|
9月6日,2024腾讯全球数字生态大会数字安全专场在深圳国际会展中心举行。腾讯安全副总裁、腾讯云鼎实验室负责人董志强出席专场,首次公开腾讯云平台自身安全建设框架。 董志强介绍道,腾讯云在全球维护超过150万台服务器、各类云服务云资产总量超过1.4亿,多年的云安全治理实践下来,多年以来已经建立了一套行之有效的云安全治理框架。 “目前,很多地方政府单位、央国企都在建设自己的私有云,预计国内规模亿以上的大型私有云会在1000朵以上,但是对于如何保障云平台的安全性,业内还缺乏参考标准。我们也致力于把自身高安全等级架构的实践分享给行业用户,促进安全水位的提升。”董志强表示。 攻防升级,无限战争下的“假设损失”原则 云平台长期以来都面临外部攻击和内部缺乏有效治理的威胁,不断的涌现了各种新技术,大数据、大模型、IoT等等新技术一方面带来新的生产动力,另一方面也导入了新的威胁面和安全问题;DevSecOps这类新研发模式的广泛应用也让传统的安全规范流程失效。此外,云计算按需使用的订阅模式和责任共担模型,也使很多组织中的成本模型、责任矩阵和合规流程发生了变化。 当下,人工智能和大模型是新一代的生产力热点,在这项技术普及的过程中,作为燃料的数据呈现井喷态势,在量级、成本和复杂度上又对安全管理带来了新挑战。 “在有限的成本之下,面对不断变化的业务环境,我们必须建立一种新的安全思维,即持续性对抗的安全思维、‘假设被攻击’‘假设受损失’的安全思维。”董志强表示。 在这种“假设损失”的安全思维下,腾讯在内部提出高安全等级的云安全架构,通过这个目标来牵引全局安全工作,高安全等级架构遵循几个治理准则: 一、对资产进行分类分级,允许有限损失,保障核心业务零事故; 二、战略对齐和价值呈现,改变过去安全和业务分离甚至对立的理念,建立安全工作和业务发展协同的流程体系,建立全员为安全负责对组织治理和协同文化; 三、“假设损失”条件下遵循必要的安全技术原则,尽可能对系统和业务嵌入“默认安全”的配置;采取”零信任“的思维,对于权限和特权进行更合理的分配和管控,降低人为风险;对于配置的各类安全机制,进行实效性验证,通过多种技术来多层验证我们的安全策略是否在真实发生保护左右;另外在合适的场景下,通过智能化和自动化技术,也可以辅助使安全运营的效率和效能得到大幅度提升。 经过长期实践,腾讯云已经形成了一套行之有效的安全治理框架,保障了腾讯云平台的安全稳定运转。目前,腾讯云在全球维护超过150万台服务器,各类云服务云资产总量超过1.4亿,获得了400+合规资质的认可。 高安全等级架构构建“看得见”的云上安全 近年来,云计算已逐渐成为赋能数字经济的底座和基石,云平台上承载了大量关系国计民生的业务系统和数据,其安全性、稳定性关系到国家安全和社会生产生活有序开展。为了构建“看得见的安全”,腾讯云自下而上为云业务自身和租户安全构建了纵深防御的体系,形成了一套具备可复制性的高安全等级架构。董志强结合实践案例,重点分享了高安全等级架构的三个核心理念:默认安全、纵深防御和智能提效。 在默认安全上,腾讯云从云底座操作系统和虚拟化平台进行安全加固、权限管理、密钥管理升级、配置核查、网络和应用隔离等角度入手,来保障云产品的默认安全和云平台的默认安全,包括不限于对云底座操作系统和虚拟化平台进行安全加固,通过硬件虚拟化隔离和安全操作系统确保底层安全可靠;在根秘钥防护上做了安全改造,最终实现一个腾讯云客户一次登录态一次随机根秘钥,并实现有状态令牌防止秘钥泄露生成SKEY等;通过XSPM来检测账号是否开启MFA,通过开启MFA多重身份验证,提高身份的对抗成本,针对身份攻击开启有效拦截等。 此外,腾讯云很早就开始践行“安全左移”理念,通过安全组件嵌入、软件成分管理、自动化代码检查和安全有效性测试,层层卡口尽早发现和处置风险,实现“出厂即安全”。 在纵深防御上,腾讯云从网络边界、身份边界、资源边界等维度全方位构建了数据安全边界,多种安全机制互补,有效保护租户数据的机密性、完整性和可靠性,有效降低客户数据泄露事件的发生。 在智能化安全治理实践上,腾讯云通过对敏感数据流动路径的全过程管控,能快速识别敏感业务数据分布,建立“数据安全地图”,实时掌握数据流转链路,全局监控数据安全风险,有效联动分析和应急响应,实现端到端的数据安全风险控制。 腾讯安全云鼎实验室长期专注于云领域前沿安全技术研究与创新,并持续向行业输送经验和方法。2021年,云鼎实验室发布业内首个云安全攻防矩阵以及云原生安全全景图;2022年,云鼎实验室将云上攻防实战经验集结成《云上安全攻防实战手册》并公开发布;2023年,云鼎实验室牵头编制了全球首个云渗透测试认证专家课程。 云平台的安全性需要持续投入建设和多方协作,腾讯安全也呼吁生态共建,监管部门、云厂商、安全厂商、租户等多方协作,共同提升云上安全水位。 |
|
原标题: / 编辑: |
|