會(huì )上，騰訊云正式公開(kāi)了在云安全領(lǐng)域的AI戰略布局，包含AI安全能力矩陣與產(chǎn)品矩陣，將騰訊云AI能力在安全場(chǎng)景下對外開(kāi)放。騰訊云還發(fā)布了全流程數據安全保護方案——數盾，并聯(lián)合多家企業(yè)共同成立DDoS防護聯(lián)盟，聯(lián)手對抗DDoS威脅。此外，來(lái)自中國信息安全認證中心、IDC、順豐、微眾銀行、快牛金科、派網(wǎng)軟件、天特信科技等企業(yè)機構的多名資深安全專(zhuān)家也在現場(chǎng)做了專(zhuān)題分享。
將AI能力應用到安全領(lǐng)域
騰訊云展示安全AI布局
騰訊云副總裁、騰訊社交網(wǎng)絡(luò )與騰訊云安全負責人黎巍強調：“在黑客將AI能力作為攻擊利器之前，安全需要以AI打造出堅盾。” 他指出，基于海量安全數據，騰訊對AI安全的探索已經(jīng)走過(guò)很長(cháng)的一段歷程，而目前，騰訊海量業(yè)務(wù)積累下來(lái)的AI安全能力，正通過(guò)騰訊云全面對外開(kāi)放。
騰訊云發(fā)布的AI安全能力矩陣圖，以大數據、機器學(xué)習、圖計算、知識庫等核心技術(shù)為基礎，發(fā)展以安全為導向的社交圖譜分析、圖像自動(dòng)識別、知識表達與推理、自然語(yǔ)言處理四大當前熱門(mén)AI領(lǐng)域為組合，形成智能身份鑒定、威脅情報分析、異常流量檢測、網(wǎng)絡(luò )攻擊溯源、人機行為識別、惡意圖片識別、垃圾文本檢測等7項技術(shù)應用。
騰訊云將上述AI安全能力與不同場(chǎng)景結合，便誕生了對應的AI安全產(chǎn)品矩陣。目前，騰訊云上應用到AI能力的安全產(chǎn)品已經(jīng)涵蓋業(yè)務(wù)安全（天御）、主機安全（云鏡）、數據安全（數盾）、移動(dòng)安全（樂(lè )固）、賬號安全（祝融）、網(wǎng)站與流量安全、內容安全、風(fēng)控安全等8項安全解決方案，實(shí)現由技術(shù)能力到場(chǎng)景應用的閉環(huán)貫通。
AI安全產(chǎn)品背后
擁有由大數據驅動(dòng)的AI安全引擎
機器學(xué)習是重要的AI能力，騰訊云專(zhuān)家工程師成杰峰博士在會(huì )上指出了機器學(xué)習在安全領(lǐng)域應用的兩大阻礙：一是樣本問(wèn)題，不存在天然的惡意攻擊樣本，且攻擊的不斷變種使得樣本本身也具有時(shí)效性；二是精度問(wèn)題，誤殺或漏判都會(huì )產(chǎn)生較高代價(jià)，所以對算法的門(mén)檻很高，精度通常在99%以上。
針對這些難點(diǎn)，騰訊云已經(jīng)打造出成熟的AI安全引擎：基于大規模圖挖掘去不斷地分析提取不良帳號、惡意IP和黑產(chǎn)設備，進(jìn)而收集各類(lèi)惡意和攻擊，最終形成AI模型的樣本。結合深度學(xué)習、自然語(yǔ)言處理和計算機視覺(jué)等AI能力，能夠提供高精度預測模型和抽取黑產(chǎn)實(shí)體及特征的利器。
以騰訊云業(yè)務(wù)安全產(chǎn)品天御為例，基于A(yíng)I安全引擎，正每天為東鵬特飲提供超過(guò)200萬(wàn)次風(fēng)險判定請求，有效阻擋產(chǎn)業(yè)化的羊毛黨刷走營(yíng)銷(xiāo)資源，實(shí)現更加安全有效的互聯(lián)網(wǎng)營(yíng)銷(xiāo)，每年可以節約三千多萬(wàn)元。
開(kāi)放騰訊數據安全積累
發(fā)布全流程數據安全保護方案——數盾
有報告顯示，2016年相比較2014年全球大規模數據泄漏事件增長(cháng)103%，平均每5小時(shí)就有一起數據泄漏事件發(fā)生，全球泄漏數據量近50億條，曾經(jīng)發(fā)生過(guò)數據泄露的企業(yè)竟多達80%。
