隨著 2020 全國(guó)兩會(huì)的召開，數(shù)字“新基建”作為熱門提案之一成為焦點(diǎn)話題。當(dāng)前，我國(guó)數(shù)字經(jīng)濟(jì)正邁向以新基建為戰(zhàn)略基石、以數(shù)據(jù)為關(guān)鍵要素、以產(chǎn)業(yè)互聯(lián)網(wǎng)為高級(jí)階段的時(shí)代。而產(chǎn)業(yè)互聯(lián)網(wǎng)的加速發(fā)展，對(duì)算力和安全等方面都提出了更高要求。依托二十年的安全防護(hù)能力和經(jīng)驗(yàn)沉淀，騰訊安全協(xié)同TEG安全平臺(tái)部、騰訊云星星海等團(tuán)隊(duì)，針對(duì)新技術(shù)應(yīng)用的動(dòng)態(tài)發(fā)展，以新基建為土壤，以算力為核心動(dòng)能，打造企業(yè)安全降本增效“利器”，全力幫助企業(yè)應(yīng)對(duì)新趨勢(shì)下的安全威脅。
新趨勢(shì)下網(wǎng)絡(luò)數(shù)據(jù)激增，企業(yè)安全面臨算力“負(fù)重”
物聯(lián)網(wǎng)、5G網(wǎng)絡(luò)、IPv6 越來越廣泛的應(yīng)用，既為廣大行業(yè)的數(shù)字化演進(jìn)提供了基礎(chǔ)性支撐，也對(duì)更加廣泛普遍的安全能力提出了新挑戰(zhàn)。面對(duì)新趨勢(shì)下的網(wǎng)絡(luò)數(shù)據(jù)激增，安全威脅的力度、深度、廣度前所未有，企業(yè)需要具備處理海量數(shù)據(jù)并發(fā)、高實(shí)時(shí)性、復(fù)雜度計(jì)算的強(qiáng)韌安全能力，而算力則是這些能力的基石。
首先，海量物聯(lián)網(wǎng)終端的接入，讓攻擊源及攻擊介質(zhì)的量級(jí)以指數(shù)級(jí)速度增長(zhǎng)，這就要求業(yè)務(wù)在高帶寬海量數(shù)據(jù)下實(shí)現(xiàn)對(duì)威脅的全面感知和溯源；其次，5G網(wǎng)絡(luò)賦予了互聯(lián)網(wǎng)業(yè)務(wù)更大帶寬、更低時(shí)延、更高速率的能力基礎(chǔ)的同時(shí)，也對(duì)企業(yè)的安全和響應(yīng)速度提出更高要求。尤其是在車聯(lián)網(wǎng)、VR、游戲等高交互業(yè)務(wù)場(chǎng)景的安全對(duì)抗中，防守方需借助強(qiáng)勁的算力支撐來實(shí)現(xiàn)毫秒級(jí)的低時(shí)延處理能力。
此外，隨著我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6 升級(jí)改造的基本完成，攻擊者可利用的IP資源池?zé)o限擴(kuò)大且IP地址變得不再可信，因此基于IP地址維度的簡(jiǎn)單策略已無法滿足防護(hù)需求，企業(yè)需要遠(yuǎn)超一般業(yè)務(wù)的算力來支撐急劇增長(zhǎng)的安全策略量級(jí)和復(fù)雜度。
總而言之，網(wǎng)絡(luò)數(shù)據(jù)總量及終端總量的急劇增長(zhǎng)，對(duì)企業(yè)原有安全體系帶來沖擊。在此背景下，企業(yè)需要做好網(wǎng)絡(luò)安全算力準(zhǔn)備，以支撐海量數(shù)據(jù)和復(fù)雜策略處理，對(duì)抗擁有數(shù)據(jù)端資源優(yōu)勢(shì)的攻擊方。
以新基建為土壤，以算力為核心動(dòng)能打造企業(yè)安全“利器”
作為產(chǎn)業(yè)互聯(lián)網(wǎng)的數(shù)字化助手，騰訊在5G、云計(jì)算、人工智能等領(lǐng)域鋪開的新基建藍(lán)圖已初見規(guī)模。而安全是產(chǎn)業(yè)數(shù)字化升級(jí)的基石，依托二十年沉淀的安全防護(hù)經(jīng)驗(yàn)和核心能力，騰訊安全針對(duì)新技術(shù)應(yīng)用的動(dòng)態(tài)發(fā)展，以新基建為土壤，通過持續(xù)增強(qiáng)底層安全算力，幫助企業(yè)應(yīng)對(duì)新趨勢(shì)下的安全威脅。
