隨著2020全國兩會的召開,數字“新基建”作為熱門提案之一成為焦點話題。當前,我國數字經濟正邁向以新基建為戰略基石、以數據為關鍵要素、以產業互聯網為高級階段的時代。而產業互聯網的加速發展,對算力和安全等方面都提出了更高要求。依托二十年的安全防護能力和經驗沉淀,騰訊安全協同TEG安全平臺部、騰訊云星星海等團隊,針對新技術應用的動態發展,以新基建為土壤,以算力為中心動能,打造企業安全降本增效“利器”,全力幫助企業應對新趨勢下的安全威脅。 新趨勢下網絡數據激增,企業安全面臨算力“負重” 物聯網、5G網絡、IPv6越來越廣泛的應用,既為廣大行業的數字化演進提供了基礎性支撐,也對更加廣泛普遍的安全能力提出了新挑戰。面對新趨勢下的網絡數據激增,安全威脅的力度、深度、廣度前所未有,企業需要具備處理海量數據并發、高實時性、復雜度計算的強韌安全能力,而算力則是這些能力的基石。 首先,海量物聯網終端的接入,讓攻擊源及攻擊介質的量級以指數級速度增長,這就要求業務在高帶寬海量數據下實現對威脅的全面感知和溯源;其次,5G網絡賦予了互聯網業務更大帶寬、更低時延、更高速率的能力基礎的同時,也對企業的安全檢測和響應速度提出更高要求。尤其是在車聯網、VR、游戲等高交互業務場景的安全對抗中,防守方需借助強勁的算力支撐來實現毫秒級的低時延處理能力。 此外,隨著我國網絡基礎設施IPv6升級改造的基本完成,攻擊者可利用的IP資源池無限擴大且IP地址變得不再可信,因此基于IP地址維度的簡單策略已無法滿足防護需求,企業需要遠超一般業務的算力來支撐急劇增長的安全策略量級和復雜度。 總而言之,網絡數據總量及終端總量的急劇增長,對企業原有安全體系帶來沖擊。在此背景下,企業需要做好網絡安全算力準備,以支撐海量數據和復雜策略處理,對抗擁有數據端資源優勢的攻擊方。 以新基建為土壤,以算力為中心動能打造企業安全“利器” 作為產業互聯網的數字化助手,騰訊在5G、云計算、人工智能等領域鋪開的新基建藍圖已初見規模。而安全是產業數字化升級的基石,依托二十年沉淀的安全防護經驗和核心能力,騰訊安全針對新技術應用的動態發展,以新基建為土壤,通過持續增強底層安全算力,幫助企業應對新趨勢下的安全威脅。 以騰訊安全平臺部研發的T-Sec網絡入侵防護系統為例,在硬件層面,借助自主可控的騰訊云星星海AMD機型帶來的強勁算力,2019年平臺性能單核TCO(總體擁有成本)下降46%。2020年通過適配新機型,單機性能提升3倍,單核TCO再下降20%,每10G網絡流量檢測成本降低57%。由此,通過軟硬件協同適配和技術探索,最終實現了基于騰訊云星星海服務器的巨大降本增效收益。 在運行機制上,安全研發團隊自主研究開發業界前沿的運行時編譯技術。通過升級運行機制,系統性能提升了10倍,獲得30多項國家專利。借助不斷打磨的高性能算力,系統覆蓋了騰訊和騰訊云業務的全流量,支持TB級跨Region的雙向全局流量鏡像,具備微秒級網絡協議解析和毫秒級流量分析能力,支撐單機計算峰值相比初始版本提升50多倍,日支撐處理流量同比增長70%,更好地滿足客戶新基建時代的安全需求。 有算力,才能突破想象力。隨著新基建的持續推進,安全算力愈發成為產業互聯網的核心動能,并在騰訊安全生態能力建設和攻防對抗中持續發揮強大效益。騰訊將繼續加快推進工業互聯網、數據中心、云計算等新基建,筑牢數字經濟發展的戰略基石,同時加大產業安全投入與算力升級,為數字經濟的健康發展貢獻力量。 |