腾讯云安全建设框架首次公开，以纵深防御架构护航企业云上业务增长

财富 2024-09-06 21:14 广东

9月6日，2024腾讯全球数字生态大会·数字安全专场在深圳国际会展中心举行。腾讯安全副总裁、腾讯云鼎实验室负责人董志强出席专场，首次公开腾讯云平台自身安全建设框架。

董志强介绍道，腾讯云在全球维护超过150万台服务器、各类云服务云资产总量超过1.4亿，多年的云安全治理实践下来，多年以来已经建立了一套行之有效的云平台高安全等级架构。

“目前，很多地方政府单位、央国企都在建设自己的私有云，预计国内规模亿以上的大型私有云会在1000朵以上，但是对于如何保障云平台的安全性，业内还缺乏参考标准。我们也致力于把自身高安全等级架构的实践分享给行业用户，促进安全水位的提升。”董志强表示。

攻防升级

无限战争下的“假设损失”原则

云平台长期以来都面临外部攻击和内部缺乏有效治理的威胁，不断涌现的各种新技术如大数据、大模型、IoT等，一方面带来新的生产动力，另一方面也导入了新的威胁面和安全问题；DevSecOps这类新研发模式的广泛应用也让传统的安全规范流程失效。此外，云计算按需使用的订阅模式和责任共担模型，也使很多组织中的成本模型、责任矩阵和合规流程发生了变化。

长期以来，企业安全部门面临两个核心痛点：一是无法理顺安全建设和业务发展的关系，“当天业务很重要，安全的事儿过两天再说”成为常态；二是无法量化安全建设的价值，无法从组织内部获得足够的资源和预算支持。

“网络安全是一个业务和组织发展的命脉，我们要把安全和组织的命运联系在一起，”董志强表示，“以往的观念认为安全建设要尽善尽美，既然已经有所投入了就应该有兜底的能力、应该不出事，实际不是这样的，安全是一场无限战争，我们要在有限成本上做假设损失的原则。”

在这种“假设损失”的安全思维下，腾讯在内部提出高安全等级的云安全架构，通过这个目标来牵引全局安全工作，高安全等级架构遵循几个治理准则：

对资产进行分类分级，把有限的成本和资源优先投入到必要业务和必要安全机制上去，来实现安全投入ROI的最大化；

战略对齐和价值呈现，改变过去安全和业务分离甚至对立的理念，建立安全工作和业务发展协同的流程体系，建立全员为安全负责的组织治理和协同文化；

“假设损失”条件下遵循必要的安全技术原则：尽可能对系统和业务嵌入“默认安全”的配置；采取”零信任“的思维，对于权限和特权进行更合理的分配和管控，降低人为风险；对于配置的各类安全机制，进行实效性验证，通过多种技术来多层验证我们的安全策略是否在真实发生保护左右；另外在合适的场景下，通过智能化和自动化技术，也可以辅助使安全运营的效率和效能得到大幅度提升。

经过长期实践，腾讯云已经形成了一套行之有效的安全治理框架，保障了腾讯云平台的安全稳定运转。目前，腾讯云在全球维护超过150万台服务器，各类云服务云资产总量超过1.4亿，获得了400+合规资质的认可。

高安全等级架构

构建“看得见”的云上安全

“‘看得见的安全’——即安全首先要被发现，发现并确定这些风险，并且安全策略和安全措施、处置响应也可以看得见，这样才能获得云上百万用户信任。”董志强表示。

为了构建“看得见的安全”，腾讯云自下而上为云业务自身和租户安全构建了纵深防御的体系，形成了一套具备可复制性的高安全等级架构。董志强结合实践案例，重点分享了高安全等级架构的三个核心理念：默认安全、纵深防御和智能提效。

在默认安全上，腾讯云从云底座操作系统和虚拟化平台进行安全加固、权限管理、密钥管理升级、配置核查、网络和应用隔离等角度入手，来保障云产品的默认安全和云平台的默认安全，包括不限于对云底座操作系统和虚拟化平台进行安全加固，通过硬件虚拟化隔离和安全操作系统确保底层安全可靠；在根秘钥防护上做了安全改造，最终实现一个腾讯云客户一次登录态一次随机根秘钥，并实现有状态令牌防止秘钥泄露生成SKEY等；通过XSPM来检测账号是否开启MFA，通过开启MFA多重身份验证，提高身份的对抗成本，针对身份攻击开启有效拦截等。

此外，腾讯云很早就开始践行“安全左移”理念，通过安全组件嵌入、软件成分管理、自动化代码检查和安全有效性测试，层层卡口尽早发现和处置风险，实现“出厂即安全”。

在纵深防御上，腾讯云从网络边界、身份边界、资源边界等维度全方位构建了数据安全边界，多种安全机制互补，有效保护租户数据的机密性、完整性和可靠性，有效降低客户数据泄露事件的发生。

在智能化安全治理实践上，腾讯云通过对敏感数据流动路径的全过程管控，能快速识别敏感业务数据分布，建立“数据安全地图”，实时掌握数据流转链路，全局监控数据安全风险，有效联动分析和应急响应，实现端到端的数据安全风险控制。

通过自下而上形成的这6道防线，腾讯云真正实现了让安全“看得见”—— 比如7月份刚刚发生的“帆软FineReport全版本0day指令注入漏洞”这样的严重威胁事件，腾讯云安全团队每天需要应对超过800起，每一起的平均检测研判时间在4分钟，45分钟内分析溯源并且完成对攻击行为的阻断遏止，有效地保障了云上百万用户的业务安全。

