首页 > 传媒 > 关键词  > 正文

腾讯安全杨光夫:从实战、智能化安全运营出发,实现安全免疫力建设进阶

2023-09-14 14:08 · 稿源: 站长之家用户

9 月 8 日,腾讯全球数字生态大会·数字安全专场举办,围绕“诊疗一体”的数字安全免疫力实践路径展开探讨,助力企业加速构建弹性、自适应、可扩展的防御体系。腾讯安全副总裁杨光夫在主题演讲中表示,面向智能化时代,安全运营与管理是企业的免疫中枢系统。企业可以通过建设符合业务场景需求的攻防体系架构、部署智能化安全大数据分析两大举措,实现企业安全运营建设进阶。

(腾讯安全副总裁杨光夫)

据中国网络安全产业联盟发布的《中国网络安全产业分析报告》显示, 2021 年我国网络安全市场规模约为 614 亿元,同步增长率为15.4%, 2022 年为 633 亿元,近三年行业总体保持增长态势,预计到 2025 年市场规模预计将超过 800 亿元。

一方面是网络安全投入不断加大,另一方面却是企业面临的安全攻防挑战日益严峻。 2022 年新增漏洞近 2 万 5 千个,达到历史新高; 2023 年的勒索软攻击也将迎来有史以来的第二高峰,截至 6 月份,索软件攻击者已勒索至少4. 491 亿美元。此外,近年来网络安全领域针对软件和硬件的国产需求日益高涨,信息技术基础硬件与软件行业自主创新的呼声愈发强烈。

在杨光夫看来,企业安全建设处于相对攻防不对等的态势。企业内部安全意识薄弱、合规理解不足、缺少以攻促防的体系思维、缺少安全大数据运营能力等原因,都制约着安全免疫力体系的完善。

从企业安全运营建设的发展变化来看,当前企业已从合规驱动企业进行安全投入,向企业针对安全事件建立攻防体系、主动进行智能化部署转变。在过去20多年安全建设沉淀中,腾讯安全积累了AI能力、威胁情报能力、攻防对抗三大原子能力,围绕安全运营建设进阶,如何真正为企业创造价值,减少安全事件的发生,是腾讯安全产品进化的思路。

基于实战需求升级攻防体系架构

AI驱动的智能化时代,传统的安全路径已经无法满足企业的发展需求,安全运营不再是一个单纯的技术问题,而是一项涉及方方面面的系统工程。以攻促防的攻防体系建设进阶,核心要解决的痛点是发现和感知安全威胁的存在及可能性、解决资产暴露面问题、满足企业自主创新要求。

杨光夫介绍,攻防体系建设的核心是从攻击者视角出发,基于对攻击路径的理解,以攻促防进行针对性的防护建设。腾讯安全的攻防体系架构是建立在腾讯过去二十余年安全技术基础之上的成果,以实战视角为合作伙伴提供全通路安全攻防保障。

在流量检测与响应上,腾讯安网络络威胁检测与响应(NDR) 通过结合专家规则、哈勃沙箱、威胁情报、AI算法和腾讯天幕旁路阻断等技术,对流量进行协议解析、文件还原和全量信息存储,发现流量中的恶意攻击和潜在威胁,并快速准确阻断,提供对攻击事件分析、溯源能力,保障业务正常运行,帮助企业快速建立智能化网络安全运营体系。

在攻击面管理上,腾讯安全威胁情报中心的攻击面管理平台 (TIX-ASM)以威胁情报安全大数据为基础,为全球企业提供SaaS化资产风险监测和威胁发现服务。以外部攻击者的视角,通过多种测绘技术,帮助企业洞察数字资产的威胁暴露面,追踪信息泄露事件和内容合规风险,以便采取相应措施预防和缓解安全事件造成的危害。

