騰訊科技訊 產(chǎn)業(yè)互聯(lián)網(wǎng)時代，大數(shù)據(jù)及云服務(wù)安全已經(jīng)成為傳統(tǒng)產(chǎn)業(yè)智慧升級的首要考驗。11月27日，堪稱國內(nèi)最嚴苛云安全實戰(zhàn)演練賽“2018貴陽大數(shù)據(jù)及網(wǎng)絡(luò)安全攻防演練”，在中國大數(shù)據(jù)安全產(chǎn)業(yè)地標“貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)”正式落下帷幕，來自騰訊的聯(lián)合團隊最終實力奪冠，在“攻”和“防”兩個項目中均拔得頭籌，捍衛(wèi)了騰訊云業(yè)內(nèi)最安全云服務(wù)的領(lǐng)先實力。

（圖：騰訊安全聯(lián)隊獲技術(shù)創(chuàng)新一等獎）

本次網(wǎng)絡(luò)安全攻防演練賽由公安部網(wǎng)絡(luò)安全保衛(wèi)局指導、貴陽市人民政府及貴州省大數(shù)據(jù)安全領(lǐng)導小組辦公室等單位聯(lián)合主辦，旨在通過實戰(zhàn)演練方式，對國內(nèi)主流云服務(wù)平臺的安全性進行檢測。主辦方設(shè)計了“攻防”對抗積分的賽制，來自騰訊等國內(nèi)44個一線專業(yè)安全團隊，分別針對國內(nèi)主流云平臺展開攻防演練對抗，最終騰訊eee戰(zhàn)隊在“攻擊”單元奪得冠軍，同時由數(shù)字廣東安全、騰訊安全平臺部、騰訊企業(yè)IT部、騰訊云安全、騰訊安全科恩實驗室等組成的騰訊安全聯(lián)隊在對抗攻擊的防御中始終保持不被攻破，實現(xiàn)自身云平臺100%完美防御。

極限挑戰(zhàn)云平臺防御實力，騰訊云安全“第一”

這已經(jīng)是騰訊安全戰(zhàn)隊今年拿到的第四個冠軍。在此之前，騰訊安全戰(zhàn)隊已先后在強網(wǎng)杯、網(wǎng)鼎杯、護網(wǎng)杯、天府杯國內(nèi)四大網(wǎng)絡(luò)安全賽事中，拿到了三個冠軍。而相較于四大賽事更側(cè)重于網(wǎng)安人才培養(yǎng)和實踐不同，此次貴陽大數(shù)據(jù)及網(wǎng)絡(luò)安全攻防演練活動更接近實戰(zhàn)，旨在檢驗國內(nèi)主流云服務(wù)平臺的安全性能，受邀參賽的44支安全團隊均來自國內(nèi)一線安全團隊。比賽設(shè)在有大數(shù)據(jù)安全產(chǎn)業(yè)地標的貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)進行，具有里程碑意義。

官方也表示，希望通過此次演練，強化各部門網(wǎng)絡(luò)安全意識，推動關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域和“放管服”等事關(guān)國計民生的信息系統(tǒng)安全管理制度、安全防護措施得到更好落實，并大幅提升安全防護能力，達到以演練促整改、以演練堵漏洞、以演練防風險的預期目的。

在此次攻防演練過程中，參與防御的團隊要防御自己的云服務(wù)平臺在比賽時間內(nèi)不被攻破，在歷時6天的比賽周期內(nèi)接受44支國內(nèi)一線專業(yè)安全團隊的攻擊挑戰(zhàn)，攻擊團隊根據(jù)獲取不同權(quán)限累計比賽積分。最終，騰訊安全戰(zhàn)隊攻防兩端在主辦方放出的80個網(wǎng)站、云平臺上的表現(xiàn)堪稱完美。

而在防御方面，騰訊安全防御聯(lián)隊基于騰訊云本身搭建的從物理安全、主機安全、網(wǎng)絡(luò)安全等基礎(chǔ)安全技術(shù)體系，以及在移動應(yīng)用、網(wǎng)站防護、業(yè)務(wù)防控、風險控制等方面強大的縱深安全防御體系，成功阻截了各個隊伍長達6天針對基于騰訊云構(gòu)建的云平臺攻擊。

（圖：貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)）

持續(xù)創(chuàng)新升級，為產(chǎn)業(yè)互聯(lián)網(wǎng)時代提供最安全的云服務(wù)

事實上，這已不是騰訊云第一次接受如此強大的安全挑戰(zhàn)，長期針對重大事件奠定的安全防御部署經(jīng)驗，以及成熟的安全人才架構(gòu)和持續(xù)創(chuàng)新的安全防御技術(shù)，讓騰訊云的安全保障能力持續(xù)攀升，不斷加固筑牢產(chǎn)業(yè)互聯(lián)網(wǎng)時代的云防御城墻。

在2017年金磚國家領(lǐng)導人會晤期間，騰訊云為廈門市構(gòu)建的專屬云平臺，成功助力會晤圓滿完成。而為了保障會晤期間的云安全，騰訊云從前期的 DDoS 防護、主機安全防護、威脅情報、安全專家駐場服務(wù)、等保三級等多方位全面支持，并進行了多輪演練；在會晤期間還主持構(gòu)建了外網(wǎng)專有云平臺Tstack，為相關(guān)系統(tǒng)接入的大禹BGP高防，同時通過網(wǎng)站入侵（WAF），運維審計（SAS-H），以及防火墻等技術(shù)，全方位保障金磚國家領(lǐng)導人會晤期間的云上安全。同時，騰訊云還派駐騰訊安全云鼎實驗室安全專家，進行遠程與現(xiàn)場雙重值守，并且7*24小時實時應(yīng)急，保障相關(guān)業(yè)務(wù)連續(xù)性。

隨著產(chǎn)業(yè)互聯(lián)網(wǎng)時代的到來，基于云計算構(gòu)建的“萬物互聯(lián)”新結(jié)構(gòu)，對于經(jīng)濟、民生發(fā)展帶來的作用和價值越來越凸顯。與此同時，云安全所面臨的挑戰(zhàn)也日益加重。

而為了更全面保障云安全，騰訊云也在不斷升級自己的防御體系。目前，騰訊云打造的擁有云、管、端協(xié)同的智慧安全防護體系，將AI 能力應(yīng)用于安全防護領(lǐng)域，構(gòu)建全鏈路的協(xié)同防控，幫助更多企業(yè)高效抵御安全威脅。同時，騰訊安全還擁有20年安全能力沉淀，以騰訊安全七大聯(lián)合實驗室為技術(shù)支持，專注于安全技術(shù)研究及安全攻防體系搭建。同時，通過騰訊云輸出能力，為用戶提供黑客入侵檢測和漏洞風險預警等服務(wù)，幫助企業(yè)解決服務(wù)器安全問題。

但騰訊安全聯(lián)隊負責人也表示，能夠從多家廠商的圍攻下突圍而出，我們?yōu)樽约捍蛟斓膱詫嵎烙w系感到振奮，但在這個攻擊無處不在，攻擊手段越來越多樣化，黑產(chǎn)不斷加快技術(shù)升級步伐的時代，我們?nèi)耘f需要不斷的通過創(chuàng)新，以及對細節(jié)上的把握和處理，為企業(yè)、政府、用戶，提供一個更安全的云服務(wù)環(huán)境。