9月10日，由湖南省人民政府、工業和信息化部主辦的2019世界計算機大會在湘開幕。本屆大會以“計算萬物，湘約未來”為主題，邀請全球頂尖專家學者、企業家匯聚一堂，圍繞計算領域尖端技術前瞻與產業化發展、實體經濟與數字經濟融合、產業鏈國際合作發展、全球網絡安全技術與應用成果等話題進行了深入交流與探討。湖南省委書記、省人大常委會主任杜家毫，湖南省委副書記、省長許達哲出席，中國科學院院士楊學軍，諾貝爾經濟學獎獲得者芬恩·基德蘭德等20多位兩院院士、外籍專家及行業精英參與了本次盛會。

騰訊副總裁丁珂在大會主論壇上發表了主題演講。丁珂表示，科技的飛速發展讓世界進入云數據時代，信息安全對抗也進一步升溫，攻擊者的手法、方式、目標都呈現出全新的態勢。騰訊安全圍繞海量數據構建了原生、全生命周期縱深防御技術架構和安全運維體系，致力于護航產業互聯網安全。同時，丁珂還建議企業應從戰略視角規劃安全能力，在網絡安全對抗中占據主動。

云數據時代：攻擊技術升維，威脅加重

從上個世紀80年代的主機計算到如今的云計算，以及正在興起的霧計算和邊緣計算，算力和數據增長已超百萬倍，而世界的計算體系也在這30年間從集中式、同構、數據封閉走向了分布式、異構、數據融合。

計算的趨勢演進帶給人類越來越便利的生活體驗，但如影隨行的是愈加復雜的安全對抗形勢。在丁珂看來，攻擊一方的手法在不斷升級，高技術化和多樣化是其最典型特點，釣魚郵件、惡意軟件、0Day利用、DDoS攻擊、物理設備攻擊、供應鏈攻擊不一而足，“從企業無心的失誤，到專門的黑客攻擊，再到有組織的恐怖行為或國家級別的信息戰，亞洲服務器，都在我們身邊真實發生”。

更可怕的是，這些先進的攻擊手段正在造成愈加嚴重的威脅。據丁珂介紹，近年來，針對硬件和供應鏈的攻擊技術開始擴張，尤其是針對IoT/ICS等工業基礎設施的目標攻擊逐漸成熟。根據美國政府DNI（Director of National Intelligence）報告分析，具備發動信息戰攻擊能力的國家達到近40個；針對企業和重要機構的高危害攻擊案例每年漲幅更是接近三成。就在今年3月，委內瑞拉遭受的電網攻擊就曾導致全國斷電，給國民經濟運行造成了巨大影響。

除此之外，大規模惡意軟件的泛濫趨勢仍然在持續，不僅以每年翻番的速度增長，更是形成了從攻擊到變現的完整產業鏈條，這些黑色產業可以利用勒索病毒完成金融攻擊，甚至做空一個金融市場。對于企業來說，借助產業互聯網的機遇實現升級已經成為大勢所趨。但產業升級同樣拓寬了安全的邊界，容易使原本封閉的企業陷入重災區。據FBI估算，全球由于郵件類攻擊(BEC)造成的損失達到52億美元，勒索軟件的直接經濟影響達到50億美元，90%的企業面臨勒索軟件的威脅。

騰訊安全：構建原生、全生命周期的縱深防御技術架構和安全運維體系

面對全新的安全挑戰，產業互聯網時代的安全能力無疑需要進一步提升，尤其在數字化政務、制造業創新、銀行數字化轉型、智慧零售、智慧城市等產業趨勢下，云應用安全、云數據安全、云基礎設施安全、云綜合防護等方面的能力建設和升級成為重中之重。

丁珂在大會現場也分享了騰訊安全在云數據時代的安全實踐——圍繞海量數據的原生、全生命周期的縱深防御技術架構和安全運維體系。

在基礎架構方面，騰訊安全搭建了包含數據中心面、網絡面、硬件面、主機面、租戶面的全棧式云安全基礎架構體系，從物理世界的機房選址到租戶和租戶之間的數據傳輸等，全程夯實安全基礎；同時通過可信硬件體系與硬件/固件的安全設計、加固、升級，進一步提升原生安全能力。

在備受關注的數據安全方面，騰訊安全打造了端到端的云數據全生命周期安全體系，以“數據安全能力中臺”為中心，通過數據加密軟硬件服務（HMS/SEM）、數據加密和秘鑰服務（KMS）以及身份憑據與授權（Secret Manager）三大能力，保障數據在識別、使用、消費過程中的安全。在這套數據安全體系中，騰訊安全可提供全數據生命周期支持、完整的云產品生態集成以及隨取隨用的加密API/SDK服務。

在上述安全能力的支撐下，騰訊安全還設計了自頂向下的安全合規和運營體系，通過“三個基礎、一個中心、兩個門戶支撐三個全生命周期封閉”。由云基礎設施安全、高防云主機、云數據安全構成三個基礎；在此之上，騰訊安全通過云安全運營中心，助力租戶實現DDoS監測、流量檢測、漏洞掃描、自動化安全測試、資產測繪等功能；最后配合云平臺合規管理和產品安全流程/工具兩大“門戶”實現漏洞收斂、威脅響應、租戶安全三個全生命周期的安全閉環體系。