速度云 腾讯副总裁丁珂：新基建加速中国上云速度 云安全已成为安全主战场

2020年9月9日至11日，一年一度的腾讯全球数字生态大会正式召开。围绕“未来经济，数字优先”的主题，许多嘉宾讨论了工业互联网的深化发展和数字经济对社会发展的推动作用。作为工业互联网的重要基础，工业安全也成为会议的焦点。

在会议第一天的“未来经济峰会”上，腾讯副总裁丁可就“行业云，安全第一”发表了主旨演讲。他指出，如果把新的基础设施比作“道路”，把工业互联网比作“智能汽车”，那么安全应该是汽车的底盘，是保证“智能汽车”安全平稳运行的前提。随着新基础设施和云基础设施建设的深入，安全重心发生转移，云安全成为安全的主战场。云计算是应对数字时代安全问题的“最佳解决方案”。

腾讯高级执行副总裁、云与智能产业集团总裁唐道生也指出，安全是产业数字化的“基础”，各单位需要建立适合数字时代的安全体系，以数据为保护对象，将安全措施带到数据流通的每一个环节。

腾讯安全作为行业安全的领头羊，不仅赋予其内部产品原生的安全能力，也帮助行业在数字抗疫方面具备腾讯级的安全防护能力。疫情期间，腾讯在医疗、教育、在线会议等方向的业务发展迅速。腾讯的安全依靠20多年的技术和人才团队的积累来保证业务安全。两会期间，腾讯安全团队帮助腾讯云帮助两会应用，围绕大流量DDoS攻击、针对应用层漏洞的网络入侵和服务器级攻击，构建了全面的安全防护体系。通过访问腾讯安全运营中心，可以实时监控各个攻击面的安全状态。在广交会上，腾讯安保作为再保险团队，在广交会开幕前两个月致力于安全建设，开展了风险评估、漏洞测试、攻防演练等大量工作。展会期间，腾讯安保24小时值班，最终确保零安全风险、零安全事故。此外，腾讯安防还服务于18大行业的12000多家客户。

丁伟表示，在消费互联网时代，腾讯将承担起守护10亿用户安全的责任；随着工业互联网的快速发展，腾讯安全将继续与产业链生态伙伴携手，开启腾讯级安全能力，促进安全效益的实现。

以下是腾讯副总裁丁伟的全文:

尊敬的各位嘉宾和媒体朋友，大家早上好。

刚才唐老师和大家分享了“未来经济，数字优先”的真知灼见。我想沿着这个思路与您讨论一下新基础架构和安全性的话题。

新基础设施的部署和实施，将进一步放大5G、AI、云计算等关键技术在工业互联网发展中的价值，为数字经济发展注入新的动能。新技术的应用和新格式的发展必将带来更多新的安全挑战。安全是工业互联网发展的必要前提。

如果把新的基础设施比作一条“路”，把工业互联网比作一辆“智能汽车”，那么安全应该是汽车的底盘，是保证“智能汽车”安全平稳行驶的前提。

腾讯作为产业安全的领头羊，在保证自身业务发展的同时，积极与产业链中的生态伙伴合作，致力于巩固“产业互联网安全基础”，开放自身技术和能力积累，为数字经济发展保驾护航。

今年突如其来的疫情，是对“工业互联网底盘”稳定性的最好考验。腾讯自己的业务经受了很大的考验，这里可以分享两个案例。

第一个是腾讯大会。

受疫情在线办公的影响，从今年2月开始，腾讯会议用户急剧增加，上线后两个月日常工作突破1000万，成为“全国会议软件”，云毕业、云签约、云教学、云会议等诸多“新姿态”。这给用户数据安全、内容安全和应用安全带来了巨大的考验。为此，我们成立了一个再保险团队，以实现数据、网络、管理和访问策略的多重安全保护，并保持用户安全底线。

