騰訊天幕：“3+2+N”助力政企雲網絡安全治理
2019年5月14日，在2019亞洲網路安全創新國際峰會上，騰訊安全平臺部資深專家、騰訊雲安全總監鄭興，分享了騰訊天幕助力政企雲網絡安全治理的實踐案例，介紹了基於“原生安全、協同防禦”思路的“3+2+N”協同作戰生態構建。“3+2+N”，是指由3大核心能力驅動、2大基礎服務平臺支撐、N個行業產品聯動，共同構建的精準、及時、全面的協同防禦戰略體系。
圖：騰訊安全平臺部資深專家、騰訊雲安全總監鄭興在峰會分論壇發表演講
原生安全：從外掛式滅火器到內建式煙感滅火器
作為一款致力於協同聯動的平臺級產品，騰訊天幕基於“3+2+N”的協同體系，在騰訊內部已和眾多產品發揮了聯動效果，現在也向業界開放，希望共享核心能力到各行各業。
圖：騰訊天幕“3+2+N”的協同作戰生態構建
“通過打造原生安全，將安全融入到業務肌理中，隨著業務資產、人員、形態、邊界的變更而變更，讓安全如影隨形。”鄭興認為，傳統的防禦就像外掛式滅火器，人們需要自己發現火情時再使用這個工具去滅火，效率低下，效果欠佳；而原生安全就像整合在天花板上的自動煙感式滅火系統，這個系統在房屋建造之初就已內建成為房屋的一部分，能夠自動化響應，防護效率高。此外，加強原生基礎技術能力的支撐，除了要求安全的頂層方案設計融合進業務中，安全產品同樣需要高度融合及聯動，以應對複雜的網路環境給業務所帶來的風險。
騰訊天幕依靠騰訊安全近二十年的沉澱的威脅情報大資料、計算能力以及AI演算法這3大核心能力，再加上雲平臺天然支援彈性擴容、可統一、可簡化的特性，實現了原生安全能力的打造。
圖：3大核心能力驅動
其中，騰訊天幕把網路流量層的原生能力打磨到了極致化，支援跨IDC、Region的Tb級雙向流量關聯、具備毫秒級流量分析能力，並自研執行時編譯技術，適配NUMA、SIMD指令集，共同發揮軟硬體最大能力，當前這個能力已達到業界頂尖水準。
協同防禦：行業最佳防禦方案需要“集大家之所成”
“行業最佳防禦方案，需要‘整合’各家核心安全能力。”鄭興認為，除了加強原生安全技術支撐，協同防禦也是實現政企雲安全生態治理的必由之路。通過一個高度API化的整合和呼叫平臺，業界各方能夠把優勢進行協同聯動，形成一個行業最佳安全解決方案。
圖：以5個核心原生產品為中心的生態矩陣
鄭興介紹，基於協同防禦的戰略思想，騰訊天幕將網路管控能力高度API化，通過安全治理、資產測繪、態勢感知、安全雷達、SOC安全運營中心5種原生產品，與行業共享核心能力以及服務騰訊全線業務的安全防護經驗。
當雲端計算和萬物互聯互通時代真正到來，單一的、精簡型的產品形態會逐漸被連線一切的數字生態系統所覆蓋。在這個成緊密網狀的生態環境下，未來企業使用者更需要通過高度協同的平臺來整合各家廠商的核心能力，來整體提升安全防禦效果。
安全技術夢想，賦予產業網際網路更多可能
產業網際網路將為實體經濟高質量發展提供歷史機遇和技術條件，網際網路公司作為實體產業的“數字化助手”，致力於幫助實體產業在各自的賽道上成長為世界冠軍。外部威脅、監管政策、企業發展這三方面的局勢變化，是當前政企雲安全治理面臨的重大挑戰，也是整個行業發展必須探討和思考的問題。
鄭興表示：“要解決防禦割裂、入侵感知滯後、資產管理混沌等問題，政企雲的安全治理必須做到快速、精準、全面。”騰訊天幕安全團隊希望與業界戰友攜手鑽堅研微，努力賦予產業網際網路更多的可能性。
關於騰訊天幕
騰訊天幕依託騰訊安全近二十年沉澱的核心能力和防護經驗，以2大基礎服務平臺為支撐，通過安全治理、態勢感知、資產測繪、安全雷達、SOC安全運營中心5大自研產品，向行業客戶輸出安全服務，並將網路管控核心能力高度API化，方便企業整合到現有安全系統中聯動響應與處置，提升整體安全防禦效果。