【2016CSS】腾讯云副总裁黎巍：打造真正的下一代智慧安全：乐动·LDSports(中国)体育官网

11月9日，2016第二届中国互联网安全领袖峰会（CyberSecurity Summit，全称CSS）在北京国家会议中心开会。作为目前规模和影响力仅次于的中国互联网安全大会和协同平台，本届CSS 获近万人次参予。

大会主论坛上，腾讯云副总裁黎巍公开发表了《云安全—从虚拟世界南北现实》的主题演说，共享云安全的发展现状，以及云安全之于产业的机遇与挑战。作为腾讯社交网络与腾讯云安全负责人，黎巍享有多达15年的互联网产品研发、运营及安全性攻守对付经验，在反垃圾消息、反欺诈、帐号安全性、数据安全、终端安全性等领域具有非常丰富的实战经验。黎巍认为：“云是互联网新的生态空间，云安全是安全性能力的一次统合再行打破”。他还回应，基于云计算、物联网、人工智能的突破，未来的安全形势将更为简单极具挑战性，腾讯云希望打造出的是确实下一代的智慧安全性，获取给用户的是高效能的云端御敌工具。

下面所附本次演说原文：各位来宾、各位安全性界的朋友，大家下午好！十分荣幸今天能站在这里，和大家一起共享关于云安全的话题。当我们还在猜测的时候，新时代早已到来我从2002年重新加入腾讯，14年来仅次于的动容是：我们曾多次猜测过的，大都变为了现实。忘记5年前，腾讯内部对移动互联网也有争辩，因为智能手机虽然充满著期望，但数据表明：中国大量三、四线城市还是传统手机的天下。但就在大家还在猜测争辩的时候，移动互联网的浪潮就席卷而来。

3年前，业界最冷的话题是移动互联网，如果那个时候我们闲谈云计算大家不会昏昏欲睡；如果有人和你讲人工智能，你多半会实在这是在忽悠。但就这么1年内，云计算、物联网、人工智能全面爆炸。整个产业的演进就像一列高速列车，当我们回来神来想要逃跑的时候，往往列车早已火光而去。

根据预测，全球联网设备2021年将超过280亿，这个数据是难以置信的而且还有有可能是激进的。当下大头是智能手机，但ioT设备早已呈现出爆发式快速增长，这对我们整个社会生态、互联网生态，还包括由此派生出来的安全性生态都将产生深远影响。

未来我们不会找到，更加多反击仍然来自传统的电脑，昨天是一波摄像头发动的反击，明天有可能就是冰箱、微波炉发动的反击。云计算——资源的统合与社会创造力的获释我们再行来看当下最火热的另一趟高速列车——云计算，全球云计算市场最近3年开始高速快速增长，而且未来10年依然空间极大：当2006年亚马逊刚开始做到云的时候，业界都当这是个笑话，但几年后一个卖书的就这么构建了逆袭。

云计算为什么这么火热？究竟什么是云计算？我们从腾讯平台数据来想到云计算的发展：1）腾讯平台每天处置多达35万亿条动态计算出来、多达300亿的IM消息、20亿的UGC图片、溶解下多达400PB存储数据。2）去年除夕当天超强122亿红包发送，峰值多达千万/分钟，这对很多企业来说等同于反击。3）天津大爆炸的时候腾讯数据中心就在旁边，发生爆炸再次发生后10分钟内数百台服务器自动配套上线，30分钟内2亿用户已完成异地无感官迁入。

这些数据的背后，是腾讯多年技术和运营能力的累积。经过18年的茁壮，腾讯在大规模分布式计算、海量存储、容灾容错等方面累积了非常丰富的技术、资源和经验。我们仍然也在思维，如何将这些资源和能力更佳的统合服务于社会，让更加多的企业探讨于核心业务，在云上这一切沦为了现实。

所以，云的问世，本身是资源整合后的再行均衡，是对社会创造力的获释和生产力的增进。在云的时代，有形的资产变为了无形的运营成本，对企业来说除了核心业务运营，或许什么也没，但一切又触须可得。云的生态体系下，大量物质东流被虚拟化成信息流及各类服务，企业可以像用于水和电一样弹性自定义自己的IT设施、按须要出售各类IT服务。

在腾讯云上，企业从进驻的第一天开始，就天然享有全球网络布局，权利的品尝“安全性、高速、平稳”的云服务。所以，我们看见云计算，并非非常简单的模式变化，它带给的将是对IT技术、运营模式、商业模式的全面变革。这是最差的时代，也是最坏的时代这个产业知道很兴旺，过百万的从业人员，超强1000亿的产值；过去一年大量网民数据被盗取，光腾讯平台一年就能截击过百亿的蓄意相连。

这是怎样的一个世界？很远吗？只不过就在眼前。国内黑产最典型的特点就是一切向“钱”看，在利益的抗拒下，较慢南北专业化、产业化。

面临产业的较慢升级，作为安全性从业人员，我们有激动也有担忧，这或许是最差的时代，但有可能也是最坏的时代。预示互联网的发展，一直有一条黑色产业如影安稳，当我们在为新时代掌声的时候，黑产伙伴们也在掌声。根据统计数据表明，当互联网公司年业务收入多达2000万的时候，被黑产识破的概率多达99%。

