網(wǎng)安實戰(zhàn)演習考驗中國云防御實力騰訊云安全

產(chǎn)業(yè)互聯(lián)時代,大數(shù)據(jù)及云服務(wù)安全已經(jīng)成為傳統(tǒng)產(chǎn)業(yè)智慧升級的首要考驗。11月27日,堪稱國內(nèi)最嚴苛云安全實戰(zhàn)演練賽 2018貴陽大數(shù)據(jù)及絡(luò)安全攻防演練 ,在中國大數(shù)據(jù)安全產(chǎn)業(yè)地標有些還可能是致命的錯誤 貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū) 正式落下帷幕,來自騰訊的聯(lián)合團隊最終實力奪冠,在 攻 和 防 兩個項目中均拔得頭籌,捍衛(wèi)了騰訊云業(yè)內(nèi)最安全云服務(wù)的領(lǐng)先實力。

(圖:騰訊安全聯(lián)隊獲技術(shù)創(chuàng)新一等獎)

本次絡(luò)安全攻防演練賽由公安部絡(luò)安全保衛(wèi)局指導、貴陽市人民政府及貴州省擴展以底于成大數(shù)據(jù)安全領(lǐng)導小組辦公室等單位聯(lián)合主辦,旨在通過實戰(zhàn)演練方式,對國內(nèi)主流云服務(wù)平臺的安全性進行檢測。主辦方設(shè)計了 攻防 對抗積分的賽制,來自騰訊等國內(nèi)44個一線專業(yè)安全團隊,分別針對國內(nèi)主流云平臺展開攻防演練對抗,最終騰訊eee戰(zhàn)隊在 攻擊 單元奪得冠軍,同時由數(shù)字廣東安全、騰訊安全平臺部、騰訊企業(yè)IT部、騰訊云安全、騰訊安全科恩實驗室等組成的騰訊安全聯(lián)隊在對抗攻擊的防御中始終保持不被攻破,實現(xiàn)自身云平臺100%完美防御。

極限挑戰(zhàn)云平臺防御實力,騰訊云安全 第一

這已經(jīng)是騰訊安全不和別人比較戰(zhàn)隊今年拿到的第四個冠軍。在此之前,騰訊安全戰(zhàn)隊已先后在強杯、鼎杯、護杯、天府杯國內(nèi)四大絡(luò)安全賽事中,拿到了三個冠軍。而相較于四大賽事更側(cè)重于安人才培養(yǎng)和實踐不同,此次貴陽大數(shù)據(jù)及絡(luò)安全攻防演練活動更接近實戰(zhàn),旨在檢驗國內(nèi)主流云服務(wù)平臺的安全性能,受邀參賽的44支安全團隊均來自國內(nèi)一線安全團隊。比賽設(shè)在有大數(shù)據(jù)安全產(chǎn)業(yè)地標的貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)進行,具有里程碑意義。

官方也表示,希望通過此次演練,強化各部門絡(luò)安全意識,推動關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域和 放管服 等事關(guān)國計民生的信息系統(tǒng)安全管理制度、安全防護措施得到更好落實,并大幅提升安全防護能力,達到以演練促整改、以演練堵漏洞、以演練防風險的預期目的。

在此次攻防演練過程中,參與防御的團隊要防御自己的云服務(wù)平臺在比賽時間內(nèi)不被攻破,在歷時6天的比賽周期內(nèi)接受44支國內(nèi)一線專業(yè)安全團隊的攻擊挑戰(zhàn),攻擊團隊根據(jù)獲取不同權(quán)限累計比賽積分。最終,騰訊安全戰(zhàn)隊攻防兩端在主辦方放出的80個站、云平臺上的表現(xiàn)堪稱完美。

而在防御方面,騰訊安全防御聯(lián)隊基于騰訊云本身搭建的從物理安全、主機安全、絡(luò)安全等基礎(chǔ)安全技術(shù)體系,以及在移動應(yīng)用、站防護、業(yè)務(wù)防控、風險控制等方面強大的縱深安全防御體系,成功阻截了各個隊伍長達6天針對基于騰訊云構(gòu)建的云平臺攻擊。

(圖:貴陽大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū))

持續(xù)創(chuàng)新升級,為產(chǎn)業(yè)互聯(lián)時代提供最安全的云服務(wù)

事實上,這已不是騰訊云第一次接受如此強大的安全挑戰(zhàn),長期針對重大事件奠定的安全防御部署經(jīng)驗,以及成熟的安全人才架構(gòu)和持續(xù)創(chuàng)新的安全防御技術(shù),讓騰訊云的安全保障能力持續(xù)攀升,不斷加固筑牢產(chǎn)業(yè)互聯(lián)時代的云防御城墻。

在2017年金磚國家領(lǐng)導人會晤期間,騰訊云為廈門市構(gòu)建的專屬云平臺,成功助力會晤圓滿完成。而為了保障會晤期間的云安全,騰訊云從前期的 DDoS 防護、主機安全防護、威脅情報、安全專家駐場服務(wù)、等保三級等多方位全面支持,并進行了多輪演練;在會晤期間還主持構(gòu)建了外專有云平臺Tstack,為相關(guān)系統(tǒng)接入的大禹BGP高防,同時通過站入侵(WAF),運維審計(SAS-H),以及防火墻等技術(shù),全方位保障金磚國家領(lǐng)導人會晤期間的云上安全。同時,騰訊云還派駐騰訊安全云鼎實驗室安全專家,進行遠程與現(xiàn)場雙重值守,并且7*24小時實時應(yīng)急,保障相關(guān)業(yè)務(wù)連續(xù)性。

隨著產(chǎn)業(yè)互聯(lián)時代的到來,基于云計算構(gòu)建的 萬物互聯(lián) 新結(jié)構(gòu),對于經(jīng)濟、民生發(fā)展帶來的作用和價值越來越凸顯。與此同時,云安全所面臨的挑戰(zhàn)也日益加重。

而為了更全面保障云安全,騰訊云也在不斷升級自己的防御體系。目前,騰訊云打造的擁有云、管、端協(xié)同的智慧安全防護體系,將 AI 能力應(yīng)用于安全防護領(lǐng)域,構(gòu)建全鏈路的協(xié)同防控,幫助更多企業(yè)高效抵御安全威脅。同時,騰訊安全還擁有20年安全能力沉淀,以騰訊安全七大聯(lián)合實驗室為技術(shù)支持,專注于安全技術(shù)研究及安全攻防體系搭建。同時,通過騰訊云輸出能力,為用戶提供黑客入侵檢測和漏洞風險預警等服務(wù),幫助企業(yè)解決服務(wù)器安全問題。

但騰訊安全聯(lián)隊負責人也表示,能夠從多家廠商的圍攻下突圍而出,我們?yōu)樽约捍蛟斓膱詫嵎烙w系感到振奮,但在這個攻擊無處不在,攻擊手段越來越多樣化,黑產(chǎn)不斷加快技術(shù)升級步伐的時代,我們?nèi)耘f需要不斷的通過創(chuàng)新,以及對細節(jié)上的把握和處理,為企業(yè)、政府、用戶,提供一個更安全的云服務(wù)環(huán)境。

---------------------------------------------------------

免責聲明：

1.本文援引自互聯(lián)，旨在傳遞更多絡(luò)信息，僅代表作者本人觀點，與本站無關(guān)。

2.本文僅供讀者參考，本站未對該內(nèi)容進行證實，對其原創(chuàng)性、真實性、完整性、及時性不作任何保證。