此外,部署自主创新的国产安全运营的攻防体系架构已成为必然趋势。国外开源组件存在国产硬件适配受限、许可证受限风险、停更无法获得持续支持等诸多问题,腾讯安全紧跟国家信息技术融合创新体系建设步伐,围绕自主创新解决方案框架,腾讯安全运营的攻防体系架构实现“全栈自主创新”,提供一站式的,满足政企级性能、全面支持自主创新的安全和云建设方案。

(腾讯安全“信息技术融合创新”产品矩阵)

智能部署实现高性能、低成本的安全大数据分析

AI崛起开启智能化时代,传统的安全运营与管理模式逐渐失效,企业安全运营建设升级走向智能部署。随着企业规模的增大和安全设备的增加,安全数据量呈指数级增长。数据源丰富、数据种类多、数据分析维度广;同时,数据生成的速度更快,对安全数据分析的应答能力要求也相应增长。面向安全大数据智能分析的数据湖将成为企业迈向智能安全的基础。

杨光夫认为,安全运营智能化部署的核心痛点,在于如何实现高性能、低成本的安全大数据分析。多元、多端、多样的安全海量数据如何有效运营并快速决策?安全海量数据的存储、处理的效率与成本如何灵活控制?如何提供直观的内容和结论,帮助业务决策者理解安全风险?

为此,腾讯安全将自身数据分析能力沉淀为云原生安全数据湖,为安全数据分析提供高性能数据平台及一体化智能分析引擎,解决数据存储和使用成本问题,实现海量安全数据智能分析,助力企业深挖安全数据价值,实现安全智能化转型。

(腾讯安全云原生安全数据湖应用场景)

“对于云原生安全数据湖而言,其核心是实现规模、成本、效率这三个点的平衡”,杨光夫进一步介绍,“比如通过良好的数据压缩模式来降低企业成本,引入智能化的一体化智能分析引擎来提高运算效率,以弹性扩容的方式来提高存储规模去解决安全智能化转型的问题。”

腾讯云原生安全数据为企业提供一体化泛安全数据接入、加工、存储、智能分析、检索、告警和可视化等服务,具备“插件化”应用开发能力,支持PB级数据秒级查询分析能力,可针对高危安全事件、潜伏网络攻击事件的上下文查询分析,实现快速完整性审计、溯源取证和定损。据杨光夫介绍,通过云原生、存算分离、MPP架构、列存等技术,云原生数据湖能将企业的安全运营存储成本降低90%,数据处理规模提升10倍以上。

随着数字化进程加快,企业数字化体系的边界在不断拓展,安全风险和挑战不断增加,今年上半年,腾讯安全联合IDC提出“数字安全免疫力”模型框架,以发展驱动视角助力企业构建适应智能时代变化的安全新范式。其中,安全运营管理体系是数字安全免疫力的“中枢系统”,打造统一、可视、主动、协同的安全运营新局面是提升企业数字安全免疫力的必要举措。

杨光夫表示,腾讯安全的安全运营产品矩阵始终围绕一件事情,就是如何为客户创造价值。未来,腾讯安全将持续开放技术原子能力,把腾讯领先的技术融合在企业现有的安全能力中,为千行百业的安全实践注入数字安全免疫力。

推广

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • Rhea:生成高质量的短视频

    Rhea是一款由人工智能驱动的短视频生成平台。它可以通过文本输入生成高质量、快速、引人入胜的短视频。Rhea还可以为您的视频生成字幕,使其更具可访问性。您还可以自定义字幕的样式,以与您的品牌相匹配。您可以根据需要定制视频的风格,例如使用定制的配色方案和字体。Rhea适用于各种用途的视频生成,从教育内容到营销视频不一而足。

  • LIDO:一键生成独特的AI音乐,为您的歌曲、TikToks、Reels等创作无版权的音乐。

    LIDO是一款AI音乐生成器,可以快速生成带有自定义歌词和风格的独特歌曲。无论您是新手音乐人还是想要探索音乐无限可能性的人,LIDO都是您释放创造力的一站式解决方案。它生成的音乐具有无版权,可以用于您的歌曲、TikToks、Reels等。定价信息请访问官网了解。