我们接下来非常简单理解下这个产业。这个背著双肩包骑马摩托的，大家有可能以为是租车员，但他只不过是一台四处放钓鱼短信，流动作案的伪基站。这个野战帐篷，里面还有一堆笔记本电脑，是登陆作战指挥部吗？这只不过是一个我们在广西丛林中砸毁的黑产窝点。

我们再行来想到DDoS，这个最传统的网络安全反击：从腾讯云过去10个月防卫的反击走势看，峰值反击更加低。而多达，全球DDoS反击流量最低早已多达了1T，反击最久可以持续19个小时。

在国内，只必须200块，一顿下馆子的钱，就可以发动一波反击。从反击武器来看，路由器和摄像头这类ioT设备早已沦为新型武器投放战斗，未来一定会更加多。面临黑产反击，企业一旦被识破都是伤痛甚至窒息而死的；而要让每家企业都去雇用一堆安全性工程师、出售一堆安全设备又某种程度是奢华的。当我们讲云安全的时候，我们讲的是什么？是不是更加高效的模式，可以让企业去自定义自己的安全性堡垒？在云的时代，应付安全性威胁我们显然也有了更好新的自由选择。

过往我们讲安全性，讲的是：病毒、木马、漏洞、侵略……而现在，我们要聊的云安全主要还是这些，但在云的生态下，因为空间和模式的切换，又有了更好新的演进。云，作为新的网络生态空间，我们过往遇上的各类安全性问题在云上完全都会遇上：首先，云平台自身的安全性必须严苛体系化的确保。这里面还包括：数据中心物理环境的安全性（园区、机房），内外网络空间安全性、运营流程与权限管理安全性、数据安全与隐私掌控、操作系统与虚拟化软件安全性等。

其次，用户租给的云主机作为私有空间，即面对来自外部的安全性威胁还不存在自身被利用专门从事黑产的风险，我们对今年7月份的一次DDoS反击本源中，也找到了大量来自外部云服务商IP发动的反击。当大量企业上云后，作为虚拟化的空间和容器，传统的物理边界显得模糊不清，任何疏失都有可能造成体系被洞穿后的连锁反应。这里面既必须安全性的技术架构确保也必须严苛合规的运营管理，某种程度也必须云租户参予的资源共享共管。云安全，是安全性能力和服务模式的一次再行统合，但又打破了云本身。

当云作为平台和管道把大量企业相连到了云的空间后，我们看见了建构立体安全性防卫体系的机会：基于大数据和深度自学的突破，我们几乎可以创建更为高效的威胁情报与态势感官系统，并构建自卫联控；同时，有了管道的相连后，我们有机会将更加多安全性能力服务化并高效触达用户，为用户获取非常丰富的云中御敌武器。腾讯云安全的实践中——大禹、天御与乐固接下来，我们非常简单讲解几个腾讯云安全在这方面的实践中。

腾讯多年来在蓄意流量检测和清除方面累积了非常丰富经验，底层有自研的宙斯盾系统，网络层有遍布全国的数百个分布式节点，将这些能力和资源整合后，我们对外开放了业界第一个分布式DDoS防卫系统——大禹。大禹享有目前业界仅次于的4T弹性防卫比特率，以及1.6T BGP高防比特率，过去1年来，大禹总计为用户抵挡多达50万次反击，最低反击多达400G。

对企业来说，只必须一个运维工程师，几个配备就可以启动大禹防水，网络和清除设备几乎半透明，只必须注目效果。18年来，腾讯每天都在和黑产战斗，蓄意登记、垃圾消息、诈骗、盗号养号等。在腾讯平台上，我们累积了亿级黑产信息库、多达60亿的蓄意样本，年清除垃圾多达千亿。

通过持续对付的机器学习，我们在主动蓄意辨识、场景感官方面，不具备业界领先的能力。以SaaS化服务模式，我们将这些数据和能力统合，在腾讯云上向业界对外开放了反黑产利器——天御。

一年来，天御早已协助我们大量电商企业应付翻单、金融企业应付诈骗、直播客户鉴黄上充分发挥了最重要起到。今年的一些电商活动中，天御必要逃离现场了多达80%蓄意翻单。腾讯云乐固（LEGU）是针对个人和企业开发者的一站式移动安全性解决方案。根据我们的统计分析，97%的移动应用于都不存在各类漏洞，被蓄意轻包、盗取数据情况普遍存在，特别是在是游戏、电商、金融这三类APP是重灾区。

而这些情况早期各应用于厂商广泛不确切，当获得外部对系统的时候往往早已比较严重了。而现在这一系列问题，APP研发厂商只必须在腾讯云控制器递交自己的应用于，才可取得应用于修整、漏洞扫瞄和正版监控等安全性确保，以及海量真机测试与全程质量跟踪服务。以上只是来自腾讯云安全的一些小步尝试，而未来我们坚信一定更为精彩。基于云计算、物联网、人工智能的突破，我们坚信未来的安全形势将更为简单极具挑战性，我们希望打造出的是确实下一代的智慧安全性，获取给用户的是高效能的云端御敌工具。

云是互联网新的生态空间，云安全是安全性能力的一次统合再行打破。腾讯云安全，是腾讯7大安全性实验室和各线安全性能力的集中于获释，某种程度，我们也期望和业界同行一起来建构安全性、可靠的云端生态，教化于社会。谢谢大家！版权文章，予以许可禁令刊登。

下文闻刊登须知。

本文来源：乐动·LDSports(中国)体育官网-www.163100.com