這是在Wannacry之后,再一次出現(xiàn)全球性的網(wǎng)絡安全危機。業(yè)內專家表示,隨著技術的不斷發(fā)展以及全球信息一體化程度的不斷提升,對技術同樣具有天然敏感性的犯罪份子,將充分利用可能出現(xiàn)的網(wǎng)絡安全漏洞制造新的網(wǎng)絡病毒,并充分利用云、人工智能等技術讓病毒蔓延范圍更廣,危害更大。未來這也將成為一種新常態(tài)。
云-端部署具有御敵優(yōu)勢,云-端協(xié)同才是真安全
一直以來,很多人慣性認為數(shù)據(jù)在放在自己手中(自建IDC或采用私有云部署)才是最安全,而采用第三方云服務商所提供的應用環(huán)境,或是將數(shù)據(jù)托管在云上,總不是那么讓人放心。但是近兩次病毒的肆掠卻出現(xiàn)了完全不同于既有思維的結果:采用私有云的企業(yè)反而比采用公有云的企業(yè)受到攻擊更廣,損失更嚴重,甚至連號稱最安全的內外網(wǎng)隔離也沒能逃過一劫。
“過去安全界的法寶,無論是‘修長城’(找到邊界和要塞隔離、審計、控制),還是‘搭迷宮’(制定成千上萬的策略限制黑客),都已經無法應對嚴峻的安全形勢。而云和端統(tǒng)一部署應對措施,從時間上就更容易防御病毒侵襲?!彬v訊云副總裁、騰訊社交網(wǎng)絡與騰訊云安全負責人黎巍認為。
以Petya病毒攻擊為例。在Petya勒索病毒已經確認感染全球數(shù)十家跨國企業(yè)和政府機構后,騰訊電腦管家安全團隊通過溯源追蹤的方式,率先響應預警并確認該病毒利用EternalBlue進行傳播,并聯(lián)合騰訊云為用戶提供了全面防御方案,用戶更新windows系統(tǒng)補丁、開啟騰訊電腦管家防護、騰訊云用戶請確保安裝和開啟云鏡主機保護系統(tǒng),均可防御病毒攻擊。
“云上用戶能獲得的實時情報預警,聯(lián)防聯(lián)控和風險應對指引是云端御敵的優(yōu)勢,騰訊云和電腦管家覆蓋云到端的全終端覆蓋是騰訊安全威脅情報和實時態(tài)勢感知的保證?!?騰訊云云鼎實驗室負責人董志強表示。
AI賦能安全,更優(yōu)技術加持可持續(xù)對抗病毒升級
AI即服務的時代,騰訊云以AI和大數(shù)據(jù)為驅動力,以云為平臺和管道構建新一代智能安全防御體系。
在剛剛過去的2017“云+未來”峰會上,騰訊云隆重介紹了三款重磅云安全新品,分別為主機安全、反詐騙云、網(wǎng)站安全,同時發(fā)布騰訊云在車聯(lián)網(wǎng)、移動、直播三大領域的安全行業(yè)解決方案。
其中,在此次Peyta防御中派上用場的云鏡產品,正是基于騰訊安全積累的海量威脅數(shù)據(jù),利用機器學習為用戶提供黑客入侵檢測和漏洞風險預警等安全防護服務,不僅有密碼破解攔截、異常登錄提醒、木馬文件查殺、高危漏洞檢測等安全功能,通過AI的加持,云鏡還具有學習的強大能力,進一步幫助提升主機安全防護、防止數(shù)據(jù)泄露。
而反詐騙云,騰訊從計算力、算法、數(shù)據(jù)等三方面能力,為反詐騙的AI創(chuàng)新提供了堅實基礎。面向政府與金融企業(yè),實時為防止詐騙、反騙貸、反洗錢、反騙保等一系列犯罪活動提供監(jiān)測。包含云智能防火墻、AI業(yè)務防控、高級威脅檢測、多地容災保障四大防御體系的網(wǎng)站管家,通過立體協(xié)同的防御策略,全面保護網(wǎng)站的系統(tǒng)安全和業(yè)務穩(wěn)定,為合法內容的有效傳播保駕護航。
馬化騰在云+未來峰會上曾表示,企業(yè)用好云這個武器,將更好對抗對技術越發(fā)敏感的電信詐騙、網(wǎng)絡犯罪、黑產等犯罪分子。
而這句話更加通俗的解釋,則可表述為,云端更安全。