您的位置:首页 > 互联网

腾讯安全亮相Techo大会 为上云提供完备加密基础设施能力

发布时间:2019-11-08 11:49:51  来源:互联网     背景:

  11月6日-7日,首届腾讯 Techo 开发者大会在北京举行。在这场持续2天的技术盛宴中,全球5000多位开发者、超140位中外业界大咖齐聚一堂,带来了18场技术专题,7场极客硬核活动。

  在云安全技术与应用专场上,腾讯安全正式推出云数据安全中台。该中台具备全数据生命周期支持、完整的腾讯云产品生态集成以及随取随用的加密API/SDK服务三大特点,可助力企业极简构建云数据安全保护方案。此外,多位安全专家围绕移动和客户端安全、云原生数据安全、内容风控创新、Serverless服务安全、区块链安全、可信基础设施安全、智慧安全运营等领域带来一线实践经验分享。

  首发云数据安全中台,助力企业极简构建数据全生命周期防护

  数据全生命周期防护关键点是在数据的产生、流动、存储、使用及销毁过程中应用加密技术进行保护,并进行细粒度的身份认证和授权管控。过去密码技术存在三难——难做、难用、难管。在面向云、大数据和万物互联的时代又面临诸多新的场景和挑战。云上提供完备的覆盖全数据生命周期的加密基础设施能力对企业的密码安全合规至关重要。

  腾讯云数据安全负责人姬生利介绍说,腾讯云数据安全中台的核心使命就是适配多元业务场景,构建基于云技术的覆盖数据全生命周期安全的极简密码服务,从学术、研究、产业、产品等各个方面共建云上加密技术应用生态,为用户提供一个简单、透明、合规的密码技术服务平台。

  腾讯安全以 “腾讯云数据安全中台”为中心,打造了端到端的云数据全生命周期安全体系,以数据加密软硬件系统(CloudHSM/SEM)、密钥管理系统(KMS)以及凭据管理系统(SecretsManager)为核心,将密码运算、密码技术及密码产品以服务化、组件化的方式输出,并无缝集成至腾讯云产品中,实现从数据获取、事务处理及检索、数据分析与服务,数据访问与消费过程中的安全防护。

  借助腾讯云数据安全中台提供的极简化加密API/SDK服务,企业可以轻松地在各个业务环节中嵌入合规的加密及密码技术,便捷实现对现有业务的密码应用进行合规化改造,构建极简的云数据保护方案。目前,腾讯云数据安全中台已经应用在敏感数据加密、本地高性能数据加密、云上数据安全存储、敏感配置信息托管及加密等常见安全场景当中。

  披露移动、区块链、Serverless三大前沿领域最新安全态势

  产业互联网时代,移动安全的热度仍然居高不下。腾讯安全移动安全实验室高级研究员韩紫东表示,伴随着移动开发正在向轻应用/快应用、组件化/生态化以及万物互联的趋势演进,移动安全也呈现出生态桥接风险、账户体系安全风险、隐私泄露与移动“肉鸡”威胁等三大显著特点。

  其中,韩紫东重点介绍了针对Hybrid应用和物联网设备的一类新型攻击——桥接攻击(Bridge Attack)。这种抽象的桥通常由一些自定义方案或协议来实现,在某些情况下,桥的拓展能力会降低局域网中智能设备的安全防御级别,可被利用达到持续利用漏洞的效果。此时的Hybrid应用和物联网设备的安全性大大降低,甚至可能导致远程代码被执行,敏感数据可能会泄露,物联网设备也可能会被他人控制。

  区块链大火的同时仍然不能忽视其背后的安全隐患,腾讯安全云鼎实验室高级研究员乐元表示与现场的开发者分享了区块链的概念、联盟链的特点。目前而言,区块链的安全风险主要集中在主机运行环境、身份安全、数据安全、智能合约、协议五大方面。对此,腾讯安全云鼎实验室也形成了相应的解决方案。

  腾讯安全湛泸实验室高级研究员王凯,从宿主系统安全、网络设备安全和业务安全三个视角,剖析了公有云平台Serverless服务的安全性。他表示,公有云平台的安全攻防刚刚开始,Serverless作为一种新型云服务,为安全防护带来了新的场景和挑战,我们需要透过业务功能分析底层细节、总结安全场景,才能发现安全脆弱点。

  企业安全实操干货:如何守好“内容安全”和“安全运营”关?

  除了聚焦前沿技术领域的安全趋势,本届Techo开发者大会还针对企业安全实操带来了诸多创新实践。

  内容安全是近年来企业格外关注的热点话题,尤其是对电商、直播、游戏等承载大量网民互动的行业而言,一旦没守好“内容安全”关,不仅让用户体验受损,更会让平台自身遭遇风险。腾讯安全业务安全总监杨红表示,基于规则的检测方法很难适用现在丰富的网络环境,对于文本、图片、音频等不同传播渠道的不良内容,需要针对性地应用分类算法、机器学习、深度学习等技术,提高识别准确率和效率。目前,腾讯安全天御已实现对色情图片识别准确率99%、垃圾文本识别率高达99%、每0.02秒能够识别1秒的音频。