以騰訊安全平臺(tái)部研發(fā)的T-Sec網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)為例，在硬件層面，借助自主可控的騰訊云星星海AMD機(jī)型帶來的強(qiáng)勁算力， 2019 年平臺(tái)性能單核TCO（總體擁有成本）下降46%。 2020 年通過適配新機(jī)型，單機(jī)性能提升 3 倍，單核TCO再下降20%，每10G網(wǎng)絡(luò)流量檢測(cè)成本降低57%。由此，通過軟硬件協(xié)同適配和技術(shù)探索，最終實(shí)現(xiàn)了基于騰訊云星星海服務(wù)器的巨大降本增效收益。
在運(yùn)行機(jī)制上，安全研發(fā)團(tuán)隊(duì)自主研究開發(fā)業(yè)界前沿的運(yùn)行時(shí)編譯技術(shù)。通過升級(jí)運(yùn)行機(jī)制，系統(tǒng)性能提升了 10 倍，獲得 30 多項(xiàng)國(guó)家專利。借助不斷打磨的高性能算力，系統(tǒng)覆蓋了騰訊和騰訊云業(yè)務(wù)的全流量，支持TB級(jí)跨Region的雙向全局流量鏡像，具備微秒級(jí)網(wǎng)絡(luò)協(xié)議解析和毫秒級(jí)流量分析能力，支撐單機(jī)計(jì)算峰值相比初始版本提升 50 多倍，日支撐處理流量同比增長(zhǎng)70%，更好地滿足客戶新基建時(shí)代的安全需求。
有算力，才能突破想象力。隨著新基建的持續(xù)推進(jìn)，安全算力愈發(fā)成為產(chǎn)業(yè)互聯(lián)網(wǎng)的核心動(dòng)能，并在騰訊安全生態(tài)能力建設(shè)和攻防對(duì)抗中持續(xù)發(fā)揮強(qiáng)大效益。騰訊將繼續(xù)加快推進(jìn)工業(yè)互聯(lián)網(wǎng)、數(shù)據(jù)中心、云計(jì)算等新基建，筑牢數(shù)字經(jīng)濟(jì)發(fā)展的戰(zhàn)略基石，同時(shí)加大產(chǎn)業(yè)安全投入與算力升級(jí)，為數(shù)字經(jīng)濟(jì)的健康發(fā)展貢獻(xiàn)力量。
隨著 2020 全國(guó)兩會(huì)的召開，數(shù)字“新基建”作為熱門提案之一成為焦點(diǎn)話題。當(dāng)前，我國(guó)數(shù)字經(jīng)濟(jì)正邁向以新基建為戰(zhàn)略基石、以數(shù)據(jù)為關(guān)鍵要素、以產(chǎn)業(yè)互聯(lián)網(wǎng)為高級(jí)階段的時(shí)代。而產(chǎn)業(yè)互聯(lián)網(wǎng)的加速發(fā)展，對(duì)算力和安全等方面都提出了更高要求。依托二十年的安全防護(hù)能力和經(jīng)驗(yàn)沉淀，騰訊安全協(xié)同TEG安全平臺(tái)部、騰訊云星星海等團(tuán)隊(duì)，針對(duì)新技術(shù)應(yīng)用的動(dòng)態(tài)發(fā)展，以新基建為土壤，以算力為核心動(dòng)能，打造企業(yè)安全降本增效“利器”，全力幫助企業(yè)應(yīng)對(duì)新趨勢(shì)下的安全威脅。
新趨勢(shì)下網(wǎng)絡(luò)數(shù)據(jù)激增，企業(yè)安全面臨算力“負(fù)重”
物聯(lián)網(wǎng)、5G網(wǎng)絡(luò)、IPv6 越來越廣泛的應(yīng)用，既為廣大行業(yè)的數(shù)字化演進(jìn)提供了基礎(chǔ)性支撐，也對(duì)更加廣泛普遍的安全能力提出了新挑戰(zhàn)。面對(duì)新趨勢(shì)下的網(wǎng)絡(luò)數(shù)據(jù)激增，安全威脅的力度、深度、廣度前所未有，企業(yè)需要具備處理海量數(shù)據(jù)并發(fā)、高實(shí)時(shí)性、復(fù)雜度計(jì)算的強(qiáng)韌安全能力，而算力則是這些能力的基石。
