隨著 2020 全國兩會的召開，數(shù)字“新基建”作為熱門提案之一成為焦點話題。當(dāng)前，我國數(shù)字經(jīng)濟正邁向以新基建為戰(zhàn)略基石、以數(shù)據(jù)為關(guān)鍵要素、以產(chǎn)業(yè)互聯(lián)網(wǎng)為高級階段的時代。而產(chǎn)業(yè)互聯(lián)網(wǎng)的加速發(fā)展，對算力和安全等方面都提出了更高要求。依托二十年的安全防護能力和經(jīng)驗沉淀，騰訊安全協(xié)同TEG安全平臺部、騰訊云星星海等團隊，針對新技術(shù)應(yīng)用的動態(tài)發(fā)展，以新基建為土壤，以算力為核心動能，打造企業(yè)安全降本增效“利器”，全力幫助企業(yè)應(yīng)對新趨勢下的安全威脅。
新趨勢下網(wǎng)絡(luò)數(shù)據(jù)激增，企業(yè)安全面臨算力“負(fù)重”
物聯(lián)網(wǎng)、5G網(wǎng)絡(luò)、IPv6 越來越廣泛的應(yīng)用，既為廣大行業(yè)的數(shù)字化演進(jìn)提供了基礎(chǔ)性支撐，也對更加廣泛普遍的安全能力提出了新挑戰(zhàn)。面對新趨勢下的網(wǎng)絡(luò)數(shù)據(jù)激增，安全威脅的力度、深度、廣度前所未有，企業(yè)需要具備處理海量數(shù)據(jù)并發(fā)、高實時性、復(fù)雜度計算的強韌安全能力，而算力則是這些能力的基石。
首先，海量物聯(lián)網(wǎng)終端的接入，讓攻擊源及攻擊介質(zhì)的量級以指數(shù)級速度增長，這就要求業(yè)務(wù)在高帶寬海量數(shù)據(jù)下實現(xiàn)對威脅的全面感知和溯源；其次，5G網(wǎng)絡(luò)賦予了互聯(lián)網(wǎng)業(yè)務(wù)更大帶寬、更低時延、更高速率的能力基礎(chǔ)的同時，也對企業(yè)的安全和響應(yīng)速度提出更高要求。尤其是在車聯(lián)網(wǎng)、VR、游戲等高交互業(yè)務(wù)場景的安全對抗中，防守方需借助強勁的算力支撐來實現(xiàn)毫秒級的低時延處理能力。
此外，隨著我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6 升級改造的基本完成，攻擊者可利用的IP資源池?zé)o限擴大且IP地址變得不再可信，因此基于IP地址維度的簡單策略已無法滿足防護需求，企業(yè)需要遠(yuǎn)超一般業(yè)務(wù)的算力來支撐急劇增長的安全策略量級和復(fù)雜度。
總而言之，網(wǎng)絡(luò)數(shù)據(jù)總量及終端總量的急劇增長，對企業(yè)原有安全體系帶來沖擊。在此背景下，企業(yè)需要做好網(wǎng)絡(luò)安全算力準(zhǔn)備，以支撐海量數(shù)據(jù)和復(fù)雜策略處理，對抗擁有數(shù)據(jù)端資源優(yōu)勢的攻擊方。
以新基建為土壤，以算力為核心動能打造企業(yè)安全“利器”
作為產(chǎn)業(yè)互聯(lián)網(wǎng)的數(shù)字化助手，騰訊在5G、云計算、人工智能等領(lǐng)域鋪開的新基建藍(lán)圖已初見規(guī)模。而安全是產(chǎn)業(yè)數(shù)字化升級的基石，依托二十年沉淀的安全防護經(jīng)驗和核心能力，騰訊安全針對新技術(shù)應(yīng)用的動態(tài)發(fā)展，以新基建為土壤，通過持續(xù)增強底層安全算力，幫助企業(yè)應(yīng)對新趨勢下的安全威脅。