  对于企业安全运营迫切想解决的“误报率高”和“告警量大”两大痛点,腾讯安全平台部安全策略专家聂利权带来了“腾讯经验”—— 已接入腾讯300+业务线、150个IDC机房的腾讯天幕。腾讯天幕的威胁研判系统主要从威胁感知和威胁运营两个方面来提升安全运营的效能;借助深度学习、异常检测等方法来提升感知能力,同时借助无监督聚类方法和可视化技术来提升运营处理效率,从而让安全运营变得智慧起来。

  聂利权还表示,腾讯天幕本身不仅能够自身高效批量处置,目前也已将服务API化,可以联动各个安全厂商,实现解决数据中心的协同防御和安全治理,提升整体的安全运营效率。

  英特尔平台安全产品总监李志强也在分论坛上为开发者带来了可信计算环境在数据中心的实践应用。他说,数据除了存储状态、传输状态外,还有一种是在CPU运算状态中,英特尔推出的Intel SGS,可以实现数据动态管理和加密,构建完整的可信计算环境。

  云与万物互联时代,数据计算无处不在,安全风险也如影随形。腾讯安全致力于通过极简安全服务和专业技术能力,助力企业轻松应对数字化转型的安全挑战。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
全国携号转网下月底全面实行
(原标题:全国携号转网下月底全面实行 三大运营商发布多种优惠)...
日期:10-15
2019(第三届)新三板品牌峰会“金鲨鱼奖”评选即将截止
2019(第三届)新三板品牌峰会专家评审会将于3月22日在北京顺义赵全营镇新三板产业加速器召开。这标志......
日期:03-22
讯飞输入法BiuBiu键盘毕业主题 定格校园里的青春记忆
六月,充满不舍,我们从小学到大学迎来各种毕业分别,回想起一段又一段的时光,特别是在留言册上推......
日期:06-17
vivo发声明:国家利益高于一切,将中止与NBA的所有合作
10月8日消息 vivo官方刚刚发布声明称,针对休斯顿火箭队总经理莫雷近日发表的有关中国香港的错误言......
日期:10-08
从“新零售”到“新制造” 阿里巴巴的下一步
从“新零售”到“新制造”,阿里巴巴的“五新”战略有了发展引擎。...
日期:09-25
首届小Biu粉丝狂欢节来袭,苏宁招募粉丝参加CE China
9月9日,小Biu智能官方微博发布信息:“本Biu一周岁啦,感谢这一年大家的陪伴~9月19日,我在广......
日期:09-09
2000元免费:支付宝信用卡还款正式开始收取服务费
对于那些爱用支付宝还信用卡的用户来说,要特别注意了,因为从今天开始,支付宝要有一个大的调整。...
日期:03-26
一加电视将登陆中国,刘作虎:Awesome
9月27日消息 昨天,一加在印度正式推出了OnePlus TV,一加CEO刘作虎今天也晒出了OnePlus TV官方照。......
日期:09-27
MWC19上海| 融合是实现5G价值的关键
6月26-28日,MWC19上海活动期间,新华三集团联席总裁韩志刚在“5G峰会”上发表主题为&ldq......
日期:06-29
从点餐到送餐 看神鲜火锅用中国“智造”送餐机器人降本增效
这个黄金周,精彩登陆洛杉矶的“神鲜火锅”餐厅火了,引得当地顾客争相打卡,原因竟然是......
日期:10-10
终于等到你!百度智能小程序即日起开放申请!
9月25日,百度宣布智能小程序开放申请。百度作为移动互联网的流量巨头,在宣布推出智能小程序的第一......
日期:09-25
浩瀚视野,与你同程!来一场说走就走的旅行,就现在!
地大物博的中国,秋天的美景多得让人应接不暇,每个省份都有绝佳的秋色,每一寸土地都散发着浓浓的秋......
日期:09-24
协同发展 | 希沃交互智能录播助力江西省专递课堂建设
2019年9月5日,南昌市京安学校与希沃举行了“专递课堂实景案例展示”观摩活动。江西省电......
日期:09-12
数千支战队集结 荣耀暑期精英挑战赛区域半决赛正式开战
本周末,即8月3日至8月4日,荣耀暑期精英挑战赛区域半决赛在全国东、西、南、北四大战区,数千支战......
日期:08-04
长亭科技连续三年亮相国家网络安全宣传周
9月16日,2019年国家网络安全宣传周在天津正式拉开帷幕,主题为“网络安全为人民,网络安全靠......
日期:09-17
2019年,该买4G手机还是5G?看完你就不纠结了!
进入2019年后,不管是小米还是华为,或者是三星,都已经官宣自己今年上半年的发布会情况,并且透露......
日期:09-01
加强金融科技复合型人才培养,众安第二届大学生黑客松决赛即将开启
9月3日,由众安举办的第二届大学生黑客松大赛初赛结果揭晓,人工智能、区块链赛道各8支队伍晋级决赛,他们将在9月21日进行一...
日期:09-03
哒哒一下,区块链落地应用才是王道,跟我来创业
马云说“穷人是骑着单车去银行存钱的人,富人是开着跑车去银行借钱的人。有钱的人越来越有钱,......
日期:06-20
关于根证书与中间证书你该知道……
什么是根证书?什么是中间证书?提到这些,相信即使是获取并安装了SSL证书的人也会一脸懵。...
日期:10-23
现社会财务自由的痛点与智蜂的破釜沉舟
现今消费主义文化盛行,在年轻群体里已经成为一种大势所趋。而与之相对的,年轻人在收入来源上却远......
日期:04-09