2021 年 10 月 21 日- 22 日，由全球IPv6 论坛（IPv6Forum）和下一代互联网国家工程中心主办的“ 2021 全球IPv6 下一代互联网峰会”（以下简称峰会）在广州召开。作为下一代互联网产业领域的全球性年度盛会，峰会主要聚焦千行百业的IPv6 部署及应用，探讨IPv6 下一代互联网领域的前沿技术趋势，共筑开放共赢的IPv6 产业生态。
峰会上，腾讯云与招商银行联合申报的“腾讯检测响应驱动的安全运营解决方案”获得“IPv6 优秀实践”奖。该奖项是面向全球遴选出的IPv6 下一代互联网领域优秀解决方案及实践案例，旨在推广优秀产品，推进优秀技术，致敬IPv6 产业推动者和践行者。
腾讯安全NDR方案获得全球“IPv6 优秀实践”奖
IPv6 下一代互联网是全球数字化升级的核心和底座，是数字中国和网络强国建设的重要基础。自 2017 年，党中央、国务院发布《推进互联网协议第六版（IPv6）规模部署行动计划》以来，我国IPv6 规模部署工作进入了发展快车道。截至今年 5 月，我国IPv6 活跃用户已经达到5. 28 亿，占网民总数的53.39%。
随着IPv6 的全面建设和在各行业应用的深入共建，传统基于黑白名单管控的安全防护方案面临失效。在这一挑战之下，腾讯安全率先布局，以自研安全算力算法为底层核心能力，推出了安全态势感知与响应解决方案。
此次获奖的“腾讯检测响应驱动的安全运营解决方案”，便是基于对IPv6 时代的海量设备、网络和环境的持续深层监控分析，结合招商银行IPv6 改造中的网络安全服务实践，构建融合了防御、检测、响应溯源和预测的循环迭代式应对机制，为客户构建自适应安全体系，弹性应对来自外部和内部的未知威胁。
腾讯检测响应驱动的安全运营解决方案
该方案还通过机器学习，打造IPv6 环境下基于威胁特征的精准网络威胁管控能力，实现针对黑客入侵攻击链的全过程、持续性监测检测，提供事件排序、关联、狩猎等功能与能力。针对发现的事件进行管理、工单跟进和联动防御设备进行处置封禁。对于特别重大的事件，可以支持事件调查，流量证据留存。另外，针对资产漏洞等问题，也可以进行脆弱性管理，获取最新漏洞咨询，了解风险面。致力于提升企业整体安全水平。
实际上，结合腾讯二十多年对抗黑灰产的经验，腾讯安全流量威胁检测与响应系统（NDR）融合了T-Sec NTA（御界）高级威胁检测能力，以及底层PaaS的安全算力算法能力，帮助企业进行智能化安全防御部署。
作为为NDR提供安全算力算法支撑的底层PaaS，腾讯天幕PaaS能够根据企业客户的不同需求灵活接入SaaS化安全场景。当前，天幕PaaS支持联动腾讯安全各大实验室产品（如科恩实验室嵌入式系统安全审计平台sysAuditor）以及众多产研产品，联动上层SaaS安全能力，持续助力行业客户进行智能化安全防护。
目前，腾讯流量威胁检测与响应系统（NDR）已服务政府、金融、互联网等行业客户，为多家头部企业提供网络安全防御能力。在和国内某头部银行的合作中，腾讯流量威胁检测与响应系统（NDR）帮助其成功守护了 3000 多个云服务器和 160 个公共服务和网站，并通过警报相关性分析将警报数量减少76％，阻断率可达99.9%，显著提高了安全运维人员调查事件和处理警报的效率。