腾讯安全云鼎实验室长期专注于云领域前沿安全技术研究与创新，并持续向行业输送经验和方法。2021年，云鼎实验室发布业内首个云安全攻防矩阵以及云原生安全全景图；2022年，云鼎实验室将云上攻防实战经验集结成《云上安全攻防实战手册》并公开发布；2023年，云鼎实验室牵头编制了全球首个云渗透测试认证专家课程。

云平台的安全性需要持续投入建设和多方协作，腾讯安全也呼吁生态共建，监管部门、云厂商、安全厂商、租户等多方协作，共同提升云上安全水位。

- END -

构建数字安全免疫力，守护企业生命线

推荐阅读

剧透！腾讯安全‍@2024腾讯全球数字生态大会亮点先知

汤道生：数智共生、全球一体，共筑增长新引擎

6大产品升级+1个最佳实践！腾讯安全重磅发布

http://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247524725&idx=2&sn=604646556c38009109e51e7aa0d9f8c9

腾讯安全

致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航

最新文章

腾讯安全：平衡安全与展业的反电诈金融安全体系

腾讯云入选Gartner®《前沿趋势：混合网络NDR平台三大优先事项》报告

全民反电诈，金融机构如何平衡“防范诈骗”与“顺利展业”？

威胁情报如何成为安全产品“连接器”？腾讯安全行业沙龙落地

实战案例｜打破云端边界，云堡垒机助力ToB企业实现资产跨云统一管理

数据安全合规神器 | 高效、安全、低成本的金融数据安全治理实践

2024CSA大会开幕在即，腾讯安全将携威胁情报产品重磅亮相

国内唯一！腾讯云入选Forrester全球数据安全厂商全景图

数据安全合规神器 | 应用腾讯云数据安全审计，构建全面、深度的数据安全防护体系

又一权威认可！腾讯云WAF入选Forrester 2024最新市场报告

限时礼包放送!零售商家双十一备战指南

腾讯云凭借零信任iOA连续两年入选Gartner®市场指南代表厂商

模型对抗时代，腾讯智能风控解决方案助力金融企业业务安全增长

腾讯里约荣获2024中国网安优秀创新成果大赛优胜奖

数据安全合规神器｜企业单位如何兼顾安全与效率

腾讯安全攻击面管理、嵌入式安全审计平台两大产品荣膺网络安全优秀创新成果优胜奖

模型对抗时代，金融行业智能化风险经营怎么做？ | 产业安全专家谈

权威认可！腾讯安全入选Forrester API安全市场报告

腾讯安全攻击面管理多项能力获权威报告五星评价

全国第二！腾讯安全天御金融风控大模型获中国网安创新大赛二等奖

干安全产品采购的，可太累了……

腾讯安全“七剑下天山” ——六大重磅产品+一个最佳实践升级发布

腾讯安全@数字生态大会：构建可感知、可掌控、可增长的安全框架

腾讯云安全建设框架首次公开，以纵深防御架构护航企业云上业务增长

腾讯发布云上安全4+N建设体系，解决共性安全痛点及个性增长需求

6大产品升级+1个最佳实践！腾讯安全重磅发布

汤道生：数智共生、全球一体，共筑增长新引擎

6大产品升级+1个最佳实践！腾讯安全重磅发布

重磅来袭！腾讯云运维安全中心（堡垒机）全新升级跨云管理能力！

数据泄漏、被薅羊毛……小程序数据安全如何保障？

重磅！国内首个游戏安全团体标准发布

《2024年上半年游戏安全洞察报告》发布：外挂对抗激烈，并往FPS游戏集中

模型对抗时代，金融行业智能化风险经营怎么做？ | 产业安全专家谈

聚焦威胁情报与安全产品联动，腾讯安全举办技术研讨沙龙

央视新闻对话腾讯安全：暑假热门博物馆一票难求，黄牛猖獗怎么治？

七项安全技术代表厂商！腾讯再度入选Gartner®中国网络安全技术成熟度曲线

直播预约 | 模型对抗时代，金融行业智能化风险经营怎么做？

实力领跑！腾讯云安全托管服务连续入选Gartner®《中国托管检测和响应服务市场指南》代表厂商

再获认可！腾讯凭攻击面管理产品入选Gartner®最新研报技术代表厂商

警惕！你的数据快被AI爬虫爬完了！

蓝屏之囿-终端安全软件开发的困局与破局

中国零售信贷风控市场报告：腾讯云市场份额第一

攻防常态化背景下，安全运营体系建设如何提质增效？｜专家对话

科技圆桌| 太古可口可乐×腾讯：深化零售数字化之路，共建安全零售商业生态

重保季｜基于实战场景的三份云安全中心使用秘籍

腾讯云作为ZTNA领域代表厂商入选Gartner®《2024年中国基础设施战略成熟度曲线》报告

腾讯零信任iOA助力贝壳集团入选信通院年度杰出实践案例

数据安全专项行动重要阶段该如何部署？腾讯一体化智能数据安全解决方案来了！

腾讯安全“银行业数据安全智能化保护解决方案”入选信通院数据安全建设体系最佳实践

腾讯云入选《Forrester软件成分分析格局》代表厂商，软件供应链安全创新成果获认可

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