腾讯互联网安全领袖峰会大中型政企通用安全论坛举行：应对新环境 腾讯安全再升级
2019-08-02 22:11:34   来源：东方头条   

7月31日，腾讯互联网安全领袖峰会（简称CSS）大中型政企通用安全论坛在京举行。论坛以“企业数字化转型，网络安全先行”为主题，汇集来自工信部、中国信通院，以及腾讯安全战略合作伙伴上汽等部门的安全专家，旨在洞察国内外智能安全管理新趋势，聚焦行业真实业务场景及案例，探讨智能安全管理最佳实践。同时，腾讯安全还推出了面向大中型政府和企业需求的“一站式智能化安全运营管理平台及其模块化的解决方案”。

腾讯安全副总裁方斌致辞

腾讯安全副总裁方斌表示，安全一站式智能化安全运营管理平台是腾讯基于20年服务10亿级用户、海量业务安全运营经验，行业内最全的安全大数据库和领先的大数据能力，以及全球顶尖的安全专家团队三大核心优势，打造的大数据+智能化安全管理平台，能有效打通安全管理中的检测、分析、响应和预测各个环节，实现企业级安全威胁的全方位检测、智能化分析、高效率处置。腾讯安全终端安全一体化解决方案则结合了当前企业安全热点和政企客户关注的内网安全管理、业务移动安全管理等场景化的安全需求，包括行业领先的终端安全产品腾讯御点终端安全管理系统、“零信任无边界”企业办公安全解决方案和企业业务移动化安全解决方案（UEM）。

方斌认为，目前，产业互联网发展和以前很大的变化就是云的引入。不管是政府还是企业，有很多这样的案例，比如智慧政务项目，与以前各自零散的，政府机构系统是隔离的、没有打通的情况有显著不同。这种不同也带来很多新的挑战和潜在攻击的界面。在这种新状态下，安全保护和以前也会有所不同。特别是随着5G的发展，接入终端的数量、网络流量均呈爆发式增长，整个安全的体系架构从端到云，需要做一些进化和提升，来适应这个变化。“说到面临的挑战，政府面临的威胁肯定是数字化政府以后对应业务的可用性是不是会受到威胁。政府对应的业务和相关个人身份数字化以后数据的保护，也存在数据泄漏的风险。对于企业来说，最大的危险就是提供的线上业务连续性的问题，严重的情况下，这关乎企业的生存，因为业务的中断对于企业的损害往往是致命性的打击。”方斌言道。

谈到解决的方法，方斌认为，深圳市有一些比较好的模式，类似于像集中提供的方式。政府机构的官网或者是开展民生业务的接口不是各个单位搭建，而是从政府的角度有一个统一的政务平台，各个部门只是在上面发布相关的内容，整个系统其实是统一建设的。这样就杜绝了不同部门分别做相关的安全防护所导致的，由于能力参差不齐而出现短板的情况。据介绍，目前国内部分省市正在落地智慧政务项目，统一建设保证了各个机构只在平台上发布内容或应用，系统维护由提供方统一提供。这样从人员、资源上比以前更节约，而且效果更好。

目前，许多国有企业为了防治数据泄漏，自己搞了一套业务系统，这种情况下，接入外部厂商的服务可能会导致数据泄露。对此，方斌表示，公有云的安全性肯定比私有云在维度或者考量方面更具安全性。当然，企业也有自身的考虑，比如数据存放在公有云，心理觉得不踏实，解决的方法是建立专有云系统。这样数据就会放在企业内部，同时外界环境发现一些问题，可以通过通道对专有云及时进行预警和防御处理。“现在的风险主要是什么？突发性是一个比较严重的问题。因此建立一个整体的安全体系极为重要，可以缩短发现周期，减少影响范围。

腾讯安全与中国信通院共建的“产业互联网安全实验室”揭牌

另外，腾讯还在论坛上与中国信通院展开战略合作，成立“产业互联网安全实验室”，并首发《2019医疗行业网络安全观测报告》。报告依托腾讯安脉网络安全风险监测及量化评估系统提供的技术支持，对全国涵盖疾控中心、卫生监督局、公私立医院等15339家医疗行业单位机构进行了观测，输出对医疗行业信息安全现状的全局洞察，为医疗信息安全建设和管理提供指导和参考。未来，双方将在智慧医疗信息安全建设方面建立深度合作，并进一步扩展到金融等多个智慧产业网络安全领域，同时将共建“行业网络安全联合实验室”，开展网络安全防护有关的标准、评测、评估、等保、认证等方向的长期深度研究。