以騰訊安全平臺部研發(fā)的T-Sec網(wǎng)絡(luò)入侵防護系統(tǒng)為例，在硬件層面，借助自主可控的騰訊云星星海AMD機型帶來的強勁算力， 2019 年平臺性能單核TCO（總體擁有成本）下降46%。 2020 年通過適配新機型，單機性能提升 3 倍，單核TCO再下降20%，每10G網(wǎng)絡(luò)流量檢測成本降低57%。由此，通過軟硬件協(xié)同適配和技術(shù)探索，最終實現(xiàn)了基于騰訊云星星海服務(wù)器的巨大降本增效收益。
在運行機制上，安全研發(fā)團隊自主研究開發(fā)業(yè)界前沿的運行時編譯技術(shù)。通過升級運行機制，系統(tǒng)性能提升了 10 倍，獲得 30 多項國家專利。借助不斷打磨的高性能算力，系統(tǒng)覆蓋了騰訊和騰訊云業(yè)務(wù)的全流量，支持TB級跨Region的雙向全局流量鏡像，具備微秒級網(wǎng)絡(luò)協(xié)議解析和毫秒級流量分析能力，支撐單機計算峰值相比初始版本提升 50 多倍，日支撐處理流量同比增長70%，更好地滿足客戶新基建時代的安全需求。
有算力，才能突破想象力。隨著新基建的持續(xù)推進(jìn)，安全算力愈發(fā)成為產(chǎn)業(yè)互聯(lián)網(wǎng)的核心動能，并在騰訊安全生態(tài)能力建設(shè)和攻防對抗中持續(xù)發(fā)揮強大效益。騰訊將繼續(xù)加快推進(jìn)工業(yè)互聯(lián)網(wǎng)、數(shù)據(jù)中心、云計算等新基建，筑牢數(shù)字經(jīng)濟發(fā)展的戰(zhàn)略基石，同時加大產(chǎn)業(yè)安全投入與算力升級，為數(shù)字經(jīng)濟的健康發(fā)展貢獻(xiàn)力量。
隨著 2020 全國兩會的召開，數(shù)字“新基建”作為熱門提案之一成為焦點話題。當(dāng)前，我國數(shù)字經(jīng)濟正邁向以新基建為戰(zhàn)略基石、以數(shù)據(jù)為關(guān)鍵要素、以產(chǎn)業(yè)互聯(lián)網(wǎng)為高級階段的時代。而產(chǎn)業(yè)互聯(lián)網(wǎng)的加速發(fā)展，對算力和安全等方面都提出了更高要求。依托二十年的安全防護能力和經(jīng)驗沉淀，騰訊安全協(xié)同TEG安全平臺部、騰訊云星星海等團隊，針對新技術(shù)應(yīng)用的動態(tài)發(fā)展，以新基建為土壤，以算力為核心動能，打造企業(yè)安全降本增效“利器”，全力幫助企業(yè)應(yīng)對新趨勢下的安全威脅。
新趨勢下網(wǎng)絡(luò)數(shù)據(jù)激增，企業(yè)安全面臨算力“負(fù)重”
物聯(lián)網(wǎng)、5G網(wǎng)絡(luò)、IPv6 越來越廣泛的應(yīng)用，既為廣大行業(yè)的數(shù)字化演進(jìn)提供了基礎(chǔ)性支撐，也對更加廣泛普遍的安全能力提出了新挑戰(zhàn)。面對新趨勢下的網(wǎng)絡(luò)數(shù)據(jù)激增，安全威脅的力度、深度、廣度前所未有，企業(yè)需要具備處理海量數(shù)據(jù)并發(fā)、高實時性、復(fù)雜度計算的強韌安全能力，而算力則是這些能力的基石。