  • IceburgCRM:智能创建任意类型的CRM

    IceburgCRM是一个智能创建CRM的平台,使用AI技术,可以快速转换现有的MySQL数据库为全面的CRM系统。用户可以通过描述需求、选择预设模板或上传现有数据库来创建自己的CRM。IceburgCRM提供了各种预设模板,包括收藏品目录、葡萄酒管理、健身工作室、职业网络、手工艺品供应商、咖啡爱好者、养蜂等。IceburgCRM还提供AI辅助填写和数据导入导出功能,以及多种主题、工作流等特点。IceburgCRM有免费和付费版本可供选择。

  • Mynt:免费AI写作工具

    Mynt是一个免费的AI写作工具,提供单一界面生成各种内容。用户可以导入数据、讨论想法,生成各种文档和内容。Mynt使用先进的语言模型,帮助用户以更高效的方式生成高质量的内容。Mynt有不同的付费计划,包括免费试用和按需付费,满足不同团队的需求。

  • emojiu.cc:搜索和复制粘贴 iPhone 表情符号

    Emoji Copy Paste 是一个可以搜索和复制粘贴 iPhone 表情符号的工具。用户可以通过简单的点击,探索各种表情符号,包括心形、笑脸、骷髅、书呆子、悲伤、iPhone、眼睛、星星、点赞、亲吻和手心等表情符号。增强您的在线沟通,轻松表达自己。

  • ioPartners:连接3D可定制的AI伙伴。

    ioPartners是您的个人AI助手,与您的3D AI ioPartner进行无尽对话,定制外观、互动,并塑造其个性特点,以打造完美的伙伴,共同创造独特的故事和体验。记忆保留功能让您的AI伙伴记住对话的细节,打造个性化和不断发展的互动。通过选择和组合不同特点,为您的ioPartner塑造独特的个性。保护您的隐私,对话保密,不与第三方共享数据。无需下载或安装,直接在浏览器上运行。

  • Gen Master:All-in-One AI工具

    Genmaster.ai是一款集成了AI写作、图像生成和聊天机器人等功能的全能AI平台。通过我们的创新工具,您可以简化项目流程,释放创造力。

  • Campana:为您的业务提供竞争情报

    Campana是您获取竞争情报的最佳方式。当竞争对手更改网站、发布新功能、在社交媒体上发布内容等时,您将收到通知。启用竞争监测,保持竞争优势。

  • Instafill:智能表单填写工具

    InstaFill AI是一款智能表单填写工具,可以自动识别和填写各种表单,提高工作效率。它具有强大的表单识别和智能填写功能,可以自动填写各种常见表单字段,并支持自定义规则和模板。它可以广泛应用于各个行业的表单填写场景,例如在线购物、注册申请、表格填写等。InstaFill AI提供免费试用和付费版本,灵活满足用户的需求。

  • SermoAI:用于银行和金融科技公司提供全面客户支持的AI聊天机器人

    SermoAI是一款AI聊天机器人,帮助银行和金融科技公司以客户的母语提供全面的客户支持。它能够处理不断增长的支持需求,消除语言障碍,提供个性化答案,快速解决问题,自动化客户沟通,并降低支持成本。该产品的定价信息请联系官方网站获取。

  • Open Agent Studio:建立未来无法实现的业务自动化

    Open Agent Studio是一个无需编写易碎代码选择器或计算机视觉,就能够使用简单的英语来建立以前无法实现的业务自动化的新一代RPA工具。我们引入了强大的新RPA概念,例如“语义目标”,以简单的语言来创建比之前一代易碎代码选择器更稳健且易于使用的代理程序。用户可以使用Agent Recorder记录点击、鼠标移动和键盘输入,以便快速构建和编辑代理程序。Open Agent Studio是一个独特的无代码合作伙伴构建工具,为用户提供了一种在其他所有RPA工具中都无法实现的解决方案。

