（騰訊安全云鼎實驗室安全專家陳顥明）

“診療一體”，全面升級安全服務模式

據(jù)了解，安全專家服務融聚了騰訊安全七大實驗室安全專家們的攻防能力，形成前沿的理論基礎和技術研究、各專業(yè)科室的綜合能力、豐富的臨床實戰(zhàn)能力、專業(yè)的服務能力四大核心優(yōu)勢，可為企業(yè)打造“診療一體”的安全管理服務。

具體而言，安全專家服務包含三大服務板塊：高端安全體系咨詢，引領行業(yè)和企業(yè)安全戰(zhàn)略、方針、策略、規(guī)劃；專業(yè)架構設計，引領專業(yè)安全領域項目需求和架構設計；頂級安全技術服務，推動產(chǎn)品和安全服務建設和落地實施，安全技術服務保障IT系統(tǒng)上線和運維安全。

通過開放這三大服務，騰訊安全可為企業(yè)客戶構建完善的安全管理和技術體系。包含IT基礎架構安全，業(yè)務安全、內容安全、終端安全、應用和開發(fā)安全等各場景安全，安全應急響應體系，安全運維管理以及信息安全管理等從下到上五層體系；配合安全產(chǎn)品，安全專家服務可為企業(yè)安全建設在需求與規(guī)劃、設計與開發(fā)、建設與實施、上線與運維的全生命周期安全保駕護航。

深挖行業(yè)痛點，攜手共建安全戰(zhàn)略生態(tài)

值得一提的是，針對各個行業(yè)垂直場景的安全需求，安全專家服務可將騰訊安全聯(lián)合實驗室的研究能力提取轉化，讓安全服務更加貼近行業(yè)客戶需求，更加落地。通過與騰訊安全聯(lián)合實驗室的聯(lián)動，目前安全專家服務針對泛互聯(lián)網(wǎng)、泛政府、泛企業(yè)等三大領域，已輸出了完整的解決方案。

伴隨著等保2. 0 的實施在即，各行各業(yè)將再度面臨等保合規(guī)的“大考”。 早在 2016 年 12 月，騰訊云公有云平臺和金融云平臺就已開始按照等保2. 0 試行版標準，開展等保備案和測評工作，并在 2017 月 5 月通過了公有云平臺三級、金融云平臺四級的測評，積累了豐富的經(jīng)驗。閃耀本屆騰訊全球數(shù)字生態(tài)大會的“一機游云南”，其背后正是騰訊安全為其建立的安全管理體系和安全技術體系。除此之外，騰訊安全還為深圳市智慧黨建平臺提供合規(guī)安全咨詢、業(yè)務上線安全檢測、應急響應、安全應急預案制定與演練，從信息系統(tǒng)的全生命周期保駕護航。

在行業(yè)集中面臨的漏洞威脅方面，騰訊安全旗下匯聚眾多安全漏洞研究團隊，云鼎實驗室正是這樣一個團隊，云上安全漏洞研究是他們的日常工作之一。處理企業(yè)面對的威脅當中，以黑客常用的密碼破解和植入后門為例，云鼎實驗室每月為用戶檢測木馬文件 70 萬個，暴力破解數(shù)百億次以上?；陂L期的漏洞攻防能力，騰訊安全可為各個行業(yè)提供包含“漏洞發(fā)現(xiàn)-漏洞處理-修復驗證-漏洞總結”的高效漏洞安全處置服務。

針對金融行業(yè)嚴苛的保密需求，騰訊安全定制云上密鑰管理服務平臺KMS，可以讓金融行業(yè)用戶輕松創(chuàng)建和管理密鑰，保護密鑰的保密性、完整性和可用性，滿足用戶多應用、多業(yè)務的密鑰管理需求，符合監(jiān)管和合規(guī)要求。

針對民航業(yè)面臨的旅客信息安全、電商業(yè)務安全、運控系統(tǒng)安全、合規(guī)審計風險等四大核心痛點，騰訊安全也為其打造了一站式的安全服務，尤其在實施與運維階段，云鼎實驗室不僅能夠為航空公司提供威脅情報和漏洞預警等服務，還與航空公司形成合力，共同開展紅藍對抗、滲透測試等安全演練活動，對民航業(yè)企業(yè)提供安全重保服務。

為了進一步打造更加貼合行業(yè)需求的特色安全解決方案，騰訊安全還與行業(yè)客戶共建安全實驗室，共同研究行業(yè)安全痛點和問題，與客戶一道共同深入開拓前沿安全技術，匯集騰訊安全聯(lián)合實驗室的各項安全能力為行業(yè)和產(chǎn)業(yè)用戶賦能，助力企業(yè)數(shù)字化轉型。

zhangnn