腾讯方斌：产业互联网时代政企机构成网络安全防御主体

随着AI、大数据、云计算等新技术发展，传统产业数字化进程持续深化，在驱动产业发展机遇的同时，也带来了更为严峻的安全挑战。网络安全威胁数量激增、攻击手法更加复杂多样，传统的安全防护已经难以满足企业安全需求。与此同时，国家相继出台了网络安全法、安全等级保护2.0相关标准，进一步引导和强化企业和机构的安全责任与要求。面对新的形势，无论是政府还是企业都在思考如何进一步提升网络安全防护能力。

近日，腾讯安全副总裁方斌第五届互联网安全领袖峰会（CSS）大中型政企通用安全专场上指出，在产业互联网时代，政企机构成网络安全防御主体。据腾讯安全《2019上半年企业安全报告》显示，截止今年6月底，有83%的企业终端至少存在一个高危漏洞未修复；其中教育、政府、医疗、科技等行业，更是各类病毒感染事件中的“大热门”。产业数字化转型催生安全形势变化，对安全管理提出更高要求。通过提升企业安全运营效率，保障业务高效运转，也将进一步释放生产力，助力企业更好地把握产业发展的机遇。

记者了解到，针对困扰企业和政府机构的网络安全管理问题，腾讯安全提出了打造以腾讯御见安全中心（SOC）为基础，接入腾讯内部及生态合作伙伴安全能力的一体化智慧安全管理体系，适应不同的行业实际需要，实现全天候、24小时的情报感知、攻击防御，并助力提升安全规划、管理效率。

作为腾讯安全重磅打造的“大数据+智能化”安全管理平台，腾讯御见安全中心（SOC）立足于腾讯20年服务10亿级用户、服务大量产业互联网场景的安全实践经验，充分发挥数据、技术、人才等多方面优势，有效打通安全管理中的检测、分析、响应处置等环节，实现企业级安全威胁的全方位检测、智能化分析、高效率处置。

区别于传统SOC，腾讯御见安全中心以“智能驱动安全运营”为技术核心，具备一体化、自动化和可视化三大特点。据腾讯安全技术专家梁玉博士介绍，首先，腾讯御见安全中心扮演着安全运营与风险管理的“航母”，将安全运营过程中的安全防护设施、流程机制等纳入同一框架内，构建统一的安全控制平面，这奠定智能驱动安全管理的基础。在此基础上，腾讯御见安全中心构建了自动化安全体系。例如，可结合云原生特性，实现自动化的持续风险监测、及时的风险闭环；可通过“AI辅助”进行自动化的安全事件分析，提升安全运营效率。最后， 通过可视化技术，来帮助安全人员更有效的理解和处理安全数据。例如，可通过可视化技术和灵活的交互方式来提升AI分析结果的说服力和可解释性。

（图：腾讯御见安全中心可视化大屏）

目前，腾讯御见安全中心已经深度应用在上汽、建设银行等企业的网络安全体系之中，其高效率、智能化、可视化的安全运维能力备受客户认可。据上汽集团安全技术专家万争介绍，腾讯御见安全中心迎合了云端环境的安全防护和运营需求， 通过可视化、AI等能力与安全技术结合，帮助上汽云中心打造了“威胁能感知、事件处理快、绩效看得到”的新型安全管理模式，实现了“安全”与“效率”兼得。

在具体的安全防护场景方面，腾讯安全还围绕政企客户最关注的人机关系和终端安全问题，从合规性出发，提供了覆盖终端防护及管理、办公网络、移动业务等多种场景的终端一体化安全解决方案，结合腾讯御点终端安全管理系统、零信任无边界办公系统（iOA）、统一端点管理系统（UEM）等，助力政企客户提升安全运营管理效率。