud computing prime considerations. As one of the cloud computing service providers the most trusted, Tencent cloud attaches great importance to investment in infrastructure and information security, and achieved industry-leading advantage.

具备运营大规模基础设施的经验和能力,是云计算服务的核心竞争力之一。截至2019年5月,腾讯全网服务器总量超过100万台,成为国内率先破百万的公司,也是全球五家拥有百万级服务器的企业之一。同时,腾讯云的带宽峰值也突破100T,是中国第一家达到百T带宽的公司,标志着腾讯云服务的业务规模、承载的网络流量已经迈入全球第一梯队。

在信息安全方面,得益于过去20余年来安全技术和运营经验积累,目前腾讯云已经拥有业界领先的大数据及AI能力、威胁情报及攻防能力。同时,作为服务全球超过10亿用户、拥有500余个业务场景的超大型企业平台,腾讯在业务实践中沉淀了丰富的黑灰产样本、每天数百P的数据运算能力,并形成了保障自身海量数字资产安全的“安全中台”。腾讯保障自身用户及业务场景安全运行的能力模型,已经成为面向云上客户能力输出的重要优势。

专利是反映企业科技水平和竞争力的重要指标。近日,知识产权出版社i智库发布的《中国互联网云技术专利分析报告》显示,截止2019年12月,腾讯在云技术和安全的专利均保持行业第一,其中在安全领域的专利申请数量达到1599件,领先第二名达32%,具有较大的技术优势。

(近日发布的《中国互联网云技术专利分析报告》)

在安全标准最为严苛的金融领域,已有6000多家企业选择腾讯云,包括逾150家银行及数十家保险、证券公司。在互联网爆发式业务增长的环境中,针对金融行业亟待解决的高并发数据处理、海量数据存储、高频安全攻击等问题,腾讯云根据不同金融业务属性集齐合规要求,提供公有云、多中心金融合规专区、专有云等接入模式,通过AI、区块链等技术打造智慧金融,推动业务改革与创新,助力金融机构数字化升级。

例如在腾讯云的助力下,富途证券在香港落地了首个金融专有云。凭借腾讯云为富途证券提供的基础架构经验、输出数据中心、网络、服务、软件、运维在内的全栈技术能力,富途金融专有云能够智能管理和调动计算资源及应用框架,支撑其自主研发的各类软件平台运行,轻松应对超过平时10倍的负载量,为用户提供更为快速及安全稳定的金融服务体验。

与此同时,凭借安全可信赖的云计算服务优势,腾讯正在逐步加大在智慧出行、智慧医疗、数字政务等产业领域的市场渗透。

3500人专家团队全程护航

为云上安全“输血”与“造血”

安全攻防的本质,是人与人的对抗,只有掌握核心和先进的攻防技术、人才与运营经验,才能有效的应对云上的各类安全问题。

作为全球最大的互联网科技公司之一,腾讯在过去20余年的发展中,面临着各种复杂安全挑战,这倒逼腾讯在信息安全建设方面的持续投入。从经常在全球评测中霸榜的TAV研杀毒引擎到腾讯手机管家的移动安全市场领跑,从全球规模最大的安全云库到频频在国际舞台“秒杀”各种安全难题的七大实验室,腾讯过往积累的安全技术实力正成为面向企业级服务的核心优势之一。

(腾讯安全七大联合实验室)

尤其从“930”组织架构变革,原隶属于移动互联网事业群(MIG)的腾讯安全团队正式划归云与智慧产业事业群(CSIG),其核心职责也从用户安全,转向为腾讯云及智慧产业发展提供通用安全保障。而与之一同调整的,还有公司内安全团队的协同机制:集结内部七大安全实验室和安全平台部超过300人的顶尖研究力量成立“云全栈安全研究工作组”,对云安全展开全面、前瞻性的研究,将安全服务内置到云中。同时,腾讯超过3500名的安全专家和技术人员共同投入到腾讯云的安全建设当中,为云服务提供全面防护。

