网安实战演习考验中国“云防御”实力 腾讯云安全实力夺冠

产业 互联网 时代,大数据及云服务安全已经成为传统产业智慧升级的首要考验。11月27日,堪称国内最严苛云安全实战演练赛“2018贵阳大数据及网络安全攻防演练”,在中国大数据安全产业地标“贵阳大数据安全产业示范区”正式落下帷幕,来自腾讯的联合团队最终实力夺冠,在“攻”和“防”两个项目中均拔得头筹,捍卫了腾讯云业内最安全云服务的领先实力。

(图:腾讯安全联队获技术创新一等奖)

本次网络安全攻防演练赛由公安部网络安全保卫局指导、贵阳市人民政府及贵州省大数据安全领导小组办公室等单位联合主办,旨在通过实战演练方式,对国内主流云服务平台的安全性进行检测。主办方设计了“攻防”对抗积分的赛制,来自腾讯等国内44个一线专业安全团队,分别针对国内主流云平台展开攻防演练对抗,最终腾讯eee战队在“攻击”单元夺得冠军,同时由数字广东安全、腾讯安全平台部、腾讯企业IT部、腾讯云安全、腾讯安全科恩实验室等组成的腾讯安全联队在对抗攻击的防御中始终保持不被攻破,实现自身云平台100%完美防御。

极限挑战云平台防御实力,腾讯云安全“第一”

这已经是腾讯安全战队今年拿到的第四个冠军。在此之前,腾讯安全战队已先后在强网杯、网鼎杯、护网杯、天府杯国内四大网络安全赛事中,拿到了三个冠军。而相较于四大赛事更侧重于网安人才培养和实践不同,此次贵阳大数据及网络安全攻防演练活动更接近实战,旨在检验国内主流云服务平台的安全性能,受邀参赛的44支安全团队均来自国内一线安全团队。比赛设在有大数据安全产业地标的贵阳大数据安全产业示范区进行,具有里程碑意义。

官方也表示,希望通过此次演练,强化各部门网络安全意识,推动关键基础设施领域和“放管服”等事关国计民生的信息系统安全管理制度、安全防护措施得到更好落实,并大幅提升安全防护能力,达到以演练促整改、以演练堵漏洞、以演练防风险的预期目的。

在此次攻防演练过程中,参与防御的团队要防御自己的云服务平台在比赛时间内不被攻破,在历时6天的比赛周期内接受44支国内一线专业安全团队的攻击挑战,攻击团队根据获取不同权限累计比赛积分。最终,腾讯安全战队攻防两端在主办方放出的80个网站、云平台上的表现堪称完美。

而在防御方面,腾讯安全防御联队基于腾讯云本身搭建的从物理安全、主机安全、网络安全等基础安全技术体系,以及在移动应用、网站防护、业务防控、风险控制等方面强大的纵深安全防御体系,成功阻截了各个队伍长达6天针对基于腾讯云构建的云平台攻击。

(图:贵阳大数据安全产业示范区)

持续创新升级,为产业互联网时代提供最安全的云服务

事实上,这已不是腾讯云第一次接受如此强大的安全挑战,长期针对重大事件奠定的安全防御部署经验,以及成熟的安全人才架构和持续创新的安全防御技术,让腾讯云的安全保障能力持续攀升,不断加固筑牢产业互联网时代的云防御城墙。

在2017年金砖国家领导人会晤期间,腾讯云为厦门市构建的专属云平台,成功助力会晤圆满完成。而为了保障会晤期间的云安全,腾讯云从前期的 DDoS 防护、主机安全防护、威胁情报、安全专家驻场服务、等保三级等多方位全面支持,并进行了多轮演练;在会晤期间还主持构建了外网专有云平台Tstack,为相关系统接入的大禹 BGP高防,同时通过网站入侵(WAF),运维审计(SAS-H),以及防火墙等技术,全方位保障金砖国家领导人会晤期间的云上安全。同时,腾讯云还派驻腾讯安全云鼎实验室安全专家,进行远程与现场双重值守,并且7*24小时实时应急,保障相关业务连续性。

随着产业互联网时代的到来,基于云计算构建的“万物互联”新结构,对于 经济 、民生发展带来的作用和价值越来越凸显。与此同时,云安全所面临的挑战也日益加重。

而为了更全面保障云安全,腾讯云也在不断升级自己的防御体系。目前,腾讯云打造的拥有云、管、端协同的智慧安全防护体系,将 AI 能力应用于安全防护领域,构建全链路的协同防控,帮助更多企业高效抵御安全威胁。同时,腾讯安全还拥有20年安全能力沉淀,以腾讯安全七大联合实验室为技术支持,专注于安全技术研究及安全攻防体系搭建。同时,通过腾讯云输出能力,为用户提供黑客入侵检测和漏洞风险预警等服务,帮助企业解决服务器安全问题。

但腾讯安全联队负责人也表示,能够从多家厂商的围攻下突围而出,我们为自己打造的坚实防御体系感到振奋,但在这个攻击无处不在,攻击手段越来越多样化,黑产不断加快技术升级步伐的时代,我们仍旧需要不断的通过创新,以及对细节上的把握和处理,为企业、政府、用户,提供一个更安全的云服务环境。