腾讯云数盾亮相顺丰安全峰会 提出企业一体化防泄密方案

近年来，网络信息安全成为全民热议的话题。今年5月末某知名运动品牌被爆 1.5亿用户信息被盗，这类事件让人们意识到， 互联网 时代的信息安全攻防战中，所有行业都是参与者，信息安全不仅仅是互联网公司需要面对的挑战。此起彼伏的信息安全事件给大型公司的安全运维人员提出挑战：“什么样的防护手段才能避免此类事件再次发生?”

８月８日，腾讯云安全专家工程师彭思翔博士在出席第二届顺丰信息安全峰会  时表示，大数据时代用户越来越关注隐私问题，企业需要全新的思维和格局来应对信息安全，并结合腾讯云自研的 企业一体化防泄密方案——数盾  ，分享了腾讯云在信息安全方面的成果。

△ 腾讯云安全专家工程师彭思翔博士

大数据时代  隐私保护问题成全球议题

大数据、云计算在给企业经营和个人生活带来巨大便利的同时，屡屡爆出的用户隐私泄露事件让广大用户倍感焦虑。彭思翔举例说，在2017年全球发生了25亿条隐私数据的泄漏，相比2016年增长88%，平均每秒有82条数据泄漏，65%的企业认为自己面临巨大的数据安全风险，曾经发生过数据泄露的企业竟多达80%，而 泄漏的数据中仅有1%是经过加密的。  恶意攻击、内部人员窃密、合作伙伴泄露构成了数据泄露事故的三大原因。

伴随着此起彼伏的隐私泄露、骚扰攻击和病毒勒索，个人隐私保护意识快速觉醒。同时，为规范市场行为，中国《网络安全法》、欧盟《通用数据保护条例》纷纷落地。公众诉求、法律规范对企业在隐私保护方面提出了更高的要求。

腾讯智慧安全体系最新成果，数盾一体化防泄密方案护航企业信息安全

随着云计算、AI技术不断进步，加速释放生产潜能，各行业都呈现出业务的云端化趋势。这使得安全形势发生了颠覆性的变化，面对攻击者技术的升级，整合大数据、人工智能和云计算，构建基于“云、管、端”协同的全链路智慧安全体系，对企业防御来说意义重大。

论坛现场，彭思翔 以腾讯云打造的一款以数据为中心，涵盖内网、外网、生态的企业一体化防泄密方案——腾讯云数盾为例，介绍了腾讯云在智慧安全体系建设方面的最新成果。该方案包含数据审计，隐私保护，DABA 内网安全防控、威胁抵御等产品，打造了一体化数据防泄密保护体系。

在操作审计方面，数盾在满足安全合规的基础上拥有强大的事件追溯和风险监测功能，其独创的 AI 双引擎能够综合判断，自动适配用户操作特征，有效降低误报率和漏报率。在隐私保护方面，开发了智能化一站式敏感数据处理系统——“数隐”。其一键智能脱敏操作，满足生产数据用于测试、开发、培训和大数据分析场景中的数据脱敏需求。同时，针对多方数据共享场景独创 PSI 共享安全算法，解决了传统模式下多方共享数据时面临的加密与信任难题。

针对企业关心的内网安全问题，数盾推出了 DABA内网安全防控系统。彭思翔表示，该系统采用了 AI 行为分析引擎、安全策略引擎和可视化引擎，能够对内网用户的行为进行实时监测，内网的登录情况、操作命令、流量状态、机器日志和键鼠操作都可以通过内网日志审计进行掌控。有效应对外部破解登录、盗号和内鬼操作，发现异常情况和数据泄露危险时及时给出警告。

彭思翔最后表示，在大数据和云时代，随着技术的飞速发展，个人隐私和企业内部信息安全的挑战也越来越大。腾讯基于自身数十年沉淀和上百款产品的运维经验，在不断提升信息安全技术，完善解决方案的同时，将会更多地向企业开放其研究成果并提供信息保护技术支持。