为提升云平台安全性,“以赛代练”及“红蓝对抗”已经成为腾讯内部的常态化机制,为云上安全持续“输血”。2018年,腾讯在四大网络安全国赛包揽三项冠军,并夺得堪称国内最严苛的云安全挑战赛——贵阳大数据及网络安全攻防演练中攻与防的双料冠军;在某国家级重保行动中,阻断TCP攻击近20亿次,阻断WEB攻击近300万次,封禁IP6.8万,实现0事件通报、0失分。2019年10月,腾讯安全云鼎实验室联合GeekPwn 2019设立了首个基于真实云计算平台架构和技术的云安全挑战赛,邀请全球顶尖黑客进行技术切磋,提升云服务的稳定性和安全性。

与此同时,“打自己”也是腾讯安全团队的常态。为了找出平时用常规手段未被发现的漏洞并及时收敛,让不法黑客在攻击时无计可施从而进一步保证云平台和云上租户的安全,腾讯云不定期举行内部安全攻防实战对抗:联合腾讯安全平台部、七大实验室、企业IT、TSRC等众多安全团队,在合规授权的前提下站在“攻方”视角寻找业务漏洞,通过模拟真实情况下的攻防,检验腾讯云在实战对抗、漏洞挖掘、入侵检测等方面的安全防护水平。在内部安全演习的过程中,腾讯云协助QQ、微信、微信支付、黄金红包、区块链电子发票等业务完善安全防护能力。通过这样的机制,腾讯云可以先人一步掌握安全主动权,培养安全专业人才,建立安全人才“造血”机制。

生态协同发力

与合作伙伴组建“联合舰队”

如果说腾讯业界领先的信息安全技术实力、3500安全专家团队,是腾讯云赢得客户信赖、参与市场竞争的“冲锋队”;那么与腾讯云紧密协同的安全生态伙伴,则已经成为护航产业互联网发展的“生态舰队”。

早在2015年,伴随移动互联网发展,腾讯便意识到安全生态构建的重要性。在首届CSS互联网安全领袖峰会平台,腾讯首倡“安全新生态”理念,获得了产业链生态伙伴的积极认同。随后联合国内安全上市公司发起P17安全领袖俱乐部,以及聚合国内主流安全新锐力量的FP50俱乐部,希望通过“能力开放、服务开放、生态共建”三大举措,全面开放腾讯产业生态资源,携手产业链生态伙伴共同做大产业安全市场。

(CSS 2019 P17安全领袖圆桌)

实际上,在过去诸多产业领域的标杆项目中,不乏产业生态伙伴的积极参与。比如在广东省政务数字化项目中,腾讯云便开放了自身安全生态资源,与超过10家国内安全公司共同合作,协助政府从0到1构建了完整的数字化安全防护体系,涉及基础安全、业务安全、内容安全等全栈能力,为广东省21个地市、100多个县(市、区)的政府各级部门以及超过1700万的实名认证用户提供安全稳定的服务。这套系统在中央主管部门组织的50余家测评机构测评中,获得了0失分成绩,树立了智慧政务云的安全标杆。

腾讯联合安全厂商腾梭科技,共同协助华夏银行开发的纯线上小微企业融资产品“华夏龙商贷”,依托腾讯云计算、大数据精准营销等金融科技能力的创新,通过以天御反欺诈为核心的风控系统有效提升贷款的审批效率,整个线上申请和放款过程最快5分钟即可实现。腾讯云与青藤云安全合作开发的主机安全产品已成功在通信、物流、金融等众多领域完成客户交付。

截止到目前,腾讯与合作伙伴共同打造的安全联合解决方案超过20个,这些联合解决方案在腾讯安全全品类销售的占比达到26%,而在2019年上半年,腾讯安全产品通过渠道伙伴销售的增速达到200%。

安全有数,成就无数。腾讯云希望通过自身深入产业互联网实践所积累的技术、人才与生态优势进行释放,以战略视角为切入点,为企业安全上云的规划和管理开放量身定制的优质服务,帮助企业建设从情报、攻防到管理、规划全方位的云安全防护能力,守护数字资产安全。与此同时,全面助力合作伙伴提升竞争力,依托腾讯云大生态力量,与生态伙伴优势互补,让更多企业享受安全的云服务。

发布了28 篇原创文章 · 获赞 1 · 访问量 6430

Guess you like

Origin blog.csdn.net/qcloud_security/article/details/103974372