運維實戰(zhàn)：騰訊云會展安全的“勢”“道”“術(shù)”

受到新冠疫情的影響，2020年“云會展”成為全球新趨勢，與之相應(yīng)的安全保障工作也成為相關(guān)企業(yè)關(guān)注的重點。在近日舉辦的騰訊云會展線上發(fā)布會上，騰訊安全交付運維總監(jiān)周譽發(fā)表《騰訊云會展安全保障之道》主題演講，圍繞云會展安全運維的“勢”、“道”、“術(shù)”，闡述騰訊安全運維理念與防控策略，分享騰訊安全高效護(hù)航云會展安全的實戰(zhàn)經(jīng)驗。

云會展成行業(yè)趨勢，商業(yè)機(jī)遇與安全風(fēng)險共存

當(dāng)前新冠疫情在世界范圍內(nèi)仍呈蔓延態(tài)勢，為盡可能恢復(fù)經(jīng)貿(mào)交流和企業(yè)經(jīng)營、降低損失，各地政府和企業(yè)紛紛發(fā)力線上經(jīng)濟(jì)，云會展模式已儼然成為企業(yè)推廣的常態(tài)化舉措。

然而，風(fēng)口之下，云會展隱藏的安全風(fēng)險也不容忽視。一方面，作為一項系統(tǒng)性工程，云會展安全管理風(fēng)險突出。云會展關(guān)系民生經(jīng)濟(jì)，受到相關(guān)監(jiān)管部門高度關(guān)注，有關(guān)參展各方的安全合規(guī)性是否符合要求，監(jiān)管方、參與者等多方安全管理聯(lián)動問題，都是云會展安全保障需要考慮的重點。另一方面，云計算、大數(shù)據(jù)、直播等新技術(shù)的引入，以及短時間內(nèi)的高關(guān)注度，都令云會展被攻擊風(fēng)險持續(xù)升高。典型安全風(fēng)險包括參與人的身份識別風(fēng)險、賬號風(fēng)險、DDoS風(fēng)險、WEB攻擊風(fēng)險、直播內(nèi)容風(fēng)險、數(shù)據(jù)泄漏風(fēng)險等等。

以數(shù)據(jù)安全為核心，“內(nèi)容+加固+保障”全面防控

針對云會展暴露的安全風(fēng)險，騰訊云會展安全保障之道以數(shù)據(jù)安全為核心，通過構(gòu)建全面內(nèi)容安全建設(shè)、全鏈路防護(hù)與加固和專家服務(wù)體系保障三大舉措，構(gòu)建全面防控體系，保障高效、安全的云會展體驗。

業(yè)務(wù)數(shù)據(jù)安全是云會展保障的核心。針對參與云會展企業(yè)對數(shù)據(jù)安全的強(qiáng)需求，騰訊安全通過對敏感數(shù)據(jù)進(jìn)行全流程監(jiān)控，對和數(shù)據(jù)相關(guān)的異常行為進(jìn)行實時分析，建立持續(xù)、動態(tài)的防控體系，并采用數(shù)據(jù)安全系統(tǒng)進(jìn)行協(xié)同防御。在數(shù)據(jù)全生命周期防護(hù)方面，對數(shù)據(jù)的采集、傳輸、存儲、處理、交換、使用、銷毀全環(huán)節(jié)上都做了安全管理措施，最大程度上降低數(shù)據(jù)泄露風(fēng)險。

在內(nèi)容安全建設(shè)方面，通過大量機(jī)器資源以及二次人工審核，對文本、視頻、圖像、音頻內(nèi)容做審核。針對涉黃、涉政、暴恐、低俗等內(nèi)容做重點審核，并結(jié)合審核結(jié)果提供智能攔截策略，輸出違規(guī)類型、違規(guī)時間、違規(guī)處理建議等審核結(jié)果，對云會展的運營做全面、高效的支持，降低合規(guī)風(fēng)險。

在安全加固方面，基于場景化的安全產(chǎn)品與專家服務(wù)，提供業(yè)務(wù)流和服務(wù)流的雙重保障。從參與方客戶端到云上會展系統(tǒng)訪問鏈的每個環(huán)節(jié)點、全鏈路進(jìn)行布控，結(jié)合騰訊安全威脅情報，提升防護(hù)效率，保障云會展服務(wù)體驗。

在服務(wù)保障方面，由騰訊安全專家服務(wù)團(tuán)隊提供7*24小時重保護(hù)航，打造事前監(jiān)測、事中響應(yīng)、事后優(yōu)化提升的全流程服務(wù)，針對最新安全事件處置、網(wǎng)絡(luò)安全策略等進(jìn)行優(yōu)化，固化安全運維成果，實現(xiàn)防護(hù)能力迭代升級。

不久前成功舉辦的“云上廣交會”，正是騰訊云會展安全運維的最佳實踐之一。作為我國首次網(wǎng)上舉辦的大型國際交易會，廣交會涉及業(yè)務(wù)形態(tài)復(fù)雜，且對境外用戶直接開放，安全責(zé)任重大。騰訊安全作為重保團(tuán)隊，在展會開幕前兩個月就投入到安全建設(shè)中，進(jìn)行了大量的風(fēng)險評估、漏洞測試與攻防演練等工作，展會期間24小時不間斷值守，最終確保了0安全風(fēng)險、0安全事故。出色的重保成績，獲得了廣東省公安廳的認(rèn)可，被評為廣交會優(yōu)秀技術(shù)支持單位。