運(yùn)維實(shí)戰(zhàn)：騰訊云會(huì)展安全的“勢”“道”“術(shù)”

受到新冠疫情的影響，2020年“云會(huì)展”成為全球新趨勢，與之相應(yīng)的安全保障工作也成為相關(guān)企業(yè)關(guān)注的重點(diǎn)。在近日舉辦的騰訊云會(huì)展線上發(fā)布會(huì)上，騰訊安全交付運(yùn)維總監(jiān)周譽(yù)發(fā)表《騰訊云會(huì)展安全保障之道》主題演講，圍繞云會(huì)展安全運(yùn)維的“勢”、“道”、“術(shù)”，闡述騰訊安全運(yùn)維理念與防控策略，分享騰訊安全高效護(hù)航云會(huì)展安全的實(shí)戰(zhàn)經(jīng)驗(yàn)。

云會(huì)展成行業(yè)趨勢，商業(yè)機(jī)遇與安全風(fēng)險(xiǎn)共存

當(dāng)前新冠疫情在世界范圍內(nèi)仍呈蔓延態(tài)勢，為盡可能恢復(fù)經(jīng)貿(mào)交流和企業(yè)經(jīng)營、降低損失，各地政府和企業(yè)紛紛發(fā)力線上經(jīng)濟(jì)，云會(huì)展模式已儼然成為企業(yè)推廣的常態(tài)化舉措。

然而，風(fēng)口之下，云會(huì)展隱藏的安全風(fēng)險(xiǎn)也不容忽視。一方面，作為一項(xiàng)系統(tǒng)性工程，云會(huì)展安全管理風(fēng)險(xiǎn)突出。云會(huì)展關(guān)系民生經(jīng)濟(jì)，受到相關(guān)監(jiān)管部門高度關(guān)注，有關(guān)參展各方的安全合規(guī)性是否符合要求，監(jiān)管方、參與者等多方安全管理聯(lián)動(dòng)問題，都是云會(huì)展安全保障需要考慮的重點(diǎn)。另一方面，云計(jì)算、大數(shù)據(jù)、直播等新技術(shù)的引入，以及短時(shí)間內(nèi)的高關(guān)注度，都令云會(huì)展被攻擊風(fēng)險(xiǎn)持續(xù)升高。典型安全風(fēng)險(xiǎn)包括參與人的身份識(shí)別風(fēng)險(xiǎn)、賬號(hào)風(fēng)險(xiǎn)、DDoS風(fēng)險(xiǎn)、WEB攻擊風(fēng)險(xiǎn)、直播內(nèi)容風(fēng)險(xiǎn)、數(shù)據(jù)泄漏風(fēng)險(xiǎn)等等。

以數(shù)據(jù)安全為核心，“內(nèi)容+加固+保障”全面防控

針對(duì)云會(huì)展暴露的安全風(fēng)險(xiǎn)，騰訊云會(huì)展安全保障之道以數(shù)據(jù)安全為核心，通過構(gòu)建全面內(nèi)容安全建設(shè)、全鏈路防護(hù)與加固和專家服務(wù)體系保障三大舉措，構(gòu)建全面防控體系，保障高效、安全的云會(huì)展體驗(yàn)。

業(yè)務(wù)數(shù)據(jù)安全是云會(huì)展保障的核心。針對(duì)參與云會(huì)展企業(yè)對(duì)數(shù)據(jù)安全的強(qiáng)需求，騰訊安全通過對(duì)敏感數(shù)據(jù)進(jìn)行全流程監(jiān)控，對(duì)和數(shù)據(jù)相關(guān)的異常行為進(jìn)行實(shí)時(shí)分析，建立持續(xù)、動(dòng)態(tài)的防控體系，并采用數(shù)據(jù)安全系統(tǒng)進(jìn)行協(xié)同防御。在數(shù)據(jù)全生命周期防護(hù)方面，對(duì)數(shù)據(jù)的采集、傳輸、存儲(chǔ)、處理、交換、使用、銷毀全環(huán)節(jié)上都做了安全管理措施，最大程度上降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。

在內(nèi)容安全建設(shè)方面，通過大量機(jī)器資源以及二次人工審核，對(duì)文本、視頻、圖像、音頻內(nèi)容做審核。針對(duì)涉黃、涉政、暴恐、低俗等內(nèi)容做重點(diǎn)審核，并結(jié)合審核結(jié)果提供智能攔截策略，輸出違規(guī)類型、違規(guī)時(shí)間、違規(guī)處理建議等審核結(jié)果，對(duì)云會(huì)展的運(yùn)營做全面、高效的支持，降低合規(guī)風(fēng)險(xiǎn)。

在安全加固方面，基于場景化的安全產(chǎn)品與專家服務(wù)，提供業(yè)務(wù)流和服務(wù)流的雙重保障。從參與方客戶端到云上會(huì)展系統(tǒng)訪問鏈的每個(gè)環(huán)節(jié)點(diǎn)、全鏈路進(jìn)行布控，結(jié)合騰訊安全威脅情報(bào)，提升防護(hù)效率，保障云會(huì)展服務(wù)體驗(yàn)。

在服務(wù)保障方面，由騰訊安全專家服務(wù)團(tuán)隊(duì)提供7*24小時(shí)重保護(hù)航，打造事前監(jiān)測、事中響應(yīng)、事后優(yōu)化提升的全流程服務(wù)，針對(duì)最新安全事件處置、網(wǎng)絡(luò)安全策略等進(jìn)行優(yōu)化，固化安全運(yùn)維成果，實(shí)現(xiàn)防護(hù)能力迭代升級(jí)。

不久前成功舉辦的“云上廣交會(huì)”，正是騰訊云會(huì)展安全運(yùn)維的最佳實(shí)踐之一。作為我國首次網(wǎng)上舉辦的大型國際交易會(huì)，廣交會(huì)涉及業(yè)務(wù)形態(tài)復(fù)雜，且對(duì)境外用戶直接開放，安全責(zé)任重大。騰訊安全作為重保團(tuán)隊(duì)，在展會(huì)開幕前兩個(gè)月就投入到安全建設(shè)中，進(jìn)行了大量的風(fēng)險(xiǎn)評(píng)估、漏洞測試與攻防演練等工作，展會(huì)期間24小時(shí)不間斷值守，最終確保了0安全風(fēng)險(xiǎn)、0安全事故。出色的重保成績，獲得了廣東省公安廳的認(rèn)可，被評(píng)為廣交會(huì)優(yōu)秀技術(shù)支持單位。