騰訊云專(zhuān)家工程師崔子翊指出：“隨著(zhù)數據規模的增加，單點(diǎn)布防的傳統數據安全已經(jīng)不能滿(mǎn)足大數據時(shí)代的安全發(fā)展需求。”為此，騰訊云在會(huì )上正式發(fā)布了全流程數據安全保護方案——數盾。
騰訊云數盾是一款匯集了騰訊十余年數據保護經(jīng)驗，經(jīng)歷數百騰訊業(yè)務(wù)的數據保護實(shí)踐，由數千人團隊資源投入打造的數據安全方案。不僅是業(yè)界首例搭配同態(tài)加密的數據安全產(chǎn)品，還提供QQ同款的數據加密方案，能夠將單條密碼的暴力破解時(shí)間從數周延長(cháng)到數千年。
數盾不僅能針對數據生命周期內的創(chuàng )建、存儲、傳輸、訪(fǎng)問(wèn)、使用和銷(xiāo)毀等每個(gè)階段，應用不同安全防護。還能通過(guò)密碼加密、大數據動(dòng)態(tài)加密、身份管理、認證管理、授權管理、實(shí)時(shí)防護、審計預警等功能的實(shí)現，配合騰訊云全流程安全生態(tài)環(huán)境，提供系統化的安全防護。此外，數盾還獨創(chuàng )6把鑰匙端端驗證機制，擁有提供PB級大數據處理能力、千億級訪(fǎng)問(wèn)請求審計能力，并全套配備了API和模塊組件，使得豐富的保護能力和架構能簡(jiǎn)快速接入，經(jīng)過(guò)簡(jiǎn)單配置即可投入使用。
騰訊云聯(lián)手多家企業(yè)成立DDoS防護聯(lián)盟
本次大會(huì )也重點(diǎn)討論到了日益嚴峻的DDoS形勢，騰訊云安全技術(shù)總監方勇指出：“針對企業(yè)的DDoS攻擊逐漸顯露出高度組織化、超大流量等趨勢。”為應對威脅，騰訊云早已推出大禹BGP高防，依靠大禹BGP高防先進(jìn)特征識別算法進(jìn)行精確清洗，以幫助企業(yè)抵御Syn Flood、ICMP Flood等各種大流量DDoS攻擊。
除了依托人工智能與大數據等前沿技術(shù)，生態(tài)合作也是騰訊云智慧安全的一貫思路。在大禹BGP高防的基礎上，為了更好地助力行業(yè)應對DDoS威脅，本次大會(huì )騰訊云還宣布聯(lián)合與會(huì )的遼寧途隆、唯一網(wǎng)絡(luò )、睿偉網(wǎng)絡(luò )、帝恩思共同成立DDoS防護聯(lián)盟，未來(lái)將在DDoS大數據及態(tài)勢感知、協(xié)同防護、黑產(chǎn)打擊方面進(jìn)行深度合作，聯(lián)手對抗DDoS，共建安全的網(wǎng)絡(luò )空間。
DDoS 防護聯(lián)盟發(fā)布現場(chǎng)
除上述重要發(fā)布外，多位行業(yè)安全大咖也在大會(huì )現場(chǎng)分享了他們對云安全的獨到見(jiàn)解。中國信息安全認證中心張劍主任與大家探討了大數據環(huán)境下的個(gè)人隱私保護；IDC項目副總裁Sean Pike分享了自己對全球云端安全的趨勢預測；順豐集團信息安全與內控處負責人劉新凱、微眾銀行基礎科技產(chǎn)品部負責人盧道和、快牛金科CTO胡亮分享了各自領(lǐng)域的安全實(shí)踐經(jīng)驗；派網(wǎng)軟件CEO孫朝暉、天特信科技創(chuàng )始人高春輝都分享了重要的安全觀(guān)點(diǎn)。
此次大會(huì )，騰訊云聚焦AI及大數據在云上安全的實(shí)踐，全面展示安全AI的布局，相信將激發(fā)安全行業(yè)對AI應用的更多思考。至此，騰訊云“AI即服務(wù)”的戰略與“智能云”概念在安全領(lǐng)域的布局已十分清晰，將基于大數據AI引擎，將核心AI能力與不同安全場(chǎng)景結合，打造更具智慧安全的云上環(huán)境。
