騰訊科技訊 產業(yè)互聯(lián)網(wǎng)時代，大數(shù)據(jù)及云服務安全已經(jīng)成為傳統(tǒng)產業(yè)智慧升級的首要考驗。11月27日，堪稱國內最嚴苛云安全實戰(zhàn)演練賽“2018貴陽大數(shù)據(jù)及網(wǎng)絡安全攻防演練”，在中國大數(shù)據(jù)安全產業(yè)地標“貴陽大數(shù)據(jù)安全產業(yè)示范區(qū)”正式落下帷幕，來自騰訊的聯(lián)合團隊最終實力奪冠，在“攻”和“防”兩個項目中均拔得頭籌，捍衛(wèi)了騰訊云業(yè)內最安全云服務的領先實力。

（圖：騰訊安全聯(lián)隊獲技術創(chuàng)新一等獎）

本次網(wǎng)絡安全攻防演練賽由公安部網(wǎng)絡安全保衛(wèi)局指導、貴陽市人民政府及貴州省大數(shù)據(jù)安全領導小組辦公室等單位聯(lián)合主辦，旨在通過實戰(zhàn)演練方式，對國內主流云服務平臺的安全性進行檢測。主辦方設計了“攻防”對抗積分的賽制，來自騰訊等國內44個一線專業(yè)安全團隊，分別針對國內主流云平臺展開攻防演練對抗，最終騰訊eee戰(zhàn)隊在“攻擊”單元奪得冠軍，同時由數(shù)字廣東安全、騰訊安全平臺部、騰訊企業(yè)IT部、騰訊云安全、騰訊安全科恩實驗室等組成的騰訊安全聯(lián)隊在對抗攻擊的防御中始終保持不被攻破，實現(xiàn)自身云平臺100%完美防御。

極限挑戰(zhàn)云平臺防御實力，騰訊云安全“第一”

這已經(jīng)是騰訊安全戰(zhàn)隊今年拿到的第四個冠軍。在此之前，騰訊安全戰(zhàn)隊已先后在強網(wǎng)杯、網(wǎng)鼎杯、護網(wǎng)杯、天府杯國內四大網(wǎng)絡安全賽事中，拿到了三個冠軍。而相較于四大賽事更側重于網(wǎng)安人才培養(yǎng)和實踐不同，此次貴陽大數(shù)據(jù)及網(wǎng)絡安全攻防演練活動更接近實戰(zhàn)，旨在檢驗國內主流云服務平臺的安全性能，受邀參賽的44支安全團隊均來自國內一線安全團隊。比賽設在有大數(shù)據(jù)安全產業(yè)地標的貴陽大數(shù)據(jù)安全產業(yè)示范區(qū)進行，具有里程碑意義。

官方也表示，希望通過此次演練，強化各部門網(wǎng)絡安全意識，推動關鍵基礎設施領域和“放管服”等事關國計民生的信息系統(tǒng)安全管理制度、安全防護措施得到更好落實，并大幅提升安全防護能力，達到以演練促整改、以演練堵漏洞、以演練防風險的預期目的。

在此次攻防演練過程中，參與防御的團隊要防御自己的云服務平臺在比賽時間內不被攻破，在歷時6天的比賽周期內接受44支國內一線專業(yè)安全團隊的攻擊挑戰(zhàn)，攻擊團隊根據(jù)獲取不同權限累計比賽積分。最終，騰訊安全戰(zhàn)隊攻防兩端在主辦方放出的80個網(wǎng)站、云平臺上的表現(xiàn)堪稱完美。

而在防御方面，騰訊安全防御聯(lián)隊基于騰訊云本身搭建的從物理安全、主機安全、網(wǎng)絡安全等基礎安全技術體系，以及在移動應用、網(wǎng)站防護、業(yè)務防控、風險控制等方面強大的縱深安全防御體系，成功阻截了各個隊伍長達6天針對基于騰訊云構建的云平臺攻擊。

（圖：貴陽大數(shù)據(jù)安全產業(yè)示范區(qū)）

持續(xù)創(chuàng)新升級，為產業(yè)互聯(lián)網(wǎng)時代提供最安全的云服務

事實上，這已不是騰訊云第一次接受如此強大的安全挑戰(zhàn)，長期針對重大事件奠定的安全防御部署經(jīng)驗，以及成熟的安全人才架構和持續(xù)創(chuàng)新的安全防御技術，讓騰訊云的安全保障能力持續(xù)攀升，不斷加固筑牢產業(yè)互聯(lián)網(wǎng)時代的云防御城墻。

在2017年金磚國家領導人會晤期間，騰訊云為廈門市構建的專屬云平臺，成功助力會晤圓滿完成。而為了保障會晤期間的云安全，騰訊云從前期的 DDoS 防護、主機安全防護、威脅情報、安全專家駐場服務、等保三級等多方位全面支持，并進行了多輪演練；在會晤期間還主持構建了外網(wǎng)專有云平臺Tstack，為相關系統(tǒng)接入的大禹BGP高防，同時通過網(wǎng)站入侵（WAF），運維審計（SAS-H），以及防火墻等技術，全方位保障金磚國家領導人會晤期間的云上安全。同時，騰訊云還派駐騰訊安全云鼎實驗室安全專家，進行遠程與現(xiàn)場雙重值守，并且7*24小時實時應急，保障相關業(yè)務連續(xù)性。

隨著產業(yè)互聯(lián)網(wǎng)時代的到來，基于云計算構建的“萬物互聯(lián)”新結構，對于經(jīng)濟、民生發(fā)展帶來的作用和價值越來越凸顯。與此同時，云安全所面臨的挑戰(zhàn)也日益加重。

而為了更全面保障云安全，騰訊云也在不斷升級自己的防御體系。目前，騰訊云打造的擁有云、管、端協(xié)同的智慧安全防護體系，將AI 能力應用于安全防護領域，構建全鏈路的協(xié)同防控，幫助更多企業(yè)高效抵御安全威脅。同時，騰訊安全還擁有20年安全能力沉淀，以騰訊安全七大聯(lián)合實驗室為技術支持，專注于安全技術研究及安全攻防體系搭建。同時，通過騰訊云輸出能力，為用戶提供黑客入侵檢測和漏洞風險預警等服務，幫助企業(yè)解決服務器安全問題。

但騰訊安全聯(lián)隊負責人也表示，能夠從多家廠商的圍攻下突圍而出，我們?yōu)樽约捍蛟斓膱詫嵎烙w系感到振奮，但在這個攻擊無處不在，攻擊手段越來越多樣化，黑產不斷加快技術升級步伐的時代，我們仍舊需要不斷的通過創(chuàng)新，以及對細節(jié)上的把握和處理，為企業(yè)、政府、用戶，提供一個更安全的云服務環(huán)境。