首先，海量物聯(lián)網(wǎng)終端的接入，讓攻擊源及攻擊介質(zhì)的量級以指數(shù)級速度增長，這就要求業(yè)務(wù)在高帶寬海量數(shù)據(jù)下實現(xiàn)對威脅的全面感知和溯源；其次，5G網(wǎng)絡(luò)賦予了互聯(lián)網(wǎng)業(yè)務(wù)更大帶寬、更低時延、更高速率的能力基礎(chǔ)的同時，也對企業(yè)的安全和響應(yīng)速度提出更高要求。尤其是在車聯(lián)網(wǎng)、VR、游戲等高交互業(yè)務(wù)場景的安全對抗中，防守方需借助強勁的算力支撐來實現(xiàn)毫秒級的低時延處理能力。
此外，隨著我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6 升級改造的基本完成，攻擊者可利用的IP資源池?zé)o限擴大且IP地址變得不再可信，因此基于IP地址維度的簡單策略已無法滿足防護需求，企業(yè)需要遠(yuǎn)超一般業(yè)務(wù)的算力來支撐急劇增長的安全策略量級和復(fù)雜度。
總而言之，網(wǎng)絡(luò)數(shù)據(jù)總量及終端總量的急劇增長，對企業(yè)原有安全體系帶來沖擊。在此背景下，企業(yè)需要做好網(wǎng)絡(luò)安全算力準(zhǔn)備，以支撐海量數(shù)據(jù)和復(fù)雜策略處理，對抗擁有數(shù)據(jù)端資源優(yōu)勢的攻擊方。
以新基建為土壤，以算力為核心動能打造企業(yè)安全“利器”
作為產(chǎn)業(yè)互聯(lián)網(wǎng)的數(shù)字化助手，騰訊在5G、云計算、人工智能等領(lǐng)域鋪開的新基建藍(lán)圖已初見規(guī)模。而安全是產(chǎn)業(yè)數(shù)字化升級的基石，依托二十年沉淀的安全防護經(jīng)驗和核心能力，騰訊安全針對新技術(shù)應(yīng)用的動態(tài)發(fā)展，以新基建為土壤，通過持續(xù)增強底層安全算力，幫助企業(yè)應(yīng)對新趨勢下的安全威脅。
以騰訊安全平臺部研發(fā)的T-Sec網(wǎng)絡(luò)入侵防護系統(tǒng)為例，在硬件層面，借助自主可控的騰訊云星星海AMD機型帶來的強勁算力， 2019 年平臺性能單核TCO（總體擁有成本）下降46%。 2020 年通過適配新機型，單機性能提升 3 倍，單核TCO再下降20%，每10G網(wǎng)絡(luò)流量檢測成本降低57%。由此，通過軟硬件協(xié)同適配和技術(shù)探索，最終實現(xiàn)了基于騰訊云星星海服務(wù)器的巨大降本增效收益。
在運行機制上，安全研發(fā)團隊自主研究開發(fā)業(yè)界前沿的運行時編譯技術(shù)。通過升級運行機制，系統(tǒng)性能提升了 10 倍，獲得 30 多項國家專利。借助不斷打磨的高性能算力，系統(tǒng)覆蓋了騰訊和騰訊云業(yè)務(wù)的全流量，支持TB級跨Region的雙向全局流量鏡像，具備微秒級網(wǎng)絡(luò)協(xié)議解析和毫秒級流量分析能力，支撐單機計算峰值相比初始版本提升 50 多倍，日支撐處理流量同比增長70%，更好地滿足客戶新基建時代的安全需求。
有算力，才能突破想象力。隨著新基建的持續(xù)推進(jìn)，安全算力愈發(fā)成為產(chǎn)業(yè)互聯(lián)網(wǎng)的核心動能，并在騰訊安全生態(tài)能力建設(shè)和攻防對抗中持續(xù)發(fā)揮強大效益。騰訊將繼續(xù)加快推進(jìn)工業(yè)互聯(lián)網(wǎng)、數(shù)據(jù)中心、云計算等新基建，筑牢數(shù)字經(jīng)濟發(fā)展的戰(zhàn)略基石，同時加大產(chǎn)業(yè)安全投入與算力升級，為數(shù)字經(jīng)濟的健康發(fā)展貢獻(xiàn)力量。