首先，海量物聯(lián)網(wǎng)終端的接入，讓攻擊源及攻擊介質(zhì)的量級(jí)以指數(shù)級(jí)速度增長(zhǎng)，這就要求業(yè)務(wù)在高帶寬海量數(shù)據(jù)下實(shí)現(xiàn)對(duì)威脅的全面感知和溯源；其次，5G網(wǎng)絡(luò)賦予了互聯(lián)網(wǎng)業(yè)務(wù)更大帶寬、更低時(shí)延、更高速率的能力基礎(chǔ)的同時(shí)，也對(duì)企業(yè)的安全和響應(yīng)速度提出更高要求。尤其是在車聯(lián)網(wǎng)、VR、游戲等高交互業(yè)務(wù)場(chǎng)景的安全對(duì)抗中，防守方需借助強(qiáng)勁的算力支撐來實(shí)現(xiàn)毫秒級(jí)的低時(shí)延處理能力。
此外，隨著我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6 升級(jí)改造的基本完成，攻擊者可利用的IP資源池?zé)o限擴(kuò)大且IP地址變得不再可信，因此基于IP地址維度的簡(jiǎn)單策略已無法滿足防護(hù)需求，企業(yè)需要遠(yuǎn)超一般業(yè)務(wù)的算力來支撐急劇增長(zhǎng)的安全策略量級(jí)和復(fù)雜度。
總而言之，網(wǎng)絡(luò)數(shù)據(jù)總量及終端總量的急劇增長(zhǎng)，對(duì)企業(yè)原有安全體系帶來沖擊。在此背景下，企業(yè)需要做好網(wǎng)絡(luò)安全算力準(zhǔn)備，以支撐海量數(shù)據(jù)和復(fù)雜策略處理，對(duì)抗擁有數(shù)據(jù)端資源優(yōu)勢(shì)的攻擊方。
以新基建為土壤，以算力為核心動(dòng)能打造企業(yè)安全“利器”
作為產(chǎn)業(yè)互聯(lián)網(wǎng)的數(shù)字化助手，騰訊在5G、云計(jì)算、人工智能等領(lǐng)域鋪開的新基建藍(lán)圖已初見規(guī)模。而安全是產(chǎn)業(yè)數(shù)字化升級(jí)的基石，依托二十年沉淀的安全防護(hù)經(jīng)驗(yàn)和核心能力，騰訊安全針對(duì)新技術(shù)應(yīng)用的動(dòng)態(tài)發(fā)展，以新基建為土壤，通過持續(xù)增強(qiáng)底層安全算力，幫助企業(yè)應(yīng)對(duì)新趨勢(shì)下的安全威脅。
以騰訊安全平臺(tái)部研發(fā)的T-Sec網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)為例，在硬件層面，借助自主可控的騰訊云星星海AMD機(jī)型帶來的強(qiáng)勁算力， 2019 年平臺(tái)性能單核TCO（總體擁有成本）下降46%。 2020 年通過適配新機(jī)型，單機(jī)性能提升 3 倍，單核TCO再下降20%，每10G網(wǎng)絡(luò)流量檢測(cè)成本降低57%。由此，通過軟硬件協(xié)同適配和技術(shù)探索，最終實(shí)現(xiàn)了基于騰訊云星星海服務(wù)器的巨大降本增效收益。
在運(yùn)行機(jī)制上，安全研發(fā)團(tuán)隊(duì)自主研究開發(fā)業(yè)界前沿的運(yùn)行時(shí)編譯技術(shù)。通過升級(jí)運(yùn)行機(jī)制，系統(tǒng)性能提升了 10 倍，獲得 30 多項(xiàng)國(guó)家專利。借助不斷打磨的高性能算力，系統(tǒng)覆蓋了騰訊和騰訊云業(yè)務(wù)的全流量，支持TB級(jí)跨Region的雙向全局流量鏡像，具備微秒級(jí)網(wǎng)絡(luò)協(xié)議解析和毫秒級(jí)流量分析能力，支撐單機(jī)計(jì)算峰值相比初始版本提升 50 多倍，日支撐處理流量同比增長(zhǎng)70%，更好地滿足客戶新基建時(shí)代的安全需求。
有算力，才能突破想象力。隨著新基建的持續(xù)推進(jìn)，安全算力愈發(fā)成為產(chǎn)業(yè)互聯(lián)網(wǎng)的核心動(dòng)能，并在騰訊安全生態(tài)能力建設(shè)和攻防對(duì)抗中持續(xù)發(fā)揮強(qiáng)大效益。騰訊將繼續(xù)加快推進(jìn)工業(yè)互聯(lián)網(wǎng)、數(shù)據(jù)中心、云計(jì)算等新基建，筑牢數(shù)字經(jīng)濟(jì)發(fā)展的戰(zhàn)略基石，同時(shí)加大產(chǎn)業(yè)安全投入與算力升級(jí)，為數(shù)字經(jīng)濟(jì)的健康發(fā)展貢獻(xiàn)力量。
