2015年春晚可谓屏幕前的观众最为忙碌的一年,以春晚的红包为例,春晚当天的微信红包大概有110亿摇一摇的互动总量。公开数据是有10亿次的微信红包收发量,而所有的恶意请求达24万种。在这个时间内,对腾讯微信红包的暴力破解有839万次,外部的渗透尝试有197万次,撞库超10亿次……
这一切,都离不开从事微信、QQ等业务安全团队的支持。作为加入腾讯十年的老兵,周斌一直在腾讯负责后台开发和安全项目。在周斌看来,“腾讯整个发展史其实就是一个与黑产的传统对抗史。所有这些腾讯在历史上所积累的安全能力,都会化作云安全对外开放……”
那么,在如今攻击肆虐、黑产横行的时代,除了护航红包,腾讯云安全都干了什么?在腾讯云会客厅访谈会上,腾讯云安全负责人周斌将为我们一一揭开谜底。
十年积淀 安全产品体系全面解读
在访谈会上,周斌首次系统地梳理了腾讯云安全的产品体系,正是腾讯在安全领域十数年的积累,才有了如今丰富全面的安全产品体系。
腾讯云的安全产品分为基础服务和高级服务两大体系,基础服务包含DDoS防护、WAF防护和云主机防护,免费为所有腾讯云用户开放;高级服务囊括DDoS高防、大禹系统、天御系统、乐固以及定制级专家服务,面向所有行业客户开放,不管是腾讯云的用户,还是非腾讯云用户,都可以享受同等的专业服务。
大禹定位为网站安全防护整体解决方案。与以往版本相比,全新发布的大禹4.0提供包括DDoS&CC防护、Web漏洞扫描、WAF、反DNS劫持、安全认证、加速在内的六大能力,为企业提供更高级别、更全面的网站安全防护。除日前助锤子科技官网恢复正常外,艺龙旅行、同程旅游、土巴兔、富途证券等企业也正在使用大禹系统。
业务安全产品天御面向行业用户开放。天御具备活动防刷、防恶意注册、防恶意登录、验证码、消息过滤、关键词检测、文件检测7大能力,能够对抗恶意刷单、垃圾消息等网络攻击行为,助力企业构建安全稳定的网络环境。除帮助聚美识别恶意账号、防刷单外,58同城、京东、大众点评、7天酒店等也在使用腾讯云天御系统。
即将发布的乐固是主打移动安全防护。乐固可以为APP开发者提供涵盖审计监控、加固、安全SDK等功能的一站式安全解决方案。开发者可以通过乐固的审计和渠道监控发现自身应用存在的安全漏洞或被重打包的情况,发现被重打包状况后,开发者可以通过乐固对应用加固进行补救。
持续投入 为云安全生态添砖加瓦
随着越来越多的企业迁移至云平台,针对云上企业的攻击也将越发猖狂。攻击与防护对抗不断升级,未来很有可能出现峰值流量超过1T的单个攻击事件;在数据价值突显的时代,数据安全更加不可避免地成为网络攻击的首要目标,相应的安全防护也将受到严峻挑战。
在前不久举行的首届腾讯云技术峰会上,腾讯公布其“云+未来”规划版图,作为规划的重要组成部分,腾讯云安全能力和开放计划引发关注。相继的安全产品升级和新品推出则将为企业带来持续的云安全能力。腾讯云于今年开始开放,目前已与安全狗达成合作,今后将以开放心态与更多厂商取得合作,共同为企业提供更好的安全服务。
腾讯在让红包飞的同时也意在让云安全飞,与更多有实力有担当的第三方安全企业一道建设安全的云生态,提供可靠的云安全服务,肩负起守护“互联网+”时代的大命。