第二，小程序的安全性。

疫情期间，小程序成为网上“抗疫”的必备工具。政务、医疗、社区管理等公共服务的小程序包含大量重要数据，对稳定性和安全性要求很高。我们推出了针对小程序的“微应急”安全防护方案，客户可以通过云直接部署，确保小程序从启动到运行的整个生命周期的安全性。现在这个方案已经应用到200多个城市的公共服务中。

在疫情的极端情况下，我们反应良好，顶住压力，解决了大量突发问题。现在回想起来，疫情期间，我们走出了新规范，树立了新的安全模式。

我们率先制定了一些国际标准，如零信任安全、物联网安全和安全风险控制。云安全产品先后被Gartner、Forrester、IDC、Sullivan等国际权威安全报告推荐，获得“大满贯”。腾讯申请了1500多项云安全技术专利，居行业第一，超过第二名50%以上。不仅在国内，而且在国际上，面对新的安全问题，我们是探索者和开拓者。

目前，我们正处于安全行业的一个重要转折点。随着新基础设施和云基础设施的深入，当前安全的重点已经转移，云安全已经成为安全的主战场。

一方面，云计算的市场规模正在迅速扩大。根据通信研究所的数据，2019年中国云计算市场规模将达到1334亿元，预计到2022年将达到2900亿元。另一方面，云安全变得越来越重要。腾讯安全情报数据显示，云资源作为攻击源的比例已经占到国内所有攻击源的45.55%，大约三分之二的网络DDoS攻击都以云平台IP为目标；一旦发生安全事件，会给企业带来致命的损失。

同时，我们也要认识到，我国安防行业的完备性与数字化的发展速度还有很大差距，主要体现在三个方面:

第一，申请门槛太高。比如一些大型企业往往在设计的IT架构上补充安全模块，实现完全兼容。其次是成本问题。三是数字化发展太快，企业很难做到实时迭代更新和适配。

有几个关键途径可以系统地解决当前的安全思维和部署差距。

一个是“安全左移”。要在思维上左移，要从企业宏观的角度，把安全作为CEO的第一手工程来关注。要在过程中左移，安全要放在生产过程的首位。

二是要“缩小攻击面”，通过AI和大数据提前发现和处理异常，降低高风险环节的权威性，降低风险概率。对于重要的数据资产，积极控制暴露时间窗口和资产暴露的空之间的位置，可以有效规避风险。

第三，要加强“供应链安全”。大型企业或政府非常重视自身的安全，因此攻击者开始通过供应链中的第三方潜入系统进行攻击。产业链中的相关方应置于相同的安全框架、标准和监管之下，或纳入相同的防御体系。

但是，对于一个企业来说，要做到以上三个方面太难了。对于大多数客户来说，购买安全设备、投资研发、聘请专家的成本负担非常高，白手起家建立自建防御体系是不现实的。我们做什么呢在我看来，尚云是解决数字时代安全问题的“最佳解决方案”。

腾讯在安全方面努力了20多年，建立了几个安全实验室和工作组，拥有3500多人的专业安全团队，在安全技术研究和安全攻防方面处于世界领先地位。依托云原生安全理念，我们构建了一个云适配的原生安全产品架构，不仅可以有效保障腾讯云平台本身的安全，还可以使云上的企业有效降低安全运营门槛，提高整体安全水平。这部分内容将在CSS安全峰会上由我的同事详细分享。

在工业安全领域，腾讯安全为18大行业的12000多家客户提供了安全服务；它为300多个政府机构提供服务，并为1000多个移动政府服务提供安全性。在两会、广交会等大型峰会期间，腾讯提供了完整的安全服务。

行业有千万步，安全第一步。在过去消费互联网的发展中，腾讯安全践行了自己的责任，承担了守护10亿用户安全的责任；随着当前工业互联网的快速发展，腾讯安全有责任再次扛起大旗，与产业链生态伙伴携手，开启腾讯级安全能力，促进安全和包容性的实现。

谢谢大家。