  • QnAPe:问答社区,学习交流平台

    QnAPe是一个问答平台,连接提供独特见解和高质量答案的人们。让我们一起学习领导。

  • LabEx:通过AI和动手实验学习编程

    LabEx是一个结合AI技术和动手实验室的教育平台,专注于提供Linux、Python、Docker、Kubernetes、机器学习等技术的实战学习体验。通过互动式的学习环境和结构化的技能树,用户可以逐步掌握技术技能,并在完成技能树后参与真实世界项目,巩固所学知识。LabEx还拥有AI助手Labby,为用户提供实时的编程帮助和答疑。此外,LabEx承诺每完成一个技能树,就会种植一棵真实的树,让学习之旅也能为地球做出贡献。

  • Ready AI Goal + Habit Tracker:为您打造和维持积极习惯的一款应用

    Ready是一款旨在帮助您建立和保持积极习惯,从而实现更快乐、更健康、更充实的生活的应用。它提供个性化的智能辅导,包括健康习惯、平衡生活、营养指导、个性化饮食计划、健身目标、个性化锻炼计划、早晨日常、赋能习惯、个性化指导、成功规划、目标设定、进展跟踪、个人成长等功能。Ready通过AI教练提供个性化指导,24/7全天候服务,为您提供通往更好生活的路径。

  • Mini-Gemini:多模态AI模型,图像理解与生成兼备

    Mini-Gemini是由香港中文大学终身教授贾佳亚团队开发的多模态模型,具备精准的图像理解能力和高质量的训练数据。该模型结合图像推理和生成,提供不同规模的版本,性能与GPT-4和DALLE3相媲美。Mini-Gemini采用Gemini的视觉双分支信息挖掘方法和SDXL技术,通过卷积网络编码图像并利用Attention机制挖掘信息,同时结合LLM生成文本链接两个模型。

  • ControlNet++:提升文本到图像生成的可控性

    ControlNet++是一种新型的文本到图像扩散模型,通过显式优化生成图像与条件控制之间的像素级循环一致性,显著提高了在各种条件控制下的可控性。它通过使用预训练的判别性奖励模型来提取生成图像的对应条件,并优化输入条件控制与提取条件之间的一致性损失。此外,ControlNet++引入了一种高效的奖励策略,通过向输入图像中添加噪声来扰动图像,然后使用单步去噪图像进行奖励微调,避免了与图像采样相关的大量时间和内存成本。

  • Suno 音乐生成器:基于 suno.ai 的文字快速创作音乐网站

    Suno 音乐生成器是一个基于 NextJS 开发的非官方 suno.ai 音乐生成网站,用户可以通过输入 prompt 快速生成自己想要的歌曲。通过 JavaScript 逆向工程解析 suno.ai 生成歌曲的 API,内置 token 更新和保活功能,无需担心 token 过期。

  • Cubeo AI:AI助手,业务自动化

    Cubeo是一款AI助手,可帮助您的业务实现销售提升、高质量潜在客户生成、品牌建设和业务自动化。它可以为您的业务提供全天候的支持,包括市场营销、销售、潜在客户生成、客户支持、人力资源、内部流程等方面的自动化。

  • STORM:自动化生成深度长篇内容

    STORM是由斯坦福大学开发的系统,能够自动化编写具有广度和深度的长篇文章,类似于维基百科。它通过互联网搜索自动搜集资料,模拟专家与作者对话生成结构化大纲,并最终生成完整文章。STORM还具备文章润色功能,优化语句和结构,确保内容流畅准确。

  • 多种草AI:小红书AI创作工具

    多种草是一个专为自媒体博主、市场运营设计的 AI 智能创作平台,服务自媒体工作者在抖音、小红书、微信等全平台文案及图文撰写。它提供多种功能,包括小红书文案创作、小红书敏感词检测、小红书账号定位分析、文案配图生成、小红书文案加表情、内容选题灵感等。用户可以根据不同的需求,使用该工具生成符合小红书风格的文案和图文,提升内容质量和创作效率。

今日大家都在搜的词: